Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Czy Snapchat będzie płacił użytkownikom po 1850 euro?

Sylvester Tremmel - [EN] APT Down and the mystery of the burning data centers

AI w rękach hakera. Jak zaatakować inteligentnego agenta obsługi klienta?

Pracownicy korzystają z AI poza kontrolą firm. Brytyjskie służby ostrzegają

Windows ma ponad 650 dziur. Czegoś takiego jeszcze nie było

Kampanie ClickFix nadużywają legalnych usług do utrzymania trwałego dostępu

Francja uruchamia REACTIV: nowa międzyresortowa jednostka reagowania na incydenty cybernetyczne

Phishing z użyciem wieloetapowych przekierowań Google utrudnia wykrycie ataku

Naruszenie łańcucha dostaw Trezora objęło już 81 tys. klientów

BigBear 2.0 omija MFA w Microsoft 365 i przejmuje sesje po uwierzytelnieniu

Wybór redakcji

Czy Snapchat będzie płacił użytkownikom po 1850 eu...

cyberdefence24.pl 1 miesiąc temu Czy platforma społecznościowa może odpowiadać prawnie nie tylko za treści, które pokazuje, ale i sposób, w jaki została zaprojektowana? Holenderski pozew Snapchata to kolejny test dla granic odpowiedzialności Big Techów za mechanizmy, które skłaniaj...

Koktevrat – wieloetapowy Android RAT dystrybuowany...

cert.orange.pl 1 miesiąc temu Nieistniejąca aplikacja rządowa, reklama na Facebooku i obietnica prostego sposobu na opłacenie mandatu. Tak zaczyna się infekcja, której kolejne etapy prowadzą od zwykłego pliku APK do pełnoprawnego Android RAT-a. Analiza próbki pokazuje, iż atakują...

Sylvester Tremmel - [EN] APT Down and the mystery ...

youtube.com 1 miesiąc temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/

AI w rękach hakera. Jak zaatakować inteligentnego ...

kapitanhack.pl 1 miesiąc temu Sztuczna inteligencja coraz częściej nie tylko odpowiada klientom, ale również czyta wiadomości e-mail, korzysta z baz wiedzy, wykonuje operacje na kontach i uruchamia narzędzia w imieniu użytkowników. To ogromna wygoda, ale jednocześnie zupełnie now...

Pracownicy korzystają z AI poza kontrolą firm. Bry...

cyberdefence24.pl 1 miesiąc temu Pracownicy coraz częściej korzystają z narzędzi AI, których ich firmy nie zatwierdziły ani nie kontrolują. Dla organizacji oznacza to ryzyko utraty nadzoru nad danymi, podatnościami i sposobem wykorzystywania zewnętrznych usług. Brytyjskie Narodowe C...

Windows ma ponad 650 dziur. Czegoś takiego jeszcze...

konto.spidersweb.pl 1 miesiąc temu Windows ma setki dziur. Patch Tuesday puchnie do rozmiarów, które jeszcze niedawno wydawały się nierealne. Przez lata Patch Tuesday był dla Microsoftu przewidywalnym, niemal rytualnym elementem kalendarza. Administratorzy wiedzieli, iż w drugi wtorek...

Kampanie ClickFix nadużywają legalnych usług do ut...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego wykonania złośliwej akcji, najczęściej przez skopiowanie i uruchomienie polecenia lub wklejenie kodu w przeglądarce. Najn...

Francja uruchamia REACTIV: nowa międzyresortowa je...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Francja tworzy nową międzyresortową jednostkę reagowania na incydenty cybernetyczne, której zadaniem będzie wsparcie administracji publicznej w sytuacjach kryzysowych. Inicjatywa ma zwiększyć zdolność państwa do s...

Phishing z użyciem wieloetapowych przekierowań Goo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowo opisana kampania phishingowa pokazuje, jak skutecznie cyberprzestępcy potrafią nadużywać zaufanej infrastruktury internetowej do omijania mechanizmów ochronnych. W tym przypadku atak opiera się na wieloetapow...

Naruszenie łańcucha dostaw Trezora objęło już 81 t...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty typu supply chain breach należą do najtrudniejszych scenariuszy bezpieczeństwa, ponieważ źródło kompromitacji znajduje się poza bezpośrednią infrastrukturą organizacji. W tym przypadku producent portfeli...

BigBear 2.0 omija MFA w Microsoft 365 i przejmuje ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja BigBear 2.0 to platforma phishing-as-a-service zaprojektowana do ataków na środowiska Microsoft 365 z użyciem techniki adversary-in-the-middle. Jej celem nie jest bezpośrednie łamanie mechanizmów wieloskładnikoweg...

THost9: androidowy RAT z pakowanym loaderem i roba...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja THost9 to złośliwe oprogramowanie dla systemu Android należące do kategorii RAT, czyli narzędzi umożliwiających zdalne sterowanie zainfekowanym urządzeniem. Zagrożenie zwraca uwagę połączeniem dwóch mechanizmów: w...

Grindr kończy spór o prywatność w Wielkiej Brytani...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ugoda zawarta przez Grindr w Wielkiej Brytanii ponownie zwraca uwagę na zagrożenia związane z przetwarzaniem danych szczególnej kategorii w aplikacjach mobilnych. W centrum sporu znalazły się historyczne praktyki ...

Zero-click w WeChat: robak umożliwiał przejęcie ko...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny scenariusz ataku typu zero-click w komunikatorze WeChat, w którym przejęcie konta mogło nastąpić już w momencie zainicjowania połączenia głosowego do ofiary. Użytkownik ni...

Kradzież bitcoinów za 240 mln dolarów: jak socjote...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sprawa kradzieży bitcoinów o wartości ponad 240 mln dolarów pokazuje, iż choćby w świecie zaawansowanej kryptografii najskuteczniejszym narzędziem ataku pozostaje socjotechnika. Przestępcy nie złamali mechanizmów ...

Backdoor ukryty w HAProxy: nowa kampania cyberwywi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię, w której złośliwy kod został osadzony bezpośrednio w HAProxy — popularnym load balancerze i reverse proxy wykorzystywanym do obsługi ruchu HTTP oraz HTTPS. Taki scenariusz ...

Podszywanie się pod help desk IT pozwala obejść MF...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Podszywanie się pod wewnętrzny help desk IT staje się jedną z najskuteczniejszych metod obchodzenia uwierzytelniania wieloskładnikowego. W tego typu incydentach przestępcy nie muszą infekować stacji roboczych ani ...

Sprzedaż danych 32,8 mln użytkowników Condé Nast p...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Na podziemnych forach cyberprzestępczych pojawiła się oferta sprzedaży obszernej bazy danych powiązanej z kontami użytkowników należących do ekosystemu wydawniczego Condé Nast. Sprawa dotyczy rzekomo 32,8 mln reko...