Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Segmentacja OT działa tylko wtedy, gdy operatorzy realnie kontrolują środowisko

Chińskie i północnokoreańskie grupy APT nasilają ataki na sektor finansowy w Azji i Pacyfiku

JDY po likwidacji KV-botnetu: botnet rozpoznawczy przez cały czas rośnie i celuje w sieci wojskowe

Spadek wolumenu phishingu o 20% nie oznacza mniejszego zagrożenia dla firm

Splunk i Palo Alto Networks łatają groźne podatności w kluczowych produktach bezpieczeństwa

Fortinet łata krytyczną lukę w FortiSandbox umożliwiającą zdalne wykonanie poleceń

FBI przejmuje 13 domen wykorzystywanych do fałszywej rekrutacji osób z dostępem do danych wrażliwych

Siemens Desigo CC fałszywie oznaczany jako malware przez silniki AV. Ryzyko dla aktualizacji w środowiskach BMS i OT

OnyxC2: komercyjny infostealer klasy enterprise obniża próg wejścia dla cyberprzestępców

OceanLotus uderza w inwestorów w Wietnamie. SPECTRALVIPER wykorzystany w ataku na łańcuch dostaw

Wybór redakcji

Segmentacja OT działa tylko wtedy, gdy operatorzy ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Segmentacja sieci od lat należy do podstawowych mechanizmów ochrony środowisk OT. Jej celem jest ograniczenie rozprzestrzeniania się incydentów, zmniejszenie skali skutków kompromitacji oraz odseparowanie systemów...

Chińskie i północnokoreańskie grupy APT nasilają a...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Aktywność grup APT powiązanych z państwami oraz środowisk cyberprzestępczych nastawionych na zysk pozostaje jednym z najpoważniejszych zagrożeń dla instytucji finansowych w regionie Azji i Pacyfiku. Szczególnie wi...

JDY po likwidacji KV-botnetu: botnet rozpoznawczy ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja JDY to botnet wykorzystywany przede wszystkim do działań rozpoznawczych w sieci, a nie do bezpośredniego przejmowania systemów. Jego głównym zadaniem jest szybkie wykrywanie usług wystawionych do internetu, identy...

Spadek wolumenu phishingu o 20% nie oznacza mniejs...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najgroźniejszych i najczęściej wykorzystywanych wektorów początkowego dostępu w cyberatakach. Choć globalny wolumen kampanii phishingowych spada, nie oznacza to automatycznie poprawy be...

Splunk i Palo Alto Networks łatają groźne podatnoś...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Splunk oraz Palo Alto Networks opublikowały poprawki bezpieczeństwa usuwające szereg istotnych podatności w swoich produktach. Problem obejmuje zarówno błędy umożliwiające nieautoryzowany dostęp do chronionych zas...

Fortinet łata krytyczną lukę w FortiSandbox umożli...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Fortinet opublikował poprawki bezpieczeństwa dla krytycznej podatności w FortiSandbox, która może umożliwić niezalogowanemu atakującemu zdalne wykonanie poleceń systemowych. Problem dotyczy komponentu WEB UI i wyn...

FBI przejmuje 13 domen wykorzystywanych do fałszyw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania przejęły 13 domen internetowych, które miały służyć do prowadzenia fałszywych procesów rekrutacyjnych wymierzonych w osoby posiadające dostęp do informacji wrażliwych. Według ustaleń ś...

Siemens Desigo CC fałszywie oznaczany jako malware...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Siemens poinformował o incydencie dotyczącym platformy Desigo CC, w którym legalne pliki aktualizacyjne zostały błędnie oznaczone jako złośliwe przez wybrane silniki antywirusowe i rozwiązania bezpieczeństwa endpo...

OnyxC2: komercyjny infostealer klasy enterprise ob...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja OnyxC2 to nowoczesny infostealer oferowany w modelu Malware-as-a-Service, który łączy klasyczne funkcje kradzieży danych z możliwościami zdalnej kontroli nad zainfekowanym systemem. W praktyce oznacza to, iż zagro...

OceanLotus uderza w inwestorów w Wietnamie. SPECTR...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych technik stosowanych przez zaawansowane grupy APT. Ich siła wynika z możliwości dostarczenia złośliwego kodu za pośrednictwem zaufanych mechanizmów ak...

The Gentlemen: nowe ransomware RaaS z podwójnym wy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to nowoczesna operacja ransomware rozwijana w modelu ransomware-as-a-service, łącząca szyfrowanie danych z kradzieżą informacji i wywieraniem presji na ofiary wieloma kanałami. Na tle wielu innych gr...

GreatXML: nowy exploit zero-day omijający BitLocke...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pojawienie się exploitu GreatXML zwraca uwagę na istotny problem bezpieczeństwa w ekosystemie Windows: możliwość obejścia ochrony BitLocker bez łamania samego szyfrowania. Nie jest to więc atak na algorytmy krypto...

OpenClaw pod ostrzałem: nowe techniki ataku na age...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI zintegrowanych z pocztą elektroniczną, komunikatorami, plikami i narzędziami wykonawczymi tworzy nową kategorię ryzyka w cyberbezpieczeństwie. Zagrożenie nie ogranicza się już wyłącz...

GitHub zaostrza bezpieczeństwo npm 12: skrypty ins...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GitHub zapowiedział istotne zmiany w npm 12, które mają ograniczyć jeden z najczęściej wykorzystywanych wektorów ataku w ekosystemie Node.js. Chodzi o automatyczne uruchamianie skryptów instalacyjnych podczas wyko...

Krytyczna luka w Ivanti Sentry już wykorzystywana ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ivanti Sentry, wcześniej funkcjonujące pod nazwą MobileIron Sentry, to komponent bezpieczeństwa pośredniczący w komunikacji między systemami korporacyjnymi a urządzeniami mobilnymi. W centrum uwagi znalazła się kr...

Wyciek kodu źródłowego robaka Miasma zwiększa ryzy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Miasma to złośliwy framework klasy worm, którego celem jest przejmowanie środowisk deweloperskich i dalsze rozprzestrzenianie się poprzez ataki na łańcuch dostaw oprogramowania. Zagrożenie nie ogranicza się do inf...

Naruszenie danych na University of Nottingham obję...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja University of Nottingham potwierdził incydent cyberbezpieczeństwa, w wyniku którego nieuprawniony podmiot uzyskał dostęp do systemu obsługującego rekordy studenckie. To kolejny przykład ataku wymierzonego w sektor...

CISA skraca czas łatania krytycznych luk do 3 dni ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nową wiążącą dyrektywę operacyjną dotyczącą zarządzania podatnościami w federalnych systemach cywilnych. Kluczowa zmiana polega na znaczącym skróceniu czasu w usuwanie najbard...