Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Komunikatory na celowniku. Odkryto rozbudowaną platformę szpiegowską

Rosja podsycała zamieszki we Francji. Wpisy miały zaangażować Polaków

Phishing na klientów PKO i iPKO biznes: 56 fałszywych maili w 6 dni

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Wiele podmiotów z branży foto udostępnia dane osobowe klientów bez logowania. Trzeba w końcu coś z tym zrobić.

Twoje dziecko nie pokaże już fałszywego dowodu. Policja ruszyła na łowy

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Fałszywe sklepy przed Wszystkimi Świętymi. CERT Polska ostrzega

Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Krytyczne podatności PHP – globalna panika u dostawców hostingu, masowe aktualizacje i AI w tle

Wybór redakcji

CyberStrikeAI automatyzuje cyberataki: 44 agentów ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu Wykorzystanie sztucznej inteligencji w operacjach ofensywnych przestaje być koncepcją znaną wyłącznie z laboratoriów badawczych. Najnowsze ustalenia pokazują, iż systemy agentowe AI są już integrowane z rzeczywistym łańcuchem...

CISA potwierdza aktywne ataki wykorzystujące luki ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA potwierdziła aktywne wykorzystywanie dwóch krytycznych podatności określanych zbiorczo jako PHP2Shell. Luki dotyczą interpretera PHP i umożliwiają nieuwierzytelnione zdalne wykonanie kodu,...

DreamHost wymusza reset haseł po incydencie bezpie...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja DreamHost, dostawca usług hostingowych i domenowych, wdrożył przymusowy reset haseł dla części użytkowników poczty e-mail oraz usług FTP/SFTP w odpowiedzi na trwający incydent bezpieczeństwa. Tego rodzaju działani...

Były pentester miał użyć ARTEX AI do kradzieży 8,2...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Automatyzacja ofensywnych działań z użyciem narzędzi opartych na sztucznej inteligencji staje się jednym z najważniejszych trendów we współczesnym krajobrazie zagrożeń. Opisywana sprawa dotyczy kampanii cyberprzes...

Apple łata setki luk w iOS i macOS, a poprawkę dla...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Apple opublikowało szeroki pakiet aktualizacji bezpieczeństwa dla swoich systemów operacyjnych, obejmujący iOS, iPadOS, macOS oraz inne elementy ekosystemu. Z perspektywy cyberbezpieczeństwa to istotne wydarzenie,...

ENGIE potwierdza naruszenie danych klientów po inc...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja ENGIE, jeden z największych dostawców energii i gazu, poinformował o incydencie bezpieczeństwa, który doprowadził do ujawnienia danych klientów. Zdarzenie nie dotyczyło bezpośrednio wewnętrznej infrastruktury IT s...

Komunikatory na celowniku. Odkryto rozbudowaną pla...

cyberdefence24.pl 3 dni temu Cyberprzestępcy mogą przejmować konta w komunikatorach, wykradać prywatne wiadomości i uzyskiwać dostęp do danych finansowych dzięki narzędzia ukrytego w zmodyfikowanych aplikacjach na Androida. Badacz bezpieczeństwa Ovi opisał platformę uCreator (zn...

Rosja podsycała zamieszki we Francji. Wpisy miały ...

cyberdefence24.pl 3 dni temu Rosja w ramach operacji Doppelganger podsycała zamieszki we Francji. W sieci opublikowano tysiące wpisów m.in. nawołujących do agresji i przemocy. Działania prowadzono również z myślą o zaangażowaniu Polaków.

Phishing na klientów PKO i iPKO biznes: 56 fałszyw...

di.com.pl 3 dni temu Phishing na klientów PKO: 56 fałszywych maili o certyfikacie SCA i dokumentach firmy w 6 dni. Jak wyglądają, po czym je poznać i co zrobić po kliknięciu.

Bartosz Miazga, Bartosz Cieszewski - Implementing ...

youtube.com 3 dni temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/

Wiele podmiotów z branży foto udostępnia dane osob...

niebezpiecznik.pl 3 dni temu Branża fotograficzna zarabia nie tylko na utrwalaniu ważnych chwil i podniosłych momentów, ale także na przetwarzaniu danych osobowych, choć zwykle to nie z tym fotografów kojarzycie. Dane osobowe, w tym wizerunek, powinny być odpowiednio zabezpieczo...

Twoje dziecko nie pokaże już fałszywego dowodu. Po...

konto.spidersweb.pl 4 dni temu Policjanci postanowili uderzyć w nieletnich, którzy wykorzystali niewiedzę społeczeństwa, co do tego, jak wygląda aplikacja mObywatel. Dzięki niej młodzi mogli kupować rzeczy, których nie powinni. Za każdym razem, gdy czytam o przestępczości nieletni...

Atak bez hasła na Microsoft 365. Przestępcy przejm...

kapitanhack.pl 4 dni temu Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelniania wieloskładnikowego. Po uzyskaniu do...

Fałszywe sklepy przed Wszystkimi Świętymi. CERT Po...

dobierajka.pl 4 dni temu Przed Wszystkimi Świętymi w internecie przybywa stron podszywających się pod sklepy z zniczami i dekoracjami na cmentarz, kuszących wyjątkowo niskimi cenami. CERT Polska alarmuje, iż celem takich witryn bywa wyłudzenie pieniędzy, danych kart płatnicz...

Startup AI włamał się do czołowej firmy technologi...

forsal.pl 4 dni temu Cathedral, założony przez członków zespołu DOGE startup zajmujący cyberbezpieczeństwem, przełamał zabezpieczenia twórcy modelu AI Anthropic - podał w poniedziałek „Washington Post”. Włamanie miało zająć agentom AI 12 godzin. Uzyskano dostęp do „wrażl...

Krytyczne podatności PHP – globalna panika u dosta...

avlab.pl 4 dni temu Temat niedawnych podatności w języku PHP stał się niemal tzw. viralem i z pewnością zdecydowana większość osób jakkolwiek związanych z branżą IT zdążyła już zapoznać się ze szczegółami. Sprawę wciąż można określić jako rozwojową, dlatego też postanow...

Dawno nie widziałem tak wiarygodnego oszustwa. Łat...

konto.spidersweb.pl 4 dni temu Na naszą redakcyjną skrzynkę przyszło bardzo wiarygodne oszustwo. Dostaliśmy maila od kancelarii. Jest jednak jeden problem. Oszuści często liczą na chwilę nieuwagi i zwykłą łatwowierność potencjalnej ofiary. Ich przekręty od samego początku krzyczą,...

Jak bronić się przed atakami DDoS?Operatorzy dosta...

img.android.com.pl 4 dni temu Ministerstwo Cyfryzacji opublikowało aktualizację rekomendacji dotyczących ochrony dostawców usług internetowych przed atakami DDoS. Dokument wskazuje, jakie rozwiązania techniczne, organizacyjne i proceduralne powinny wdrożyć sieci operatorskie, aby...