Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kometa C/2025 K1 (ATLAS) rozpadła się na cztery części. Oszałamiające zdjęcia

GoPix – nowoczesny trojan bankowy wykorzystujący techniki fileless

Kradzież poświadczeń dominuje w cyberatakach. Przestępcy częściej logują się, niż włamują

Intuitive ujawnia naruszenie danych po ukierunkowanym ataku phishingowym

Kampania szpiegowska SideWinder rozszerza działania w Azji Południowo-Wschodniej

Atak na Stryker: skradzione poświadczenia i nadużycie Intune w centrum incydentu

Krytyczne luki w urządzeniach IP-KVM pozwalają na przejęcie systemów i dostęp root bez uwierzytelnienia

UE nakłada sankcje za cyberataki. Na liście podmioty z Chin i Iranu

Polskie firmy się cyfryzują. Ponad 300 mln zł „już pracuje”

Cyberatak na Urząd Miasta w Myszkowie. Ryzyko wycieku danych

Wybór redakcji

Kometa C/2025 K1 (ATLAS) rozpadła się na cztery cz...

konto.spidersweb.pl 4 dni temu To miała być rutynowa obserwacja zupełnie innego kosmicznego obiektu. Z powodu nagłych problemów technicznych naukowcy musieli jednak gwałtownie zmienić plany i wycelować Kosmiczny Teleskop Hubble’a w kometę C/2025 K1 (ATLAS). Nie spodziewali się, iż...

GoPix – nowoczesny trojan bankowy wykorzystujący t...

kapitanhack.pl 4 dni temu Analitycy bezpieczeństwa z Securelist opisali nową, rozwiniętą wersję trojana bankowego GoPix, który aktywnie atakuje użytkowników bankowości elektronicznej, koncentrując się przede wszystkim na brazylijskim systemie płatności natychmiastowych PIX. T...

Kradzież poświadczeń dominuje w cyberatakach. Prze...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz rzadziej polegają wyłącznie na technicznym przełamywaniu zabezpieczeń. Coraz częściej napastnicy uzyskują dostęp do środowisk firmowych przy użyciu legalnych danych uwierzytelniających...

Intuitive ujawnia naruszenie danych po ukierunkowa...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Intuitive, producent systemów chirurgii robotycznej wykorzystywanych w procedurach małoinwazyjnych, poinformował o incydencie cyberbezpieczeństwa prowadzącym do naruszenia danych. Zdarzenie zostało powiązane z uki...

Kampania szpiegowska SideWinder rozszerza działani...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja SideWinder to zaawansowana grupa cyberwywiadowcza prowadząca długoterminowe operacje wymierzone w instytucje rządowe, sektor telekomunikacyjny oraz organizacje o znaczeniu strategicznym. Najnowsza aktywność tej gr...

Atak na Stryker: skradzione poświadczenia i naduży...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w firmie Stryker pokazuje rosnące znaczenie ataków opartych na tożsamości, w których główną rolę odgrywają przejęte poświadczenia, a nie klasyczne złośliwe oprogramowanie uruchamiane bezpoś...

Krytyczne luki w urządzeniach IP-KVM pozwalają na ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Urządzenia IP-KVM umożliwiają zdalny dostęp do klawiatury, obrazu i myszy na poziomie sprzętowym, często jeszcze przed uruchomieniem systemu operacyjnego. Dzięki temu są szeroko wykorzystywane do administracji ser...

UE nakłada sankcje za cyberataki. Na liście podmio...

cyberdefence24.pl 4 dni temu Unia Europejska rozszerza działania przeciwko podmiotom odpowiedzialnym za cyberataki wymierzone w państwa członkowskie. Rada UE zdecydowała o nałożeniu sankcji na trzy firmy oraz dwie osoby fizyczne zaangażowane w operacje hakerskie i działania dest...

Polskie firmy się cyfryzują. Ponad 300 mln zł „już...

cyberdefence24.pl 4 dni temu Polska znajduje się w czołówce państw Unii Europejskiej pod względem cyfryzacji. Co kilka miesięcy ogłaszane są kolejne programy oferujące wsparcie finansowe w ramach przeprowadzanych procesów.

Cyberatak na Urząd Miasta w Myszkowie. Ryzyko wyci...

cyberdefence24.pl 4 dni temu W Urzędzie Miasta w Myszkowie doszło do incydentu bezpieczeństwa. W [komunikacie](https://www.miastomyszkow.pl/aktualnosci/4001) władz miejskich z 18 marca, można przeczytać, iż dotknął on wykorzystywaną w codziennej pracy infrastrukturę informatyczn...

Alarmy bombowe sparaliżowały polskie przedszkola. ...

konto.spidersweb.pl 5 dni temu Poranek zamienił się w koszmar dla tysięcy rodziców, dzieci i nauczycieli. Warszawskie i poznańskie placówki oświatowe zalała fala informacji o podłożonych ładunkach wybuchowych. Choć wszystko wskazuje na to, iż mamy do czynienia z fałszywymi zgłosze...

Cybersuwerenność i kooperacja państwa z biznesem w...

cyberdefence24.pl 5 dni temu Patronat medialny

Microsoft zaostrza kontrolę nad bezpieczeństwem ją...

avlab.pl 5 dni temu W lipcu 2024 roku globalna awaria wywołana błędną aktualizacją sterownika CrowdStrike ujawniła zbyt głęboką ingerencję systemu bezpieczeństwa w jądro Windows. Wielu ekspertów powtarzało wówczas, iż było to spowodowane zbyt dużym zaufaniem do zewnętrz...

Żołnierze WOT w misji w szczecińskim szpitalu

cyberdefence24.pl 5 dni temu Do [cyberataku na szpital](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) doszło w nocy z 7 na 8 marca br. Sprawcy zainfekowali system placówki oprogramowaniem ransomware. Doszło do zaszyfrowania części...

Ransomware nowej generacji wykorzystuje techniki B...

kapitanhack.pl 5 dni temu W świecie cyberbezpieczeństwa pojawiło się nowe, niepokojące zagrożenie – ransomware o nazwie „Payload”. Już na etapie pierwszych analiz zwróciło ono uwagę ekspertów ze względu na wykorzystywanie zaawansowanych technik szyfrowania, inspirowanych kode...

CursorJacking w narzędziach AI dla programistów: n...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja CursorJacking to odmiana ataku z obszaru UI redressing, w której użytkownik wykonuje inną akcję niż ta, którą postrzega na ekranie. W tradycyjnym ujęciu technika opiera się na manipulacji interfejsem lub pozycją k...

Ataki sponsorowane przez państwa coraz częściej ud...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ataki sponsorowane przez państwa, często określane jako działania APT, to długotrwałe, dobrze finansowane i precyzyjnie zaplanowane operacje prowadzone w celu szpiegostwa, sabotażu, kradzieży danych lub wywierania...

Ataki na API nasilają się z dnia na dzień, a dojrz...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Interfejsy API stały się fundamentem nowoczesnych aplikacji, integracji B2B, środowisk chmurowych i automatyzacji procesów. To właśnie przez API komunikują się dziś systemy mobilne, platformy e-commerce, usługi Sa...