Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Messenger testuje nowe funkcje szyfrowania end-to-end

Przestępcy wysyłają fałszywego "pudełkowego MS Office" – aby skłonić ofiary do instalacji złośliwego oprogramowania

Chrome łata masę "grubych" podatności, w tym jedną eksploitowaną w terenie. Łatajcie

IPhone / iOS alert. Apple łata dwa 0daye wykorzystywane w realnych atakach, po wejściu na stronę można przejąć pełną kontrolę nad urządzeniami

Zatrucie Odry, a przy okazji...wyciek danych z GIOŚ

Trojan SOWA z rosyjskiego forum w groźniejszej wersji

Niemal 7 mln osób pobrało złośliwe rozszerzenia do przeglądarek

Tokenizacja – czy to jest bezpieczne?

Analiza konkurencji w 5 krokach

Bezpieczeństwo satelitów i włamanie do Starlink SpaceX

Wybór redakcji

Messenger testuje nowe funkcje szyfrowania end-to-...

kapitanhack.pl 2 lat temu Facebook od dawna jest krytykowany za to, iż nie używa szyfrowania end-to-end jako domyślnej opcji dla swojej usługi przesyłania wiadomości....

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

sekurak.pl 2 lat temu O temacie informuje Sky News, a technika jest względnie prosta, czyli ktoś otrzymuje tradycyjną pocztą pudełko wyglądające na całkiem normalnego MS Office, w środku pendrive wyglądający na całkiem normalny (instalacyjny), ale na pendrive jest… złośli...

Chrome łata masę "grubych" podatności, w tym jedną...

sekurak.pl 2 lat temu W najnowszej aktualizacji mamy aż 6 skorygowanych podatności o tagu 'High’, jedną 'Critical’ oraz parę 'Medium. Jedna luka jest oznaczona w ten sposób: Google is aware that an exploit for CVE-2022-2856 exists in the wild. Co tym bardziej powinno...

IPhone / iOS alert. Apple łata dwa 0daye wykorzyst...

sekurak.pl 2 lat temu iOS 16 nadciąga dużymi krokami – w szczególności będziemy mieć tam świetną funkcję "zabunkrowania" (lockdown mode), zmniejszającą znacznie skuteczność ataków na urządzenia; będzie też funkcja "szybkiego łatania podatności" – bez konieczności czekania...

Zatrucie Odry, a przy okazji...wyciek danych z GIO...

politykabezpieczenstwa.pl 2 lat temu Główny Inspektorat Ochrony Środowiska doprowadził do sporej wpadki.

Najnowsze techniki i rodzaje ataków phishingowych ...

di.com.pl 2 lat temu Grupy cyberprzestępców rozprzestrzeniających rodziny złośliwego systemu – w tym QakBot, IceID, Emotet i RedLine Stealer – wykorzystują do tego pliki skrótów (LNK). Skróty zastępują makra pakietu Office, które zaczynają być domyślnie blokowane. Następ...

Audyt algorytmów i modeli moderacji treści TikToka...

cyberdefence24.pl 2 lat temu Firma Oracle rozpoczęła audyt algorytmów TikToka i stosowanych przez tę platformę modeli moderacji treści. Audyt jest odpowiedzią na rosnące w USA obawy pod względem możliwości wykorzystania tej aplikacji przez Pekin do celów szpiegowskich i wywieran...

Trojan SOWA z rosyjskiego forum w groźniejszej wer...

avlab.pl 2 lat temu Jest to kontynuacja opisu danych technicznych trojana bankowego SOWA (SOVA, S.O.V.A., СОВА – z jęz. ros.) dostępnego na sprzedaż w roku 2021 na jednym z rosyjskich forum przestępczym. Mija 12 miesięcy od pierwszych analiz złośliwego kodu trojana. Od ...

Niemal 7 mln osób pobrało złośliwe rozszerzenia do...

cyberdefence24.pl 2 lat temu Niemal 7 mln osób w okresie ostatnich dwóch lat pobrało złośliwe rozszerzenia do przeglądarek. 70 proc. z tych dodatków opiera swoje działanie na złośliwych skryptach reklamowych, które zalewają użytkowników niechcianym marketingiem.

Tokenizacja – czy to jest bezpieczne?

politykabezpieczenstwa.pl 2 lat temu Jak działa tokenizacja? Czy to bezpieczne?

Analiza konkurencji w 5 krokach

rynekinformacji.pl 2 lat temu Prześwietlenie działań konkurencji może decydować o sukcesie firmy, dlatego trzeba świadomie dobrać źródła informacji, na…

Bezpieczeństwo satelitów i włamanie do Starlink Sp...

kapitanhack.pl 2 lat temu Hackowanie satelitów nie jest niczym nowym w świecie cyberbezpieczeństwa. Badacz Karl Koscher i jego koledzy wykazali, iż hackerzy mogą komunikować...

