Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Linda Yaccarino nową CEO Twittera. Co to oznacza dla użytkowników?

Łatajcie systemy! Możliwe wykonanie kodu w Active Directory poprzez błąd w LDAP oraz obejście poprawki Outlook umożliwiające wykonanie kodu bez ingerencji użytkownika

Jak Ściąga.pl została zdjęta przez FBI, ale tak naprawdę to nie

CONFidence 2023, czyli mój przewodnik po programie konferencji

Google umożliwił rejestrację domen .zip – przydatna opcja czy koszmar bezpieczeństwa?

Toyota informuje o incydencie. Dane lokalizacyjne przeszło 2 milionów samochodów, nagrania kamer z ich kamer były dostępne przez kilka lat bez uwierzytelnienia

#CyberMagazyn: Wyciek danych. Jak się chronić? [PORADNIK]

Włoska mafia i szyfrowane telefony. Jak przestępcy chronią swoją działalność?

Cyber, Cyber… – 347 – Raport – Wyciek kluczy MSI Boot Guard i atak ransomware na ABB

Cyfrowy czarny rynek Genesis Market przez cały czas aktywny mimo akcji policji

Wybór redakcji

Linda Yaccarino nową CEO Twittera. Co to oznacza d...

cyberdefence24.pl 1 rok temu Koniec ubiegłego tygodnia przyniósł zaskoczenie i zmianę na stanowisku CEO platformy Twitter. Elon Musk, który kupił serwis w ubiegłym roku, ustępuje i zarządzanie przekazuje w ręce Lindy Yaccarino. Kim jest nowa szefowa Twittera i co to oznacza dla ...

Łatajcie systemy! Możliwe wykonanie kodu w Active ...

kapitanhack.pl 1 rok temu W zeszły wtorek w cyklicznym programie wydawania łatek "Patch Tuesday" Microsoft udostępnił poprawki dla dwóch podatności klasy zero-day i aż...

Jak Ściąga.pl została zdjęta przez FBI, ale tak na...

zaufanatrzeciastrona.pl 1 rok temu Co może stać się złego, jeżeli jakieś dzieci odkryją sposób dodania swojego kodu do strony głównej popularnego serwisu dla uczniów? Zamiast spekulować, przeanalizujemy sytuację na prawdziwym przykładzie wczorajszego włamania na ściąga.pl. W ubiegłą n...

CONFidence 2023, czyli mój przewodnik po programie...

zaufanatrzeciastrona.pl 1 rok temu Są osoby, które jeżdżą na CONFidence tylko w celach towarzysko – imprezowych. Nie dziwię się im, bo to dobra okazja. Są też osoby, które chcą zobaczyć jakieś interesujące wykłady. Tym też się nie dziwię, bo będzie co oglądać. A...

Google umożliwił rejestrację domen .zip – przydatn...

sekurak.pl 1 rok temu Z jednej strony jeżeli ktoś ma kliknąć w mailu lewego linka oraz zainstalować z niego malware – to i tak zainstaluje. Z drugiej strony posiadanie np. domeny pliki.zip lekko ułatwia zadanie atakującym – wystarczy iż użyją oni tej nazwy...

Toyota informuje o incydencie. Dane lokalizacyjne ...

sekurak.pl 1 rok temu Tłumaczenie oryginalnego oświadczenia dostępne jest w tym miejscu. Rozpoczyna się ono mniej więcej tak: It turned out that some of the data managed by Toyota Connected Co., Ltd. (hereafter referred to as our company) was open to the public...

#CyberMagazyn: Wyciek danych. Jak się chronić? [PO...

cyberdefence24.pl 1 rok temu Stała obecność w sieci wiąże się z korzystaniem z usług i platform, które często wymagają podawania swoich danych: imienia i nazwiska, adresu e-mail, numeru telefonu itd. Z jednej strony powinniśmy sami dbać o swoje bezpieczeństwo w sieci, z drugiej....

