Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Rosjanin skazany za prowadzenie botnetu wspierającego ataki ransomware na firmy w USA

Pay2Key: irańsko powiązana kampania ransomware przeciw izraelskim organizacjom

EtherRAT i EtherHiding: jak cyberprzestępcy wykorzystują Ethereum do ukrywania infrastruktury malware

Oszustwa fakturowe uderzają w brytyjską branżę budowlaną

AI staje się priorytetem cyberbezpieczeństwa, ale organizacje przez cały czas nie są gotowe

Krytyczna luka RCE w Oracle WebLogic Server. Dlaczego szybkie łatanie jest najważniejsze dla środowisk enterprise

Tails 7.6 upraszcza omijanie blokad Tor i zmienia domyślny menedżer haseł

MacOS 26.4 wprowadza nową funkcję bezpieczeństwa dla poleceń terminala

Po tym, jak haker włamał się na Bybit zmieniło się wszystko. Tak teraz analizowane są transakcje

HyperBunker jako uzupełnienie kopii zapasowych w scenariuszach disaster recovery i ostatnia linia obrony

Wybór redakcji

Rosjanin skazany za prowadzenie botnetu wspierając...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Botnet to sieć przejętych urządzeń, które są zdalnie kontrolowane przez cyberprzestępców w celu realizacji złośliwych operacji. Tego typu infrastruktura może służyć do rozsyłania spamu, dystrybucji malware, kradzi...

Pay2Key: irańsko powiązana kampania ransomware prz...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Pay2Key to kampania ransomware, którą badacze bezpieczeństwa powiązali z irańskimi aktorami państwowymi lub podmiotami działającymi w ich interesie. Jej znaczenie wykracza poza klasyczny model cyberprzestępczości,...

EtherRAT i EtherHiding: jak cyberprzestępcy wykorz...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej sięgają po legalne i powszechnie dostępne technologie, aby utrudnić wykrywanie swoich operacji. Jednym z przykładów takiego podejścia jest EtherHiding, czyli technika polegająca na w...

Oszustwa fakturowe uderzają w brytyjską branżę bud...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Oszustwo fakturowe to jedna z najczęstszych form cyberprzestępczości finansowej wymierzonej w przedsiębiorstwa. Mechanizm ataku zwykle opiera się na podszywaniu się pod dostawcę, przechwyceniu komunikacji e-mail l...

AI staje się priorytetem cyberbezpieczeństwa, ale ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na obszar cyberbezpieczeństwa, wzmacniając zarówno zdolności obronne organizacji, jak i możliwości atakujących. To już nie etap eksperymentów, ale realny kierunek inwesty...

Krytyczna luka RCE w Oracle WebLogic Server. Dlacz...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Oracle WebLogic Server to jedna z najważniejszych platform middleware wykorzystywanych w dużych organizacjach do obsługi aplikacji biznesowych, usług Java oraz komponentów Oracle Fusion Middleware. Krytyczne podat...

Tails 7.6 upraszcza omijanie blokad Tor i zmienia ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Tails to wyspecjalizowany system operacyjny uruchamiany najczęściej z pamięci USB, zaprojektowany z myślą o ochronie prywatności, anonimowości i ograniczaniu śladów pozostawianych na używanym komputerze. Wydanie T...

MacOS 26.4 wprowadza nową funkcję bezpieczeństwa d...

applemusic.pl 3 dni temu Apple udostępnił aktualizację macOS Tahoe 26.4, która wprowadza istotne ulepszenia w zakresie bezpieczeństwa systemu.….

Czy to moje ciało? AI zabiera nastolatkom ubrania ...

gazetafenestra.pl 3 dni temu Media społecznościowe stały się inkubatorem przemocy seksualnej z wykorzystaniem AI / Źródło: wikimedia commons W...

Po tym, jak haker włamał się na Bybit zmieniło się...

bithub.pl 3 dni temu Haker wykorzystał podatność w systemie portfeli wielopodpisowych, uzyskując dostęp do kluczy umożliwiających autoryzację ogromnych wypłat.

HyperBunker jako uzupełnienie kopii zapasowych w s...

avlab.pl 3 dni temu Na rynku rozwiązań cyberbezpieczeństwa (między innymi w Polsce) robi się coraz głośniej o HyperBunker. Urządzenie nie zastępuje kopii zapasowych, ale jako krytyczny magazyn danych umożliwia odtworzenie środowiska dzięki nienaruszalnej warstwie odporn...

Fałszywe reklamy zalewają TikToka. NASK ostrzega u...

cyberdefence24.pl 4 dni temu Skala nadużyć reklamowych na TikToku rośnie wraz z popularnością platformy, która przyciąga ponad 1,7 miliarda użytkowników na świecie. Oszuści coraz częściej wykorzystują oficjalny system reklamowy, by promować fałszywe inwestycje, aplikacje i usług...

Masowy wyciek danych we Francji

cyberdefence24.pl 4 dni temu Francuskie Ministerstwo Edukacji Narodowej potwierdziło poważny incydent cyberbezpieczeństwa obejmujący dane osobowe części pracowników sektora. Nieautoryzowany dostęp do systemu informatycznego doprowadził do wycieku danych setek tysięcy osób.

Dostawcy Internetu bez przymusu inwigilacji intern...

bithub.pl 4 dni temu W krytycznie istotnym, precedensowym wyroku Sąd Najwyższy USA odrzucił próby przekształcenia dostawców Internetu w nadzorców treści.

Oszuści ponownie w akcji. Korzystają z nieuwagi wo...

cyberdefence24.pl 4 dni temu Trwa kampania phishingowa wykorzystująca wizerunek Krajowej Administracji Skarbowej – poinformował w specjalnym komunikacie Pełnomocnik Rządu ds. Cyberbezpieczeństwa. Działania cyberprzestępców mają związek z okresem rozliczeń podatkowych oraz wdroże...

Polskie wojsko bije na alarm. Oprogramowanie czyśc...

konto.spidersweb.pl 5 dni temu Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni publikuje niepokojący raport. W polskiej sieci grasuje złośliwe oprogramowanie InfoStealer, którego często nie wykrywają tradycyjne programy ochronne. Wystarczy kilkanaście sekund nieuwagi, by straci...

USA zakazują zagranicznych routerów. Sygnał dla Eu...

cyberdefence24.pl 5 dni temu Stany Zjednoczone zakazały zagranicznych routerów ze względu na niewystarczający poziom bezpieczeństwa. Dotyczy to również urządzeń wyprodukowanych w Europie. Amerykanie w ten sposób chcą ograniczyć ryzyko. Pytanie, czy Stary Kontynent powinien pójść...

Ktoś zatruł popularną pythonową paczkę z 97 milion...

niebezpiecznik.pl 5 dni temu Wczoraj, 24 marca, na oficjalnym repozytorium PyPI pojawiła się złośliwa wersja szalenie popularnej biblioteki LiteLLM (wersje 1.82.7 oraz 1.82.8). Czym jest LiteLLM? To opensource’owa “bramka”, która ułatwia programistom łączenie się z wieloma model...