Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zondacrypto upada. Klienci bez pieniędzy, pracownicy do zwolnienia. Prezes uciekł do Izraela?

Hollywood ma bat na filmiki AI, ale aktorzy i tak mają przerąbane

Komunikat w sprawie naruszenia ochrony danych osobowych

Bezpieczny sukcesor WordPress od Cloudflare? Beta projektu EmDash

Grinex wstrzymuje działalność po cyberataku. Straty przekroczyły 1 mld rubli

NCSC i NHS wzmacniają cyberodporność brytyjskiej służby zdrowia

Nowy wariant Mirai wykorzystuje lukę CVE-2024-3721 w rejestratorach DVR do budowy botnetu IoT

Kampanie FormBook wykorzystują wielowarstwowe zaciemnianie, by omijać detekcję

Claude Opus przyspiesza tworzenie exploitów dla przestarzałych aplikacji opartych na Chromium

ZionSiphon: nowe malware wymierzone w izraelskie systemy OT sektora wodnego

Wybór redakcji

Zondacrypto upada. Klienci bez pieniędzy, pracowni...

bithub.pl 4 godzin temu Prezes zondacrypto Przemysław Kral zniknął. Według doniesień sygnalistów mógł wyjechać do Izraela. Giełda de facto upada.

Hollywood ma bat na filmiki AI, ale aktorzy i tak ...

konto.spidersweb.pl 6 godzin temu YouTube otworzył dla Hollywood narzędzie do wykrywania deepfake’ów. Gwiazdy mogą zgłaszać fałszywe materiały, ale to nie rozwiązuje wszystkich problemów branży. No w końcu. YouTube otwiera dla Hollywood swoje narzędzie do wykrywania deepfake’ów i pod...

Komunikat w sprawie naruszenia ochrony danych osob...

uw.edu.pl 9 godzin temu Uniwersytet Warszawski jako administrator danych publikuje komunikat w związku z incydentem cyberbezpieczeństwa. Treść i forma komunikatu wynika z obowiązków określonych w ogólnym rozporządzeniu o ochronie danych 2016/679 (RODO). Szanowni Państwo, ...

Bezpieczny sukcesor WordPress od Cloudflare? Beta ...

avlab.pl 9 godzin temu 1 kwietnia na blogu firmy Cloudflare pojawił się wpis dotyczący systemu CMS EmDash, którego kod w tym dniu został również opublikowany w repozytorium w serwisie GitHub. EmDash jest określany jako „duchowy następca” znanego każdemu systemu WordPress. ...

Grinex wstrzymuje działalność po cyberataku. Strat...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Grinex, giełda kryptowalut łączona z rosyjskim ekosystemem omijania sankcji, zawiesiła działalność po poważnym incydencie bezpieczeństwa. Według dostępnych informacji z portfeli użytkowników skradziono aktywa o wa...

NCSC i NHS wzmacniają cyberodporność brytyjskiej s...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w ochronie zdrowia stało się jednym z kluczowych filarów ciągłości działania usług publicznych. W tym kontekście brytyjskie National Cyber Security Centre oraz NHS rozwijają skoordynowany plan ...

Nowy wariant Mirai wykorzystuje lukę CVE-2024-3721...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali aktywną kampanię wymierzoną w rejestratory DVR klasy IoT, w której napastnicy wykorzystują podatność CVE-2024-3721 do zdalnego wykonania poleceń i instalacji nowego wariantu Mi...

Kampanie FormBook wykorzystują wielowarstwowe zaci...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja FormBook to dobrze znany infostealer działający w modelu malware-as-a-service, którego głównym celem jest kradzież danych uwierzytelniających, przechwytywanie naciśnięć klawiszy, wykonywanie zrzutów ekranu oraz ek...

Claude Opus przyspiesza tworzenie exploitów dla pr...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz wyraźniej wpływa na praktykę cyberbezpieczeństwa, zarówno po stronie obrony, jak i działań ofensywnych. Najnowsze obserwacje pokazują, iż publicznie dostępne modele AI mogą zn...

ZionSiphon: nowe malware wymierzone w izraelskie s...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja ZionSiphon to nowo wykryte złośliwe oprogramowanie zaprojektowane z myślą o środowiskach technologii operacyjnej (OT), ze szczególnym naciskiem na infrastrukturę wodociągową, uzdatnianie wody i instalacje odsalani...

Krytyczna wada projektowa MCP otwiera drogę do RCE...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili poważną słabość architektoniczną w ekosystemie Model Context Protocol (MCP), czyli standardu wykorzystywanego do łączenia modeli AI z narzędziami, usługami i źródłami danych. Proble...

WhatsApp ujawnia metadane użytkowników bez łamania...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Nowe ustalenia badawcze wskazują, iż WhatsApp może ujawniać część metadanych użytkowników bez konieczności przejmowania konta, odczytywania treści wiadomości czy inicjowania widocznej konwersacji. Problem nie doty...

Cyberatak na portal ANTS we Francji. Możliwy wycie...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Francuski portal ANTS, wykorzystywany do obsługi wniosków o dokumenty urzędowe, znalazł się w centrum incydentu bezpieczeństwa, który może prowadzić do ujawnienia danych osobowych użytkowników. Sprawa dotyczy infr...

CVE-2023-33538 w starych routerach TP-Link: rok ni...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja CVE-2023-33538 to podatność typu command injection dotycząca wybranych, wycofanych z eksploatacji routerów TP-Link. Luka występuje w interfejsie zarządzania WWW i pozwala na wstrzyknięcie poleceń systemowych dzięk...

Atak DDoS na Bluesky zakłócił działanie platformy ...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Platforma społecznościowa Bluesky odnotowała poważne zakłócenia dostępności usług w wyniku ataku typu DDoS. Tego rodzaju incydenty polegają na przeciążeniu infrastruktury sieciowej lub aplikacyjnej ogromną liczbą ...

Wzrost aktywności exploitacyjnej przed publikacją ...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja Nowe podatności nie zawsze stają się użyteczne dla atakujących dopiero w chwili ich publicznego ujawnienia. Coraz częściej obserwuje się sytuacje, w których wzmożone skanowanie, próby brute force oraz testy zdalne...

Cyberprzestępcy nadużywają QEMU do unikania detekc...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja QEMU, znany emulator i hiperwizor open source, został wykorzystany przez cyberprzestępców jako narzędzie do ukrywania aktywności po przejęciu dostępu do środowiska ofiary. Zamiast prowadzić działania bezpośrednio ...

Połowa z niemal 6 mln publicznych serwerów FTP dzi...

securitybeztabu.pl 15 godzin temu Wprowadzenie do problemu / definicja FTP to jeden z najstarszych protokołów używanych do przesyłania plików w sieciach TCP/IP. Z perspektywy współczesnego bezpieczeństwa jego klasyczna postać jest jednak rozwiązaniem przestarzałym, ponieważ nie zapew...