Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wyciek z PayPala. Ucierpiały dane wrażliwe niemal 35 tys. osób

Przejęcie komputera poprzez kliknięcie linku w Microsoft Teams

Czy z jakiegoś serwisu ciekną dane kart kredytowych? Canarytokens umożliwia stworzenie specjalnej, fejkowej karty…

Jak wygląda atak BYOVD i dlaczego jest tak niebezpieczny?

Rośnie popularność narzędzi typu Pegasus. Co UE może zrobić?

Socjohackerzy wbili się do infrastruktury Riot Games. "Mamy tymczasowe problemy z dostarczeniem nowego contentu".

Klikasz na telefonie w linka i masz przejęte konto w appce mobilnej Kayaka

#CyberMagazyn: Jak wojny czipowe odbiją się na przyszłości gospodarki i społeczeństwa?

Twitter: Zewnętrzne aplikacje naruszały zasady, ale nie powiemy jakie

Pilot do Google TV nie potrzebuje baterii. Ładuje się sam

Wybór redakcji

Wyciek z PayPala. Ucierpiały dane wrażliwe niemal ...

cyberdefence24.pl 1 rok temu Firma PayPal poinformowała o wycieku danych. W wyniku incydentu ucierpiały dane wrażliwe niemal 35 tys. osób, głównie z USA. Doszło do niego w wyniku ataku hakerskiego zrealizowanego metodą credential stuffing – dlatego warto pamiętać o używaniu unik...

Przejęcie komputera poprzez kliknięcie linku w Mic...

sekurak.pl 1 rok temu Stosunkowo mocno techniczny opis podatności w MS Teamsach (wersja desktopowa): The deeplink handler for /l/task/:appId in Microsoft Teams can load an arbitrary url in webview/iframe. Attacker can leaverage this with teams RPC’s functionality to get c...

Czy z jakiegoś serwisu ciekną dane kart kredytowyc...

sekurak.pl 1 rok temu Nowa funkcja jest w tej chwili w wersji beta i budzi na tyle duże zainteresowanie, iż w tej chwili wchodząc na serwis https://canarytokens.org/generate i wybierając wygenerowanie numeru karty kredytowej, możemy spotkać się z takim komunikatem: jeżeli...

Jak wygląda atak BYOVD i dlaczego jest tak niebezp...

kapitanhack.pl 1 rok temu W dzisiejszym artykule omówimy, jak działają ataki BYOVD, w jaki sposób podatne na nie sterowniki były wykorzystywane przez cyberprzestępców takich...

Rośnie popularność narzędzi typu Pegasus. Co UE mo...

cyberdefence24.pl 1 rok temu Rynek narzędzi szpiegowskich rozwija się, a producenci generują zyski ze sprzedaży swoich rozwiązań rządom. Unia Europejska w szczególny sposób zainteresowała się tym problemem po ujawnieniu tzw. afery Pegasusa w Polsce i innych państwach członkowski...

Socjohackerzy wbili się do infrastruktury Riot Gam...

sekurak.pl 1 rok temu Firma znana chyba przede wszystkim z hitu League of Legends poinformowała o incydencie na Twitterze: Poza tym, iż użyto socjotechniki, kilka więcej wiemy o incydencie. Warto jednak przypomnieć relatywnie niedawną akcję z kradzieżą kodów źródłowych El...

Klikasz na telefonie w linka i masz przejęte konto...

sekurak.pl 1 rok temu Parę miesięcy temu pisaliśmy o ciekawej podatności w appce mobilnej Tiktoka, a teraz świeżo załatana podatność w appce serwisu Kayak. Idąc od końca – wystarczyło podrzucić ofierze linka do strony, na której hostowany był tego typu exploicik (specyfic...

#CyberMagazyn: Jak wojny czipowe odbiją się na prz...

cyberdefence24.pl 1 rok temu Nowa zimna wojna między USA a Chinami zmieni nie tylko krajobraz rozwoju nowych technologii, ale też wpłynie znacząco na kwestie społeczne w Stanach Zjednoczonych.

Twitter: Zewnętrzne aplikacje naruszały zasady, al...

cyberdefence24.pl 1 rok temu Zewnętrzne aplikacje służące do obsługi Twittera zostały przez tę platformę odcięte od interfejsu programistycznego API, bo – jak twierdzi serwis – naruszały zasady. Twitter nie chce jednak sprecyzować, jakie.

Pilot do Google TV nie potrzebuje baterii. Ładuje ...

politykabezpieczenstwa.pl 1 rok temu Korzystasz z Google TV lub Android TV? Z pewnością ucieszy Cię informacja, iż powstał nowy, referencyjny model pilota do ich obsługi. To prawdziwa rewolucja w sprzęcie tego typu. Dlaczego? Nie ma on bowiem żadnej baterii i samodzielnie się ładuje!......

Ciekawy sposób na ukrywanie scamowych linków na Li...

sekurak.pl 1 rok temu Świeży mini case study, o którym poinformował nas czytelnik: Gdzie prowadzi ten wpis? Na pierwszy rzut oka wygląda, iż do polsatnews.pl. jeżeli przypatrzycie się zrzutowi powyżej – nie ma tam żadnej literówki. jeżeli klikniecie w linka, wylądujecie… ...

Wrocław. Ktoś rozkleja plakaty z takim kodem QR… "...

sekurak.pl 1 rok temu Jeden z czytelników przesłał nam dzisiaj rano takie zdjęcie: Z ciekawostek – tutaj lokalizacja tego miejsca na Google Street View: Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświ...

Europejskie Geoportale – czyli jak znaleźć działkę...

rynekinformacji.pl 1 rok temu Geoportal to narzędzie, które pozwala na dostęp do map i danych przestrzennych na terenie naszego…

Cyber, Cyber… – 327 – Raport – Wyciek danych z Mai...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: CISA ostrzega przed luk...

Ważna zmiana dla producentów. NASK będzie wystawia...

cyberdefence24.pl 1 rok temu Jednostka Certyfikująca NASK-PIB będzie miała prawo do wydawania certyfikatów cyberbezpieczeństwa dla produktów informatycznych, które będą uznawane w wielu krajach Europy. Tym samym, certyfikaty Common Criteria potwierdzą, iż spełniają one wymagania...

NASK gotowy do wystawiania międzynarodowych certyf...

security-ops.pl 1 rok temu NASK, reprezentujący Polskę, został przyjęty do ekskluzywnego grona pełnoprawnych uczestników międzynarodowego porozumienia SOG-IS MRA. Oznacza to, iż Jednostka Certyfikująca NASK-PIB dysponuje prawem do wydawania certyfikatów cyberbezpieczeństwa dla...

Hakerzy wykradli dane 37 mln klientów T-Mobile

cyberdefence24.pl 1 rok temu Hakerzy wykradli dane 37 mln klientów operatora telekomunikacyjnego T-Mobile. Według firmy, naruszono bezpieczeństwo danych teleadresowych, dat urodzin oraz innych danych osobowych. Nie wykradziono jednak informacji finansowych.

Googlał jaki OS jest najlepszy, jeżeli jego komput...

sekurak.pl 1 rok temu Dyskusja dookoła tego tematu – tutaj. Historia obrazkowa w trzech częściach poniżej: Po kliknięciu w pierwszy wynik Googla, za pierwszym razem rzeczywiście u mnie pojawiał się efekt widoczny poniżej (kolejne próby – inne wyniki – to uwaga dla osób,.....