Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zakończyły się ćwiczenia Locked Shields. Kto okazał się najlepszy?

NCSC wskazało najbezpieczniejszą metodę weryfikacji

Warszawa: sekrety Kubernetesa i cienka linia obrony WAF!

Apple usuwa lukę umożliwiającą przechowywanie usuniętych danych

Dystrybucja strojanizowanego systemu RMM z wykorzystaniem modeli AI

Wybór redakcji

Atak phishingowy na Signal wymierzony w przewodnic...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na użytkowników szyfrowanych komunikatorów staje się coraz ważniejszym elementem współczesnych operacji cyberwywiadowczych. Incydent dotyczący przewodniczącej niemieckiego Bundestagu Julii K...

Naruszenie danych w Rituals: wyciek informacji czł...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rituals poinformował o incydencie bezpieczeństwa, w wyniku którego doszło do nieuprawnionego pobrania części danych członków programu My Rituals. Zdarzenie należy traktować jako naruszenie ochrony danych osobowych...

DORA i odporność operacyjna: zarządzanie poświadcz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rozporządzenie DORA istotnie zmienia sposób, w jaki instytucje finansowe powinny patrzeć na bezpieczeństwo tożsamości oraz poświadczeń. Zarządzanie hasłami, kluczami, kontami uprzywilejowanymi i mechanizmami uwier...

UK Biobank: dane zdrowotne 500 tys. uczestników wy...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący UK Biobank pokazuje, jak poważne ryzyko wiąże się z udostępnianiem dużych zbiorów danych medycznych do celów badawczych. choćby jeżeli dane są pseudonimizowane lub pozbawione bezpośrednich ident...

CrowdStrike i Tenable łatają groźne luki w LogScal...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Producenci rozwiązań bezpieczeństwa regularnie publikują poprawki usuwające błędy, które mogą prowadzić do przejęcia kontroli nad systemem, ujawnienia danych lub zakłócenia działania środowiska. Najnowsze komunika...

BlackFile atakuje retail i hospitality. Vishing na...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja BlackFile to nowo opisana grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach finansowych. Jej znakiem rozpoznawczym jest wykorzystanie vishingu, czyli phishingu głosowego, w którym napastn...

Tropic Trooper rozszerza operacje: ataki przez dom...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT Tropic Trooper, znana z długotrwałych operacji cyberwywiadowczych w regionie Azji i Pacyfiku, została powiązana z nową falą ataków wymierzonych w cele w Japonii, na Tajwanie i w Korei Południowej. Najbar...

UNC6692 atakuje przez Microsoft Teams i wdraża mal...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Kampania przypisywana klastrowi aktywności UNC6692 pokazuje, iż komunikatory firmowe stały się pełnoprawnym wektorem ataku. W tym scenariuszu napastnicy wykorzystują Microsoft Teams do podszywania się pod pracowni...

26 fałszywych portfeli kryptowalut w App Store. Ka...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Kampania FakeWallet to zidentyfikowana operacja phishingowo-malware’owa wymierzona w użytkowników portfeli kryptowalutowych na iOS. Jej celem jest przechwytywanie fraz odzyskiwania, kluczy prywatnych oraz innych d...

Pracownicy NASA ofiarami spear phishingu wymierzon...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Spear phishing to precyzyjnie ukierunkowana forma socjotechniki, w której napastnik podszywa się pod zaufaną osobę, partnera biznesowego lub instytucję, aby skłonić ofiarę do przekazania danych, plików albo wykona...

Tropic Trooper wykorzystuje trojanizowany SumatraP...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie Tropic Trooper pokazuje, jak skutecznie zaawansowani operatorzy APT łączą trojanizowane legalne oprogramowanie, wieloetapowe ładowanie payloadów oraz nadużycie popularnych usług d...

CVE-2026-33626 w LMDeploy: luka SSRF wykorzystana ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-33626 to podatność typu Server-Side Request Forgery (SSRF) wykryta w projekcie LMDeploy, otwartoźródłowym narzędziu do kompresji, wdrażania i udostępniania dużych modeli językowych oraz modeli vision-lang...

ADT potwierdza naruszenie danych po groźbach Shiny...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców rozwiązań bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją przejętych informacji. Sprawa wpisuje się w ro...

Zakończyły się ćwiczenia Locked Shields. Kto okaza...

cyberdefence24.pl 6 miesięcy temu Zakończyły się ćwiczenia Locked Shields 2026. Tegoroczna edycja zgromadziła 4 tysiące uczestników z 41 krajów, którzy w ramach 16 międzynarodowych zespołów mieli za zadanie bronić infrastruktury krytycznej oraz systemów wojskowych przed cyberatakami....

NCSC wskazało najbezpieczniejszą metodę weryfikacj...

cyberdefence24.pl 6 miesięcy temu Klucze dostępu są znacznie bezpieczniejsze od innych metod logowania – stwierdziło brytyjskie Narodowe Centrum Cyberbezpieczeństwa. Według analiz przeprowadzonych przez ekspertów, tradycyjne metody weryfikacji wieloetapowej są znacznie bardziej naraż...

Warszawa: sekrety Kubernetesa i cienka linia obron...

sysopspolska.pl 6 miesięcy temu Zapraszamy na kolejną edycję stołecznego spotkania – SysOps/DevOps Warszawa MeetUp #85 – już 21 maja! Tym razem skupimy się na dwóch filarach nowoczesnej infrastruktury: zaawansowanym zarządzaniu sekretami w chmurze oraz wyzwaniach związanych z utrzy...

Apple usuwa lukę umożliwiającą przechowywanie usun...

kapitanhack.pl 6 miesięcy temu Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS oraz iPadOS, eliminujące istotną lukę związaną z prywatnością użytkowników. Zgodnie z oficjalnym biuletynem producenta problem dotyczył mechanizmu obsługi powiadomień, który mógł przecho...

Dystrybucja strojanizowanego systemu RMM z wykorzy...

cert.orange.pl 6 miesięcy temu Kilka dni temu opisywaliśmy Wam historię zainfekowania komputera oprogramowaniem pobranym ze strony wskazanej przez ChatGPT. Wtedy pokazaliśmy problem widziany oczami użytkownika. Teraz skupimy się szeroko na analizie stricte technicznej ataku wykorz...