Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Naruszenie danych w Pentagonie: wyciek z DMDC obją...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenia danych w systemach przechowujących informacje kadrowe i identyfikacyjne należą do najpoważniejszych incydentów cyberbezpieczeństwa. W tym przypadku chodzi o Defense Manpower Data Center (DMDC), jednostk...

Cloudflare uruchamia publiczne CA i przygotowuje W...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cloudflare zapowiedziało uruchomienie własnego publicznego urzędu certyfikacji, czyli CA odpowiedzialnego za wystawianie certyfikatów TLS potwierdzających tożsamość serwisów internetowych i zabezpieczających połąc...

Carbonato: botnet z agentem AI atakuje źle zabezpi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Carbonato to kampania botnetowa wymierzona w środowiska Docker, w których interfejs zarządzania został błędnie wystawiony do sieci bez odpowiedniego uwierzytelniania. Jej wyróżnikiem jest użycie agenta AI uruchami...

Bitget po ataku za 388 mln USD: luka w zewnętrznym...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bitget poinformował, iż źródłem incydentu zakończonego kradzieżą około 388 mln USD była podatność w zewnętrznym produkcie bezpieczeństwa używanym w jego środowisku. Według dostępnych informacji atakujący wykorzyst...

NeedyMantis: malware do długotrwałego utrzymywania...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja NeedyMantis to rodzina złośliwego systemu zaprojektowana do utrzymywania długoterminowej obecności w wcześniej skompromitowanych środowiskach. Jej zadaniem nie jest zwykle uzyskanie pierwszego dostępu, ale zapewni...

RatHat na Androidzie wykorzystuje Gemini do selekc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja RatHat to złośliwe oprogramowanie dla Androida łączące cechy trojana bankowego i narzędzia do zdalnej kontroli urządzenia. Najnowsze ustalenia pokazują, iż operatorzy tej kampanii rozszerzyli klasyczny model kradz...

Krytyczna luka w MCP Python SDK naraża poświadczen...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W oficjalnym Python SDK dla Model Context Protocol (MCP) wykryto poważną lukę bezpieczeństwa, która może prowadzić do ujawnienia poświadczeń OAuth złośliwemu lub przejętemu serwerowi MCP. Problem dotyczy logiki kl...

Wietnamczyk oskarżony o pranie 16 mln dolarów z os...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania postawiły zarzuty obywatelowi Wietnamu w sprawie prania pieniędzy pochodzących z oszustwa typu „pig butchering”. To model wieloetapowego wyłudzenia inwestycyjnego, w którym przestępcy ...

101 złośliwych pakietów npm potajemnie dodaje dewe...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Najnowsza kampania pokazuje jednak, iż cyberprzestępcy nie zawsze dążą wyłącznie do kradzieży ...

Star Blizzard atakuje organizacje wspierające Ukra...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Star Blizzard, łączona z rosyjskimi operacjami cyberwywiadowczymi, prowadzi ukierunkowane kampanie phishingowe przeciwko organizacjom związanym z Ukrainą. Najnowsza aktywność pokazuje wyraźną zmianę taktyki:...

Kradzież danych podatkowych we Francji po wykorzys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący francuskiej administracji podatkowej pokazuje, iż przejęcie prawidłowych danych logowania pozostaje jedną z najskuteczniejszych metod naruszenia bezpieczeństwa. W opisywanym przypadku atakujący ...

Keio i Tokyo Metro ujawniają incydenty cyberbezpie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sektor transportu publicznego pozostaje jednym z najbardziej wrażliwych obszarów infrastruktury krytycznej. Incydenty cyberbezpieczeństwa dotyczące operatorów kolejowych mogą wpływać nie tylko na systemy biznesowe...

Times Car potwierdza wyciek danych 6,6 mln kont uż...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Japoński operator car-sharingu Times Car potwierdził incydent bezpieczeństwa, w wyniku którego doszło do naruszenia danych osobowych na dużą skalę. Sprawa dotyczy około 6,6 mln obecnych i byłych kont użytkowników,...

Kiteworks usuwa krytyczną lukę po dziewięciogodzin...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kiteworks poinformował o usunięciu krytycznej podatności bezpieczeństwa wykrytej podczas zaplanowanego, prewencyjnego wyłączenia części środowisk. Sprawa ma istotne znaczenie dla organizacji korzystających z platf...

Autonomiczny agent AI wykorzystany w ataku na DIVD...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak na holenderską organizację DIVD pokazuje, iż autonomiczne systemy agentowe oparte na sztucznej inteligencji zaczynają odgrywać realną rolę w operacjach cyberprzestępczych. Nie chodzi już wyłącznie o wykorzyst...

Apple usuwa zero-day w CoreGraphics wykorzystywany...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Apple opublikowało poprawki bezpieczeństwa eliminujące groźną lukę typu zero-day w komponencie CoreGraphics. To jeden z kluczowych elementów systemów Apple, odpowiedzialny za renderowanie grafiki 2D, obsługę obraz...

Byli członkowie Sił Powietrznych USA skazani za at...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Business Email Compromise, czyli BEC, to jeden z najgroźniejszych rodzajów oszustw wymierzonych w organizacje. Mechanizm ataku polega na przejęciu lub podszyciu się pod zaufane konto e-mail w celu nakłonienia prac...

Aktywne ataki na Citrix NetScaler: zero-day umożli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Citrix NetScaler ADC i NetScaler Gateway to krytyczne urządzenia brzegowe wykorzystywane do publikacji aplikacji, obsługi zdalnego dostępu oraz terminacji ruchu VPN i HTTP. Ze względu na swoją rolę znajdują się na...