Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Apple ogranicza ClickFix w macOS. Nowa ochrona przed atakiem „kopiuj i wklej”.

Oszuści podszywają się pod Spotify. Możesz stracić dostęp do konta i pieniądze

Grożą blokadą telefonu, by ukraść dane. CERT ostrzega przed nowym atakiem

Atak na giganta od noclegów. Nie daj się nabrać na „wiadomość z hotelu”

VENOM – nowy phishing kit celuje w kadrę zarządzającą

Nvidia wypuści dodatkowe modele RTX 5060? Mają mieć 9GB VRAM

Gwiezdne wojny to już nie fikcja. Stworzyli broń doskonałą

Microsoft Patch Tuesday: luki podnoszenia uprawnień dominują w kwietniowych poprawkach

DavMail 6.6.0 usuwa ryzyko ReDoS i wzmacnia integrację z Microsoft 365

Claude Mythos Preview pokazuje ofensywny potencjał AI, ale bez pełnej autonomii ataku

Wybór redakcji

Apple ogranicza ClickFix w macOS. Nowa ochrona prz...

cert.orange.pl 2 dni temu ClickFix to socjotechnika, w której cyberprzestępcy nakłaniają użytkownika do samodzielnego uruchomienia szkodliwego polecenia. Zamiast wykorzystywać skomplikowany mechanizm ataku, podsuwają prostą instrukcję „kopiuj i wklej”. Użytkownik sam uruchami...

Oszuści podszywają się pod Spotify. Możesz stracić...

cyberdefence24.pl 2 dni temu CERT Polska ostrzega przed kampanią phishingową, w której cyberprzestępcy podszywają się pod Spotify i próbują wyłudzić dane logowania oraz informacje o kartach płatniczych. Oszustwo wykorzystuje presję czasu i groźbę utraty dostępu do konta premium....

Grożą blokadą telefonu, by ukraść dane. CERT ostrz...

img.android.com.pl 2 dni temu Wizja blokady karty SIM dla wielu osób brzmi jak cyfrowy koniec świata. Cyberprzestępcy znaleźli nowy sposób, aby uderzyć w nasze poczucie bezpieczeństwa. CERT Polska alarmuje o masowej kampanii phishingowej, w której oszuści podszywają się pod opera...

Atak na giganta od noclegów. Nie daj się nabrać na...

konto.spidersweb.pl 2 dni temu Cyberprzestępcy mogą znać szczegóły twojej najbliższej podróży. Booking.com oficjalnie przyznał, iż padł ofiarą ataku hakerskiego. o ile w ciągu ostatnich kilku miesięcy rezerwowałeś pobyt przez Booking, warto zachować szczególną ostrożność i z dwóch...

VENOM – nowy phishing kit celuje w kadrę zarządzaj...

kapitanhack.pl 2 dni temu Od wielu lat phishing jest jedną z najskuteczniejszych metod uzyskiwania dostępu do wrażliwych danych i systemów. Rosnąca świadomość użytkowników oraz wdrażanie mechanizmów takich jak MFA sprawiają jednak, iż cyberprzestępcy muszą nieustannie rozwija...

Nvidia wypuści dodatkowe modele RTX 5060? Mają mie...

bithub.pl 2 dni temu Im bliżej premiery nowych kart graficznych od Nvidia, tym więcej informacji wycieka do sieci. Podobno, zanim otrzymamy nowe układy od „Zielonych”, dostaniemy dodatkowe modele starszej generacji. W ostatnich tygodniach otrzymujemy coraz więcej niepotw...

Gwiezdne wojny to już nie fikcja. Stworzyli broń d...

konto.spidersweb.pl 2 dni temu To nie jest broń w stylu filmowego promienia śmierci, ale właśnie dlatego robi aż takie wrażenie. Kanadyjska firma MDA Space zapowiedziała manewrującą platformę orbitalną przeznaczoną dla wojska do ochrony satelitów i działania w coraz bardziej zatło...

Microsoft Patch Tuesday: luki podnoszenia uprawnie...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Kwietniowy cykl aktualizacji bezpieczeństwa Microsoft przyniósł wyjątkowo rozbudowany pakiet poprawek obejmujący 165 podatności. Największą grupę stanowiły luki typu elevation of privilege, czyli błędy pozwalające...

DavMail 6.6.0 usuwa ryzyko ReDoS i wzmacnia integr...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja DavMail to otwartoźródłowa brama pośrednicząca, która pozwala standardowym klientom poczty, kalendarza i książki adresowej współpracować z usługami Microsoft Exchange oraz Microsoft 365. Oprogramowanie tłumaczy po...

Claude Mythos Preview pokazuje ofensywny potencjał...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz mocniej wpływa na krajobraz cyberbezpieczeństwa. Systemy AI nie są już wyłącznie narzędziem wspierającym analityków, ale coraz częściej stają się platformą zdolną do wykrywani...

OpenSSL 4.0.0 kończy z SSLv3 i rozwija ECH oraz kr...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja OpenSSL to jedna z kluczowych bibliotek kryptograficznych wykorzystywanych w systemach Linux, aplikacjach serwerowych, urządzeniach sieciowych oraz oprogramowaniu biznesowym. Premiera wersji 4.0.0 ma istotne znacz...

Gwałtowny wzrost ataków brute force na urządzenia ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ataki brute force pozostają jedną z najprostszych, ale wciąż skutecznych metod uzyskiwania nieautoryzowanego dostępu do systemów. Polegają na automatycznym testowaniu wielu kombinacji loginów i haseł albo wykorzys...

Fałszywy instalator Claude rozprzestrzenia PlugX p...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują rozpoznawalność narzędzi opartych na sztucznej inteligencji jako przynętę w kampaniach malware. W opisywanym przypadku fałszywa strona podszywająca się pod usługę Claude...

FCC podtrzymuje rozwój U.S. Cyber Trust Mark po zm...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja U.S. Cyber Trust Mark to amerykański program etykietowania cyberbezpieczeństwa dla konsumenckich urządzeń Internetu Rzeczy. Jego celem jest ułatwienie użytkownikom identyfikacji produktów, które spełniają określon...

Operation Atlantic: USA, Wielka Brytania i Kanada ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Operation Atlantic to skoordynowana operacja organów ścigania z USA, Wielkiej Brytanii i Kanady, wymierzona w transgraniczne oszustwa kryptowalutowe. Jej głównym celem było zakłócenie działalności grup wykorzystuj...

RCI Hospitality ujawnia naruszenie danych po luce ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja RCI Hospitality poinformowało o incydencie bezpieczeństwa, który doprowadził do ujawnienia danych osobowych należących do niezależnych kontraktorów. Według ujawnionych informacji źródłem problemu była podatność ty...

Triad Nexus omija sankcje i odbudowuje infrastrukt...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Triad Nexus to rozbudowany ekosystem cyberprzestępczy, który pełni funkcję zaplecza infrastrukturalnego dla oszustw inwestycyjnych, phishingu, prania pieniędzy oraz nielegalnego hazardu. Najnowsze ustalenia wskazu...

Bezpieczeństwo „Mythos-ready”: CSA ostrzega CISO p...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Dynamiczny rozwój modeli sztucznej inteligencji zdolnych do automatycznego wykrywania luk, analizowania kodu i przygotowywania ścieżek ataku zmienia sposób myślenia o cyberobronie. Cloud Security Alliance zwraca u...