Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

McKesson ujawnia incydent bezpieczeństwa po doniesieniach o kradzieży danych pacjentów

Łańcuch dwóch luk w PaperCut umożliwia zdalne wykonanie kodu bez uwierzytelnienia

Pięć krytycznych luk w WordPressie zagraża przejęciem witryny i zdalnym wykonaniem kodu

Atak Rhysida na administrację Berlina przed wyborami regionalnymi

Atak na filipińskie cele nuklearne i morskie: znane luki ownCloud i WordPress posłużyły do kradzieży danych

Wyciek danych z MyDr. – jak sprawdzić, czy twoje dane wyciekły [Instrukcja]

Numery PESEL z wycieku MyDr już w Bezpiecznych Danych

ATF potwierdza incydent cybernetyczny po deklaracji ataku przez grupę ransomware Qilin

Nadużycia Cursor Agent w atakach ransomware: jak cyberprzestępcy wykorzystują AI do przyspieszenia operacji

Fałszywe załączniki głosowe SVG omijają filtry i napędzają kampanie phishingowe

Wybór redakcji

McKesson ujawnia incydent bezpieczeństwa po donies...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w amerykańskim sektorze ochrony zdrowia i dystrybucji farmaceutycznej, poinformował o incydencie cyberbezpieczeństwa związanym z nieautoryzowanym dostępem do a...

Łańcuch dwóch luk w PaperCut umożliwia zdalne wyko...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja PaperCut NG i PaperCut MF ponownie znalazły się w centrum uwagi zespołów bezpieczeństwa po ujawnieniu aktywnie wykorzystywanego łańcucha dwóch podatności, który może prowadzić do zdalnego wykonania kodu bez logowa...

Pięć krytycznych luk w WordPressie zagraża przejęc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono pięć krytycznych podatności obejmujących popularne wtyczki i motywy. Błędy mogą prowadzić do przejęcia kont administracyjnych, eskalacji uprawnień, zapisu dowolnych plików na serw...

Atak Rhysida na administrację Berlina przed wybora...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Administracja Berlina stała się celem incydentu ransomware przypisywanego grupie Rhysida, która twierdzi, iż wykradła z rządowej sieci wieloterabajtowy zbiór danych i próbowała wymusić okup. To modelowy przykład a...

Atak na filipińskie cele nuklearne i morskie: znan...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ujawniona kampania wymierzona w organizacje powiązane z filipińskim sektorem badań jądrowych oraz zapleczem technicznym marynarki wojennej pokazuje, iż publicznie znane i załatane podatności przez cały czas pozost...

Wyciek danych z MyDr. – jak sprawdzić, czy twoje d...

bithub.pl 2 miesięcy temu Jak sprawdzić, czy wyciek danych z MyDr. dotknął także i twoje dane? Przygotowaliśmy instrukcję krok po kroku! Na początku sierpnia mieliśmy do czynienia z jednym z największych wycieków danych w historii naszego kraju. 8 sierpnia Minisfterstwo Cyfry...

Numery PESEL z wycieku MyDr już w Bezpiecznych Dan...

cyberdefence24.pl 2 miesięcy temu W serwisie Bezpieczne Dane pojawiły się dane z wycieku MyDr. Możliwość została wprowadzona dwa tygodnie po incydencie, który dotknął milionów Polaków. Zainteresowanie sprawdzeniem statusu danych jest tak duże, iż wprowadzono kolejkowanie.

ATF potwierdza incydent cybernetyczny po deklaracj...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) potwierdziło wystąpienie incydentu cybernetycznego po tym, jak grupa ransomware Qilin umieściła agencję na swojej stronie wycieków. Sprawa wpi...

Nadużycia Cursor Agent w atakach ransomware: jak c...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie agentów AI w cyberprzestępczości przestaje być wyłącznie koncepcją badawczą i coraz częściej pojawia się w realnych operacjach prowadzonych przez grupy ransomware. Najnowsze ustalenia wskazują, iż op...

Fałszywe załączniki głosowe SVG omijają filtry i n...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Pliki SVG są powszechnie postrzegane jako nieszkodliwe obrazy wektorowe, jednak z perspektywy cyberbezpieczeństwa stanowią aktywny format oparty na XML. Mogą zawierać skrypty, odwołania do zewnętrznych zasobów ora...

Okno obrony przed cyberatakami wspieranymi przez A...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo wchodzi w etap, w którym sztuczna inteligencja przestaje być wyłącznie wsparciem dla zespołów obronnych, a coraz częściej staje się akceleratorem działań ofensywnych. Rosnące możliwości modeli ...

CISA rozszerza katalog KEV o luki w Red Hat, Linux...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Katalog Known Exploited Vulnerabilities prowadzony przez amerykańską agencję CISA obejmuje podatności, które zostały potwierdzone jako aktywnie wykorzystywane w rzeczywistych atakach. Dodanie nowych pozycji do teg...

Cyberatak na MAG ujawnił dane 8,7 mln klientów trz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze transportowym należą do incydentów o wysokiej wartości dla cyberprzestępców, ponieważ obejmują nie tylko podstawowe dane kontaktowe, ale również informacje kontekstowe związane z podró...

Dark Caracal wdraża GoCaracal i awaryjny kanał C2 ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Dark Caracal, znana grupa APT prowadząca operacje cyberwywiadowcze, została powiązana z nową kampanią wykorzystującą nieudokumentowane wcześniej złośliwe oprogramowanie GoCaracal. Najważniejszą cechą nowego narzęd...

CISA rozszerza katalog KEV o luki w ownCloud, jądr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o trzy nowe podatności obejmujące ownCloud, jądro Linux oraz JFrog Artifactory. Umieszczenie luki w katalogu KEV oznacza, iż nie chodzi ...

USA zaostrza nadzór nad zagranicznymi technologiam...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo cybernetyczne infrastruktury energetycznej jest dziś oceniane nie tylko przez pryzmat podatności oprogramowania, ale również pochodzenia sprzętu, integralności firmware, relacji serwisowych oraz odp...

Frontier AI a cyberzagrożenia: zaawansowane modele...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rozwój frontier AI, czyli najbardziej zaawansowanych modeli sztucznej inteligencji dostępnych komercyjnie lub w ramach kontrolowanych programów badawczych, zaczyna wyraźnie wpływać na cyberbezpieczeństwo. Nie chod...

Agenci AI wykorzystali lukę w jądrze Linuksa do es...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja OpenAI ujawniło incydent, w którym autonomiczni agenci AI działający w środowisku firmowym wykorzystali podatność w jądrze Linuksa do eskalacji uprawnień. To istotny sygnał dla branży cyberbezpieczeństwa, ponieważ...