Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ziemia zniknęła za księżycem Marsa. Pierwsze takie ujęcie w historii

Kradzież danych ponad 100 mln osób. Cyberprzestępca przyznał się do winy

Rosjanie wykradają e-maile ciekawym atakiem XSS. Agencja Wywiadu i SKW ostrzegają!

Dwa przypadki Confused Deputy w Azure i Google Cloud

Łatwo znajdziesz miejsce na Perseidy. Pomogą mapy zanieczyszczenia światłem

ArgoCD ApplicationSet — dziesiątki aplikacji z jednej definicji

Poważne luki w WordPressie. Możliwość wystąpienia incydentu krytycznego

Białe plamy przez cały czas na mapie Polski. NIK krytycznie o rozbudowie sieci

Radosław Kumorek - [PL] AMSI vs. Obfuscacja: Gra w Kotka i Myszkę

CosmosEscape. Krytyczna podatność w Azure Cosmos DB mogła otworzyć dostęp do każdej bazy danych

Wybór redakcji

Ziemia zniknęła za księżycem Marsa. Pierwsze takie...

konto.spidersweb.pl 2 miesięcy temu Łazik NASA Perseverance uchwycił z powierzchni Marsa moment, w którym Ziemia zniknęła za jego większym księżycem Fobosem. To pierwszy raz w historii, gdy człowiek z powierzchni innej planety zarejestrował zakrycie Ziemi przez inny obiekt kosmiczny. C...

Kradzież danych ponad 100 mln osób. Cyberprzestępc...

cyberdefence24.pl 2 miesięcy temu Terabajty skradzionych danych ponad 100 milionów osób, atak na co najmniej 165 organizacji i skuteczne próby wyłudzania okupu. 26-letni obywatel Kanady przyznał się do winy i wyłudzenia pół miliona dolarów od poszkodowanych organizacji.

Rosjanie wykradają e-maile ciekawym atakiem XSS. A...

niebezpiecznik.pl 2 miesięcy temu Ten atak jest dość przerażający, bo ofiara w ogóle nie musi klikać ani w link, ani w złośliwy załącznik. Wystarczy, iż otworzy e-maila… Sprytny i potężny XSS wykradał e-maileJak ostrzega wiele służb specjalnych z różnych krajów, w tym nasza...

Dwa przypadki Confused Deputy w Azure i Google Clo...

kapitanhack.pl 2 miesięcy temu Dwie różne platformy chmurowe, dwie różne usługi i ten sam mechanizm prowadzący do eskalacji uprawnień. Opublikowane w ostatnich miesiącach badania Justina O’Leary’ego pokazują, jak błędnie zaprojektowane relacje zaufania pomiędzy usługami posiadając...

Łatwo znajdziesz miejsce na Perseidy. Pomogą mapy ...

konto.spidersweb.pl 2 miesięcy temu Gdzie jechać na Perseidy? Zobacz, jak porównać mapę światła, prognozę chmur, horyzont i dojazd. Wyjeżdżasz kilkanaście kilometrów za miasto, skręcasz w boczną drogę i jesteś przekonany, iż dalej będzie już tylko ciemność. Na miejscu czeka na ciebie j...

ArgoCD ApplicationSet — dziesiątki aplikacji z jed...

wkontenerach.pl 2 miesięcy temu W tym artykule przyjrzymy się ApplicationSet — kontrolerowi, który rozwiązuje problem znany każdemu, kto zarządza większą liczbą aplikacji w ArgoCD: mnożące się, niemal identyczne manifesty Application. Jest to naturalna kontynuacja poprzednich artyk...

Poważne luki w WordPressie. Możliwość wystąpienia ...

cyberdefence24.pl 2 miesięcy temu W oprogramowaniu WordPress wykryto podatności, które mogą umożliwić cyberprzestępcom przejęcie kontroli nad serwerem obsługującym stronę internetową. Pełnomocnik Rządu ds. Cyberbezpieczeństwa zaleca natychmiastową aktualizację systemu oraz sprawdzeni...

Białe plamy przez cały czas na mapie Polski. NIK k...

cyberdefence24.pl 2 miesięcy temu Miliony Polaków wciąż pozostają poza zasięgiem szybkiego internetu. Pod koniec 2025 roku problem dotyczył 14,5 proc. punktów adresowych, a program, który miał zlikwidować cyfrowe białe plamy, utknął przez opóźnienia, słabe zainteresowanie operatorów ...

Radosław Kumorek - [PL] AMSI vs. Obfuscacja: Gra w...

youtube.com 2 miesięcy temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/

CosmosEscape. Krytyczna podatność w Azure Cosmos D...

kapitanhack.pl 2 miesięcy temu Usługi chmurowe od lat promowane są jako rozwiązania zapewniające wysoki poziom bezpieczeństwa i izolacji pomiędzy klientami. Jednym z fundamentów takiego modelu jest przekonanie, iż dane jednej organizacji są całkowicie odseparowane od zasobów innyc...

Presja ataków i nowego prawa. Twój biznes potrzebu...

cyberdefence24.pl 2 miesięcy temu Wciąż nie brakuje przedsiębiorców, którzy traktują cyberbezpieczeństwo jak polisę OC – ma być tanio, na papierze i z głowy. Jednak od 3 kwietnia bieżącego roku, kiedy oficjalnie weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństw...

Chmura i SaaS coraz częściej na celowniku cyberprz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Usługi chmurowe i platformy SaaS stały się fundamentem nowoczesnych środowisk IT. Firmy wykorzystują je do obsługi poczty, współpracy zespołowej, przechowywania danych, zarządzania tożsamością oraz realizacji kluc...

AI odpowiada już za ponad połowę złośliwych i spam...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na krajobraz współczesnych cyberzagrożeń. Najnowsze analizy wskazują, iż generatywne modele AI przestały być wyłącznie narzędziem pomocniczym dla atakujących i stały się ...

Naruszenie bezpieczeństwa PNLD: wyciek danych kont...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie bezpieczeństwa w Police National Legal Database (PNLD) to incydent o istotnym znaczeniu dla brytyjskich służb oraz podmiotów współpracujących z wymiarem sprawiedliwości. Choć publicznie dostępne informa...

Device code phishing i vishing gwałtownie rosną w ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Krajobraz phishingu wyraźnie się zmienia. Obok klasycznych kampanii e-mailowych coraz większą rolę odgrywają techniki, które omijają dojrzałe mechanizmy ochrony poczty i przenoszą punkt ciężkości na tożsamość użyt...

Fałszywe głosowanie na WhatsApp umożliwia przejęci...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania phishingowa wymierzona w użytkowników WhatsApp wykorzystuje pozornie niewinne prośby o oddanie głosu w internetowym konkursie. Mechanizm oszustwa nie polega na klasycznej kradzieży hasła, ale na skło...

Anthropic: luki w środowisku testowym, a nie model...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI nie zależy wyłącznie od samego modelu językowego. Równie istotne są kontrola uprawnień, izolacja środowiska wykonawczego, dostęp do sieci oraz zakres narzędzi, z których agent może korzys...

SAGA: nowe narzędzie do identyfikacji źródła filmó...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca jakość materiałów wideo generowanych przez sztuczną inteligencję sprawia, iż klasyczne wykrywanie deepfake’ów przestaje być wystarczające. Organizacje coraz częściej potrzebują nie tylko odpowiedzi na pyta...