TADIRAN HF modem moving in scrambler mode (2)

i56578-swl.blogspot.com 1 rok temu Fig. 1Tadiran/ElbitHF modem, most likely the HF-6000 model, moving in COMSEC mode utilizing FSK 125Bd/300Hz Digital Coded Squelch (DCS) and scrambled voice-comms. The FSK segmentes (the DCS part) sent during the scrambled voice-comms have a velocity...

Włoska mafia i szyfrowane telefony. Jak przestępcy...

cyberdefence24.pl 1 rok temu Włoska mafia od dawna korzysta z nowych technologii w swojej działalności przestępczej. Jedną z niedawno ujawnionych tajemnic mafiosów są szyfrowane telefony, które cieszą się wielką popularnością. Kto je produkuje i kto stoi za technologią?

Cyber, Cyber… – 347 – Raport – Wyciek kluczy MSI B...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi Kamil Gapiński i Piotr Kępski. Zapraszamy! Dzisiejsze tematy: Internet odcięty w kilku reg...

Cyfrowy czarny rynek Genesis Market przez cały cza...

cyberdefence24.pl 1 rok temu Cyfrowy czarny rynek Genesis Market, który w ub. miesiącu zamknięto w wyniku międzynarodowej akcji policji, przez cały czas działa. Przykład ten pokazuje, iż walka z cyberprzestępczością w darknecie wcale nie jest tak prosta, jak się wydaje.

Od 300 do 20K USD za minutę wideo deepfake

avlab.pl 1 rok temu Termin "deep fake", "deepfake" zyskuje na popularności wskutek algorytmów, które są wykorzystywane przez cyberprzestępców do podszywania się pod prominentne osobistości. Eksperci nie mają wątpliwości, iż za sprawą podrabiania głosu i obrazu deepfake ...

Google Authenticator dodaje możliwość skonfigurowa...

sekurak.pl 1 rok temu Tracisz telefon gdzie miałeś Google Authenticator generujący kody 2FA. To teraz masz problem, bo nie dostaniesz się do wielu swoich kont. Google od niedawna ma na to rozwiązanie: We are excited to announce an update to Google Authenticator, across......

TikTok odpowiada na pytania o śledzenie brytyjskie...

cyberdefence24.pl 1 rok temu W poniedziałek na łamach naszego serwisu opisaliśmy sprawę Cristiny Criddle, dziennikarki brytyjskiego "Financial Timesa". Kobieta była śledzona przez pracowników TikToka z Chin i USA z wykorzystaniem danych z jej konta. Zapytaliśmy platformę o tę sp...

Uwaga na krytyczną podatność w routerze TP-Linka (...

sekurak.pl 1 rok temu Podatność CVE-2023-1389 została włączona do arsenału botnetu Mirai. Podatny model routera to: TP-Link Archer AX21 (tutaj łatka). Podatność jest klasy command injection bez uwierzytelnienia i sam atak jest względnie prosty, wystarczy takie żądanie HTT...

Check Point wzmacnia ochronę punktów końcowych, za...

avlab.pl 1 rok temu Firma Check Point rozszerza produkt Check Point Harmony Endpoint o funkcję automatycznego zarządzania lukami (Patch Management) poprzez integrację z zewnętrznym rozwiązaniem firmy Ivanti (ulotka PDF). Łatanie luk w zabezpieczeniach jest często złożon...

Sojusz Pięciorga Oczu ostrzega przed cyberatakami:...

avlab.pl 1 rok temu Agencje współodpowiedzialne za cyberbezpieczeństwo w Stanach Zjednoczonych, Wielkiej Brytanii, Nowej Zelandii, Kanady i Australii ostrzegają przed zaawansowanymi atakami, które nabierają na sile w ostatnich tygodniach. Atakowani są zarówno dostawcy s...

Krytyczna luka w zabezpieczeniach Siemens RTU może...

kapitanhack.pl 1 rok temu Według badaczy, którzy znaleźli lukę, krytyczna podatność w zabezpieczeniach niektórych systemów sterowania przemysłowego (ICS) firmy Siemens zaprojektowanych dla sektora energetycznego...