Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

„Nie rób bezpieczeństwa, to się opłaca” – co mówi kalkulator ryzyka, a co mówią rachunki po ataku

Orange ma nową aplikację. Powstała, żeby cię chronić

Fałszywe reklamy i aplikacje na telefon. Odkryto wielką kampanię oszustów

FBI ofiarą hakerów? Sprawcy mają nietypowe żądania

Windows i „wiszące” obiekty COM. Jak pozornie martwy wpis w rejestrze może prowadzić do przejęcia uprawnień SYSTEM

Ważna wersja Windows 11 zostaje bez aktualizacji. Jeden klik to naprawia

Wybór redakcji

CLOSEDQUORUM. Kolejny sposób wykorzystania AI w ma...

kapitanhack.pl 1 miesiąc temu Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie opisywaliśmy między innymi PromptLock, który wyko...

„Nie rób bezpieczeństwa, to się opłaca” – co mówi ...

my127001.pl 1 miesiąc temu Dzisiejszy wpis jest trochę prowokacją. Wziąłem wzór z egzaminu CISSP, który mówi, iż zabezpieczenie nie może kosztować więcej niż straty, którym zapobiega, i uczciwie policzyłem, czy z tego wzoru nie wychodzi czasem, iż bezpieczeństwa lepiej nie rob...

Orange ma nową aplikację. Powstała, żeby cię chron...

konto.spidersweb.pl 1 miesiąc temu Orange uruchomił przydatną aplikację dla swoich klientów. Oprogramowanie ma na celu ochronę urządzeń naszych i naszych bliskich przed oszustwami. W erze sztucznej inteligencji pojawiają się coraz większe wyzwania dotyczące zachowania bezpieczeństwa w...

Fałszywe reklamy i aplikacje na telefon. Odkryto w...

cyberdefence24.pl 1 miesiąc temu Setki reklam, dziesiątki aplikacji i wspólny cel: oszukać użytkowników – tak wyglądała zidentyfikowana przez CERT Polska kampania toll fraud. Internauci byli nakłaniani do pobierania aplikacji, które uruchamiały płatne usługi na ich telefonach. Wszys...

FBI ofiarą hakerów? Sprawcy mają nietypowe żądania...

cyberdefence24.pl 1 miesiąc temu Systemy Federalnego Biura Śledczego miały paść ofiarą cyberataku. Odpowiedzialność za jego przeprowadzenie wzięła grupa hakerska ShinyHunters. Według twierdzeń aktorów zagrożeń, udało im się wykraść dane osobowe wszystkich pracowników i kandydatów, a...

Windows i „wiszące” obiekty COM. Jak pozornie mart...

kapitanhack.pl 1 miesiąc temu Niektóre podatności w Windows nie wynikają z pojedynczego błędu w kodzie, ale z połączenia kilku pozornie niezależnych mechanizmów systemu. Najnowszy przykład przez Google Project Zero pokazuje, jak niekompletna rejestracja obiektu COM, możliwość zap...

Ważna wersja Windows 11 zostaje bez aktualizacji. ...

konto.spidersweb.pl 1 miesiąc temu Microsoft niebawem zakończy wsparcie dla ważnej wersji systemu Windows 11. jeżeli nie zaktualizujesz sobie komputera, przestaniesz otrzymywać uaktualnienia, które zapewniają bezpieczeństwo. Windows 11 to tak naprawdę system podzielony na wersje. Doty...

Agenci AI zmieniają zasady ruchu bocznego w środow...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ruch boczny od lat pozostaje jednym z najważniejszych etapów nowoczesnych ataków na środowiska firmowe. Klasycznie oznacza przemieszczanie się napastnika pomiędzy systemami, kontami i strefami zaufania po uzyskani...

ShinyHunters przejmuje stronę wyciekową Cl0p i zwi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Konflikty wewnątrz ekosystemu cyberprzestępczego rzadko oznaczają poprawę sytuacji dla poszkodowanych organizacji. Gdy jedna grupa przejmuje infrastrukturę drugiej, zagrożenie dla danych już wcześniej wykradzionyc...

Tylko 13% segmentów OT jest w pełni odizolowanych....

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Segmentacja sieci w środowiskach OT stanowi jeden z najważniejszych mechanizmów ograniczania skutków incydentów cyberbezpieczeństwa. Jej podstawowym celem jest oddzielenie zasobów o różnym poziomie krytyczności, t...

Ataki na wodociągi w Kolorado ujawniają słabości m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberataki na infrastrukturę wodno-kanalizacyjną należą do najpoważniejszych incydentów w środowiskach OT i ICS, ponieważ dotyczą systemów sterujących procesami fizycznymi. W praktyce oznacza to ryzyko ingerencji ...

Google ukarane w UE za naruszenia zasad przetwarza...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Dane lokalizacyjne należą do najbardziej wrażliwych kategorii danych osobowych przetwarzanych przez platformy cyfrowe. Mogą ujawniać nie tylko bieżące położenie użytkownika, ale również jego codzienne nawyki, miej...

Ukryte ustawienie Meta Muse na macOS może otworzyć...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko związane z aplikacją Meta Muse dla macOS, która jako osobisty asystent AI może otrzymywać szerokie uprawnienia do danych i usług użytkownika. W opisanym scenariuszu ...

Atak Shai-Hulud ujawnia prywatny kod CrowdSec po k...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent związany z CrowdSec pokazuje, jak poważnym zagrożeniem pozostają ataki na łańcuch dostaw systemu oraz tożsamości deweloperów. W tym przypadku nie doszło do klasycznego przełamania zabezpieczeń środowiska ...

Złośliwy pakiet npm podszywał się pod sondę bug bo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z kluczowych obszarów ryzyka dla bezpieczeństwa łańcucha dostaw oprogramowania. Najnowszy incydent dotyczy pakietu „tw-pkgprobe-7731”, który podszywał się pod rzekomo autoryzo...

Złośliwy pakiet npm indexed-btree ukrywał loader w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z największych wyzwań dla organizacji rozwijających aplikacje w oparciu o otwarte ekosystemy pakietów. Przypadek złośliwego pakietu indexed-btree pokazuje, i...

Kampania Contagious Interview skompromitowała 30 t...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Contagious Interview to długotrwała kampania cyberprzestępcza oparta na socjotechnice, której celem są przede wszystkim specjaliści IT, programiści, projektanci stron oraz osoby związane z rynkiem kryptowalut i We...

Publiczny PoC ujawnia krytyczną eskalację uprawnie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Opublikowanie publicznego proof-of-concept dla luki CVE-2026-32996 stawia Veeam Agent for Microsoft Windows w centrum uwagi zespołów bezpieczeństwa. Podatność należy do klasy local privilege escalation i umożliwia...