Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

MITRE F3: nowe ramy walki z oszustwami cybernetycznymi

Atak na Bitcoin Depot: przejęte poświadczenia doprowadziły do kradzieży 50,9 BTC

Luka w SDK EngageLab naraziła ponad 50 mln instalacji Androida, w tym aplikacje portfeli kryptowalut

Rozszerzenia przeglądarki z AI zwiększają ryzyko wycieku danych w firmach

Cyberatak na Stryker: atak typu wiper zakłócił produkcję, logistykę i wyniki finansowe

LucidRook: nowe malware uderza w NGO i uczelnie, wykorzystując Lua, Rust i DLL sideloading

Zainfekowana aktualizacja Smart Slider 3 Pro: groźny atak supply chain na WordPress

VENOM: nowa platforma phishing-as-a-service atakuje kadrę zarządzającą i obchodzi klasyczne MFA

Microsoft blokuje konta programistów? VeraCrypt i WireGuard wstrzymują rozwój swoich aplikacji

Polski rząd chce pogonić WhatsAppa i Signala. Tym je zastąpi

Wybór redakcji

MITRE F3: nowe ramy walki z oszustwami cybernetycz...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja MITRE opublikowało Fight Fraud Framework, w uproszczeniu F3, czyli otwartą bazę wiedzy opisującą taktyki, techniki i procedury wykorzystywane w oszustwach finansowych realizowanych przez kanały cyfrowe. Celem proj...

Atak na Bitcoin Depot: przejęte poświadczenia dopr...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Kompromitacja poświadczeń pozostaje jednym z najgroźniejszych wektorów ataku w organizacjach obsługujących aktywa cyfrowe. Incydent dotyczący Bitcoin Depot pokazuje, iż przejęcie dostępu do kont rozliczeniowych i ...

Luka w SDK EngageLab naraziła ponad 50 mln instala...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja W ekosystemie Android bezpieczeństwo aplikacji zależy nie tylko od jakości własnego kodu, ale również od bibliotek i zewnętrznych SDK dołączanych na etapie budowania aplikacji. Najnowszy przypadek związany z Engag...

Rozszerzenia przeglądarki z AI zwiększają ryzyko w...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarki wspierane przez sztuczną inteligencję stają się nowym, trudnym do kontrolowania kanałem korzystania z AI w środowiskach przedsiębiorstw. W przeciwieństwie do klasycznych aplikacji SaaS cz...

Cyberatak na Stryker: atak typu wiper zakłócił pro...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Cyberatak na Stryker pokazuje, iż incydenty destrukcyjne nie muszą ograniczać się do wycieku danych lub klasycznego ransomware. W tym przypadku najważniejsze znaczenie miał scenariusz typu wiper, czyli operacja na...

LucidRook: nowe malware uderza w NGO i uczelnie, w...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja LucidRook to nowo ujawnione, wieloetapowe złośliwe oprogramowanie wykorzystywane w ukierunkowanych kampaniach spear-phishingowych przeciwko organizacjom pozarządowym oraz uczelniom na Tajwanie. Zagrożenie wyróżnia...

Zainfekowana aktualizacja Smart Slider 3 Pro: groź...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najbardziej niebezpiecznych scenariuszy w cyberbezpieczeństwie. W takim modelu napastnik nie musi włamywać się bezpośrednio na pojedynczą stronę internetową, ale kompromit...

VENOM: nowa platforma phishing-as-a-service atakuj...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja VENOM to nowo opisana platforma phishing-as-a-service, której operatorzy koncentrują się na przejmowaniu kont Microsoft 365 należących do członków kadry zarządzającej. Kampania wyróżnia się wysokim poziomem person...

Microsoft blokuje konta programistów? VeraCrypt i ...

avlab.pl 4 dni temu Z interesującym wątkiem możemy zapoznać się na forum MalwareTips. Jak czytamy, deweloper odpowiedzialny za VeraCrypt – znany każdemu program do szyfrowania dysków – wyjaśnia powód braku nowych wydań swojej aplikacji. Przyczyną okazuje się Microsoft, ...

