Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

MSzyfr, czyli polska odpowiedź na cyfrową inwigilację. Czy to koniec ery Messengera w urzędach?

Fałszywe mandaty z kodem QR. Kierowcy na celowniku oszustów

Gwałtowny wzrost oszustw typu deepfake – tylko 7% organizacji jest na nie odpowiednio przygotowanych

Apple ogranicza ClickFix w macOS. Nowa ochrona przed atakiem „kopiuj i wklej”.

Oszuści podszywają się pod Spotify. Możesz stracić dostęp do konta i pieniądze

Grożą blokadą telefonu, by ukraść dane. CERT ostrzega przed nowym atakiem

Atak na giganta od noclegów. Nie daj się nabrać na „wiadomość z hotelu”

VENOM – nowy phishing kit celuje w kadrę zarządzającą

Nvidia wypuści dodatkowe modele RTX 5060? Mają mieć 9GB VRAM

Gwiezdne wojny to już nie fikcja. Stworzyli broń doskonałą

Wybór redakcji

MSzyfr, czyli polska odpowiedź na cyfrową inwigila...

gomobi.pl 3 dni temu Przez lata przyzwyczailiśmy się do tego, iż nasze cyfrowe życie toczy się na serwerach w Kalifornii, Dublinie czy Singapurze. Akceptujemy skomplikowane regulaminy i fakt, iż nasze dane podlegają prawu obcych mocarstw, często nieświadomi, jak wielką w...

Fałszywe mandaty z kodem QR. Kierowcy na celowniku...

cyberdefence24.pl 3 dni temu Krajowa Administracja Skarbowa ostrzega przed nową metodą oszustwa polegającą na pozostawianiu za wycieraczkami samochodów fałszywych wezwań do zapłaty. Ulotki wykorzystują bezprawnie logo KAS i mają skłonić kierowców do zeskanowania niebezpiecznego ...

Gwałtowny wzrost oszustw typu deepfake – tylko 7% ...

isbtech.pl 3 dni temu Globalne badanie pokazuje, iż organizacje są niewystarczająco przygotowane do nowych form nadużyć, podczas gdy zagrożenia napędzane przez AI eskalują w wielu branżach. W miarę jak oszuści wykorzystują technologię do generowania coraz bardziej zaawans...

Apple ogranicza ClickFix w macOS. Nowa ochrona prz...

cert.orange.pl 3 dni temu ClickFix to socjotechnika, w której cyberprzestępcy nakłaniają użytkownika do samodzielnego uruchomienia szkodliwego polecenia. Zamiast wykorzystywać skomplikowany mechanizm ataku, podsuwają prostą instrukcję „kopiuj i wklej”. Użytkownik sam uruchami...

Oszuści podszywają się pod Spotify. Możesz stracić...

cyberdefence24.pl 3 dni temu CERT Polska ostrzega przed kampanią phishingową, w której cyberprzestępcy podszywają się pod Spotify i próbują wyłudzić dane logowania oraz informacje o kartach płatniczych. Oszustwo wykorzystuje presję czasu i groźbę utraty dostępu do konta premium....

Grożą blokadą telefonu, by ukraść dane. CERT ostrz...

img.android.com.pl 3 dni temu Wizja blokady karty SIM dla wielu osób brzmi jak cyfrowy koniec świata. Cyberprzestępcy znaleźli nowy sposób, aby uderzyć w nasze poczucie bezpieczeństwa. CERT Polska alarmuje o masowej kampanii phishingowej, w której oszuści podszywają się pod opera...

Atak na giganta od noclegów. Nie daj się nabrać na...

konto.spidersweb.pl 3 dni temu Cyberprzestępcy mogą znać szczegóły twojej najbliższej podróży. Booking.com oficjalnie przyznał, iż padł ofiarą ataku hakerskiego. o ile w ciągu ostatnich kilku miesięcy rezerwowałeś pobyt przez Booking, warto zachować szczególną ostrożność i z dwóch...

