Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Niebezpieczny trend mFake. Oszuści podrabiają aplikację mObywatel

Klikasz w link, a tam twoje zdjęcia i dane. Nowy przekręt „na OLX” czyści konta do zera

Płacę za skrzynkę e-mail i mi z tym dobrze. Gmail poszedł w odstawkę

Cichy anioł stróż w kabinie maszynisty. Rewolucyjny system w polskich pociągach

Pierwsza taka bitwa w historii. Dron z karabinem zatopił drona

Krytyczna luka w Tencent Sogou Input Method umożliwiała zdalne wykonanie kodu po jednym kliknięciu

Automatyzacja łatania wymaga kontroli, a nie wyłącznie przyspieszenia

Tygodniowy przegląd cyberzagrożeń: agenci AI, robak WeChat i ataki na F5 BIG-IP

Zespoły bezpieczeństwa przegrywają wyścig z agentami AI. Nowe tożsamości zwiększają ryzyko cyberataków

WordPress wprowadza automatyczne kontrole bezpieczeństwa aktualizacji wtyczek

Wybór redakcji

Niebezpieczny trend mFake. Oszuści podrabiają apli...

facet.interia.pl 1 miesiąc temu Cyberprzestępcy znaleźli nowy sposób na kradzież tożsamości, tworząc łudząco podobne podróbki aplikacji mObywatel. Policja bije na alarm i wyjaśnia, jak rozpoznać fałszywy dokument, który może uśpić czujność choćby najbardziej ostrożnych osób.

Klikasz w link, a tam twoje zdjęcia i dane. Nowy p...

konto.spidersweb.pl 1 miesiąc temu Prawdziwy przedmiot, dane sprzedającego i strona podobna do OLX. Wszystko ma doprowadzić ofiarę do podrobionej bankowości elektronicznej. Wystawiasz używany telefon, rower albo mebel na OLX. Niedługo później dostajesz SMS z informacją, iż konto wymag...

Płacę za skrzynkę e-mail i mi z tym dobrze. Gmail ...

instalki.pl 1 miesiąc temu Darmowa skrzynka e-mail wydawała mi się czymś oczywistym. Po latach zrozumiałem, iż brak opłaty nie oznacza braku kosztu - płaciłem danymi.

Cichy anioł stróż w kabinie maszynisty. Rewolucyjn...

konto.spidersweb.pl 1 miesiąc temu Pociąg jest dziś równie mocno uzależniony od komputerów i sieci jak biurowy serwer. W jego wnętrzu działają dziesiątki elektronicznych systemów odpowiadających za sterowanie, komunikację, diagnostykę czy wymianę danych. Polscy naukowcy i inżynierowie...

Pierwsza taka bitwa w historii. Dron z karabinem z...

konto.spidersweb.pl 1 miesiąc temu Dwa bezzałogowce spotkały się na Morzu Czarnym. Ukraiński dron otworzył ogień z karabinu maszynowego i zatopił rosyjską jednostkę. Najpierw drony morskie wysadzały się o burty okrętów. Później dostały rakiety przeciwlotnicze i zaczęły strzelać do śmi...

Krytyczna luka w Tencent Sogou Input Method umożli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Krytyczne podatności w popularnym oprogramowaniu użytkowym pozostają jednym z najbardziej atrakcyjnych wektorów ataku dla zaawansowanych grup cyberprzestępczych i operatorów sponsorowanych przez państwa. Najnowszy...

Automatyzacja łatania wymaga kontroli, a nie wyłąc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Automatyzacja zarządzania poprawkami bezpieczeństwa stała się jednym z filarów nowoczesnego cyberbezpieczeństwa operacyjnego. W środowiskach, w których liczba podatności stale rośnie, a cykle wydawnicze producentó...

Tygodniowy przegląd cyberzagrożeń: agenci AI, roba...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Miniony tydzień w cyberbezpieczeństwie potwierdził, iż krajobraz zagrożeń rozwija się dziś dwutorowo. Z jednej strony rośnie znaczenie automatyzacji ofensywnej wspieranej przez sztuczną inteligencję, a z drugiej przez cały cz...

Zespoły bezpieczeństwa przegrywają wyścig z agenta...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Dynamiczny rozwój agentów AI oraz innych tożsamości niebędących ludźmi staje się jednym z najważniejszych wyzwań współczesnego cyberbezpieczeństwa. Nie chodzi już wyłącznie o klasyczne konta serwisowe, klucze API ...

WordPress wprowadza automatyczne kontrole bezpiecz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja WordPress uruchomił nowy mechanizm automatycznego przeglądu bezpieczeństwa wydań wtyczek jeszcze przed ich udostępnieniem przez oficjalne API aktualizacji. To istotna zmiana dla bezpieczeństwa łańcucha dostaw w ek...

ENISA ostrzega: frontier AI skraca czas cyberatakó...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rozwój modeli frontier AI zmienia tempo i skalę współczesnych cyberataków. Z perspektywy obrońców nie chodzi już wyłącznie o większą automatyzację rekonesansu czy analizę pojedynczych podatności, ale o radykalne s...

Krytyczne luki w Check Point VPN: ryzyko zdalnego ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Dwie krytyczne podatności w rozwiązaniach Check Point VPN zwróciły uwagę zespołów bezpieczeństwa ze względu na możliwość zdalnego wykonania kodu bez uwierzytelnienia. Oznacza to scenariusz, w którym atakujący może...

Sandworm wykorzystuje luki Cisco FMC do wdrażania ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ukierunkowane ataki na urządzenia brzegowe i platformy zarządzania bezpieczeństwem należą dziś do najgroźniejszych scenariuszy dla firm i instytucji. Najnowsza kampania pokazuje, iż przejęcie Cisco Firewall Manage...

Homebrew 7.0.0 wzmacnia bezpieczeństwo: skaner pod...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Homebrew należy do najważniejszych menedżerów pakietów używanych w ekosystemie macOS oraz przez wielu deweloperów pracujących w środowiskach opartych na narzędziach open source. Wydanie wersji 7.0.0 przynosi zmian...

ConnectWise łata krytyczną lukę w ScreenConnect wy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ConnectWise wydał pilne poprawki bezpieczeństwa dla krytycznej podatności w ScreenConnect, narzędziu powszechnie wykorzystywanym do zdalnego wsparcia i administracji systemami. Luka dotyczy mechanizmów autoryzacji...

Atak na 3BB: MeshCentral użyty jako tylna furtka, ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący operatora 3BB pokazuje, jak skuteczne mogą być ataki wykorzystujące legalne narzędzia administracyjne zamiast klasycznego złośliwego oprogramowania. W tym przypadku napastnik posłużył się platfo...

Luka w Telegram Desktop pozwalała ukryć JavaScript...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W Telegram Desktop wykryto podatność typu stored XSS oraz HTML injection, która dotyczyła funkcji eksportu rozmów do formatu HTML. Problem wynikał z nieprawidłowego osadzania treści przycisków botów typu inline ke...

Red Heron wykorzystuje lukę RCE w Gitea do ataków ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Krytyczna podatność zdalnego wykonania kodu w platformie Gitea została wykorzystana w rzeczywistych atakach wymierzonych w publicznie dostępne instancje tego rozwiązania. Sprawa pokazuje, iż samodzielnie hostowane...