Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Serwer C2 SystemBC ujawnił ponad 1570 ofiar operacji ransomware The Gentlemen

Kyber ransomware testuje kryptografię postkwantową w atakach na Windows i VMware ESXi

Atak DDoS na Mastodon.social po incydencie w Bluesky. Rosnące ryzyko dla zdecentralizowanych platform

Złośliwe obrazy Docker KICS i rozszerzenia VS Code naruszyły łańcuch dostaw Checkmarx

Caller-as-a-Service: industrializacja oszustw telefonicznych napędza nowy model cyberprzestępczości

Naruszenie bezpieczeństwa w ANTS: możliwy wyciek danych z francuskiego portalu administracyjnego

Kiedy kod błędu to człowiek. Dlaczego nasze rady o cyberbezpieczeństwie nie działają na seniorów?

Twój komputer z Windows 11 nie potrzebuje antywirusa. Tak mówi Microsoft

271 błędów w jednym wydaniu Firefoksa. Ale jest świetna wiadomość

Holenderski wywiad ujawnia skalę operacji Rosji i Chin

Wybór redakcji

Serwer C2 SystemBC ujawnił ponad 1570 ofiar operac...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja SystemBC to złośliwe oprogramowanie typu proxy i backdoor, od lat wykorzystywane przez cyberprzestępców do utrzymywania ukrytej komunikacji z zainfekowanymi środowiskami. Jego rola nie ogranicza się do prostego zd...

Kyber ransomware testuje kryptografię postkwantową...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grupa ransomware Kyber zwróciła uwagę analityków, ponieważ w najnowszych kampaniach wdraża elementy kryptografii postkwantowej w wariancie przeznaczonym dla systemów Windows. To istotny sygnał dla rynku cyberbezpi...

Atak DDoS na Mastodon.social po incydencie w Blues...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Atak DDoS (Distributed Denial of Service) polega na przeciążeniu usługi internetowej ogromną liczbą żądań pochodzących z wielu źródeł jednocześnie. Celem napastników jest ograniczenie wydajności serwisu lub całkow...

Złośliwe obrazy Docker KICS i rozszerzenia VS Code...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk deweloperskich i procesów DevSecOps. W opisywanym incydencie celem stały się narzędzia powiązane z Checkmarx, w tym projekt KI...

Caller-as-a-Service: industrializacja oszustw tele...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Caller-as-a-Service to model działania, w którym oszustwa telefoniczne są realizowane w sposób przypominający legalny outsourcing usług. Zamiast pojedynczych sprawców działających samodzielnie pojawia się zorganiz...

Naruszenie bezpieczeństwa w ANTS: możliwy wyciek d...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Francuska agencja rządowa France Titres, działająca również pod nazwą Agence nationale des titres sécurisés (ANTS), potwierdziła incydent bezpieczeństwa dotyczący portalu ants.gouv.fr. Sprawa dotyczy potencjalnego...

Kiedy kod błędu to człowiek. Dlaczego nasze rady o...

czarnaowca.it 1 dzień temu www.czarnaowca.it Czytasz mojego bloga, więc z dużą dozą prawdopodobieństwa jesteś osobą techniczną. Prawdopodobnie przyszedłeś tu po coś z branży. Zróbmy jednak […]

Twój komputer z Windows 11 nie potrzebuje antywiru...

konto.spidersweb.pl 1 dzień temu Microsoft uważa, iż ty i twój Windows 11 nie potrzebujecie zewnętrznego antywirusa. Masz już odpowiednie zabezpieczenia zainstalowane w systemie. Microsoft twierdzi, iż Windows 11 jest najbezpieczniejszą wersją w historii. Wobec czego nie musimy inst...

271 błędów w jednym wydaniu Firefoksa. Ale jest św...

konto.spidersweb.pl 1 dzień temu Przeglądarka Firefox 150 przed poprzedzającym wydanie audytem miała 271 potencjalnych „zero-dayów”. Znalazła je… sztuczna inteligencja. Mozilla właśnie zafundowała branży bezpieczeństwa zimny prysznic i jednocześnie małą dawkę nadziei. Zanim Firefox ...

Holenderski wywiad ujawnia skalę operacji Rosji i ...

cyberdefence24.pl 1 dzień temu Holenderska Wojskowa Służba Wywiadu i Bezpieczeństwa opublikowała najnowszy raport ujawniający bezprecedensową skalę globalnych zagrożeń w cyfrowym świecie. Analiza wskazuje m.in. na rosnące zagrożenie ze strony aktorów powiązanych z Rosją, Chinami i...

Czy Polska jest gotowa na cyfrowy blackout? Najważ...

cert.orange.pl 1 dzień temu Blackout to nie scenariusz z raportu. To scenariusz operacyjny. Podczas debaty zrealizowanej w ramach WAT ICT Days wybrzmiało jasno: żadne państwo nie jest w pełni gotowe na cyfrowy blackout. Gotowość nie oznacza braku awarii. Oznacza zdolność do dzi...

Deepfake jako narzędzie popełniania przestępstw

isbtech.pl 2 dni temu Rozwój technologii cyfrowych oraz narzędzi opartych na sztucznej inteligencji doprowadził do powstania nowych form manipulacji obrazem i dźwiękiem. Jednym z najbardziej charakterystycznych przykładów tego zjawiska jest technologia deepfake, która od ...

WhatsApp testuje podsumowania AI. Mają być bezpiec...

img.android.com.pl 2 dni temu WhatsApp ciągle się rozwija, czego dowodem są kolejne nowości w wersjach beta. Tym razem mowa o podsumowaniach AI wszystkich konwersacji. Te, zgodnie z duchem komunikatora, mają być bezpieczne i prywatne. Trudno przy tym jednak rzec, iż użytkownicy m...

USA zużyły ogromną część kluczowej amunicji. Polsk...

konto.spidersweb.pl 2 dni temu Siedem tygodni – zaledwie tyle wystarczyło, aby amerykańska machina wojenna dostała poważnej zadyszki. Intensywny konflikt z Iranem obnażył brutalną prawdę o potędze militarnej Stanów Zjednoczonych. Najnowocześniejsza broń kończy się w zastraszającym...

Wyciek danych to już nie incydent, ale długotrwałe...

cert.orange.pl 2 dni temu Jeszcze niedawno wyciek danych kojarzył się z pojedynczym incydentem: miał swój początek, kulminację i finał. Dziś coraz częściej jest to proces rozciągnięty w czasie. Może trwać latami, być trudny do zauważenia i jeszcze trudniejszy do zatrzymania. ...

W obronności suwerenna chmura staje się kwestią st...

cyberdefence24.pl 2 dni temu Europejski lider w dziedzinie usług chmurowych, OVHcloud, ogłosił przyspieszenie rozwoju działań na rzecz europejskiego sektora obronnego. Wojsko oraz podmioty z innych krytycznych sektorów zyskają rozwiązania, gwarantujące jakość i bezpieczeństwo. T...

Twoja rezerwacja bronią cyberprzestępców – kulisy ...

kapitanhack.pl 2 dni temu Wyobraź sobie, iż dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w tym, iż to nie hotel – to cyberprzestę...

Zondacrypto upada. Klienci bez pieniędzy, pracowni...

bithub.pl 2 dni temu Prezes zondacrypto Przemysław Kral zniknął. Według doniesień sygnalistów mógł wyjechać do Izraela. Giełda de facto upada.