Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Serwer C2 SystemBC ujawnił ponad 1570 ofiar operacji ransomware The Gentlemen

Kyber ransomware testuje kryptografię postkwantową w atakach na Windows i VMware ESXi

Atak DDoS na Mastodon.social po incydencie w Bluesky. Rosnące ryzyko dla zdecentralizowanych platform

Złośliwe obrazy Docker KICS i rozszerzenia VS Code naruszyły łańcuch dostaw Checkmarx

Caller-as-a-Service: industrializacja oszustw telefonicznych napędza nowy model cyberprzestępczości

Naruszenie bezpieczeństwa w ANTS: możliwy wyciek danych z francuskiego portalu administracyjnego

Holenderski wywiad ujawnia skalę operacji Rosji i Chin

Czy Polska jest gotowa na cyfrowy blackout? Najważniejsze wnioski po WAT ICT Days którego partnerem było Orange Polska

Wyciek danych to już nie incydent, ale długotrwałe zagrożenie

W obronności suwerenna chmura staje się kwestią strategicznej autonomii

Wybór redakcji

Serwer C2 SystemBC ujawnił ponad 1570 ofiar operac...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja SystemBC to złośliwe oprogramowanie typu proxy i backdoor, od lat wykorzystywane przez cyberprzestępców do utrzymywania ukrytej komunikacji z zainfekowanymi środowiskami. Jego rola nie ogranicza się do prostego zd...

Kyber ransomware testuje kryptografię postkwantową...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware Kyber zwróciła uwagę analityków, ponieważ w najnowszych kampaniach wdraża elementy kryptografii postkwantowej w wariancie przeznaczonym dla systemów Windows. To istotny sygnał dla rynku cyberbezpi...

Atak DDoS na Mastodon.social po incydencie w Blues...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak DDoS (Distributed Denial of Service) polega na przeciążeniu usługi internetowej ogromną liczbą żądań pochodzących z wielu źródeł jednocześnie. Celem napastników jest ograniczenie wydajności serwisu lub całkow...

Złośliwe obrazy Docker KICS i rozszerzenia VS Code...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk deweloperskich i procesów DevSecOps. W opisywanym incydencie celem stały się narzędzia powiązane z Checkmarx, w tym projekt KI...

Caller-as-a-Service: industrializacja oszustw tele...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Caller-as-a-Service to model działania, w którym oszustwa telefoniczne są realizowane w sposób przypominający legalny outsourcing usług. Zamiast pojedynczych sprawców działających samodzielnie pojawia się zorganiz...

Naruszenie bezpieczeństwa w ANTS: możliwy wyciek d...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Francuska agencja rządowa France Titres, działająca również pod nazwą Agence nationale des titres sécurisés (ANTS), potwierdziła incydent bezpieczeństwa dotyczący portalu ants.gouv.fr. Sprawa dotyczy potencjalnego...

Holenderski wywiad ujawnia skalę operacji Rosji i ...

cyberdefence24.pl 6 miesięcy temu Holenderska Wojskowa Służba Wywiadu i Bezpieczeństwa opublikowała najnowszy raport ujawniający bezprecedensową skalę globalnych zagrożeń w cyfrowym świecie. Analiza wskazuje m.in. na rosnące zagrożenie ze strony aktorów powiązanych z Rosją, Chinami i...

Czy Polska jest gotowa na cyfrowy blackout? Najważ...

cert.orange.pl 6 miesięcy temu Blackout to nie scenariusz z raportu. To scenariusz operacyjny. Podczas debaty zrealizowanej w ramach WAT ICT Days wybrzmiało jasno: żadne państwo nie jest w pełni gotowe na cyfrowy blackout. Gotowość nie oznacza braku awarii. Oznacza zdolność do dzi...

Wyciek danych to już nie incydent, ale długotrwałe...

cert.orange.pl 6 miesięcy temu Jeszcze niedawno wyciek danych kojarzył się z pojedynczym incydentem: miał swój początek, kulminację i finał. Dziś coraz częściej jest to proces rozciągnięty w czasie. Może trwać latami, być trudny do zauważenia i jeszcze trudniejszy do zatrzymania. ...

W obronności suwerenna chmura staje się kwestią st...

cyberdefence24.pl 6 miesięcy temu Europejski lider w dziedzinie usług chmurowych, OVHcloud, ogłosił przyspieszenie rozwoju działań na rzecz europejskiego sektora obronnego. Wojsko oraz podmioty z innych krytycznych sektorów zyskają rozwiązania, gwarantujące jakość i bezpieczeństwo. T...

Twoja rezerwacja bronią cyberprzestępców – kulisy ...

kapitanhack.pl 6 miesięcy temu Wyobraź sobie, iż dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w tym, iż to nie hotel – to cyberprzestę...

Zondacrypto upada. Klienci bez pieniędzy, pracowni...

bithub.pl 6 miesięcy temu Prezes zondacrypto Przemysław Kral zniknął. Według doniesień sygnalistów mógł wyjechać do Izraela. Giełda de facto upada.

Cyberatak na Uniwersytet Warszawski. Wyciekły dane...

cyberdefence24.pl 6 miesięcy temu W ubiegłym tygodniu informowaliśmy o upublicznieniu danych wykradzionych wskutek ataku ransomware na Uniwersytet Warszawski. W komunikacie UW podkreślono, iż jest to pokłosie incydentu z lutego br. Nasza analiza wykazała, iż wśród skradzionych plików...

Komunikat w sprawie naruszenia ochrony danych osob...

uw.edu.pl 6 miesięcy temu Uniwersytet Warszawski jako administrator danych publikuje komunikat w związku z incydentem cyberbezpieczeństwa. Treść i forma komunikatu wynika z obowiązków określonych w ogólnym rozporządzeniu o ochronie danych 2016/679 (RODO). Szanowni Państwo, ...

Bezpieczny sukcesor WordPress od Cloudflare? Beta ...

avlab.pl 6 miesięcy temu 1 kwietnia na blogu firmy Cloudflare pojawił się wpis dotyczący systemu CMS EmDash, którego kod w tym dniu został również opublikowany w repozytorium w serwisie GitHub. EmDash jest określany jako „duchowy następca” znanego każdemu systemu WordPress. ...

Zhackowali ich, bo pracownik SaaS z którego korzys...

niebezpiecznik.pl 6 miesięcy temu Jaka piękna katastrofa! W tej historii jest wszystko: infekcja nie jednego, a dwóch niezbyt roztropnych pracowników różnych “technicznych” firm. Przeskok z jednej zainfekowanej infrastrukry na drugą, bo żadna z firm nie korzystała z zasady minimalnyc...

Polska wzmacnia cyberodporność. Miliony trafią do ...

cyberdefence24.pl 6 miesięcy temu Ministerstwo Cyfryzacji zakończyło podpisywanie umów grantowych w ramach programu wsparcia małych i średnich przedsiębiorstw działających w obszarze cyberbezpieczeństwa. Łącznie do firm trafi ponad 7,5 mln zł, które mają wesprzeć rozwój technologii i...

Polsko-czeski zespół ruszył na podbój Locked Shiel...

cyberdefence24.pl 6 miesięcy temu Wystartowały największe na świecie ćwiczenia w zakresie cyberobrony Locked Shields. Specjaliści państw NATO oraz państw partnerskich sprawdzą swoje zdolności w warunkach odzwierciedlających realny konflikt i masowy cyberatak. Polacy połączyli siły z ...