Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyber, Cyber… – 328 – O spadku na rynku ransomware

Powraca trend fałszywych domen i instalatorów. Jak się chronić przed malwaretising?

Wyciek z PayPala. Ucierpiały dane wrażliwe niemal 35 tys. osób

Przejęcie komputera poprzez kliknięcie linku w Microsoft Teams

Czy z jakiegoś serwisu ciekną dane kart kredytowych? Canarytokens umożliwia stworzenie specjalnej, fejkowej karty…

Jak wygląda atak BYOVD i dlaczego jest tak niebezpieczny?

Rośnie popularność narzędzi typu Pegasus. Co UE może zrobić?

Socjohackerzy wbili się do infrastruktury Riot Games. "Mamy tymczasowe problemy z dostarczeniem nowego contentu".

Klikasz na telefonie w linka i masz przejęte konto w appce mobilnej Kayaka

#CyberMagazyn: Jak wojny czipowe odbiją się na przyszłości gospodarki i społeczeństwa?

Wybór redakcji

Dyrektor generalna TikToka na Polskę i CEE odchodz...

cyberdefence24.pl 2 lat temu Sylwia Chada, dyrektor generalna TikToka na Polskę i CEE (Europę Środkową i Wschodnią), poinformowała, iż odchodzi ze stanowiska. Nie zdradziła swoich planów na przyszłość.

Cyber, Cyber… – 328 – O spadku na rynku ransomware...

cybsecurity.org 2 lat temu W 328 odcinku podkastu Cyber cyber, Mirek Maj i Łukasz Jachowicz rozmawiają m.in. o spadku okupów płaconych w wyniku ataku ataków ransomware, złośliwym oprogramowaniu w reklamach Google i o problemach z bezpieczeństwem systemów producentów samochodów...

Otrzymałeś SMSa z informacją o pożyczce z PKO BP? ...

sekurak.pl 2 lat temu Jeden z czytelników przesłał nam informację o takiej akcji: Całość dla zmyłki wysłana z nadpisu PKO BP (zespoofowany nadawca) jeżeli nie brałeś żadnej pożyczki, oddzwoniłbyś do banku na numer z SMSa, żeby wyjaśnić o co tutaj chodzi? Błąd! Bo dodzwoni...

Powraca trend fałszywych domen i instalatorów. Jak...

avlab.pl 2 lat temu W przeciągu kilku ostatnich tygodni obserwujemy wzrost złośliwego systemu pobieranego z Internetu za pośrednictwem złośliwych reklam (malwertising). Jest to drugi najpopularniejszy sposób dostarczania malware do systemów Windows zaraz za pocztą elekt...

Wyciek z PayPala. Ucierpiały dane wrażliwe niemal ...

cyberdefence24.pl 2 lat temu Firma PayPal poinformowała o wycieku danych. W wyniku incydentu ucierpiały dane wrażliwe niemal 35 tys. osób, głównie z USA. Doszło do niego w wyniku ataku hakerskiego zrealizowanego metodą credential stuffing – dlatego warto pamiętać o używaniu unik...

Przejęcie komputera poprzez kliknięcie linku w Mic...

sekurak.pl 2 lat temu Stosunkowo mocno techniczny opis podatności w MS Teamsach (wersja desktopowa): The deeplink handler for /l/task/:appId in Microsoft Teams can load an arbitrary url in webview/iframe. Attacker can leaverage this with teams RPC’s functionality to get c...

Czy z jakiegoś serwisu ciekną dane kart kredytowyc...

sekurak.pl 2 lat temu Nowa funkcja jest w tej chwili w wersji beta i budzi na tyle duże zainteresowanie, iż w tej chwili wchodząc na serwis https://canarytokens.org/generate i wybierając wygenerowanie numeru karty kredytowej, możemy spotkać się z takim komunikatem: jeżeli...

Jak wygląda atak BYOVD i dlaczego jest tak niebezp...

kapitanhack.pl 2 lat temu W dzisiejszym artykule omówimy, jak działają ataki BYOVD, w jaki sposób podatne na nie sterowniki były wykorzystywane przez cyberprzestępców takich...

Rośnie popularność narzędzi typu Pegasus. Co UE mo...

cyberdefence24.pl 2 lat temu Rynek narzędzi szpiegowskich rozwija się, a producenci generują zyski ze sprzedaży swoich rozwiązań rządom. Unia Europejska w szczególny sposób zainteresowała się tym problemem po ujawnieniu tzw. afery Pegasusa w Polsce i innych państwach członkowski...

Socjohackerzy wbili się do infrastruktury Riot Gam...

sekurak.pl 2 lat temu Firma znana chyba przede wszystkim z hitu League of Legends poinformowała o incydencie na Twitterze: Poza tym, iż użyto socjotechniki, kilka więcej wiemy o incydencie. Warto jednak przypomnieć relatywnie niedawną akcję z kradzieżą kodów źródłowych El...

Klikasz na telefonie w linka i masz przejęte konto...

sekurak.pl 2 lat temu Parę miesięcy temu pisaliśmy o ciekawej podatności w appce mobilnej Tiktoka, a teraz świeżo załatana podatność w appce serwisu Kayak. Idąc od końca – wystarczyło podrzucić ofierze linka do strony, na której hostowany był tego typu exploicik (specyfic...

#CyberMagazyn: Jak wojny czipowe odbiją się na prz...

cyberdefence24.pl 2 lat temu Nowa zimna wojna między USA a Chinami zmieni nie tylko krajobraz rozwoju nowych technologii, ale też wpłynie znacząco na kwestie społeczne w Stanach Zjednoczonych.

Twitter: Zewnętrzne aplikacje naruszały zasady, al...

cyberdefence24.pl 2 lat temu Zewnętrzne aplikacje służące do obsługi Twittera zostały przez tę platformę odcięte od interfejsu programistycznego API, bo – jak twierdzi serwis – naruszały zasady. Twitter nie chce jednak sprecyzować, jakie.

Pilot do Google TV nie potrzebuje baterii. Ładuje ...

politykabezpieczenstwa.pl 2 lat temu Korzystasz z Google TV lub Android TV? Z pewnością ucieszy Cię informacja, iż powstał nowy, referencyjny model pilota do ich obsługi. To prawdziwa rewolucja w sprzęcie tego typu. Dlaczego? Nie ma on bowiem żadnej baterii i samodzielnie się ładuje!......

Ciekawy sposób na ukrywanie scamowych linków na Li...

sekurak.pl 2 lat temu Świeży mini case study, o którym poinformował nas czytelnik: Gdzie prowadzi ten wpis? Na pierwszy rzut oka wygląda, iż do polsatnews.pl. jeżeli przypatrzycie się zrzutowi powyżej – nie ma tam żadnej literówki. jeżeli klikniecie w linka, wylądujecie… ...

Wrocław. Ktoś rozkleja plakaty z takim kodem QR… "...

sekurak.pl 2 lat temu Jeden z czytelników przesłał nam dzisiaj rano takie zdjęcie: Z ciekawostek – tutaj lokalizacja tego miejsca na Google Street View: Gdzie prowadzi QR kod? Do adresu: drive.proton[.]me (usługa storage cloudowego od Protona). Tam z kolei plik .doc: oświ...

Europejskie Geoportale – czyli jak znaleźć działkę...

rynekinformacji.pl 2 lat temu Geoportal to narzędzie, które pozwala na dostęp do map i danych przestrzennych na terenie naszego…

Cyber, Cyber… – 327 – Raport – Wyciek danych z Mai...

cybsecurity.org 2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: CISA ostrzega przed luk...