Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nexcorium przejmuje urządzenia IoT: wariant Mirai wykorzystuje CVE-2024-3721 w rejestratorach TBK DVR

Microsoft Defender pod presją: trzy luki zero-day zwiększają ryzyko eskalacji uprawnień

5 sygnałów, iż Twoja firma potrzebuje profesjonalnej ochrony danych

Partner wdrożeniowy - 7 pytań, które musisz zadać przed zakupem systemu ERP

Trump uderza w Anthropic. Biały Dom ratuje system finansowy przed modelem Mythos!

Modele AI przyspieszają cyberataki i wzmacniają obronę organizacji

Nowe regulacje cyberbezpieczeństwa US Coast Guard: co oznaczają dla CISO i środowisk OT

ZionSiphon: malware wymierzone w izraelskie systemy wodne i środowiska OT

Tycoon 2FA po rozbiciu infrastruktury: cyberprzestępcy przechodzą na device code phishing

Luka w Cursor AI mogła umożliwić przejęcie stacji deweloperskich

Wybór redakcji

Nexcorium przejmuje urządzenia IoT: wariant Mirai ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Nowa kampania malware potwierdza, iż urządzenia IoT przez cały czas należą do najsłabiej chronionych elementów infrastruktury sieciowej. W centrum obserwowanej aktywności znalazł się Nexcorium, wariant botnetu Mir...

Microsoft Defender pod presją: trzy luki zero-day ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Microsoft Defender ponownie znalazł się w centrum uwagi po ujawnieniu trzech podatności typu zero-day, które mogą zostać wykorzystane do podniesienia uprawnień na systemach Windows lub do osłabienia skuteczności o...

5 sygnałów, iż Twoja firma potrzebuje profesjonaln...

politykabezpieczenstwa.pl 3 dni temu Według IBM X-Force wykorzystywanie podatności było w 2025 roku główną przyczyną badanych incydentów (aż 40% z nich). W wielu przypadkach organizacje nie zdają sobie sprawy z tego, iż są narażone na atak. Taka świadomość może być pierwszym krokiem do....

Partner wdrożeniowy - 7 pytań, które musisz zadać ...

politykabezpieczenstwa.pl 3 dni temu Wybór systemu klasy ERP (ang. Enterprise Resource Planning) to jedna z najbardziej krytycznych decyzji biznesowych, przed jakimi stają dyrektorzy IT oraz zarządy przedsiębiorstw. Często jednak uwaga decydentów skupia się niemal wyłącznie na funkcjona...

Trump uderza w Anthropic. Biały Dom ratuje system ...

bithub.pl 3 dni temu Biały Dom oraz dyrektor generalny firmy Anthropic, Dario Amodei, zasiedli do wspólnych rozmów w celu wypracowania porozumienia dotyczącego bezpieczeństwa sztucznej inteligencji oraz cyberbezpieczeństwa.

Modele AI przyspieszają cyberataki i wzmacniają ob...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Rozwój modeli sztucznej inteligencji istotnie zmienia krajobraz cyberbezpieczeństwa. Nowoczesne systemy AI, w tym modele językowe i narzędzia automatyzacji, pozwalają szybciej analizować dane, generować treści, id...

Nowe regulacje cyberbezpieczeństwa US Coast Guard:...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Amerykańska Straż Wybrzeża wprowadziła pierwszy obowiązkowy zestaw wymagań cyberbezpieczeństwa dla portów, statków oraz obiektów offshore objętych Maritime Transportation Security Act. To istotna zmiana, ponieważ ...

ZionSiphon: malware wymierzone w izraelskie system...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja ZionSiphon to nowo opisane złośliwe oprogramowanie zaprojektowane z myślą o środowiskach OT i ICS, ze szczególnym naciskiem na infrastrukturę uzdatniania oraz odsalania wody. Próbka łączy typowe funkcje malware dl...

Tycoon 2FA po rozbiciu infrastruktury: cyberprzest...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta, w której atakujący nie musi bezpośrednio kraść hasła ofiary. Zamiast tego nakłania użytkownika do ukończenia prawidłowego procesu logowania dla nowego urządzenia l...

Luka w Cursor AI mogła umożliwić przejęcie stacji ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi AI wspierających programistów zwiększa również znaczenie nowych klas zagrożeń. Jednym z nich jest indirect prompt injection, czyli pośrednie wstrzykiwanie poleceń do modelu lub agenta ...

Dwóch pośredników północnokoreańskiego schematu fa...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Schematy z udziałem północnokoreańskich „pracowników IT” łączą oszustwo tożsamościowe, obchodzenie procedur rekrutacyjnych oraz nadużycie modelu pracy zdalnej. Mechanizm polega na podszywaniu się pod legalnych spe...

Mirai Nexcorium wykorzystuje CVE-2024-3721 do prze...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Urządzenia IoT od lat pozostają atrakcyjnym celem dla operatorów botnetów ze względu na słabe zarządzanie aktualizacjami, obecność domyślnych poświadczeń oraz długi cykl życia sprzętu działającego poza centralnym ...

Trzy luki zero-day w Microsoft Defender wykorzysty...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Microsoft Defender znalazł się w centrum uwagi po ujawnieniu trzech podatności typu zero-day, które miały być wykorzystywane w rzeczywistych atakach. Sprawa dotyczy błędów określanych jako BlueHammer, RedSun oraz ...

NIST ogranicza wzbogacanie wpisów CVE w NVD po sko...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Narodowy Instytut Standaryzacji i Technologii Stanów Zjednoczonych zmienił sposób obsługi wpisów CVE w National Vulnerability Database. W praktyce oznacza to odejście od automatycznego wzbogacania wszystkich rekor...

Operation PowerOFF uderza w rynek DDoS-for-hire. P...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Operation PowerOFF to skoordynowana, międzynarodowa operacja organów ścigania wymierzona w usługi DDoS-for-hire, określane również jako booter lub stresser. Są to platformy umożliwiające odpłatne uruchamianie atak...

Microsoft ostrzega przed pętlą restartów kontroler...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Microsoft potwierdził problem dotyczący części środowisk Windows Server, w których kontrolery domeny mogą wpadać w pętlę restartów po instalacji kwietniowych aktualizacji zabezpieczeń z 2026 roku. Usterka wiąże si...

Atak na giełdę Grinex: 13,7 mln USD strat i spór o...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Giełdy kryptowalut od lat pozostają atrakcyjnym celem dla cyberprzestępców, ponieważ łączą duże wolumeny aktywów, złożoną infrastrukturę oraz presję na nieprzerwaną dostępność usług. Incydent dotyczący Grinex poka...

Jak cyberprzestępcy oceniają sklepy ze skradzionym...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Podziemny rynek skradzionych danych kart płatniczych od lat pozostaje środowiskiem niestabilnym, pełnym oszustw, fałszywych ofert i nagłych zniknięć usług. Najnowsze analizy pokazują jednak, iż cyberprzestępcy cor...