Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

RedSun: nowy zero-day w Microsoft Defender umożliwia eskalację uprawnień do SYSTEM

Operacja PowerOFF uderza w rynek DDoS-for-hire: zidentyfikowano 75 tys. użytkowników i przejęto 53 domeny

Cisco łata krytyczne luki w ISE i Webex. Zagrożone są tożsamość, dostęp i bezpieczeństwo sieci

ZionSiphon: nowe malware OT wymierzone w systemy uzdatniania i odsalania wody

Krytyczna luka w Cisco Webex: atakujący mogli podszyć się pod dowolnego użytkownika bez logowania

Anthropic przedstawia Claude Opus 4.7 – „nasz najbardziej zaawansowany model”

CyberLEGION - jak łączyć cywilów z wojskiem dla obrony Polski

Między zyskiem a komfortem widza. Nowy system reklam w transmisjach na YouTube

Atak ransomware na Uniwersytet Warszawski i wyciek danych

Poważny wyciek danych z Uniwersytetu Warszawskiego

Wybór redakcji

RedSun: nowy zero-day w Microsoft Defender umożliw...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja RedSun to publicznie opisany proof-of-concept dla lokalnej podatności eskalacji uprawnień w systemach Windows, która według dostępnych informacji dotyczy działania Microsoft Defender przy aktywnej ochronie antywir...

Operacja PowerOFF uderza w rynek DDoS-for-hire: zi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Operacja PowerOFF to międzynarodowa inicjatywa organów ścigania wymierzona w usługi DDoS-for-hire, określane także jako booter lub stresser. Tego typu platformy umożliwiają zamawianie ataków DDoS w modelu usługowy...

Cisco łata krytyczne luki w ISE i Webex. Zagrożone...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla czterech krytycznych podatności obejmujących Cisco Identity Services Engine (ISE), ISE Passive Identity Connector (ISE-PIC) oraz usługi Webex. Błędy dotyczą mechanizmów walidacji da...

ZionSiphon: nowe malware OT wymierzone w systemy u...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ZionSiphon to nowo ujawnione złośliwe oprogramowanie zaprojektowane z myślą o środowiskach OT i ICS, przede wszystkim o infrastrukturze wodociągowej, stacjach uzdatniania oraz instalacjach odsalania. W przeciwieńs...

Krytyczna luka w Cisco Webex: atakujący mogli pods...

kapitanhack.pl 6 miesięcy temu Cisco ostrzegło o jednej z najpoważniejszych podatności w swojej platformie komunikacyjnej Webex. Luka o maksymalnym poziomie krytyczności pozwalała zdalnym napastnikom przejąć tożsamość użytkowników i uzyskać dostęp do usług bez jakiejkolwiek autory...

Anthropic przedstawia Claude Opus 4.7 – „nasz najb...

bithub.pl 6 miesięcy temu Nowy model stworzony przez Anthropic, Claude Opus 4.7 jest już dostępny. Zdaniem firmy, to najbardziej zaawansowany model AI ich autorstwa. Kwiecień jest niezwykle intensywny w wykonaniu Anthropic. Tydzień temu firma poinformowała, iż ich nowy model ...

CyberLEGION - jak łączyć cywilów z wojskiem dla ob...

cyberdefence24.pl 6 miesięcy temu Mamy do czynienia z ludźmi, którym trzeba pokazać, iż wojsko jest nowoczesne i może wnosić wartość również dla nich – powiedział płk Jarosław Wacko podczas Kongresu IN.SEC.CON w Poznaniu. Podczas prezentacji programu CyberLEGION, koordynator projektu...

Między zyskiem a komfortem widza. Nowy system rekl...

cyberdefence24.pl 6 miesięcy temu YouTube zapowiada zmiany w transmisjach na żywo, próbując znaleźć trudną równowagę między agresywną monetyzacją a coraz bardziej nadszarpniętą cierpliwością widzów. Nowe funkcje, w tym system wstrzymujący reklamy w momentach szczytowego zaangażowania...

