Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Claude Mythos wykrył 271 podatności w Firefoxie – co to oznacza dla bezpieczeństwa przeglądarek

Czy SBOM przestaje wystarczać? Rosnące ataki na łańcuch dostaw i problem interpretacji danych

Nowe ataki na macOS: AppleScript i ClickFix w kampaniach północnokoreańskich grup APT

Google Antigravity pod ostrzałem: luka RCE i kampania malware wymierzone w środowisko agentowe AI

Najpoważniejsze cyberataki na Wielką Brytanię pochodzą dziś od Rosji, Iranu i Chin

Harvester rozwija arsenał: linuxowy backdoor GoGra ukrywa komunikację C2 w Microsoft Graph API

Serwer C2 SystemBC ujawnił ponad 1570 ofiar operacji ransomware The Gentlemen

Kyber ransomware testuje kryptografię postkwantową w atakach na Windows i VMware ESXi

Atak DDoS na Mastodon.social po incydencie w Bluesky. Rosnące ryzyko dla zdecentralizowanych platform

Złośliwe obrazy Docker KICS i rozszerzenia VS Code naruszyły łańcuch dostaw Checkmarx

Wybór redakcji

Claude Mythos wykrył 271 podatności w Firefoxie – ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Automatyzacja wyszukiwania podatności z wykorzystaniem zaawansowanych modeli sztucznej inteligencji zaczyna wyraźnie zmieniać praktykę bezpieczeństwa oprogramowania. Przykładem tego trendu jest informacja o wykryc...

Czy SBOM przestaje wystarczać? Rosnące ataki na ła...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja SBOM, czyli Software Bill of Materials, to uporządkowany wykaz komponentów tworzących aplikację lub produkt programistyczny. Jego podstawowym celem jest zwiększenie przejrzystości w łańcuchu dostaw oprogramowania,...

Nowe ataki na macOS: AppleScript i ClickFix w kamp...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Nowe kampanie wymierzone w użytkowników macOS pokazują wyraźną ewolucję technik socjotechnicznych stosowanych przez aktorów sponsorowanych przez państwo. W centrum obserwowanych operacji znalazły się dwa mechanizm...

Google Antigravity pod ostrzałem: luka RCE i kampa...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Google Antigravity to nowoczesna platforma deweloperska klasy agent-first, zaprojektowana do współpracy z autonomicznymi agentami AI realizującymi złożone zadania inżynierskie. Rosnące znaczenie takich środowisk s...

Najpoważniejsze cyberataki na Wielką Brytanię poch...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Cyberataki sponsorowane przez państwa to odrębna kategoria zagrożeń niż typowa cyberprzestępczość nastawiona na szybki zysk. Takie operacje są zwykle prowadzone przez służby wywiadowcze, struktury wojskowe lub pod...

Harvester rozwija arsenał: linuxowy backdoor GoGra...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza Harvester została powiązana z nowym wariantem backdoora GoGra przeznaczonym dla systemów Linux. To istotna zmiana operacyjna, ponieważ pokazuje rozszerzenie działań poza środowiska Windows o...

Serwer C2 SystemBC ujawnił ponad 1570 ofiar operac...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja SystemBC to złośliwe oprogramowanie typu proxy i backdoor, od lat wykorzystywane przez cyberprzestępców do utrzymywania ukrytej komunikacji z zainfekowanymi środowiskami. Jego rola nie ogranicza się do prostego zd...

Kyber ransomware testuje kryptografię postkwantową...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Grupa ransomware Kyber zwróciła uwagę analityków, ponieważ w najnowszych kampaniach wdraża elementy kryptografii postkwantowej w wariancie przeznaczonym dla systemów Windows. To istotny sygnał dla rynku cyberbezpi...

Atak DDoS na Mastodon.social po incydencie w Blues...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Atak DDoS (Distributed Denial of Service) polega na przeciążeniu usługi internetowej ogromną liczbą żądań pochodzących z wielu źródeł jednocześnie. Celem napastników jest ograniczenie wydajności serwisu lub całkow...

Złośliwe obrazy Docker KICS i rozszerzenia VS Code...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk deweloperskich i procesów DevSecOps. W opisywanym incydencie celem stały się narzędzia powiązane z Checkmarx, w tym projekt KI...

Caller-as-a-Service: industrializacja oszustw tele...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Caller-as-a-Service to model działania, w którym oszustwa telefoniczne są realizowane w sposób przypominający legalny outsourcing usług. Zamiast pojedynczych sprawców działających samodzielnie pojawia się zorganiz...

Naruszenie bezpieczeństwa w ANTS: możliwy wyciek d...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Francuska agencja rządowa France Titres, działająca również pod nazwą Agence nationale des titres sécurisés (ANTS), potwierdziła incydent bezpieczeństwa dotyczący portalu ants.gouv.fr. Sprawa dotyczy potencjalnego...

Kiedy kod błędu to człowiek. Dlaczego nasze rady o...

czarnaowca.it 4 dni temu www.czarnaowca.it Czytasz mojego bloga, więc z dużą dozą prawdopodobieństwa jesteś osobą techniczną. Prawdopodobnie przyszedłeś tu po coś z branży. Zróbmy jednak […]

Twój komputer z Windows 11 nie potrzebuje antywiru...

konto.spidersweb.pl 4 dni temu Microsoft uważa, iż ty i twój Windows 11 nie potrzebujecie zewnętrznego antywirusa. Masz już odpowiednie zabezpieczenia zainstalowane w systemie. Microsoft twierdzi, iż Windows 11 jest najbezpieczniejszą wersją w historii. Wobec czego nie musimy inst...

271 błędów w jednym wydaniu Firefoksa. Ale jest św...

konto.spidersweb.pl 4 dni temu Przeglądarka Firefox 150 przed poprzedzającym wydanie audytem miała 271 potencjalnych „zero-dayów”. Znalazła je… sztuczna inteligencja. Mozilla właśnie zafundowała branży bezpieczeństwa zimny prysznic i jednocześnie małą dawkę nadziei. Zanim Firefox ...

Holenderski wywiad ujawnia skalę operacji Rosji i ...

cyberdefence24.pl 4 dni temu Holenderska Wojskowa Służba Wywiadu i Bezpieczeństwa opublikowała najnowszy raport ujawniający bezprecedensową skalę globalnych zagrożeń w cyfrowym świecie. Analiza wskazuje m.in. na rosnące zagrożenie ze strony aktorów powiązanych z Rosją, Chinami i...

Czy Polska jest gotowa na cyfrowy blackout? Najważ...

cert.orange.pl 4 dni temu Blackout to nie scenariusz z raportu. To scenariusz operacyjny. Podczas debaty zrealizowanej w ramach WAT ICT Days wybrzmiało jasno: żadne państwo nie jest w pełni gotowe na cyfrowy blackout. Gotowość nie oznacza braku awarii. Oznacza zdolność do dzi...

Deepfake jako narzędzie popełniania przestępstw

isbtech.pl 5 dni temu Rozwój technologii cyfrowych oraz narzędzi opartych na sztucznej inteligencji doprowadził do powstania nowych form manipulacji obrazem i dźwiękiem. Jednym z najbardziej charakterystycznych przykładów tego zjawiska jest technologia deepfake, która od ...