Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Twoja rezerwacja bronią cyberprzestępców – kulisy ataku na Booking.com

Zondacrypto upada. Klienci bez pieniędzy, pracownicy do zwolnienia. Prezes uciekł do Izraela?

Hollywood ma bat na filmiki AI, ale aktorzy i tak mają przerąbane

Cyberatak na Uniwersytet Warszawski. Wyciekły dane tysięcy studentów

Komunikat w sprawie naruszenia ochrony danych osobowych

Bezpieczny sukcesor WordPress od Cloudflare? Beta projektu EmDash

Zhackowali ich, bo pracownik SaaS z którego korzystali pobrał cheaty do gier. Czyli dlaczego trzeba uważać na OAuth!

Polska wzmacnia cyberodporność. Miliony trafią do sektora MŚP

Polsko-czeski zespół ruszył na podbój Locked Shields

Grinex wstrzymuje działalność po cyberataku. Straty przekroczyły 1 mld rubli

Wybór redakcji

Twoja rezerwacja bronią cyberprzestępców – kulisy ...

kapitanhack.pl 2 dni temu Wyobraź sobie, iż dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w tym, iż to nie hotel – to cyberprzestę...

Zondacrypto upada. Klienci bez pieniędzy, pracowni...

bithub.pl 3 dni temu Prezes zondacrypto Przemysław Kral zniknął. Według doniesień sygnalistów mógł wyjechać do Izraela. Giełda de facto upada.

Hollywood ma bat na filmiki AI, ale aktorzy i tak ...

konto.spidersweb.pl 3 dni temu YouTube otworzył dla Hollywood narzędzie do wykrywania deepfake’ów. Gwiazdy mogą zgłaszać fałszywe materiały, ale to nie rozwiązuje wszystkich problemów branży. No w końcu. YouTube otwiera dla Hollywood swoje narzędzie do wykrywania deepfake’ów i pod...

Cyberatak na Uniwersytet Warszawski. Wyciekły dane...

cyberdefence24.pl 3 dni temu W ubiegłym tygodniu informowaliśmy o upublicznieniu danych wykradzionych wskutek ataku ransomware na Uniwersytet Warszawski. W komunikacie UW podkreślono, iż jest to pokłosie incydentu z lutego br. Nasza analiza wykazała, iż wśród skradzionych plików...

Komunikat w sprawie naruszenia ochrony danych osob...

uw.edu.pl 3 dni temu Uniwersytet Warszawski jako administrator danych publikuje komunikat w związku z incydentem cyberbezpieczeństwa. Treść i forma komunikatu wynika z obowiązków określonych w ogólnym rozporządzeniu o ochronie danych 2016/679 (RODO). Szanowni Państwo, ...

Bezpieczny sukcesor WordPress od Cloudflare? Beta ...

avlab.pl 3 dni temu 1 kwietnia na blogu firmy Cloudflare pojawił się wpis dotyczący systemu CMS EmDash, którego kod w tym dniu został również opublikowany w repozytorium w serwisie GitHub. EmDash jest określany jako „duchowy następca” znanego każdemu systemu WordPress. ...

Zhackowali ich, bo pracownik SaaS z którego korzys...

niebezpiecznik.pl 3 dni temu Jaka piękna katastrofa! W tej historii jest wszystko: infekcja nie jednego, a dwóch niezbyt roztropnych pracowników różnych “technicznych” firm. Przeskok z jednej zainfekowanej infrastrukry na drugą, bo żadna z firm nie korzystała z zasady minimalnyc...

Polska wzmacnia cyberodporność. Miliony trafią do ...

cyberdefence24.pl 3 dni temu Ministerstwo Cyfryzacji zakończyło podpisywanie umów grantowych w ramach programu wsparcia małych i średnich przedsiębiorstw działających w obszarze cyberbezpieczeństwa. Łącznie do firm trafi ponad 7,5 mln zł, które mają wesprzeć rozwój technologii i...

Polsko-czeski zespół ruszył na podbój Locked Shiel...

cyberdefence24.pl 3 dni temu Wystartowały największe na świecie ćwiczenia w zakresie cyberobrony Locked Shields. Specjaliści państw NATO oraz państw partnerskich sprawdzą swoje zdolności w warunkach odzwierciedlających realny konflikt i masowy cyberatak. Polacy połączyli siły z ...

Grinex wstrzymuje działalność po cyberataku. Strat...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Grinex, giełda kryptowalut łączona z rosyjskim ekosystemem omijania sankcji, zawiesiła działalność po poważnym incydencie bezpieczeństwa. Według dostępnych informacji z portfeli użytkowników skradziono aktywa o wa...

NCSC i NHS wzmacniają cyberodporność brytyjskiej s...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo w ochronie zdrowia stało się jednym z kluczowych filarów ciągłości działania usług publicznych. W tym kontekście brytyjskie National Cyber Security Centre oraz NHS rozwijają skoordynowany plan ...

Nowy wariant Mirai wykorzystuje lukę CVE-2024-3721...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali aktywną kampanię wymierzoną w rejestratory DVR klasy IoT, w której napastnicy wykorzystują podatność CVE-2024-3721 do zdalnego wykonania poleceń i instalacji nowego wariantu Mi...

Kampanie FormBook wykorzystują wielowarstwowe zaci...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja FormBook to dobrze znany infostealer działający w modelu malware-as-a-service, którego głównym celem jest kradzież danych uwierzytelniających, przechwytywanie naciśnięć klawiszy, wykonywanie zrzutów ekranu oraz ek...

Claude Opus przyspiesza tworzenie exploitów dla pr...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz wyraźniej wpływa na praktykę cyberbezpieczeństwa, zarówno po stronie obrony, jak i działań ofensywnych. Najnowsze obserwacje pokazują, iż publicznie dostępne modele AI mogą zn...

ZionSiphon: nowe malware wymierzone w izraelskie s...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja ZionSiphon to nowo wykryte złośliwe oprogramowanie zaprojektowane z myślą o środowiskach technologii operacyjnej (OT), ze szczególnym naciskiem na infrastrukturę wodociągową, uzdatnianie wody i instalacje odsalani...

Krytyczna wada projektowa MCP otwiera drogę do RCE...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili poważną słabość architektoniczną w ekosystemie Model Context Protocol (MCP), czyli standardu wykorzystywanego do łączenia modeli AI z narzędziami, usługami i źródłami danych. Proble...

WhatsApp ujawnia metadane użytkowników bez łamania...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Nowe ustalenia badawcze wskazują, iż WhatsApp może ujawniać część metadanych użytkowników bez konieczności przejmowania konta, odczytywania treści wiadomości czy inicjowania widocznej konwersacji. Problem nie doty...

Cyberatak na portal ANTS we Francji. Możliwy wycie...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Francuski portal ANTS, wykorzystywany do obsługi wniosków o dokumenty urzędowe, znalazł się w centrum incydentu bezpieczeństwa, który może prowadzić do ujawnienia danych osobowych użytkowników. Sprawa dotyczy infr...