Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

USA ograniczają dostęp do modeli Anthropic po obawach o ich wykorzystanie w cyberatakach

MS-ISAC po utracie finansowania federalnego: rośnie ryzyko cyberataków na stany i samorządy w USA

Maine wyłącza portal zgłoszeń naruszeń danych po fali fałszywych wpisów

Naruszenie platformy Tchap: incydent na francuskim komunikatorze rządowym rodzi pytania o skalę wycieku

Atak ransomware sparaliżował cukrownie Mackay Sugar w Australii

Aktywne wykorzystanie CVE-2026-0257 w Palo Alto PAN-OS. GlobalProtect narażony na obejście uwierzytelniania

Sniper Dz atakuje użytkowników MENA przez fałszywe oferty na Facebooku i nadużycia powiadomień przeglądarki

Północnokoreańscy atakujący wykorzystują VS Code i GitHub do infekowania programistów

Naruszenie danych Infinite Campus objęło 137 tys. kont pracowników szkół

Cisco łata krytyczną lukę zero-day w Catalyst SD-WAN Manager

Wybór redakcji

USA ograniczają dostęp do modeli Anthropic po obaw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane modele sztucznej inteligencji coraz częściej przestają być wyłącznie narzędziem wspierającym produktywność, analizę danych i tworzenie treści. W obszarze cyberbezpieczeństwa stają się elementem infras...

MS-ISAC po utracie finansowania federalnego: rośni...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja MS-ISAC, czyli Multi-State Information Sharing and Analysis Center, przez lata stanowił jeden z najważniejszych filarów współdzielenia informacji o zagrożeniach cybernetycznych w amerykańskim sektorze publicznym. ...

Maine wyłącza portal zgłoszeń naruszeń danych po f...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Stan Maine tymczasowo wyłączył publiczny portal zgłaszania naruszeń danych po wykryciu spreparowanych wpisów dotyczących rzekomych incydentów bezpieczeństwa. Sprawa pokazuje, iż zagrożeniem dla ekosystemu cyberbez...

Naruszenie platformy Tchap: incydent na francuskim...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Tchap to suwerenny komunikator używany przez francuską administrację publiczną do wymiany informacji służbowych. Platforma miała zwiększać kontrolę nad danymi i ograniczać zależność od zewnętrznych dostawców, jedn...

Atak ransomware sparaliżował cukrownie Mackay Suga...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware coraz częściej wykraczają poza tradycyjne środowiska biurowe i uderzają w przedsiębiorstwa przemysłowe, gdzie skutki incydentu obejmują nie tylko systemy informatyczne, ale również procesy operacy...

Aktywne wykorzystanie CVE-2026-0257 w Palo Alto PA...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Palo Alto Networks ostrzegło przed aktywnym wykorzystywaniem podatności CVE-2026-0257, która wpływa na komponenty GlobalProtect Portal i Gateway w systemie PAN-OS. Luka ma charakter obejścia uwierzytelniania i moż...

Sniper Dz atakuje użytkowników MENA przez fałszywe...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampanie oszustw internetowych coraz częściej odchodzą od prostych schematów opartych wyłącznie na złośliwym oprogramowaniu lub klasycznych stronach phishingowych. Coraz większą rolę odgrywają legalne funkcje prze...

Północnokoreańscy atakujący wykorzystują VS Code i...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą socjotechnikę z nadużyciem zaufanych narzędzi deweloperskich. W opisywanym scenariuszu repozytoria GitHub, projekty otwierane w Visual Studio Code oraz złośl...

Naruszenie danych Infinite Campus objęło 137 tys. ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Infinite Campus, dostawca systemów informacji uczniowskiej dla szkół K–12 w Stanach Zjednoczonych, ujawnił incydent bezpieczeństwa związany z naruszeniem danych przechowywanych w środowisku Salesforce. Zdarzenie n...

Cisco łata krytyczną lukę zero-day w Catalyst SD-W...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla krytycznej podatności w Cisco Catalyst SD-WAN Manager, wcześniej znanym jako SD-WAN vManage. Luka dotyczy interfejsu webowego centralnej platformy zarządzającej środo...

ShinyHunters twierdzi, iż włamało się do Rady Euro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza ShinyHunters poinformowała o rzekomym włamaniu do infrastruktury Rady Europy oraz kradzieży blisko 300 GB danych. Tego rodzaju incydenty są charakterystyczne dla modelu podwójnego wymuszenia...

Chińscy hakerzy wykorzystali reguły Google Workspa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google Threat Intelligence Group ujawnił kampanię cyberszpiegowską przypisaną klastrowi UNC6508, powiązanemu z Chińską Republiką Ludową. Operacja była wymierzona w organizacje z obszaru badań naukowych, medycyny o...

FBI ostrzega przed nową falą oszustw kryptowalutow...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Federalne Biuro Śledcze ostrzegło przed nową odmianą oszustw inwestycyjnych powiązanych z kryptowalutami, w których przestępcy wykorzystują kurierów do fizycznego odbioru gotówki od ofiar. To rozwinięcie znanych s...

Krytyczna luka w SimpleHelp pozwala tworzyć nieaut...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu SimpleHelp, wykorzystywanym do zdalnego wsparcia i administracji, ujawniono krytyczną podatność umożliwiającą utworzenie uprzywilejowanego konta technika bez wcześniejszego uwierzytelnienia. Probl...

Złośliwie zmodyfikowane skrypty wtyczek WordPress ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem WordPress od lat pozostaje jednym z najczęściej atakowanych obszarów internetu, a szczególnie niebezpieczne są incydenty typu supply chain. W takim scenariuszu napastnik nie musi przełamywać zabezpieczeń...

DOJ przejmuje domeny CFAKE i SOCFAKE. Pierwsza gło...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Deepfake to syntetycznie wygenerowany lub zmanipulowany materiał audio, wideo albo graficzny, który przedstawia osobę w sytuacji, która nigdy nie miała miejsca. Szczególnie niebezpiecznym obszarem tego zjawiska są...

UNC1151 uderza w użytkowników Gmaila. CERT ostrzeg...

cyberdefence24.pl 4 miesięcy temu CERT Polska ostrzega przed kampanią phishingową grupy UNC1151, która od marca br. z dużą intensywnością uderza w użytkowników Gmaila. Atakujący podszywają się pod Google’a, wyłudzając nie tylko hasła do kont, ale także drugi składnik logowania. Wedłu...

Duży transfer z InPost do Google Polska

cyberdefence24.pl 4 miesięcy temu Dagmara Brzezińska zostanie dyrektorką krajową Google Polska. Dotychczasowa wiceprezes ds. sprzedaży w InPost obejmie funkcję we wrześniu bieżącego roku. Zmiana na stanowisku w amerykańskim gigancie spowodowana jest odejściem szefowej oddziału, Magda...