Atak ransomware na Uniwersytet Warszawski i wyciek...

avlab.pl 6 miesięcy temu Wydział Zarządzania Uniwersytetu Warszawskiego został ofiarą poważnego ataku. Fakt ten został już potwierdzony przez zespół RansomLock, a dane mogą zostać pobrane z witryny Tor należącej do grupy interlock, która odpowiada za atak. Trzeba jednak pami...

Poważny wyciek danych z Uniwersytetu Warszawskiego...

cyberdefence24.pl 6 miesięcy temu Dwa miesiące temu Uniwersytet Warszawski informował o ataku ransomware. 15 kwietnia jedna z grup cyberprzestępców opublikowała wykradzione dane. Przeanalizowaliśmy część plików. Są wśród nich m.in. dane osobowe studentów i wykładowców.

Muły, wybieraki i fałszywi policjanci złapani prze...

cyberdefence24.pl 6 miesięcy temu W ręce Policji wpadli Ukraińcy i Białorusin, którzy wyłudzali pieniądze od Polaków. Grupa stosowała metodę na policjanta lub pracownika banku, aby nakłonić ofiary do przelania środków na wskazane konto.

Polska i Polacy w cyfrowym labiryncie. Świat, w kt...

cyberdefence24.pl 6 miesięcy temu Przyszło nam żyć w niezwykle ciekawych czasach. Weszliśmy do cyfrowego świata, który daje ogromne możliwości, ale zastawia równie wiele pułapek. Pojawia się zatem pytanie: jak do tego podejść? Razem z ekspertami podjęliśmy próbę wskazania ścieżek, ja...

AI przejmuje wyszukiwanie podatności. Skala zjawis...

kapitanhack.pl 6 miesięcy temu Jeszcze niedawno wykorzystanie AI w bezpieczeństwie było traktowane jako ciekawostka albo eksperyment dla najbardziej zaawansowanych zespołów. Dziś coraz trudniej mówić o tym zjawisku w ten sposób – AI staje się integralną częścią procesu znajdowania...

Microsoft i Salesforce łatają luki wycieku danych ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Prompt injection pozostaje jednym z najpoważniejszych wyzwań bezpieczeństwa w systemach opartych na dużych modelach językowych. Mechanizm ataku polega na przemyceniu złośliwych instrukcji w danych wejściowych, któ...

FortiNET informuje o nowych podatnościach w swoich...

cert.pse-online.pl 6 miesięcy temu Firma FortiNET informuje o nowej podatności w swoich produktach. (P26-129).

Fałszywe mandaty z kodem QR. Kierowcy na celowniku...

cyberdefence24.pl 6 miesięcy temu Krajowa Administracja Skarbowa ostrzega przed nową metodą oszustwa polegającą na pozostawianiu za wycieraczkami samochodów fałszywych wezwań do zapłaty. Ulotki wykorzystują bezprawnie logo KAS i mają skłonić kierowców do zeskanowania niebezpiecznego ...

Apple ogranicza ClickFix w macOS. Nowa ochrona prz...

cert.orange.pl 6 miesięcy temu ClickFix to socjotechnika, w której cyberprzestępcy nakłaniają użytkownika do samodzielnego uruchomienia szkodliwego polecenia. Zamiast wykorzystywać skomplikowany mechanizm ataku, podsuwają prostą instrukcję „kopiuj i wklej”. Użytkownik sam uruchami...

Oszuści podszywają się pod Spotify. Możesz stracić...

cyberdefence24.pl 6 miesięcy temu CERT Polska ostrzega przed kampanią phishingową, w której cyberprzestępcy podszywają się pod Spotify i próbują wyłudzić dane logowania oraz informacje o kartach płatniczych. Oszustwo wykorzystuje presję czasu i groźbę utraty dostępu do konta premium....