Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Chiny wykorzystują inteligentne lodówki do cyberataków? Niepokojące ustalenia "FT"

Wybór redakcji

Cyberatak na Hasbro może obniżyć przychody w II kw...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa coraz częściej wpływają nie tylko na poufność danych, ale również na ciągłość działania i wyniki finansowe przedsiębiorstw. Przypadek Hasbro pokazuje, iż choćby częściowo opanowany cy...

Phishing wspierany przez AI znów liderem wektorów ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Phishing wspierany przez sztuczną inteligencję stał się jednym z najważniejszych zjawisk we współczesnym krajobrazie zagrożeń. Atakujący wykorzystują narzędzia AI do szybkiego tworzenia przekonujących wiadomości, ...

Atak phishingowy na Signal wymierzony w przewodnic...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na użytkowników szyfrowanych komunikatorów staje się coraz ważniejszym elementem współczesnych operacji cyberwywiadowczych. Incydent dotyczący przewodniczącej niemieckiego Bundestagu Julii K...

Fast16: przed-Stuxnetowe narzędzie sabotażu wymier...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Fast16 to zaawansowane złośliwe oprogramowanie sabotażowe, którego komponenty datowane są na 2005 rok. Jego wyjątkowość polega na tym, iż nie koncentrowało się na kradzieży danych ani klasycznym cyberszpiegostwie,...

Chiny wykorzystują botnety urządzeń konsumenckich ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Podmioty powiązane z Chinami coraz częściej wykorzystują przejęte urządzenia konsumenckie jako ukrytą warstwę pośredniczącą do prowadzenia operacji cybernetycznych. W praktyce chodzi o routery SOHO, kamery IP, rej...

Naruszenie danych w Rituals: wyciek informacji czł...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Rituals poinformował o incydencie bezpieczeństwa, w wyniku którego doszło do nieuprawnionego pobrania części danych członków programu My Rituals. Zdarzenie należy traktować jako naruszenie ochrony danych osobowych...

DORA i odporność operacyjna: zarządzanie poświadcz...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Rozporządzenie DORA istotnie zmienia sposób, w jaki instytucje finansowe powinny patrzeć na bezpieczeństwo tożsamości oraz poświadczeń. Zarządzanie hasłami, kluczami, kontami uprzywilejowanymi i mechanizmami uwier...

UK Biobank: dane zdrowotne 500 tys. uczestników wy...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Incydent dotyczący UK Biobank pokazuje, jak poważne ryzyko wiąże się z udostępnianiem dużych zbiorów danych medycznych do celów badawczych. choćby jeżeli dane są pseudonimizowane lub pozbawione bezpośrednich ident...

CrowdStrike i Tenable łatają groźne luki w LogScal...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Producenci rozwiązań bezpieczeństwa regularnie publikują poprawki usuwające błędy, które mogą prowadzić do przejęcia kontroli nad systemem, ujawnienia danych lub zakłócenia działania środowiska. Najnowsze komunika...

BlackFile atakuje retail i hospitality. Vishing na...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja BlackFile to nowo opisana grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach finansowych. Jej znakiem rozpoznawczym jest wykorzystanie vishingu, czyli phishingu głosowego, w którym napastn...

26 fałszywych portfeli kryptowalut w App Store. Ka...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Kampania FakeWallet to zidentyfikowana operacja phishingowo-malware’owa wymierzona w użytkowników portfeli kryptowalutowych na iOS. Jej celem jest przechwytywanie fraz odzyskiwania, kluczy prywatnych oraz innych d...

Pracownicy NASA ofiarami spear phishingu wymierzon...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Spear phishing to precyzyjnie ukierunkowana forma socjotechniki, w której napastnik podszywa się pod zaufaną osobę, partnera biznesowego lub instytucję, aby skłonić ofiarę do przekazania danych, plików albo wykona...

Tropic Trooper rozszerza operacje: ataki przez dom...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grupa APT Tropic Trooper, znana z długotrwałych operacji cyberwywiadowczych w regionie Azji i Pacyfiku, została powiązana z nową falą ataków wymierzonych w cele w Japonii, na Tajwanie i w Korei Południowej. Najbar...

UNC6692 atakuje przez Microsoft Teams i wdraża mal...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Kampania przypisywana klastrowi aktywności UNC6692 pokazuje, iż komunikatory firmowe stały się pełnoprawnym wektorem ataku. W tym scenariuszu napastnicy wykorzystują Microsoft Teams do podszywania się pod pracowni...

Tropic Trooper wykorzystuje trojanizowany SumatraP...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie Tropic Trooper pokazuje, jak skutecznie zaawansowani operatorzy APT łączą trojanizowane legalne oprogramowanie, wieloetapowe ładowanie payloadów oraz nadużycie popularnych usług d...

CVE-2026-33626 w LMDeploy: luka SSRF wykorzystana ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja CVE-2026-33626 to podatność typu Server-Side Request Forgery (SSRF) wykryta w projekcie LMDeploy, otwartoźródłowym narzędziu do kompresji, wdrażania i udostępniania dużych modeli językowych oraz modeli vision-lang...

ADT potwierdza naruszenie danych po groźbach Shiny...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców rozwiązań bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją przejętych informacji. Sprawa wpisuje się w ro...

Chiny wykorzystują inteligentne lodówki do cyberat...

forsal.pl 1 dzień temu Chińskie służby cyberwywiadowcze wykorzystują na Zachodzie prywatne routery, urządzenia podłączone do internetu oraz sprzęty typu smart home – w tym inteligentne lodówki – do przeprowadzania ataków na instytucje i infrastrukturę krytyczną oraz kradzi...