Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Adresy portfeli krypto są regularnie zatruwane. Ten człowiek stracił prawie 400 tysięcy złotych

Alert BIK za darmo. Dostaniesz 3 miesiące spokoju

Wybór redakcji

Kampanie ClickFix coraz częściej infekują macOS in...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia polecenia rzekomo potrzebnego do naprawy błędu, przejścia weryfikacji lub dokończenia instalacji. W praktyce...

USA formalizują autoryzowany „hack back” sektora p...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Stany Zjednoczone uruchamiają nowy model działań cybernetycznych, w ramach którego wybrane prywatne firmy bezpieczeństwa mogą uczestniczyć w operacjach wymierzonych w ponadnarodowe grupy przestępcze działające w c...

Wyciek danych 7,3 mln użytkowników Chess.com: wiel...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Do obiegu trafił duży zbiór danych powiązanych z kontami użytkowników Chess.com, obejmujący ponad 7,3 mln rekordów. Choć skala incydentu jest poważna, dostępne przesłanki sugerują, iż źródłem ekspozycji nie było k...

ExfilSquad publikuje roszczenia wobec 13 organizac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ExfilSquad to nowo zaobserwowana grupa cyberprzestępcza, która działa w modelu data extortion, czyli wymuszeń opartych przede wszystkim na kradzieży danych oraz groźbie ich ujawnienia. W odróżnieniu od klasycznych...

Ataki wykorzystują niezałataną lukę zero-day w Geo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja GeoServer, popularna platforma open source do publikowania i przetwarzania danych geoprzestrzennych, znalazła się w centrum uwagi po ujawnieniu podatności typu zero-day, która według dostępnych informacji jest już...

Ukraina likwiduje 94 fałszywe call center wykorzys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ukraińskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę oszustw telefonicznych, likwidując 94 fałszywe call center wykorzystywane do wyłudzania pieniędzy oraz przejmowania ...

Naruszenie danych w Beacon CRM dotknęło ponad 1000...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Beacon CRM pokazuje, jak pojedyncze przejęcie poświadczeń do środowiska chmurowego może doprowadzić do szerokiego naruszenia danych w modelu usługowym obsługującym wielu klientów jednocze...

Naruszenie danych klientów Trezor po incydencie u ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenia danych w łańcuchu dostaw należą dziś do najbardziej problematycznych zagrożeń w cyberbezpieczeństwie. choćby dobrze zabezpieczona organizacja może utracić kontrolę nad danymi klientów, jeżeli są one prz...

Chińska grupa APT wykorzystuje ransomware jako zas...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Granica między klasycznym ransomware a operacjami cyberszpiegowskimi coraz częściej się zaciera. W analizowanym przypadku badacze wskazują, iż atak pozorowany na kampanię wymuszającą okup mógł w rzeczywistości słu...

Trivy, a nie LiteLLM, stał za kompromitacją ponad ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla firm rozwijających aplikacje i utrzymujących środowiska CI/CD. W opisywanym incydencie początkowo zakładano, iż głównym źródłem kompromi...

Google Cloud przyspiesza migrację do kryptografii ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kryptografia postkwantowa staje się jednym z najważniejszych kierunków rozwoju bezpieczeństwa chmury i nowoczesnej infrastruktury IT. Jej celem jest ochrona danych, tożsamości oraz mechanizmów integralności przed ...

Microsoft łata LegacyHive: zero-day w Windows umoż...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft usunął podatność zero-day o nazwie LegacyHive, sklasyfikowaną jako CVE-2026-62832, która dotyczy usługi Windows User Profile Service. Luka umożliwiała lokalnemu, uwierzytelnionemu atakującemu manipulację...

Naruszenie danych RingCentral ujawniło informacje ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja RingCentral poinformował o incydencie bezpieczeństwa, w którym doszło do nieautoryzowanego dostępu do części danych klientów. Sprawa zyskała duże znaczenie po ujawnieniu, iż wyciek może dotyczyć informacji powiąza...

Apple rozsyła nowe alerty o atakach z użyciem spyw...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Apple rozpoczął nową falę powiadomień bezpieczeństwa kierowanych do użytkowników, którzy mogli stać się celem ukierunkowanych ataków z użyciem tzw. spyware najemnego. Chodzi o komercyjne oprogramowanie szpiegujące...

Atak Akira w Safe Mode: obejście EDR, eksfiltracja...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Operatorzy ransomware coraz częściej nie ograniczają się do samego szyfrowania plików. Coraz większą rolę odgrywa wcześniejsze osłabienie mechanizmów ochronnych, przejęcie poświadczeń oraz kradzież danych, które m...

Krytyczna luka SAP Commerce Cloud już wykorzystywa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W środowisku bezpieczeństwa aplikacji biznesowych szczególnie groźne są podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia. Tego typu błędy pozwalają napastnikowi przejąć kontrolę nad podatnym sys...

Adresy portfeli krypto są regularnie zatruwane. Te...

bithub.pl 1 miesiąc temu Jeden z kryptowaluciarzy stracił właśnie prawie czterysta tysięcy złotych poprzez atak typu „address poisoning” czyli „zatruwanie adresu”. W skrócie: wysłał swoje oszczędności na adres portfela oszusta myśląc, iż to jego własny. Ekspeci ds. cyberbezp...

Alert BIK za darmo. Dostaniesz 3 miesiące spokoju

konto.spidersweb.pl 1 miesiąc temu Polsce znów zrobiło się gorąco wokół bezpieczeństwa danych – i to nie byle jakich, bo medycznych. Na szczęście są i dobre wieści. O ironio, prosto z Biura Informacji Kredytowej. Po incydencie w firmie MyDr, który według szacunków może dotyczyć...

Adresy portfeli krypto są regularnie zatruwane. Ten człowiek stracił prawie 400 tysięcy złotych

Alert BIK za darmo. Dostaniesz 3 miesiące spokoju

Wybór redakcji

Kampanie ClickFix coraz częściej infekują macOS in...

USA formalizują autoryzowany „hack back” sektora p...

Wyciek danych 7,3 mln użytkowników Chess.com: wiel...

ExfilSquad publikuje roszczenia wobec 13 organizac...

Ataki wykorzystują niezałataną lukę zero-day w Geo...

Ukraina likwiduje 94 fałszywe call center wykorzys...

Naruszenie danych w Beacon CRM dotknęło ponad 1000...

Naruszenie danych klientów Trezor po incydencie u ...

Chińska grupa APT wykorzystuje ransomware jako zas...

Trivy, a nie LiteLLM, stał za kompromitacją ponad ...

Google Cloud przyspiesza migrację do kryptografii ...

Microsoft łata LegacyHive: zero-day w Windows umoż...

Naruszenie danych RingCentral ujawniło informacje ...

Apple rozsyła nowe alerty o atakach z użyciem spyw...

Atak Akira w Safe Mode: obejście EDR, eksfiltracja...

Krytyczna luka SAP Commerce Cloud już wykorzystywa...

Adresy portfeli krypto są regularnie zatruwane. Te...

Alert BIK za darmo. Dostaniesz 3 miesiące spokoju

Popularne

Vinted zmienia regulamin. Nowe zasady już od 8 października

Windows ma ponad 650 dziur. Czegoś takiego jeszcze nie było

[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS n...

Koktevrat – wieloetapowy Android RAT dystrybuowany pod przyk...

Wyciek danych. Jak sprawdzić czy PESEL, e-mail i telefon są ...