Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrzegają przed nowym oszustwem

Najdłuższy zasięg Wi-Fi. Kiedy router gubi sygnał?

Włoskie jezioro potrafi stworzyć gigantyczne tsunami. Ludzie sami je napędzają

Tysiące kilometrów torów bez ruszania z miejsca. Polregio ma bardzo nietypowy plan

Ty masz smart home, przestępcy się na tobie bogacą. Zmień to natychmiast

Wybór redakcji

Ponad 2 mln zdalnych aktualizacji wyłączyło podatn...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Porzucone mechanizmy aktualizacji systemu należą do najgroźniejszych, a jednocześnie często niedocenianych problemów bezpieczeństwa. jeżeli taki komponent działa w tle, uruchamia się automatycznie wraz z systemem ...

Krytyczna luka w dekoderze Brotli zagraża Node.js,...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja W ekosystemie aplikacji webowych ujawniono krytyczną podatność w dekoderze Brotli, czyli mechanizmie odpowiedzialnym za dekompresję danych skompresowanych popularnym formatem używanym w ruchu HTTP. Błąd może zosta...

Windows Server 2016 kończy wsparcie w styczniu 202...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Microsoft potwierdził, iż Windows Server 2016 zakończy rozszerzone wsparcie w styczniu 2027 roku. Dla organizacji oznacza to moment graniczny: po tej dacie system przestanie otrzymywać regularne aktualizacje bezpi...

Wyciek klucza głównego LiteLLM doprowadził do prze...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Incydent dotyczący LiteLLM pokazuje, jak pojedynczy błąd w zarządzaniu sekretami może przerodzić się w poważny atak na łańcuch dostaw oprogramowania. W tym przypadku ujawniony klucz główny platformy agentowej otwo...

Kupili złoto i zostawili je w… lesie. Norweskie ba...

bithub.pl 6 dni temu Oszuści namawiają Norwegów, żeby za duże pieniądze kupili złoto, a potem zostawili je w lesie, w miejskim parku albo w przydrożnym rowie. Kruszec ma tam rzekomo czekać na firmę, która przechowa go, aż zdrożeje. W rzeczywistości zabierają go wspólnicy...

Najdłuższy zasięg Wi-Fi. Kiedy router gubi sygnał?...

facet.interia.pl 6 dni temu Zasięg sieci Wi-Fi może zależeć od częstotliwości fal. Parametr ten wpływa również na zdolność do przenikania przez przeszkody oraz podatność na zakłócenia. Jak wygląda fizyka fal 2.4 GHz, 5 GHz oraz 6 GHz? Kiedy domowy router gubi zasięg? Odpowiadam...

Włoskie jezioro potrafi stworzyć gigantyczne tsuna...

konto.spidersweb.pl 6 dni temu Wycinka lasów i rolnictwo przygotowały grunt pod gigantyczne osuwiska we włoskim jeziorze. Dziś jego brzegi znów są zagrożone, a specjaliści ostrzegają. Spokojne włoskie jezioro Iseo skrywa historię dwóch gigantycznych tsunami. Ponad 800 lat temu pot...

Tysiące kilometrów torów bez ruszania z miejsca. P...

konto.spidersweb.pl 6 dni temu Polregio ogłosiło przetarg na mobilny symulator pociągu. Maszyniści będą mogli ćwiczyć jazdę po 8300 km wirtualnych tras kolejowych. Ponad 8 tys. km torów, zmieniająca się pogoda, awarie i niebezpieczne sytuacje na przejazdach kolejowych. Wszystko to...

Ty masz smart home, przestępcy się na tobie bogacą...

konto.spidersweb.pl 1 tydzień temu Twój Plex zwolnił i zaczął wyć? Ktoś może właśnie kopać kryptowaluty na twoim serwerze. o ile kilka dni temu spojrzeliście na swojego NAS-a, mini-PC lub domowy serwer Plexa i zdziwiło was, iż wentylatory pracują jak podczas renderowania filmu 8K, to....

Ataki na firmy technologiczne napędzają większość ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa po stronie trzeciej to incydenty, w których źródłem kompromitacji nie jest bezpośrednio organizacja poszkodowana, ale jej dostawca, partner technologiczny albo podmiot przetwarzający dane...

Ataki token-spraying na Microsoft 365: nowa fala p...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki typu token-spraying oraz token replay pokazują, iż samo wdrożenie uwierzytelniania wieloskładnikowego nie zapewnia pełnej ochrony tożsamości w środowiskach chmurowych. W opisywanej kampanii cyberprzestępcy n...

Wyciek danych klientów State Bank of India: niewie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Wyciek danych osobowych w sektorze bankowym należy do najpoważniejszych incydentów cyberbezpieczeństwa, choćby jeżeli liczba ujawnionych rekordów nie wydaje się duża. Szczególnie groźne są naruszenia obejmujące da...

Krytyczna podatność w Signal mogła pozostawiać akt...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W aplikacjach do bezpiecznej komunikacji użytkownicy zakładają, iż naciśnięcie przycisku zakończenia połączenia natychmiast odcina transmisję audio i wideo. Opisana podatność w Signal podważa to założenie, poniewa...

Dwie krytyczne luki RCE w Linux KSMBD ujawnione pr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja KSMBD to działający w jądrze Linuksa serwer SMB3, przeznaczony do udostępniania plików w sieci. Taka architektura zapewnia wysoką wydajność, ale jednocześnie sprawia, iż błędy w obsłudze protokołu mogą mieć wyjątk...

Operacja Serengeti III: INTERPOL rozbił międzynaro...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cyberprzestępczość od dawna nie ogranicza się wyłącznie do pojedynczych ataków malware czy prostych kampanii phishingowych. Współczesne grupy przestępcze działają transgranicznie, łącząc oszustwa inwestycyjne, wył...

Prince of Persia wraca do aktywności: irańska grup...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa APT znana jako Prince of Persia, śledzona również pod nazwą Infy, ponownie pojawiła się w aktywnej fazie operacyjnej po kilkumiesięcznej przerwie. Najnowsze ustalenia wskazują, iż operatorzy uruchomili infra...

EMudhra wycofuje się z globalnego rynku SSL/TLS po...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydent związany z eMudhra pokazuje, jak fundamentalne znaczenie dla bezpieczeństwa Internetu ma prawidłowe zarządzanie kluczami prywatnymi w infrastrukturze klucza publicznego. W centrum sprawy znalazły się pośr...

Microsoft łączy naruszenie ConnectWise z grupą Sto...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw pozostają jednym z najpoważniejszych wyzwań współczesnego cyberbezpieczeństwa. W opisywanym przypadku naruszenie powiązane z usługą ConnectWise Cloud Backup zostało przez Microsoft przypisa...