Amazon oskarża amerykański organ o nękanie menedże...

cyberdefence24.pl 2 lat temu Amazon oskarża amerykańską Federalną Komisję Handlu o nękanie menedżerów koncernu. Firma od dawna jest pod lupą regulatorów, którzy prowadzą liczne postępowania, które mają wyjaśnić podejrzenia dotyczące stosowania nieuczciwych praktyk względem konsu...

Włamanie do Twilio uderza w niewielką część użytko...

sekurak.pl 2 lat temu W ostatnim czasie pisaliśmy, iż konta pracowników Twilio, czyli dostawcy usług weryfikacji numeru dla komunikatora Signal – zostały przejęte atakiem socjotechnicznym. Twilio to amerykańska firma, która zapewnia programowalne narzędzia komunikacyjne ...

Awaria systemu rejestru domeny .pl. Zapytaliśmy NA...

cyberdefence24.pl 2 lat temu W ostatni piątek i sobotę NASK informował o problemach z dostępnością systemu rejestru domeny .pl. Część usług nie była dostępna. Zapytaliśmy o szczegóły tej sprawy.

Luki w mechanizmie płatności mobilnych Xiaomi pozw...

avlab.pl 2 lat temu Smartfony Xiaomi oparte o chipy MediaTek, posiadają błędy bezpieczeństwa w systemach płatności, a zidentyfikowane luki mogą pozwolić na dokonywanie fałszywych płatności oraz wyłączenie systemu płatności bezpośrednio z nieuprzywilejowanych aplikacji A...

* Jubileuszowa edycja PLNOG

niebezpiecznik.pl 2 lat temu Najstarsza w Polsce, telekomunikacyjna konferencja powraca w formie stacjonarnej. Tematyka będzie krążyła wokół cyberbezpieczeństwa, podsumowania wdrożeń 5G, przykładów zastosowań Cloud oraz DevOps, routingu i sieci optycznych. Przedyskutujemy równie...

Chińscy giganci technologiczni przekazali dane o a...

cyberdefence24.pl 2 lat temu Chińscy giganci technologiczni – koncerny Tencent i Alibaba oraz należący do firmy ByteDance TikTok - przekazali władzom w Pekinie szczegółowe dane na temat algorytmów, działających na ich platformach. To wymóg chińskich regulatorów.

Messenger testuje nowe funkcje szyfrowania end-to-end

Przestępcy wysyłają fałszywego "pudełkowego MS Office" – aby skłonić ofiary do instalacji złośliwego oprogramowania

Chrome łata masę "grubych" podatności, w tym jedną eksploitowaną w terenie. Łatajcie

IPhone / iOS alert. Apple łata dwa 0daye wykorzystywane w realnych atakach, po wejściu na stronę można przejąć pełną kontrolę nad urządzeniami

Zatrucie Odry, a przy okazji...wyciek danych z GIOŚ

Trojan SOWA z rosyjskiego forum w groźniejszej wersji

Niemal 7 mln osób pobrało złośliwe rozszerzenia do przeglądarek

Tokenizacja – czy to jest bezpieczne?

Analiza konkurencji w 5 krokach

Bezpieczeństwo satelitów i włamanie do Starlink SpaceX

Wybór redakcji

Messenger testuje nowe funkcje szyfrowania end-to-...

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

Chrome łata masę "grubych" podatności, w tym jedną...

IPhone / iOS alert. Apple łata dwa 0daye wykorzyst...

Zatrucie Odry, a przy okazji...wyciek danych z GIO...

Najnowsze techniki i rodzaje ataków phishingowych ...

Audyt algorytmów i modeli moderacji treści TikToka...

Trojan SOWA z rosyjskiego forum w groźniejszej wer...

Niemal 7 mln osób pobrało złośliwe rozszerzenia do...

Tokenizacja – czy to jest bezpieczne?

Analiza konkurencji w 5 krokach

Bezpieczeństwo satelitów i włamanie do Starlink Sp...

Amazon oskarża amerykański organ o nękanie menedże...

Włamanie do Twilio uderza w niewielką część użytko...

Awaria systemu rejestru domeny .pl. Zapytaliśmy NA...

Luki w mechanizmie płatności mobilnych Xiaomi pozw...

* Jubileuszowa edycja PLNOG

Chińscy giganci technologiczni przekazali dane o a...

Popularne

TikTok inwestuje miliard dolarów w budowę europejskiej serwe...

Jesteś uprzejmy dla AI? Tracisz czas i zasoby

XRP czy XLM? Który z nich najlepiej zastąpi SWIFT? Grok i Ch...

Apple: Pegasus atakuje użytkowników iPhonów

Giełda Kraken o krok od tragedii. W porę wykryto intruza na ...