Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

The Gentlemen rozwija GentleKiller: framework do wyłączania EDR i obchodzenia ochrony endpointów

Naruszenie OAuth w Klue ujawnia ryzyko integracji Salesforce z aplikacjami SaaS

Microsoft przypisuje atak na łańcuch dostaw Mastra AI grupie Sapphire Sleet z Korei Północnej

FortiBleed: aktywne wykorzystanie wycieku poświadczeń Fortinet zagraża tysiącom urządzeń

Zhakowano rządowy system obrony cywilnej, miliony fałszywych powiadomień w telefonach

Twój Laptop Już Słyszy Hasła. Acoustic Keystroke Recovery W Praktyce

Pracujesz zdalnie? Twój komputer może już donosić Twojemu szefowi

Operation Endgame uderza w SocGholish i infrastrukturę powiązaną z Evil Corp

Operation Escaneo ujawnia nowy poziom zagrożeń dla infrastruktury krytycznej w Ameryce Łacińskiej

Luka w kontroli dostępu FIFA mogła umożliwić przejęcie transmisji World Cup

Wybór redakcji

The Gentlemen rozwija GentleKiller: framework do w...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa The Gentlemen, działająca w modelu ransomware-as-a-service, rozwija własny zestaw narzędzi do neutralizacji zabezpieczeń na stacjach roboczych i serwerach. Kluczowym elementem tego arsenału jest GentleKiller...

Naruszenie OAuth w Klue ujawnia ryzyko integracji ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Klue pokazuje, jak poważne skutki może mieć kompromitacja integracji opartych na OAuth w środowiskach SaaS. W tym przypadku atakujący uzyskali dostęp do tokenów autoryzacyjnych używanych ...

Microsoft przypisuje atak na łańcuch dostaw Mastra...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W najnowszym incydencie dotyczącym ekosystemu npm złośliwe aktualizacje pakietów powiązan...

FortiBleed: aktywne wykorzystanie wycieku poświadc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to nazwa incydentu bezpieczeństwa związanego z masowym wyciekiem danych uwierzytelniających dotyczących urządzeń Fortinet, przede wszystkim zapór FortiGate oraz bram SSL VPN. Skala i charakter ujawniony...

Zhakowano rządowy system obrony cywilnej, miliony ...

bithub.pl 4 miesięcy temu Rządowy system powiadomień awaryjnych zhakowano – w efekcie czego miliony ludzi zostały zbudzone absurdalnymi komunikatami.

Twój Laptop Już Słyszy Hasła. Acoustic Keystroke R...

securitybeztabu.pl 4 miesięcy temu Keylogger nie musi czytać klawiatury z systemu. Kiedy mówimy „keylogger”, większość osób widzi klasyczny obrazek: malware, hooki w systemie operacyjnym, podejrzany proces, może DLL injection, może coś grzebiącego przy GetAsyncKeyState, może rozszerze...

Pracujesz zdalnie? Twój komputer może już donosić ...

bithub.pl 4 miesięcy temu Praca zdalna miała dać wolność, ale korporacje coraz częściej sięgają po narzędzia do monitorowania aktywności pracowników.

Operation Endgame uderza w SocGholish i infrastruk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SocGholish, znany także jako FakeUpdates, to rodzina złośliwego systemu wykorzystywana głównie na etapie wstępnego dostępu do środowiska ofiary. Mechanizm infekcji opiera się na przejętych legalnych stronach inter...

Operation Escaneo ujawnia nowy poziom zagrożeń dla...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania cybernetyczna przypisywana z umiarkowaną pewnością grupie określanej jako MexicanMafia lub PanchoVilla. Jej znaczenie wykracza poza pojedynczy incydent, ponieważ łączy kl...

Luka w kontroli dostępu FIFA mogła umożliwić przej...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Błędy kontroli dostępu należą do najgroźniejszych podatności w nowoczesnych aplikacjach webowych i systemach korporacyjnych. W opisywanym przypadku problem miał dotyczyć niewłaściwego egzekwowania autoryzacji w śr...

Torowy clipper na Windows kradnie frazy seed i pod...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia kopiowane dane, najczęściej adresy portfeli kryptowalut. W opisywanej kampanii zagrożenie wykracza jednak poza klasyczny scenarius...

Ujawnienie 24 miliardów skradzionych danych logowa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Do publicznej ekspozycji trafiła ogromna baza zawierająca około 24 miliardów rekordów powiązanych z danymi uwierzytelniającymi. Chodzi przede wszystkim o loginy, adresy e-mail, hasła zapisane w postaci jawnej oraz...

Botnet Popa i Android TV: nowe ustalenia o powiąza...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Popa to rozproszona infrastruktura działająca na urządzeniach z systemem Android, szczególnie na nieoficjalnych przystawkach TV oraz aplikacjach do streamingu instalowanych spoza zaufanych źródeł. W odróżnieniu od...

Wyciek danych z sieci Dialog ujawnia listę wpływow...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wyciek danych z zamkniętej, zaproszeniowej sieci Dialog pokazuje, iż choćby pozornie prosty błąd w publikacji zasobów webowych może przerodzić się w incydent o bardzo wysokiej wartości operacyjnej. W tym przypadku...

Większość publicznie dostępnych serwerów REDCap dz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja REDCap to webowa platforma wykorzystywana do tworzenia i obsługi baz danych dla badań klinicznych, projektów naukowych oraz procesów gromadzenia danych w sektorze medycznym i akademickim. Ze względu na charakter p...

CryptoBandits: malware kradnący kryptowaluty dział...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CryptoBandits to złośliwe oprogramowanie dla systemów Windows, które łączy cechy clippera, stealera i lekkiego backdoora. Zagrożenie zostało zaprojektowane z myślą o kradzieży zasobów powiązanych z kryptowalutami,...

F5 łata krytyczne luki w NGINX Open Source. Zdalne...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja F5 opublikowało poprawki dla dwóch krytycznych podatności w NGINX Open Source, które w określonych konfiguracjach mogą prowadzić do zdalnego wykonania kodu. Problem dotyczy komponentów odpowiedzialnych za obsługę ...

Apple usuwa lukę w Beats Studio Buds. Błąd Bluetoo...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Apple opublikowało poprawkę bezpieczeństwa dla słuchawek Beats Studio Buds, eliminując podatność umożliwiającą nieautoryzowany dostęp do funkcji audio przez Bluetooth. Problem dotyczył błędu autoryzacji w stosie B...