Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Komórka ma własną niszczarkę. Polacy sprawdzili, co się dzieje, gdy zawodzi

Krytyczna luka w Cosmos EVM wykorzystana po publikacji poprawek. Zagrożone były działające blockchainy

Krytyczne luki w Unitree G1 pozwalają na zdalne przejęcie robota i atak łańcuchowy

USA zaostrza ochronę sieci elektroenergetycznej przed zagranicznymi technologiami

McKesson ujawnia incydent bezpieczeństwa po doniesieniach o kradzieży danych pacjentów

Łańcuch dwóch luk w PaperCut umożliwia zdalne wykonanie kodu bez uwierzytelnienia

Pięć krytycznych luk w WordPressie zagraża przejęciem witryny i zdalnym wykonaniem kodu

Atak Rhysida na administrację Berlina przed wyborami regionalnymi

Atak na filipińskie cele nuklearne i morskie: znane luki ownCloud i WordPress posłużyły do kradzieży danych

Wyciek danych z MyDr. – jak sprawdzić, czy twoje dane wyciekły [Instrukcja]

Wybór redakcji

Komórka ma własną niszczarkę. Polacy sprawdzili, c...

konto.spidersweb.pl 2 tygodni temu Polscy badacze skatalogowali 267 białek decydujących, co komórka usuwa. 93 są już powiązane z dziedzicznymi chorobami. Dosłownie każda nasza komórka przez całą dobę produkuje białka, wykorzystuje je, naprawia i w końcu po prostu cynicznie usuwa. Nie ...

Krytyczna luka w Cosmos EVM wykorzystana po publik...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie blockchain opartym na Cosmos wykryto krytyczną podatność w komponencie Cosmos EVM, który odpowiada za połączenie środowiska Ethereum Virtual Machine z mechanizmami Cosmos SDK. Błąd dotyczył obsługi s...

Krytyczne luki w Unitree G1 pozwalają na zdalne pr...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo robotów humanoidalnych i innych platform cyber-fizycznych staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Przypadek Unitree G1 pokazuje, iż połączenie błędów w komunik...

USA zaostrza ochronę sieci elektroenergetycznej pr...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Administracja USA ogłosiła nowe działania mające ograniczyć ryzyko wynikające z wykorzystywania zagranicznych technologii w systemie elektroenergetycznym. Chodzi o urządzenia, oprogramowanie, firmware oraz usługi ...

McKesson ujawnia incydent bezpieczeństwa po donies...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w amerykańskim sektorze ochrony zdrowia i dystrybucji farmaceutycznej, poinformował o incydencie cyberbezpieczeństwa związanym z nieautoryzowanym dostępem do a...

Łańcuch dwóch luk w PaperCut umożliwia zdalne wyko...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja PaperCut NG i PaperCut MF ponownie znalazły się w centrum uwagi zespołów bezpieczeństwa po ujawnieniu aktywnie wykorzystywanego łańcucha dwóch podatności, który może prowadzić do zdalnego wykonania kodu bez logowa...

Pięć krytycznych luk w WordPressie zagraża przejęc...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono pięć krytycznych podatności obejmujących popularne wtyczki i motywy. Błędy mogą prowadzić do przejęcia kont administracyjnych, eskalacji uprawnień, zapisu dowolnych plików na serw...

Atak Rhysida na administrację Berlina przed wybora...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Administracja Berlina stała się celem incydentu ransomware przypisywanego grupie Rhysida, która twierdzi, iż wykradła z rządowej sieci wieloterabajtowy zbiór danych i próbowała wymusić okup. To modelowy przykład a...

Atak na filipińskie cele nuklearne i morskie: znan...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ujawniona kampania wymierzona w organizacje powiązane z filipińskim sektorem badań jądrowych oraz zapleczem technicznym marynarki wojennej pokazuje, iż publicznie znane i załatane podatności przez cały czas pozost...

Wyciek danych z MyDr. – jak sprawdzić, czy twoje d...

bithub.pl 2 tygodni temu Jak sprawdzić, czy wyciek danych z MyDr. dotknął także i twoje dane? Przygotowaliśmy instrukcję krok po kroku! Na początku sierpnia mieliśmy do czynienia z jednym z największych wycieków danych w historii naszego kraju. 8 sierpnia Minisfterstwo Cyfry...

Numery PESEL z wycieku MyDr już w Bezpiecznych Dan...

cyberdefence24.pl 2 tygodni temu W serwisie Bezpieczne Dane pojawiły się dane z wycieku MyDr. Możliwość została wprowadzona dwa tygodnie po incydencie, który dotknął milionów Polaków. Zainteresowanie sprawdzeniem statusu danych jest tak duże, iż wprowadzono kolejkowanie.

ATF potwierdza incydent cybernetyczny po deklaracj...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańskie Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) potwierdziło wystąpienie incydentu cybernetycznego po tym, jak grupa ransomware Qilin umieściła agencję na swojej stronie wycieków. Sprawa wpi...

Nadużycia Cursor Agent w atakach ransomware: jak c...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Wykorzystanie agentów AI w cyberprzestępczości przestaje być wyłącznie koncepcją badawczą i coraz częściej pojawia się w realnych operacjach prowadzonych przez grupy ransomware. Najnowsze ustalenia wskazują, iż op...

Okno obrony przed cyberatakami wspieranymi przez A...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo wchodzi w etap, w którym sztuczna inteligencja przestaje być wyłącznie wsparciem dla zespołów obronnych, a coraz częściej staje się akceleratorem działań ofensywnych. Rosnące możliwości modeli ...

Fałszywe załączniki głosowe SVG omijają filtry i n...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Pliki SVG są powszechnie postrzegane jako nieszkodliwe obrazy wektorowe, jednak z perspektywy cyberbezpieczeństwa stanowią aktywny format oparty na XML. Mogą zawierać skrypty, odwołania do zewnętrznych zasobów ora...

CISA rozszerza katalog KEV o luki w Red Hat, Linux...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Katalog Known Exploited Vulnerabilities prowadzony przez amerykańską agencję CISA obejmuje podatności, które zostały potwierdzone jako aktywnie wykorzystywane w rzeczywistych atakach. Dodanie nowych pozycji do teg...

Cyberatak na MAG ujawnił dane 8,7 mln klientów trz...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze transportowym należą do incydentów o wysokiej wartości dla cyberprzestępców, ponieważ obejmują nie tylko podstawowe dane kontaktowe, ale również informacje kontekstowe związane z podró...

Dark Caracal wdraża GoCaracal i awaryjny kanał C2 ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Dark Caracal, znana grupa APT prowadząca operacje cyberwywiadowcze, została powiązana z nową kampanią wykorzystującą nieudokumentowane wcześniej złośliwe oprogramowanie GoCaracal. Najważniejszą cechą nowego narzęd...