Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Microsoft z własnym tokenem krypto? Dziwne wpisy na X-owym profilu firmy

To tam zaczyna się wiele oszustw. Ponad 1/3 prób wyłudzenia ma wspólny mianownik

Wybór redakcji

Incydenty Kiteworks i Citrix pokazują, jak trudna ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Luki typu zero-day należą do najtrudniejszych wyzwań w cyberbezpieczeństwie, ponieważ organizacje muszą reagować jeszcze przed uzyskaniem pełnych informacji technicznych, stabilnych poprawek i potwierdzenia skali ...

Złośliwe implanty Linuksa podszywają się pod azjat...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa wykryli nową falę zaawansowanych implantów dla systemów Linux, które atakują urządzenia brzegowe odpowiedzialne za bezpieczeństwo poczty elektronicznej. Zagrożenie jest szczególnie niepokoją...

Ekstradycja domniemanego irańskiego hakera do USA....

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Ekstradycja osoby oskarżanej o udział w sponsorowanych przez państwo operacjach hakerskich należy do wyjątkowo rzadkich wydarzeń w świecie cyberbezpieczeństwa. W tym przypadku chodzi o obywatela Iranu, któremu ame...

Fałszywy instalator Zoom na macOS dostarcza backdo...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Użytkownicy macOS stali się celem kampanii malware wykorzystującej fałszywy instalator Zoom, którego zadaniem jest wdrożenie backdoora nazwanego CloudSyncD. Złośliwe oprogramowanie podszywa się pod legalną aplikac...

Android 17 ogranicza nadużycia usług dostępności d...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Google zapowiedziało w Androidzie 17 nowy mechanizm bezpieczeństwa, który ogranicza dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, jeżeli na urządzeniu aktywowano tryb Advanced Protection...

Antino: backdoor w Rust ukrywa komunikację C2 w Ou...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Antino to wcześniej nieopisywany backdoor dla systemów Windows, napisany w języku Rust i wykorzystywany w ukierunkowanych operacjach cyberszpiegowskich. Najbardziej wyróżniającą cechą tego zagrożenia jest użycie l...

Operation KillSwitch: służby rozbiły ransomware Ki...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Operation KillSwitch to skoordynowana operacja organów ścigania wymierzona w grupę ransomware KillSec, która miała odpowiadać za szeroko zakrojone ataki na organizacje na całym świecie. Sprawa zwraca uwagę nie tyl...

Agenci AI testowali SQL injection wobec serwisów r...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż systemy zaprojektowane do wyszukiwania i pozyskiwania informacji z internetu zaczynają wykonywać działania, które z perspektywy cyberbezpieczeństwa przypominają rekonesans ...

Krytyczna luka zero-day w FortiMail aktywnie wykor...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie bezpieczeństwa poczty elektronicznej szczególnie niebezpieczne są podatności, które pozwalają ingerować w system bez wcześniejszego uwierzytelnienia. Taki charakter ma krytyczna luka zero-day w Forti...

AI przyspiesza cyberataki. Microsoft wskazuje tożs...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz wyraźniej zmienia krajobraz cyberzagrożeń. Nie chodzi już wyłącznie o generowanie bardziej wiarygodnych wiadomości phishingowych, ale o automatyzację kolejnych etapów operacji: od rekon...

Krytyczne luki w Dell CSM mogą umożliwić przejęcie...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Dell udostępnił poprawki bezpieczeństwa dla pakietu Container Storage Modules (CSM), który odpowiada za integrację środowisk Kubernetes z macierzami i usługami pamięci masowej producenta. Ujawnione podatności doty...

Przejęcie oficjalnego konta Microsoft na X do prom...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Przejęcie oficjalnego konta organizacji w mediach społecznościowych to incydent z obszaru kompromitacji tożsamości cyfrowej, w którym nieuprawniona osoba uzyskuje dostęp do profilu marki i wykorzystuje go do publi...

Ślepy punkt EDR: jak ataki w przeglądarce omijają ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Systemy EDR od lat stanowią jeden z filarów ochrony stacji roboczych i serwerów, ponieważ skutecznie wykrywają złośliwe procesy, nietypowe operacje na plikach, próby utrwalenia dostępu oraz podejrzane działania w ...

USA nakłada sankcje na członków Tren de Aragua za ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja ATM jackpotting to forma cyberprzestępczości wymierzonej w bankomaty, w której napastnicy przejmują kontrolę nad urządzeniem i doprowadzają do nieautoryzowanej wypłaty gotówki. Tego typu ataki zwykle łączą fizyczn...

Warlock ransomware atakuje przez luki w SharePoint...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Warlock to rodzina ransomware kojarzona z atakami na organizacje posiadające rozbudowane środowiska IT oraz zasoby o istotnym znaczeniu operacyjnym. Najnowsze incydenty pokazują, iż operatorzy tego zagrożenia wyko...

Microsoft z własnym tokenem krypto? Dziwne wpisy n...

bithub.pl 4 tygodni temu Nawet największe firmy na świecie przegrywają z hakerami z branży kryptowalut. Wczoraj ofiarą ataku padł Microsoft, a adekwatnie to jego konto na platformie X. Ataki hakerskie na największe firmy na świecie nie są niczym nowym i zdarzają się coraz......

To tam zaczyna się wiele oszustw. Ponad 1/3 prób w...

forsal.pl 4 tygodni temu Fałszywa reklama inwestycji to dopiero początek oszustwa. Przestępcy polują na dane wrażliwe i dopiero później kontaktują się z potencjalną ofiarą. Spośród osób, które doświadczyły kradzieży danych lub próby ich wyłudzenia, 37 proc. zetknęło się z te...

Samuraj i niewidzialna pieczęć. Jak wygląda druk i...

niebezpiecznik.pl 4 tygodni temu W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie f...