Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Aktywnie wykorzystywany zero-day w Adobe Reader: złośliwy PDF ujawnia nowy wektor ataku

FINRA uruchamia Financial Intelligence Fusion Center, wzmacniając wymianę danych o cyberzagrożeniach i oszustwach

Wyciek danych Eurail objął 308 777 osób i ujawnił słabości ochrony danych podróżnych

Naruszenie danych w Hims: wyciek wrażliwych informacji zdrowotnych z platformy obsługi klienta

Juniper łata dziesiątki podatności w Junos OS i powiązanych platformach

Krytyczne luki w Orthanc DICOM: ryzyko awarii, wycieku danych i potencjalnego RCE

Chrome 147 łata 60 podatności, w tym dwa krytyczne błędy w WebML

MITRE F3: nowe ramy walki z oszustwami cybernetycznymi

Atak na Bitcoin Depot: przejęte poświadczenia doprowadziły do kradzieży 50,9 BTC

Luka w SDK EngageLab naraziła ponad 50 mln instalacji Androida, w tym aplikacje portfeli kryptowalut

Wybór redakcji

Aktywnie wykorzystywany zero-day w Adobe Reader: z...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię wykorzystującą niezałataną lukę typu zero-day w Adobe Reader, która jest aktywnie używana w rzeczywistych atakach. Wektor wejścia stanowi spreparowany dokument PDF, zdolny ...

FINRA uruchamia Financial Intelligence Fusion Cent...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Sektor finansowy od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki. Instytucje rynku kapitałowego muszą reagować nie tylko na klasyczne incydenty cyberbezpieczeństwa, ale także na phishing, prz...

Wyciek danych Eurail objął 308 777 osób i ujawnił ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych w branży transportowej i turystycznej należą do incydentów o szczególnie wysokim ryzyku. Systemy obsługujące sprzedaż biletów, rezerwacje i podróże międzynarodowe przetwarzają bowiem nie ...

Naruszenie danych w Hims: wyciek wrażliwych inform...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Hims & Hers Health pokazuje, iż naruszenia danych w sektorze telemedycyny nie muszą dotyczyć wyłącznie głównych systemów medycznych. Równie istotnym celem ataków stają się platformy o...

Juniper łata dziesiątki podatności w Junos OS i po...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Juniper Networks opublikował pakiet poprawek bezpieczeństwa obejmujący blisko trzy tuziny podatności w Junos OS, Junos OS Evolved oraz wybranych platformach towarzyszących. Część błędów może prowadzić do eskalacji...

Krytyczne luki w Orthanc DICOM: ryzyko awarii, wyc...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Orthanc to popularny, otwartoźródłowy serwer DICOM wykorzystywany w środowiskach medycznych do przechowywania, przetwarzania i udostępniania obrazów diagnostycznych. Ujawnienie dziewięciu podatności pokazuje, iż c...

Chrome 147 łata 60 podatności, w tym dwa krytyczne...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Google udostępnił stabilne wydanie Chrome 147, w którym usunięto łącznie 60 luk bezpieczeństwa. Najpoważniejsze z nich to dwa błędy o krytycznym znaczeniu w komponencie WebML, odpowiadającym za lokalne wykonywanie...

MITRE F3: nowe ramy walki z oszustwami cybernetycz...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja MITRE opublikowało Fight Fraud Framework, w uproszczeniu F3, czyli otwartą bazę wiedzy opisującą taktyki, techniki i procedury wykorzystywane w oszustwach finansowych realizowanych przez kanały cyfrowe. Celem proj...

Atak na Bitcoin Depot: przejęte poświadczenia dopr...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Kompromitacja poświadczeń pozostaje jednym z najgroźniejszych wektorów ataku w organizacjach obsługujących aktywa cyfrowe. Incydent dotyczący Bitcoin Depot pokazuje, iż przejęcie dostępu do kont rozliczeniowych i ...

Luka w SDK EngageLab naraziła ponad 50 mln instala...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja W ekosystemie Android bezpieczeństwo aplikacji zależy nie tylko od jakości własnego kodu, ale również od bibliotek i zewnętrznych SDK dołączanych na etapie budowania aplikacji. Najnowszy przypadek związany z Engag...

Rozszerzenia przeglądarki z AI zwiększają ryzyko w...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarki wspierane przez sztuczną inteligencję stają się nowym, trudnym do kontrolowania kanałem korzystania z AI w środowiskach przedsiębiorstw. W przeciwieństwie do klasycznych aplikacji SaaS cz...

Cyberatak na Stryker: atak typu wiper zakłócił pro...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Cyberatak na Stryker pokazuje, iż incydenty destrukcyjne nie muszą ograniczać się do wycieku danych lub klasycznego ransomware. W tym przypadku najważniejsze znaczenie miał scenariusz typu wiper, czyli operacja na...

LucidRook: nowe malware uderza w NGO i uczelnie, w...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja LucidRook to nowo ujawnione, wieloetapowe złośliwe oprogramowanie wykorzystywane w ukierunkowanych kampaniach spear-phishingowych przeciwko organizacjom pozarządowym oraz uczelniom na Tajwanie. Zagrożenie wyróżnia...

Zainfekowana aktualizacja Smart Slider 3 Pro: groź...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najbardziej niebezpiecznych scenariuszy w cyberbezpieczeństwie. W takim modelu napastnik nie musi włamywać się bezpośrednio na pojedynczą stronę internetową, ale kompromit...

VENOM: nowa platforma phishing-as-a-service atakuj...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja VENOM to nowo opisana platforma phishing-as-a-service, której operatorzy koncentrują się na przejmowaniu kont Microsoft 365 należących do członków kadry zarządzającej. Kampania wyróżnia się wysokim poziomem person...

Microsoft blokuje konta programistów? VeraCrypt i ...

avlab.pl 2 dni temu Z interesującym wątkiem możemy zapoznać się na forum MalwareTips. Jak czytamy, deweloper odpowiedzialny za VeraCrypt – znany każdemu program do szyfrowania dysków – wyjaśnia powód braku nowych wydań swojej aplikacji. Przyczyną okazuje się Microsoft, ...

Polski rząd chce pogonić WhatsAppa i Signala. Tym ...

konto.spidersweb.pl 2 dni temu Polski rząd właśnie dorzucił do worka komunikatorów nowego zawodnika: mSzyfr. W materiałach prasowych padają duże słowa o „nowym standardzie bezpieczeństwa komunikacji” i „pełnej suwerenności cyfrowej”. mSzyfr to komunikator do bezpiecznej komunikacj...

Zbudowali świetlnego potwora. Laser bije wszelkie ...

konto.spidersweb.pl 2 dni temu Laser z Osaki nie świeci po prostu mocniej. On porządkuje tysiące wirów światła naraz i robi to na poziomie, który wcześniej był poza naszym zasięgiem. Zespół z Uniwersytetu Osakijskiego pokazał coś, co w świecie fotoniki naprawdę robi wrażenie: wiel...