Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Apple łata krytyczną lukę w Beats Studio Buds umożliwiającą podsłuch rozmów

Atak supply chain na ShapedPlugin: złośliwe aktualizacje infekowały witryny WordPress

Operacja przeciwko SocGholish: służby usunęły malware z niemal 15 tys. stron WordPress

Microsoft ujawnia kampanię clipper malware dla Windows rozprzestrzenianą przez USB i ukrywającą C2 w sieci Tor

Gentlemen ransomware rozwija narzędzia do wyłączania EDR i zwiększa skuteczność ataków

Naruszenie OAuth w Klue powiązane z kampanią kradzieży danych Salesforce grupy Icarus

FortiBleed: wyciek poświadczeń Fortinet i FortiGate może zagrozić ponad 73 tys. urządzeń

Ukraina dołącza do unijnej Rezerwy Cyberbezpieczeństwa

Zbudowali sztuczne miasto dla FBI. Tak szkolą się specjalistyczne zespoły

Kanadyjskie służby dostały zielone światło. Będą hakować prywatne routery

Wybór redakcji

Apple łata krytyczną lukę w Beats Studio Buds umoż...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Apple opublikowało poprawkę bezpieczeństwa usuwającą poważną podatność w słuchawkach Beats Studio Buds. Luka dotyczyła mechanizmu komunikacji Bluetooth i w określonych warunkach mogła umożliwić napastnikowi znajdu...

Atak supply chain na ShapedPlugin: złośliwe aktual...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie. Polega on na skompromitowaniu producenta, procesu budowania aplikacji lub kanału dystrybucji aktualizacji w taki sposó...

Operacja przeciwko SocGholish: służby usunęły malw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates oraz GhoLoader, to rodzina złośliwego systemu typu downloader wykorzystywana do infekowania użytkowników odwiedzających legalne, ale przejęte strony internetowe. Mechaniz...

Microsoft ujawnia kampanię clipper malware dla Win...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opisał kampanię złośliwego systemu typu clipper wymierzoną w użytkowników systemu Windows, której głównym celem jest kradzież środków powiązanych z kryptowalutami. Tego rodzaju malware monitoruje schowek...

Gentlemen ransomware rozwija narzędzia do wyłączan...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware-as-a-service znana jako Gentlemen rozwija własny zestaw narzędzi do wyłączania rozwiązań EDR już na wczesnym etapie włamania. Tego rodzaju oprogramowanie, określane jako „EDR killer”, ma unieszkod...

Naruszenie OAuth w Klue powiązane z kampanią kradz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa związane z tokenami OAuth należą dziś do najtrudniejszych incydentów w środowiskach SaaS. W odróżnieniu od klasycznego przejęcia konta nie wymagają poznania hasła użytkownika ani obejścia...

FortiBleed: wyciek poświadczeń Fortinet i FortiGat...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to incydent bezpieczeństwa związany z ujawnieniem obszernego zbioru danych zawierającego poświadczenia do urządzeń Fortinet i FortiGate. Chodzi przede wszystkim o dane logowania do bram SSL VPN oraz int...

Ukraina dołącza do unijnej Rezerwy Cyberbezpieczeń...

cyberdefence24.pl 4 miesięcy temu Ukraina może korzystać z wsparcia w zakresie unijnej Rezerwy Cyberbezpieczeństwa – poinformowała Komisja Europejska. W ramach zarządzanej przez Agencję ds. Cyberbezpieczeństwa inicjatywy, zaufani dostawcy będą pomagali mitygować skutki poważnych incy...

Zbudowali sztuczne miasto dla FBI. Tak szkolą się ...

cyberdefence24.pl 4 miesięcy temu FBI rozwija model szkolenia, który ma lepiej przygotować agentów, analityków i specjalistów informatyki śledczej do prowadzenia cyberśledztw. Specjaliści ćwiczą w realistycznie odtworzonym miasteczku, gdzie muszą jednocześnie np. zabezpieczać dowody,...

Kanadyjskie służby dostały zielone światło. Będą h...

cyberdefence24.pl 4 miesięcy temu Kanadyjski wywiad otrzymał zgodę na hakowanie routerów, serwerów i urządzeń sieciowych na terenie całego kraju. Według Sądu Federalnego, agencja może prowadzić takie działania w celu eliminacji malware włączającego sprzęt w botnety. Tożsamość sprawcó...

Velvet Ant i Operation Highland. Jak wieloletnia o...

kapitanhack.pl 4 miesięcy temu Od pojedynczego serwera dostępnego z Internetu do przejęcia kontroli nad krytycznymi systemami. Raport Operation Highland ujawnia kulisy wieloletniej operacji, w ramach której atakujący krok po kroku rozszerzali swoją obecność w infrastrukturze ofiar...

Ukraina objęta unijną rezerwą cyberbezpieczeństwa....

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Unijna rezerwa cyberbezpieczeństwa to mechanizm wsparcia uruchamiany w sytuacji poważnych incydentów i cyberataków o dużej skali. Jego zadaniem jest zapewnienie szybkiej, skoordynowanej pomocy operacyjnej poprzez ...

GitBait: phishing z użyciem GitHub Pages i SheetBe...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GitBait to kampania phishingowa wykorzystująca zaufanie do popularnych usług chmurowych i deweloperskich, takich jak GitHub Pages, do publikowania fałszywych stron wyłudzających dane. Mechanizm ten wpisuje się w s...

AI i zmęczenie alertami: dlaczego SOC-y mierzą się...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zmęczenie alertami to stan, w którym zespoły bezpieczeństwa otrzymują tak dużą liczbę powiadomień z narzędzi ochronnych, iż rośnie ryzyko przeoczenia rzeczywistego incydentu. W 2026 roku problem ten nabiera nowego...

SprySOCKS na Windows ukrywa aktywność dzięki stero...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisany wariant tylnej furtki SprySOCKS dla systemu Windows pokazuje, jak współczesne grupy APT rozwijają narzędzia wieloplatformowe i łączą klasyczne techniki malware z mechanizmami działającymi w jądrze sys...

Phantom Stealer: bezplikowy malware kradnący dane ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie z kategorii infostealerów, którego głównym celem jest kradzież danych przechowywanych w przeglądarkach internetowych. Zagrożenie koncentruje się na pozyskiwaniu haseł, ci...

Atak na iRhythm: wyciek danych pacjentów po narusz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja iRhythm, firma specjalizująca się w rozwiązaniach do zdalnego monitorowania pracy serca, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do danych przechowywanych w wybranych aplikacjach...

INC ransomware rośnie dzięki opanowaniu podstaw op...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja INC to grupa ransomware działająca w modelu ransomware-as-a-service, w którym operatorzy udostępniają narzędzia i infrastrukturę afiliantom odpowiedzialnym za realizację ataków. Jej przykład pokazuje, iż skuteczno...