Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kampania AiTM celuje w konta AWS i przechwytuje sesje administratorów chmurowych

Messenger wprowadza Advanced Browsing Protection: prywatna ochrona przed złośliwymi linkami w szyfrowanych czatach

Kai pozyskuje 125 mln dolarów na platformę AI łączącą bezpieczeństwo IT i OT

Sednit wraca z nowym arsenałem: BeardShell i zmodyfikowany Covenant w operacjach cyberwywiadowczych

Fortinet rozwija SecOps: chmurowy SOC, automatyzacja AI i ujednolicona ochrona endpointów

Mend.io uruchamia System Prompt Hardening, by ograniczyć ryzyko prompt injection w aplikacjach AI

Jazz pozyskuje 61 mln USD na rozwój DLP wspieranego przez AI

Naruszenie danych w Ericsson: incydent u dostawcy ujawnił informacje ponad 15 tys. osób

OpenAI uruchamia Codex Security: AI do skanowania podatności trafia do testów produkcyjnych

Nieletni dystrybutorzy narzędzi DDoS zidentyfikowani w Polsce. Służby ujawniły skalę procederu

Wybór redakcji

Kampania AiTM celuje w konta AWS i przechwytuje se...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Nowa kampania phishingowa wymierzona w użytkowników AWS pokazuje, iż wyłudzanie danych logowania weszło na wyższy poziom zaawansowania. Zamiast ograniczać się do kradzieży loginu i hasła, napastnicy stosują techni...

Messenger wprowadza Advanced Browsing Protection: ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja W komunikatorach korzystających z szyfrowania end-to-end od lat istnieje trudny do rozwiązania problem: jak ostrzegać użytkowników przed phishingiem i złośliwymi stronami bez naruszania poufności wiadomości. Nowa ...

Kai pozyskuje 125 mln dolarów na platformę AI łącz...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Konwergencja środowisk IT i OT od lat pozostaje jednym z największych wyzwań współczesnego cyberbezpieczeństwa. Organizacje przemysłowe, operatorzy infrastruktury krytycznej oraz duże przedsiębiorstwa muszą dziś c...

Sednit wraca z nowym arsenałem: BeardShell i zmody...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Grupa Sednit, znana również jako APT28, Fancy Bear, Sofacy lub Forest Blizzard, ponownie znalazła się w centrum uwagi po ujawnieniu nowego zestawu narzędzi stosowanych w operacjach cyberwywiadowczych. Najnowsze an...

Fortinet rozwija SecOps: chmurowy SOC, automatyzac...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Zespoły bezpieczeństwa coraz częściej działają w środowiskach hybrydowych, w których trzeba jednocześnie monitorować sieć, chmurę, tożsamości, pocztę oraz stacje robocze. W takich warunkach klasyczne, rozproszone ...

Mend.io uruchamia System Prompt Hardening, by ogra...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu System prompt, czyli ukryty zestaw instrukcji sterujących zachowaniem modelu AI, staje się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych aplikacji opartych na dużych modelach językowych. To właśnie w tej wars...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Segment Data Loss Prevention od lat walczy z ograniczeniami klasycznych modeli detekcji. Tradycyjne systemy DLP bazują głównie na sztywnych regułach, sygnaturach i politykach, co często prowadzi do nadmiaru alertó...

Naruszenie danych w Ericsson: incydent u dostawcy ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ericsson ujawnił incydent bezpieczeństwa dotyczący nieautoryzowanego dostępu do danych przechowywanych przez zewnętrznego usługodawcę. Sprawa dotyczy amerykańskiej spółki Ericsson Inc. i pokazuje, jak istotnym zag...

OpenAI uruchamia Codex Security: AI do skanowania ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Automatyzacja bezpieczeństwa aplikacji coraz wyraźniej przesuwa się w stronę narzędzi wykorzystujących sztuczną inteligencję do analizy kodu, architektury i potencjalnych scenariuszy nadużyć. W tym kontekście Open...

Nieletni dystrybutorzy narzędzi DDoS zidentyfikowa...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ataki DDoS należą do najczęściej wykorzystywanych metod zakłócania dostępności usług internetowych. Ich celem jest przeciążenie infrastruktury ofiary przez wygenerowanie dużego wolumenu ruchu z wielu źródeł jednoc...

Armadin rusza z finansowaniem 189,9 mln USD i rozw...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rynek cyberbezpieczeństwa coraz wyraźniej przesuwa się w stronę automatyzacji działań ofensywnych i defensywnych. W tym kontekście szczególnego znaczenia nabiera autonomiczny red teaming, czyli model, w którym sys...

Zakłócenie Tycoon 2FA osłabia jeden z największych...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Tycoon 2FA to platforma phishing-as-a-service, czyli usługa, która umożliwia cyberprzestępcom prowadzenie kampanii phishingowych z wykorzystaniem gotowej infrastruktury. Tego typu rozwiązania dostarczają fałszywe ...

Złośliwy pakiet npm podszywający się pod OpenClaw ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najgroźniejszych trendów w cyberbezpieczeństwie, a najnowszy przypadek z rejestru npm pokazuje, jak skutecznie przestępcy potrafią wykorzystać zaufanie do popular...

LeakyLooker w Google Looker Studio: dziewięć luk m...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili zestaw dziewięciu podatności określonych zbiorczo jako „LeakyLooker”, które dotyczyły Google Looker Studio. Problem dotyczył naruszenia granic izolacji pomiędzy tenantami oraz podwa...

Masowe skanowanie Salesforce Experience Cloud zwię...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu Salesforce ostrzegł przed nasilonymi działaniami cyberprzestępców wymierzonymi w publicznie dostępne wdrożenia Experience Cloud. Problem nie wynika z nowej luki w samej platformie, ale z błędów konfiguracyjnych dotyczących pr...

FortiGate jako punkt wejścia do sieci: kradzież ko...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Urządzenia FortiGate od lat stanowią najważniejszy element ochrony styku sieci wewnętrznej z internetem. Problem pojawia się jednak wtedy, gdy sama zapora staje się celem skutecznego ataku, ponieważ jej przejęcie ...

Phishing przez Microsoft Teams i Quick Assist prow...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej odchodzą od klasycznych kampanii e-mailowych i wykorzystują narzędzia, które w środowisku firmowym uchodzą za całkowicie normalne. Jednym z takich kanałów jest Microsoft Teams, używa...

Krytyczna luka w HPE Aruba AOS-CX pozwala na reset...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise usunęło wiele podatności bezpieczeństwa w systemie Aruba Networking AOS-CX, wykorzystywanym w przełącznikach serii CX dla środowisk kampusowych i centrów danych. Najpoważniejsza z nich, ...