Polski rząd chce pogonić WhatsAppa i Signala. Tym ...

konto.spidersweb.pl 4 dni temu Polski rząd właśnie dorzucił do worka komunikatorów nowego zawodnika: mSzyfr. W materiałach prasowych padają duże słowa o „nowym standardzie bezpieczeństwa komunikacji” i „pełnej suwerenności cyfrowej”. mSzyfr to komunikator do bezpiecznej komunikacj...

Zbudowali świetlnego potwora. Laser bije wszelkie ...

konto.spidersweb.pl 4 dni temu Laser z Osaki nie świeci po prostu mocniej. On porządkuje tysiące wirów światła naraz i robi to na poziomie, który wcześniej był poza naszym zasięgiem. Zespół z Uniwersytetu Osakijskiego pokazał coś, co w świecie fotoniki naprawdę robi wrażenie: wiel...

Claude Mythos od Anthropic zbyt potężny dla zwykły...

img.android.com.pl 4 dni temu Anthropic coraz mocniej wychodzi poza samą warstwę modeli językowych i wchodzi na poziom infrastruktury, na którym rozgrywa się dziś prawdziwa walka o przewagę w AI. Firma z jednej strony rozważa budowę własnych układów scalonych, by uniezależnić się...

Szyfrowanie hasłem marketingowym? Pozew przeciwko ...

cyberdefence24.pl 4 dni temu WhatsApp przechwytywał i mógł odczytywać wiadomości użytkowników – wynika z pozwu skierowanemu przeciwko Mecie. Do sądu federalnego w Kalifornii trafił dokument, według którego reklamowane przez firmę bezpieczeństwo korespondencji było w rzeczywistoś...

Jak Polska może się przygotować na cyfrowy blackou...

cyberdefence24.pl 4 dni temu Jak kształtować odporność infrastruktury krytycznej w erze zagrożeń cyfrowych? Podczas X edycji WAT ICT Days uczestnicy panelu poświęconego gotowości na cyfrowy blackout wskazywali na kwestie związane z redundancją czy narzędziami. Zwracano również u...

Proste ataki mogą sparaliżować polskie szpitale. R...

cyberdefence24.pl 4 dni temu W marcu br. byliśmy świadkami czterech ataków ransomware na podmioty z sektora medycznego. Na celowniku cyberprzestępców znalazły się m.in. szpitale czy specjalistyczna przychodnia. Jakie kroki są podejmowane, aby zabezpieczyć polskie placówki?

40 tysięcy firm pod lupą. Cyberbezpieczeństwo: Co ...

mojafirma.infor.pl 4 dni temu Nowelizacja przepisów o krajowym systemie cyberbezpieczeństwa znacząco zmienia skalę obowiązków po stronie przedsiębiorstw. Do tej pory regulacje obejmowały około 500 podmiotów. Teraz mowa już o dziesiątkach tysięcy firm. Szacunki wskazują, iż będzie...

Aktualizujcie Adobe Reader, ale to nie wszystko

cert.orange.pl 4 dni temu Jak informuje Security Week, Adobe Reader przez cały czas boryka się z luką 0day! Exploit dotyczy desktopowych wersji aplikacji. Ile ich jest? Pomiędzy jedną a setkami milionów. Badacz bezpieczeństwa Haifei Li w swoim poście na serwisie X wezwał swoj...

Firmowe telefony poza kontrolą? Tak firmy odzyskuj...

instalki.pl 5 dni temu Smartfony zrównały się z komputerami pod względem wagi dostępu do krytycznych zasobów, ale wciąż stanowią najbardziej niedoceniany wektor cyberataków. Podczas gdy organizacje inwestują ogromne budżety w zabezpieczenia serwerowe, w kieszeniach pracown...