Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Najlepsze darmowe programy do czyszczenia komputera: 7 narzędzi, które warto znać

CISA dodaje aktywnie wykorzystywane luki Google Chrome do katalogu KEV

Fałszywe PoC zaciemniają obraz ryzyka wokół Cisco Catalyst SD-WAN

Cyberatak na Narodowe Centrum Badań Jądrowych zablokowany przed naruszeniem systemów

Storm-2561 wykorzystuje fałszywe strony VPN do kradzieży korporacyjnych poświadczeń

Naruszenie danych w Starbucks po phishingu wymierzonym w portal pracowniczy Partner Central

Luki w agencie AI OpenClaw mogą prowadzić do prompt injection i eksfiltracji danych

GlassWorm eskaluje ataki supply chain: złośliwe rozszerzenia Open VSX uderzają w deweloperów

Krytyczna luka w HPE Aruba AOS-CX pozwala na reset haseł administratora bez logowania

Microsoft publikuje pozapasmową poprawkę hotpatch dla Windows 11, usuwając luki RRAS umożliwiające zdalne wykonanie kodu

Wybór redakcji

Najlepsze darmowe programy do czyszczenia komputer...

konto.spidersweb.pl 4 dni temu Najlepsze darmowe programy do czyszczenia komputera często robią więcej niż popularne pakiety optymalizacyjne. Pokazujemy narzędzia, które pomagają znaleźć zbędne pliki i uporządkować system Windows. Każdy komputer z czasem zaczyna działać wolniej, a...

CISA dodaje aktywnie wykorzystywane luki Google Ch...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie podatności w przeglądarce Google Chrome, które według producenta są już wykorzystywane w rzeczywistych atakach. Taki wpis do kata...

Fałszywe PoC zaciemniają obraz ryzyka wokół Cisco ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Wokół najnowszych podatności w Cisco Catalyst SD-WAN Manager pojawiło się istotne zamieszanie operacyjne. Problem nie dotyczy wyłącznie samych luk bezpieczeństwa, ale również jakości publicznie udostępnianych proo...

Cyberatak na Narodowe Centrum Badań Jądrowych zabl...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Narodowe Centrum Badań Jądrowych stało się celem próby cyberataku wymierzonego w infrastrukturę IT instytutu. To zdarzenie ma szczególne znaczenie, ponieważ jednostka odpowiada za działalność badawczą w obszarze e...

Storm-2561 wykorzystuje fałszywe strony VPN do kra...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Kampanie kradzieży poświadczeń coraz częściej łączą socjotechnikę z nadużyciem zaufania do znanych marek i narzędzi biznesowych. Jednym z najnowszych przykładów jest aktywność przypisywana grupie Storm-2561, która...

Naruszenie danych w Starbucks po phishingu wymierz...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Starbucks ujawnił incydent bezpieczeństwa związany z nieautoryzowanym dostępem do kont pracowniczych w portalu Partner Central. Zdarzenie miało być skutkiem kampanii phishingowej wykorzystującej fałszywe strony lo...

Luki w agencie AI OpenClaw mogą prowadzić do promp...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja OpenClaw to otwartoźródłowy, samodzielnie hostowany agent AI zaprojektowany do autonomicznego wykonywania zadań na stacjach roboczych i serwerach. Tego typu rozwiązania łączą możliwości modelu językowego z realnym...

GlassWorm eskaluje ataki supply chain: złośliwe ro...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Kampania GlassWorm pokazuje, jak gwałtownie ewoluują ataki na łańcuch dostaw oprogramowania. W najnowszej odsłonie przestępcy wykorzystali ekosystem Open VSX, czyli otwarty rejestr rozszerzeń zgodnych z Visual Stu...

Krytyczna luka w HPE Aruba AOS-CX pozwala na reset...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise opublikował poprawki dla krytycznej podatności w systemie Aruba Networking AOS-CX, wykorzystywanym w przełącznikach sieciowych klasy kampusowej i data center. Problem dotyczy interfejsu ...

Microsoft publikuje pozapasmową poprawkę hotpatch ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Microsoft opublikował pozapasmową aktualizację typu hotpatch dla wybranych wersji Windows 11 Enterprise, aby usunąć podatności w narzędziu administracyjnym Windows Routing and Remote Access Service (RRAS). Problem...

Operacja Synergia III: INTERPOL rozbił 45 tys. zło...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Międzynarodowe operacje przeciwko cyberprzestępczości coraz częściej koncentrują się nie tylko na identyfikacji sprawców, ale również na szybkim wyłączaniu infrastruktury wykorzystywanej do phishingu, dystrybucji ...

Atak na AppsFlyer Web SDK: złośliwy JavaScript prz...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Atak typu supply chain na komponent webowy polega na kompromitacji zaufanego zasobu dostarczanego przez zewnętrznego dostawcę, a nie na bezpośrednim ataku na pojedynczą aplikację. W opisanym incydencie celem był A...

FBI szuka ofiar złośliwych gier na Steamie. Malwar...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Dystrybucja złośliwego systemu za pośrednictwem platform gamingowych staje się coraz poważniejszym zagrożeniem dla użytkowników indywidualnych i organizacji. Najnowsza sprawa dotyczy gier udostępnianych na Steamie...

Luka w topowych telefonach z Androidem. Qualcomm w...

img.android.com.pl 4 dni temu Qualcomm potwierdził istnienie luki bezpieczeństwa w najnowszych procesorach Snapdragon 8 Elite Gen 5, które trafiają do flagowców z Androidem. Podatność, określana jako GBL exploit, mogła być wykorzystywana wraz z innymi błędami do odblokowywania bo...

Onyx Security pozyskuje 40 mln dolarów na ochronę ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rosnąca skala wdrożeń autonomicznych agentów AI tworzy nową kategorię wyzwań dla bezpieczeństwa przedsiębiorstw. W odróżnieniu od klasycznych modeli generatywnych, które głównie przetwarzają treści, agenci AI mogą...

Google wypłacił 17,1 mln dolarów w bug bounty w 20...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Programy bug bounty od lat stanowią istotny element nowoczesnych strategii bezpieczeństwa. Ich celem jest motywowanie niezależnych badaczy do odpowiedzialnego zgłaszania podatności w zamian za wynagrodzenie finans...

Accertify wprowadza Attack State do wykrywania cre...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ataki na konta użytkowników należą dziś do najczęstszych i najbardziej kosztownych zagrożeń w kanałach cyfrowych. Szczególnie groźne są kampanie credential stuffing oraz ATO (Account Takeover), w których przestępc...

Red Access wprowadza firewall-native SSE z ochroną...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Security Service Edge (SSE) to model bezpieczeństwa dostarczanego z chmury, który koncentruje się na ochronie dostępu do aplikacji, usług webowych i danych niezależnie od lokalizacji użytkownika. W praktyce wiele ...