Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Police Scotland ukarana za ujawnienie danych z tel...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Sprawa Police Scotland pokazuje, jak poważne skutki może mieć nieprawidłowe przetwarzanie danych pozyskanych z urządzeń mobilnych. W postępowaniach prowadzonych przez organy ścigania telefon ofiary lub osoby zgłas...

CISA alarmuje: aktywnie wykorzystywane luki w Cisc...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenia dotyczące zabezpieczenia środowisk Cisco Catalyst SD-WAN po potwierdzeniu aktywnego wykorzystywania krytycznych podatności. Problem dotyczy mechanizmów uwierzytelnia...

Codoxo wdraża wykrywanie deepfake’ów w dokumentacj...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rosnąca dostępność generatywnej sztucznej inteligencji zwiększa ryzyko nadużyć w ochronie zdrowia i sektorze ubezpieczeniowym. Jednym z najpoważniejszych zagrożeń staje się tworzenie lub modyfikowanie dokumentacji...

Niemcy i Francja rozbiły grupę phishingową wyłudza...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najskuteczniejszych narzędzi cyberprzestępczości finansowej. Mechanizm ataku polega na nakłanianiu ofiar do ujawnienia danych logowania, kodów autoryzacyjnych lub innych informacji, któ...

Zscaler rozszerza mechanizmy suwerenności danych d...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Suwerenność danych to podejście, w którym dane, telemetria oraz procesy bezpieczeństwa pozostają w określonej jurysdykcji zgodnie z lokalnymi wymaganiami prawnymi, regulacyjnymi i operacyjnymi. Dla organizacji dzi...

NightBeacon od Binary Defense: platforma AI dla SO...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Zespoły Security Operations Center od lat działają pod presją rosnącej liczby alertów, coraz bardziej złożonych środowisk IT oraz niedoboru doświadczonych analityków. W takich warunkach dostawcy usług MDR i platfo...

Mimecast rozwija platformę bezpieczeństwa o AI i a...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rosnąca popularność generatywnej sztucznej inteligencji, agentów AI oraz zautomatyzowanych workflow zmienia sposób, w jaki organizacje podchodzą do cyberbezpieczeństwa. Coraz więcej procesów biznesowych zależy dzi...

Cyberatak na Stryker zakłócił globalne środowisko ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Stryker, jeden z największych na świecie producentów technologii medycznych, potwierdził incydent cyberbezpieczeństwa, który spowodował globalne zakłócenia w części jego środowiska IT opartego na usługach Microsof...

Koalicja ISAC ostrzega: rośnie ryzyko cyberataków ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rosnące napięcia geopolityczne coraz częściej przekładają się na wzrost aktywności w cyberprzestrzeni. Szczególnie narażona pozostaje infrastruktura krytyczna, która może stać się celem zarówno operacji prowadzony...

ENISA publikuje wytyczne dla bezpiecznego użycia m...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja ENISA opublikowała pierwsze techniczne wytyczne dotyczące bezpiecznego korzystania z menedżerów pakietów, wskazując na rosnące ryzyko związane z użyciem bibliotek i zależności stron trzecich w nowoczesnym wytwarza...

Kompromitacja GitHub Action Xygeni przez tag poiso...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Incydent związany z akcją xygeni/xygeni-action pokazuje, iż mutowalne tagi w GitHub Actions pozostają jednym z najpoważniejszych zagrożeń dla bezpieczeństwa łańcucha dostaw oprogramowania. W tym modelu ataku napas...

5 sposobów ochrony firm produkcyjnych przed cybera...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Sektor produkcyjny od lat znajduje się w centrum zainteresowania cyberprzestępców. Wynika to z połączenia wysokiej wartości danych, presji na nieprzerwaną pracę zakładów, obecności starszych systemów oraz złożoneg...

Atak na łańcuch dostaw Polyfill dotknął ponad 100 ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie do popularnych komponentów, usług i dostawców. Incydent związany z Polyfill.io pokazuje, ...

Senat USA zatwierdził Joshua Rudd na czele NSA i U...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Zatwierdzenie nowego lidera National Security Agency oraz US Cyber Command to istotne wydarzenie dla amerykańskiego i globalnego ekosystemu cyberbezpieczeństwa. Stanowisko to ma wyjątkowy charakter, ponieważ w ram...

Splunk i Zoom łatają poważne luki bezpieczeństwa w...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Splunk i Zoom opublikowały poprawki usuwające szereg istotnych podatności bezpieczeństwa, obejmujących zarówno komponenty enterprise, jak i aplikacje klienckie dla systemu Windows. W centrum uwagi znalazły się błę...

Cisco łata krytyczne luki w IOS XR: eskalacja upra...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet poprawek bezpieczeństwa dla systemu IOS XR, eliminując cztery podatności o wysokim poziomie istotności. Luki dotyczą systemu wykorzystywanego w routerach i platformach sieciowych klasy op...

Sześć rodzin malware na Androida atakuje Pix, apli...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową falę kampanii wymierzonych w użytkowników Androida, w których wykorzystywanych jest co najmniej sześć rodzin złośliwego systemu nastawionych na kradzież środków finansowych, prz...

VENON: rustowy trojan bankowy atakuje 33 brazylijs...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja VENON to nowo opisane złośliwe oprogramowanie bankowe dla systemów Windows, ukierunkowane na użytkowników w Brazylii. Jego głównym celem jest kradzież danych uwierzytelniających, przejmowanie interakcji z aplikacj...