Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Fortinet rozwija SecOps: chmurowy SOC, automatyzacja AI i ujednolicona ochrona endpointów

Mend.io uruchamia System Prompt Hardening, by ograniczyć ryzyko prompt injection w aplikacjach AI

Jazz pozyskuje 61 mln USD na rozwój DLP wspieranego przez AI

Naruszenie danych w Ericsson: incydent u dostawcy ujawnił informacje ponad 15 tys. osób

OpenAI uruchamia Codex Security: AI do skanowania podatności trafia do testów produkcyjnych

Nieletni dystrybutorzy narzędzi DDoS zidentyfikowani w Polsce. Służby ujawniły skalę procederu

Armadin rusza z finansowaniem 189,9 mln USD i rozwija autonomiczny red teaming oparty na AI

Zakłócenie Tycoon 2FA osłabia jeden z największych ekosystemów phishing-as-a-service

Złośliwy pakiet npm podszywający się pod OpenClaw atakuje macOS i kradnie poświadczenia

LeakyLooker w Google Looker Studio: dziewięć luk mogło umożliwić międzytenantowe zapytania SQL

Wybór redakcji

Fortinet rozwija SecOps: chmurowy SOC, automatyzac...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Zespoły bezpieczeństwa coraz częściej działają w środowiskach hybrydowych, w których trzeba jednocześnie monitorować sieć, chmurę, tożsamości, pocztę oraz stacje robocze. W takich warunkach klasyczne, rozproszone ...

Mend.io uruchamia System Prompt Hardening, by ogra...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu System prompt, czyli ukryty zestaw instrukcji sterujących zachowaniem modelu AI, staje się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych aplikacji opartych na dużych modelach językowych. To właśnie w tej wars...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Segment Data Loss Prevention od lat walczy z ograniczeniami klasycznych modeli detekcji. Tradycyjne systemy DLP bazują głównie na sztywnych regułach, sygnaturach i politykach, co często prowadzi do nadmiaru alertó...

Naruszenie danych w Ericsson: incydent u dostawcy ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ericsson ujawnił incydent bezpieczeństwa dotyczący nieautoryzowanego dostępu do danych przechowywanych przez zewnętrznego usługodawcę. Sprawa dotyczy amerykańskiej spółki Ericsson Inc. i pokazuje, jak istotnym zag...

OpenAI uruchamia Codex Security: AI do skanowania ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Automatyzacja bezpieczeństwa aplikacji coraz wyraźniej przesuwa się w stronę narzędzi wykorzystujących sztuczną inteligencję do analizy kodu, architektury i potencjalnych scenariuszy nadużyć. W tym kontekście Open...

Nieletni dystrybutorzy narzędzi DDoS zidentyfikowa...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ataki DDoS należą do najczęściej wykorzystywanych metod zakłócania dostępności usług internetowych. Ich celem jest przeciążenie infrastruktury ofiary przez wygenerowanie dużego wolumenu ruchu z wielu źródeł jednoc...

Armadin rusza z finansowaniem 189,9 mln USD i rozw...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Rynek cyberbezpieczeństwa coraz wyraźniej przesuwa się w stronę automatyzacji działań ofensywnych i defensywnych. W tym kontekście szczególnego znaczenia nabiera autonomiczny red teaming, czyli model, w którym sys...

Zakłócenie Tycoon 2FA osłabia jeden z największych...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Tycoon 2FA to platforma phishing-as-a-service, czyli usługa, która umożliwia cyberprzestępcom prowadzenie kampanii phishingowych z wykorzystaniem gotowej infrastruktury. Tego typu rozwiązania dostarczają fałszywe ...

Złośliwy pakiet npm podszywający się pod OpenClaw ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych trendów w cyberbezpieczeństwie, a najnowszy przypadek z rejestru npm pokazuje, jak skutecznie przestępcy potrafią wykorzystać zaufanie do popular...

LeakyLooker w Google Looker Studio: dziewięć luk m...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili zestaw dziewięciu podatności określonych zbiorczo jako „LeakyLooker”, które dotyczyły Google Looker Studio. Problem dotyczył naruszenia granic izolacji pomiędzy tenantami oraz podwa...

Masowe skanowanie Salesforce Experience Cloud zwię...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu Salesforce ostrzegł przed nasilonymi działaniami cyberprzestępców wymierzonymi w publicznie dostępne wdrożenia Experience Cloud. Problem nie wynika z nowej luki w samej platformie, ale z błędów konfiguracyjnych dotyczących pr...

FortiGate jako punkt wejścia do sieci: kradzież ko...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Urządzenia FortiGate od lat stanowią najważniejszy element ochrony styku sieci wewnętrznej z internetem. Problem pojawia się jednak wtedy, gdy sama zapora staje się celem skutecznego ataku, ponieważ jej przejęcie ...

Phishing przez Microsoft Teams i Quick Assist prow...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej odchodzą od klasycznych kampanii e-mailowych i wykorzystują narzędzia, które w środowisku firmowym uchodzą za całkowicie normalne. Jednym z takich kanałów jest Microsoft Teams, używa...

Krytyczna luka w HPE Aruba AOS-CX pozwala na reset...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise usunęło wiele podatności bezpieczeństwa w systemie Aruba Networking AOS-CX, wykorzystywanym w przełącznikach serii CX dla środowisk kampusowych i centrów danych. Najpoważniejsza z nich, ...

Ataki na chmurę coraz częściej wykorzystują luki z...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo środowisk chmurowych wchodzi w nową fazę. Przez lata za główne przyczyny incydentów uznawano słabe hasła, brak wieloskładnikowego uwierzytelniania, błędne konfiguracje oraz nadmiernie szerokie upraw...

CISA ostrzega przed aktywnie wykorzystywanymi luka...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o trzy podatności dotyczące popularnych rozwiązań enterprise: SolarWinds Web Help Desk, Ivanti Endpoint Manager oraz Omnissa Workspace O...

APT28 wraca do zaawansowanego cyberszpiegostwa: BE...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Grupa APT28, znana także jako Sednit lub Fancy Bear, została powiązana z nową falą operacji cyberszpiegowskich wymierzonych w ukraiński personel wojskowy. W analizowanych kampaniach napastnicy wykorzystują wieloet...

KadNap przejmuje ponad 14 tys. urządzeń brzegowych...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja KadNap to złośliwe oprogramowanie wymierzone przede wszystkim w routery oraz inne urządzenia brzegowe obsługujące ruch sieciowy na styku z internetem. W odróżnieniu od kampanii nastawionych na szyfrowanie danych l...