Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Rozpracowali silnik Słońca. Bo zajrzeli, gdzie nikt nie doleciał

Biały Dom ma aplikację. Można wysłać donos, ale konfidenta też wyśledzą

Xiaomi sprzedaje lokalizator. Czy wygra z taniochą z Action?

Asystenci AI - nowe technologie, stare regulacje

Wybór redakcji

Zautomatyzowana kampania kradzieży poświadczeń wyk...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Nowa kampania ofensywna pokazuje, jak niebezpieczne może być połączenie podatności typu pre-auth RCE z automatyzacją działań po stronie napastników. Atakujący wykorzystują lukę React2Shell, oznaczoną jako CVE-2025...

Północnokoreańska kampania przeciw maintainerom No...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej nie polegają na bezpośrednim łamaniu zabezpieczeń repozytoriów czy rejestrów pakietów, ale na przejmowaniu zaufania do osób utrzymujących najważniejsze komponenty ope...

Niemcy ujawniają „UNKN”. Domniemany lider REvil i ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ransomware od lat pozostaje jednym z najpoważniejszych zagrożeń dla firm, instytucji publicznych i operatorów infrastruktury krytycznej. Modele działania rozwijane przez grupy GandCrab i REvil wyznaczyły standardy...

Oszuści przenoszą kampanie SMS o mandatach do kodó...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Cyberprzestępcy rozwijają kampanie smishingowe, w których podszywają się pod sądy, wydziały komunikacji i inne instytucje stanowe w USA. Najnowsza odsłona tego procederu wykorzystuje kody QR zamiast tradycyjnych l...

Złośliwe pakiety NPM podszywające się pod wtyczki ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk developerskich opartych na Node.js i JavaScript. Najnowszy incydent pokazuje, iż publiczne rejestry pakietów mogą zostać wyko...

Ataki webowe na agentów AI: Google DeepMind wskazu...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Autonomiczni agenci AI coraz częściej działają w środowisku webowym, analizując strony internetowe, korzystając z narzędzi i wykonując operacje w imieniu użytkowników. To sprawia, iż sama treść publikowana w sieci...

Qilin i Warlock wykorzystują podatne sterowniki do...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Technika BYOVD, czyli Bring Your Own Vulnerable Driver, polega na wykorzystaniu legalnie podpisanych, ale podatnych sterowników do uzyskania dostępu na poziomie jądra systemu. W praktyce daje to atakującym możliwo...

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...

Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Kompromitacja pakietu LiteLLM w repozytorium PyPI to przykład ataku na łańcuch dostaw oprogramowania, w którym napastnik nie atakuje bezpośrednio organizacji, ale zaufany komponent używany przez programistów i pro...

Irańska kampania password spraying atakuje Microso...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Password spraying to technika ataku polegająca na sprawdzaniu niewielkiej liczby popularnych haseł wobec dużej liczby kont użytkowników. W przeciwieństwie do klasycznego brute force nie skupia się na jednym koncie...

Microsoft wiąże Storm-1175 z Medusą i atakami zero...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Microsoft powiązał grupę oznaczaną jako Storm-1175 z intensywnymi kampaniami ransomware wykorzystującymi rodzinę Medusa oraz z aktywnym nadużywaniem podatności typu N-day i wybranych luk zero-day. To istotny sygna...

GPUBreach: nowy atak Rowhammer na pamięć GPU może ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja GPUBreach to nowa technika ataku wykorzystująca zjawisko Rowhammer w pamięci GDDR6 nowoczesnych kart graficznych. Jej znaczenie wykracza poza klasyczne scenariusze uszkadzania danych, ponieważ badacze pokazali moż...

Dlaczego proste monitorowanie wycieków danych już ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Przez wiele lat monitorowanie wycieków danych było traktowane jako wystarczający mechanizm ostrzegania o kompromitacji kont i haseł. Taki model sprawdzał się głównie wtedy, gdy zagrożenie dotyczyło statycznych baz...

Drift Protocol po ataku za 285 mln USD: sześciomie...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...

Rozpracowali silnik Słońca. Bo zajrzeli, gdzie nik...

konto.spidersweb.pl 3 dni temu W samym sercu jednego z najważniejszych procesów zachodzących na Słońcu dzieje się coś, czego modele nie przewidywały. Protony i ciężkie jony nie reagują na rekoneksję magnetyczną tak samo, choć dotąd często zakładano, iż oba typy cząstek powinny być...

Biały Dom ma aplikację. Można wysłać donos, ale ko...

konto.spidersweb.pl 3 dni temu Nowa aplikacja Białego Domu łączy w sobie ekscentryczną komunikację obecnego prezydenta USA z opcją zgłaszania nielegalnych imigrantów i złośliwym oprogramowaniem śledzącym użytkownika. Dożyliśmy ciekawych czasów, gdzie każdy aspekt życia ma własną a...

Xiaomi sprzedaje lokalizator. Czy wygra z taniochą...

konto.spidersweb.pl 3 dni temu Masz dość nerwowego szukania kluczy tuż przed wyjściem do pracy? Xiaomi Tag oraz hitowy Smart Finder 2 ze sklepów Action to tanie lokalizatory Bluetooth, które w końcu dają nam wolność wyboru i współpracują zarówno z Apple, jak i z...

Asystenci AI - nowe technologie, stare regulacje

cyberdefence24.pl 4 dni temu Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.

Rozpracowali silnik Słońca. Bo zajrzeli, gdzie nikt nie doleciał

Biały Dom ma aplikację. Można wysłać donos, ale konfidenta też wyśledzą

Xiaomi sprzedaje lokalizator. Czy wygra z taniochą z Action?

Asystenci AI - nowe technologie, stare regulacje

Wybór redakcji

Zautomatyzowana kampania kradzieży poświadczeń wyk...

Północnokoreańska kampania przeciw maintainerom No...

Niemcy ujawniają „UNKN”. Domniemany lider REvil i ...

Oszuści przenoszą kampanie SMS o mandatach do kodó...

Złośliwe pakiety NPM podszywające się pod wtyczki ...

Ataki webowe na agentów AI: Google DeepMind wskazu...

Qilin i Warlock wykorzystują podatne sterowniki do...

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...

Irańska kampania password spraying atakuje Microso...

Microsoft wiąże Storm-1175 z Medusą i atakami zero...

GPUBreach: nowy atak Rowhammer na pamięć GPU może ...

Dlaczego proste monitorowanie wycieków danych już ...

Drift Protocol po ataku za 285 mln USD: sześciomie...

Rozpracowali silnik Słońca. Bo zajrzeli, gdzie nik...

Biały Dom ma aplikację. Można wysłać donos, ale ko...

Xiaomi sprzedaje lokalizator. Czy wygra z taniochą...

Asystenci AI - nowe technologie, stare regulacje

Popularne

Walkman ze sterownika rolet #reverseengineering

AI wie o tobie więcej niż myślisz. Czego lepiej nie pisać w ...

Nowa teoria Wielkiego Wybuchu: „Einstein do kwadratu”

Sztuczna inteligencja już wie. Tyle wyniesie cena XRP od Rip...

Qilin deklaruje atak na niemiecką partię Die Linke. Rosnące ...