Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Krytyczna luka w Breeze Cache zagraża ponad 400 ty...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress wykryto krytyczną podatność we wtyczce Breeze Cache, wykorzystywanej do optymalizacji wydajności serwisów internetowych. Luka oznaczona jako CVE-2026-3844 umożliwia nieuwierzytelnione przes...

GopherWhisper: nowa grupa APT ukrywa komunikację i...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja GopherWhisper to nowo opisana grupa APT powiązana z Chinami, której działalność pokazuje, jak gwałtownie zmienia się krajobraz cyberzagrożeń. Zamiast budować wyłącznie własną infrastrukturę dowodzenia i kontroli, ...

Microsoft Entra Passkeys w Windows: nowe podejście...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerza możliwości uwierzytelniania bezhasłowego w ekosystemie Entra, wprowadzając obsługę Entra passkeys na urządzeniach z Windows. To istotna zmiana dla organizacji, które chcą ograniczyć zależność o...

UNC6692 atakuje przez Microsoft Teams. Malware Sno...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa UNC6692 prowadzi kampanię, w której łączy socjotechnikę z wykorzystaniem legalnych narzędzi firmowych. Atak rozpoczyna się od wywołania presji i dezorientacji u ofiary, a następnie przenosi komunikację do Mi...

FIRESTARTER na Cisco Firepower: trwały backdoor, k...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja FIRESTARTER to zaawansowany backdoor wykryty na urządzeniach Cisco Firepower oraz platformach opartych na oprogramowaniu ASA i FTD. Zagrożenie jest szczególnie niebezpieczne dla infrastruktury brzegowej, ponieważ ...

Fast16: odkryto przedstuxnetowe malware do sabotaż...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili wcześniej nieudokumentowany framework sabotażowy nazwany fast16, którego najważniejsze komponenty pochodzą z 2005 roku. To zaawansowane złośliwe oprogramowanie dla systemów Windows ...

ADT potwierdza naruszenie danych po groźbie publik...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców usług bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją rzekomo wykradzionych informacji. Sprawa wpisuje s...

BlackFile: nowa grupa wymuszeniowa wykorzystuje vi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja BlackFile to nowo zidentyfikowana grupa cyberprzestępcza specjalizująca się w kradzieży danych oraz wymuszeniach finansowych. Jej działalność koncentruje się przede wszystkim na organizacjach z sektorów retail i h...

USA rozbijają sieć oszustw finansowych z Myanmaru ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania oraz instytucje odpowiedzialne za sankcje finansowe przeprowadziły skoordynowaną operację przeciwko transnarodowej sieci oszustw działającej w Azji Południowo-Wschodniej, w tym na tery...

Lazarus wykorzystuje ClickFix do ataków na użytkow...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa Lazarus, wiązana z Koreą Północną, prowadzi kampanię wymierzoną w użytkowników macOS z użyciem techniki ClickFix. To metoda socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia p...

Fast16: przed-Stuxnetowe narzędzie sabotażu wymier...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Fast16 to zaawansowane złośliwe oprogramowanie sabotażowe, którego komponenty datowane są na 2005 rok. Jego wyjątkowość polega na tym, iż nie koncentrowało się na kradzieży danych ani klasycznym cyberszpiegostwie,...

Chiny wykorzystują botnety urządzeń konsumenckich ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Podmioty powiązane z Chinami coraz częściej wykorzystują przejęte urządzenia konsumenckie jako ukrytą warstwę pośredniczącą do prowadzenia operacji cybernetycznych. W praktyce chodzi o routery SOHO, kamery IP, rej...

Cyberatak na Hasbro może obniżyć przychody w II kw...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa coraz częściej wpływają nie tylko na poufność danych, ale również na ciągłość działania i wyniki finansowe przedsiębiorstw. Przypadek Hasbro pokazuje, iż choćby częściowo opanowany cy...

Phishing wspierany przez AI znów liderem wektorów ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Phishing wspierany przez sztuczną inteligencję stał się jednym z najważniejszych zjawisk we współczesnym krajobrazie zagrożeń. Atakujący wykorzystują narzędzia AI do szybkiego tworzenia przekonujących wiadomości, ...

Atak phishingowy na Signal wymierzony w przewodnic...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na użytkowników szyfrowanych komunikatorów staje się coraz ważniejszym elementem współczesnych operacji cyberwywiadowczych. Incydent dotyczący przewodniczącej niemieckiego Bundestagu Julii K...

Naruszenie danych w Rituals: wyciek informacji czł...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rituals poinformował o incydencie bezpieczeństwa, w wyniku którego doszło do nieuprawnionego pobrania części danych członków programu My Rituals. Zdarzenie należy traktować jako naruszenie ochrony danych osobowych...

DORA i odporność operacyjna: zarządzanie poświadcz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rozporządzenie DORA istotnie zmienia sposób, w jaki instytucje finansowe powinny patrzeć na bezpieczeństwo tożsamości oraz poświadczeń. Zarządzanie hasłami, kluczami, kontami uprzywilejowanymi i mechanizmami uwier...

UK Biobank: dane zdrowotne 500 tys. uczestników wy...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący UK Biobank pokazuje, jak poważne ryzyko wiąże się z udostępnianiem dużych zbiorów danych medycznych do celów badawczych. choćby jeżeli dane są pseudonimizowane lub pozbawione bezpośrednich ident...