Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Grandoreiro znów atakuje: nowa kampania trojana ba...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Grandoreiro to zaawansowany trojan bankowy wykorzystywany do kradzieży danych uwierzytelniających, przejmowania sesji oraz wspierania oszustw finansowych. Najnowsza kampania pokazuje, iż mimo wcześniejszych działa...

Transparent Tribe modernizuje arsenał cyberataków ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Transparent Tribe, znana także jako APT36, to grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, sektor wojskowy oraz infrastrukturę krytyczną w Azji Południowej. Najnowsze ...

CUSTODY: nowy framework bezpieczeństwa do ogranicz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne mechanizmy cyberbezpieczeństwa coraz częściej okazują się niewystarczające. Dotychczasowe zabezpieczenia projektowano głównie z myślą o powstrzymywaniu zewnętrzn...

USA stawia zarzuty 17 Irańczykom za wieloletnią ka...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania rozszerzyły akt oskarżenia dotyczący długotrwałej kampanii cyberwywiadowczej przypisywanej irańskiej infrastrukturze operacyjnej powiązanej z Mabna Institute. Sprawa obejmuje szeroko z...

StopAndProtect: 2 tysiące przejętych stron WordPre...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Kampania StopAndProtect pokazuje, iż przejęta strona internetowa może stać się czymś znacznie więcej niż nośnikiem prostych przekierowań czy oszustw SEO. W tym przypadku skompromitowane witryny WordPress zostały w...

Krytyczna luka w GitLab była wykorzystywana już kr...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja GitLab to jedna z najważniejszych platform wspierających rozwój oprogramowania, zarządzanie repozytoriami oraz procesy CI/CD. Z tego powodu każda krytyczna podatność w tym środowisku może mieć bezpośredni wpływ na...

Cisco łata krytyczne luki w Crosswork i Secure Wor...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla wielu podatności wykrytych w swoich produktach, w tym dla krytycznych luk w platformach Crosswork i Secure Workload. To istotna wiadomość dla organizacji korporacyjny...

Atlassian i Splunk usuwają setki podatności krytyc...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Atlassian i Splunk opublikowały rozległe pakiety poprawek bezpieczeństwa, które eliminują liczne podatności o krytycznym i wysokim poziomie ważności. Problem dotyczy zarówno autorskich komponentów obu producentów,...

40 złośliwych rozszerzeń Firefoksa podszywa się po...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ekosystem rozszerzeń przeglądarkowych od lat pozostaje atrakcyjnym celem dla cyberprzestępców. Najnowsza kampania wymierzona w użytkowników Firefoksa pokazuje, iż złośliwe dodatki mogą skutecznie podszywać się pod...

ToxicPanda 2.0 i GoldDigger rozszerzają ataki na A...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Nowa fala zagrożeń dla systemu Android pokazuje, iż mobilne trojany bankowe coraz częściej wykraczają poza klasyczną kradzież haseł i kodów SMS. W centrum uwagi znalazły się kampanie związane z rodzinami malware T...

Zombie Card: wygasłe karty Visa można „ożywić” w p...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na płatności zbliżeniowe Visa, określaną jako „Zombie Card”. Metoda umożliwia wykorzystanie wygasłej karty do wykonania rzeczywistej transakcji w terminalu POS be...

Cryptographic Context Injection: nowy atak na agen...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na agentów AI, określaną jako „Cryptographic Context Injection”. To rozwinięcie klasycznego prompt injection, w którym złośliwe instrukcje nie są widoczne wprost,...

Atak Spectre na Cloudflare Workers ujawnił możliwo...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali zdalny atak typu Spectre wymierzony w środowisko Cloudflare Workers, który pozwolił na odczyt tokenu JWT z pamięci współlokowanego Workera. To istotny przykład pokazujący, iż choćby ...

CDN Tsunami: nowa klasa ataków DoS wykorzystująca ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja CDN Tsunami to nowo opisana technika ataków odmowy usługi, która wykorzystuje sposób, w jaki sieci dostarczania treści tłumaczą ruch HTTP/3 na HTTP/1.1 pomiędzy warstwą brzegową a serwerem źródłowym. Problem nie w...

Luki w JFrog Artifactory zwiększają ryzyko ataków ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Gdy zagrożenie dotyczy repozytorium artefaktów, skutki mogą wykraczać daleko poza pojedynczą ap...

Błąd w N-able Passportal ujawnił klucze dostępu do...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja N-able Passportal to rozwiązanie do zarządzania poświadczeniami wykorzystywane głównie przez dostawców usług IT oraz firmy MSP. Opisany problem dotyczył krytycznej podatności w rozszerzeniu przeglądarkowym, która ...

Aktywne ataki wspomagane przez AI na sterowniki Si...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Sterowniki PLC z rodziny Siemens S7 należą do kluczowych elementów automatyki przemysłowej wykorzystywanych w produkcji, energetyce, infrastrukturze krytycznej oraz gospodarce wodno-ściekowej. Najnowsze ostrzeżeni...

Operation CameraSwarm: przejęcie 14 tys. kamer Dah...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Operation CameraSwarm to kampania cyberataków, w ramach której pojedynczy operator przejął kontrolę nad ponad 14 tysiącami kamer Dahua. Incydent pokazuje, iż urządzenia IoT, zwłaszcza kamery IP działające w modelu...