Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

StopAndProtect: 2 tysiące przejętych stron WordPre...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampania StopAndProtect pokazuje, iż przejęta strona internetowa może stać się czymś znacznie więcej niż nośnikiem prostych przekierowań czy oszustw SEO. W tym przypadku skompromitowane witryny WordPress zostały w...

Krytyczna luka w GitLab była wykorzystywana już kr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja GitLab to jedna z najważniejszych platform wspierających rozwój oprogramowania, zarządzanie repozytoriami oraz procesy CI/CD. Z tego powodu każda krytyczna podatność w tym środowisku może mieć bezpośredni wpływ na...

Cisco łata krytyczne luki w Crosswork i Secure Wor...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla wielu podatności wykrytych w swoich produktach, w tym dla krytycznych luk w platformach Crosswork i Secure Workload. To istotna wiadomość dla organizacji korporacyjny...

Atlassian i Splunk usuwają setki podatności krytyc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Atlassian i Splunk opublikowały rozległe pakiety poprawek bezpieczeństwa, które eliminują liczne podatności o krytycznym i wysokim poziomie ważności. Problem dotyczy zarówno autorskich komponentów obu producentów,...

40 złośliwych rozszerzeń Firefoksa podszywa się po...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem rozszerzeń przeglądarkowych od lat pozostaje atrakcyjnym celem dla cyberprzestępców. Najnowsza kampania wymierzona w użytkowników Firefoksa pokazuje, iż złośliwe dodatki mogą skutecznie podszywać się pod...

ToxicPanda 2.0 i GoldDigger rozszerzają ataki na A...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowa fala zagrożeń dla systemu Android pokazuje, iż mobilne trojany bankowe coraz częściej wykraczają poza klasyczną kradzież haseł i kodów SMS. W centrum uwagi znalazły się kampanie związane z rodzinami malware T...

Zombie Card: wygasłe karty Visa można „ożywić” w p...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na płatności zbliżeniowe Visa, określaną jako „Zombie Card”. Metoda umożliwia wykorzystanie wygasłej karty do wykonania rzeczywistej transakcji w terminalu POS be...

Cryptographic Context Injection: nowy atak na agen...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na agentów AI, określaną jako „Cryptographic Context Injection”. To rozwinięcie klasycznego prompt injection, w którym złośliwe instrukcje nie są widoczne wprost,...

Atak Spectre na Cloudflare Workers ujawnił możliwo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali zdalny atak typu Spectre wymierzony w środowisko Cloudflare Workers, który pozwolił na odczyt tokenu JWT z pamięci współlokowanego Workera. To istotny przykład pokazujący, iż choćby ...

CDN Tsunami: nowa klasa ataków DoS wykorzystująca ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CDN Tsunami to nowo opisana technika ataków odmowy usługi, która wykorzystuje sposób, w jaki sieci dostarczania treści tłumaczą ruch HTTP/3 na HTTP/1.1 pomiędzy warstwą brzegową a serwerem źródłowym. Problem nie w...

Luki w JFrog Artifactory zwiększają ryzyko ataków ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Gdy zagrożenie dotyczy repozytorium artefaktów, skutki mogą wykraczać daleko poza pojedynczą ap...

Błąd w N-able Passportal ujawnił klucze dostępu do...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja N-able Passportal to rozwiązanie do zarządzania poświadczeniami wykorzystywane głównie przez dostawców usług IT oraz firmy MSP. Opisany problem dotyczył krytycznej podatności w rozszerzeniu przeglądarkowym, która ...

Aktywne ataki wspomagane przez AI na sterowniki Si...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sterowniki PLC z rodziny Siemens S7 należą do kluczowych elementów automatyki przemysłowej wykorzystywanych w produkcji, energetyce, infrastrukturze krytycznej oraz gospodarce wodno-ściekowej. Najnowsze ostrzeżeni...

Operation CameraSwarm: przejęcie 14 tys. kamer Dah...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Operation CameraSwarm to kampania cyberataków, w ramach której pojedynczy operator przejął kontrolę nad ponad 14 tysiącami kamer Dahua. Incydent pokazuje, iż urządzenia IoT, zwłaszcza kamery IP działające w modelu...

Krytyczna luka w isolated-vm umożliwia ucieczkę z ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Node.js biblioteka isolated-vm jest wykorzystywana do uruchamiania niezaufanego kodu JavaScript w odizolowanych instancjach silnika V8. Taki model ma ograniczać wpływ potencjalnie złośliwego kodu na ...

Atak na Sakura Internet: możliwy wyciek danych cho...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sakura Internet, japoński dostawca usług chmurowych, hostingu i centrów danych, poinformował o incydencie bezpieczeństwa obejmującym nieautoryzowany dostęp do wewnętrznego systemu sprzedażowo-kontraktowego. Według...

Naruszenie danych w CareCloud objęło 3,7 mln pacje...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w ochronie zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują informacje o wysokiej wrażliwości, których ujawnienie może wywoływać długotrwałe skutki dla pacjen...

Manic: nowy malware na Androida wykorzystuje pobli...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Manic to nowo opisana rodzina złośliwego systemu dla systemu Android, łącząca cechy trojana bankowego, spyware oraz narzędzia do zdalnej kontroli urządzenia. Najbardziej charakterystycznym elementem tej kampanii j...