VENOM – nowy phishing kit celuje w kadrę zarządzaj...

kapitanhack.pl 3 dni temu Od wielu lat phishing jest jedną z najskuteczniejszych metod uzyskiwania dostępu do wrażliwych danych i systemów. Rosnąca świadomość użytkowników oraz wdrażanie mechanizmów takich jak MFA sprawiają jednak, iż cyberprzestępcy muszą nieustannie rozwija...

Nvidia wypuści dodatkowe modele RTX 5060? Mają mie...

bithub.pl 3 dni temu Im bliżej premiery nowych kart graficznych od Nvidia, tym więcej informacji wycieka do sieci. Podobno, zanim otrzymamy nowe układy od „Zielonych”, dostaniemy dodatkowe modele starszej generacji. W ostatnich tygodniach otrzymujemy coraz więcej niepotw...

Gwiezdne wojny to już nie fikcja. Stworzyli broń d...

konto.spidersweb.pl 3 dni temu To nie jest broń w stylu filmowego promienia śmierci, ale właśnie dlatego robi aż takie wrażenie. Kanadyjska firma MDA Space zapowiedziała manewrującą platformę orbitalną przeznaczoną dla wojska do ochrony satelitów i działania w coraz bardziej zatło...

Microsoft Patch Tuesday: luki podnoszenia uprawnie...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Kwietniowy cykl aktualizacji bezpieczeństwa Microsoft przyniósł wyjątkowo rozbudowany pakiet poprawek obejmujący 165 podatności. Największą grupę stanowiły luki typu elevation of privilege, czyli błędy pozwalające...

DavMail 6.6.0 usuwa ryzyko ReDoS i wzmacnia integr...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja DavMail to otwartoźródłowa brama pośrednicząca, która pozwala standardowym klientom poczty, kalendarza i książki adresowej współpracować z usługami Microsoft Exchange oraz Microsoft 365. Oprogramowanie tłumaczy po...

Claude Mythos Preview pokazuje ofensywny potencjał...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz mocniej wpływa na krajobraz cyberbezpieczeństwa. Systemy AI nie są już wyłącznie narzędziem wspierającym analityków, ale coraz częściej stają się platformą zdolną do wykrywani...

OpenSSL 4.0.0 kończy z SSLv3 i rozwija ECH oraz kr...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja OpenSSL to jedna z kluczowych bibliotek kryptograficznych wykorzystywanych w systemach Linux, aplikacjach serwerowych, urządzeniach sieciowych oraz oprogramowaniu biznesowym. Premiera wersji 4.0.0 ma istotne znacz...

Gwałtowny wzrost ataków brute force na urządzenia ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ataki brute force pozostają jedną z najprostszych, ale wciąż skutecznych metod uzyskiwania nieautoryzowanego dostępu do systemów. Polegają na automatycznym testowaniu wielu kombinacji loginów i haseł albo wykorzys...

Fałszywy instalator Claude rozprzestrzenia PlugX p...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują rozpoznawalność narzędzi opartych na sztucznej inteligencji jako przynętę w kampaniach malware. W opisywanym przypadku fałszywa strona podszywająca się pod usługę Claude...

FCC podtrzymuje rozwój U.S. Cyber Trust Mark po zm...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja U.S. Cyber Trust Mark to amerykański program etykietowania cyberbezpieczeństwa dla konsumenckich urządzeń Internetu Rzeczy. Jego celem jest ułatwienie użytkownikom identyfikacji produktów, które spełniają określon...

Operation Atlantic: USA, Wielka Brytania i Kanada ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Operation Atlantic to skoordynowana operacja organów ścigania z USA, Wielkiej Brytanii i Kanady, wymierzona w transgraniczne oszustwa kryptowalutowe. Jej głównym celem było zakłócenie działalności grup wykorzystuj...