Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Emoji w cyberprzestępczości: jak symbole wspierają ukrytą komunikację i omijają detekcję

Forest Blizzard przejmuje routery SOHO i przechwytuje logowania poprzez manipulację DNS

BlueHammer: publiczny exploit zero-day dla Windows ujawnia problemy w procesie zgłaszania podatności Microsoftu

APT28 i PRISMEX: zaawansowana kampania cyberszpiegowska wymierzona w Ukrainę i infrastrukturę sojuszników

Internetowo wystawione urządzenia ICS zwiększają ryzyko dla infrastruktury krytycznej

Fancy Bear nasila globalne operacje cybernetyczne. APT28 łączy PRISMEX, phishing i przejęcia routerów

Apple Intelligence: nowe obejście zabezpieczeń AI ujawnia ryzyko prompt injection na urządzeniach Apple

Palo Alto Networks i SonicWall łatają groźne luki w platformach bezpieczeństwa

Masjesu: stealthowy botnet IoT rozwijany do ataków DDoS-for-hire

Klucze Google API w aplikacjach Android mogą otwierać nieautoryzowany dostęp do Gemini

Wybór redakcji

Emoji w cyberprzestępczości: jak symbole wspierają...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Emoji od dawna pełnią rolę skrótowego języka w komunikacji internetowej, ale coraz częściej są również wykorzystywane w działaniach cyberprzestępczych. W zamkniętych grupach, komunikatorach i na forach podziemnych...

Forest Blizzard przejmuje routery SOHO i przechwyt...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa Forest Blizzard, znana również jako APT28, prowadzi kampanie cyberszpiegowskie, w których punktem wejścia nie są już wyłącznie stacje robocze czy serwery, ale także urządzenia brzegowe. Najnowsze ustalenia p...

BlueHammer: publiczny exploit zero-day dla Windows...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja BlueHammer to nazwa publicznie ujawnionego exploitu typu zero-day dla systemu Windows, który według dostępnych informacji może umożliwiać lokalną eskalację uprawnień aż do pełnego przejęcia stacji roboczej. Sprawa...

APT28 i PRISMEX: zaawansowana kampania cyberszpieg...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja APT28, znana również jako Fancy Bear, Pawn Storm lub Sofacy, to jedna z najbardziej rozpoznawalnych grup APT powiązywanych z operacjami cyberszpiegowskimi realizowanymi w interesie Federacji Rosyjskiej. Najnowsza ...

Internetowo wystawione urządzenia ICS zwiększają r...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Systemy ICS i SCADA odpowiadają za sterowanie procesami przemysłowymi w energetyce, transporcie, produkcji, wodociągach oraz innych sektorach infrastruktury krytycznej. Ich bezpośrednia ekspozycja do internetu sta...

Fancy Bear nasila globalne operacje cybernetyczne....

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja APT28, znana również jako Fancy Bear, Forest Blizzard lub Pawn Storm, pozostaje jedną z najbardziej rozpoznawalnych grup cyberszpiegowskich powiązanych z rosyjskim wywiadem wojskowym. Najnowsze kampanie pokazują, ...

Apple Intelligence: nowe obejście zabezpieczeń AI ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemów generatywnej sztucznej inteligencji zależy dziś nie tylko od jakości modeli, ale również od skuteczności mechanizmów ochronnych ograniczających niepożądane zachowania. Najnowsze ustalenia d...

Palo Alto Networks i SonicWall łatają groźne luki ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Palo Alto Networks oraz SonicWall opublikowały poprawki usuwające kilka podatności w swoich produktach bezpieczeństwa, w tym błędy o wysokiej istotności. Problem dotyczy rozwiązań wykorzystywanych do ochrony środo...

Masjesu: stealthowy botnet IoT rozwijany do ataków...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Masjesu to botnet wymierzony w urządzenia Internetu Rzeczy, takie jak routery, bramy domowe, rejestratory DVR i inne systemy wbudowane. Jego znaczenie rośnie, ponieważ nie jest to już wyłącznie narzędzie do masowe...

Klucze Google API w aplikacjach Android mogą otwie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Twardo zakodowane klucze Google API w aplikacjach Android od lat były postrzegane jako element o ograniczonej wrażliwości, zwłaszcza gdy służyły głównie do identyfikacji projektu. Najnowsze ustalenia pokazują jedn...

Domniemane naruszenie chińskiego centrum superkomp...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Doniesienia o rzekomym naruszeniu bezpieczeństwa Narodowego Centrum Superkomputerowego w Tianjinie ponownie kierują uwagę branży na ochronę infrastruktury HPC (High Performance Computing). Tego typu ośrodki obsług...

Nowy wariant Chaos atakuje źle skonfigurowane środ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Botnet Chaos to wielofunkcyjne złośliwe oprogramowanie napisane w języku Go, które wcześniej kojarzono głównie z infekowaniem routerów, urządzeń brzegowych oraz systemów Linux i Windows. Najnowsza aktywność wskazu...

Atomic Stealer na macOS wykorzystuje ClickFix i Sc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atomic macOS Stealer, znany także jako AMOS, to złośliwe oprogramowanie typu infostealer zaprojektowane do wykradania danych z komputerów Apple. Najnowsza kampania pokazuje, iż operatorzy tego malware’u rozwijają ...

CISA nakazuje pilne łatanie krytycznej luki w Ivan...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie usunięcia krytycznej podatności w Ivanti Endpoint Manager Mobile (EPMM) po potwierdzeniu jej aktywnego wykorzystania w rzeczywistych atakach. Chodzi o lukę CVE-2026-...

Luka w EngageLab SDK naraziła ponad 50 mln użytkow...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Androida biblioteki SDK firm trzecich są powszechnie wykorzystywane do obsługi powiadomień push, analityki oraz mechanizmów angażowania użytkownika. Problem pojawia się wtedy, gdy podatność dotyczy n...

Google ostrzega przed kampanią UNC6783 wymierzoną ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Google Threat Intelligence Group ostrzega przed kampanią prowadzoną przez aktora śledzonego jako UNC6783, której celem są firmy typu BPO (Business Process Outsourcing). To podmioty obsługujące procesy biznesowe, w...

Adobe Reader zero-day atakuje przez złośliwe PDF-y...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniona podatność typu zero-day w Adobe Reader jest wykorzystywana w rzeczywistych atakach z użyciem spreparowanych dokumentów PDF. Problem dotyczy mechanizmu, który pozwala na uruchamianie uprzywilejowanyc...

Kampania MageCart ukrywa skimmer kart płatniczych ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w sklepy internetowe opartych na Magento pokazuje, jak ewoluuje współczesny web skimming. Atakujący ukrywają złośliwy kod kradnący dane kart płatniczych wewnątrz pozornie niegroźnego eleme...