Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CISA aktualizuje wytyczne SBOM: więcej danych, większa przejrzystość i przez cały czas pytania o realną redukcję ryzyka

Korea Południowa ostrzega przed państwowo wspieranymi atakami watering hole

Krytyczna wada Coldcard powiązana z kradzieżą 70 mln USD w bitcoinie

Krytyczna luka w Ruby on Rails Active Storage może prowadzić do odczytu plików i zdalnego wykonania kodu

Krytyczna luka CVSS 10.0 w Adobe Campaign Classic. Możliwe zdalne wykonanie kodu bez interakcji użytkownika

Arch Linux czasowo wyłącza adopcję pakietów AUR po fali złośliwych przejęć

Zatruty skrypt Adform podmieniał adresy portfeli kryptowalut na stronach klientów

Naruszenie danych w chmurze u Amgen: wyciek informacji medycznych pacjentów i danych proprietary

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będzie „papierkiem” [OPINIA]

CISA aktualizuje wytyczne SBOM: więcej metadanych, ale przez cały czas bez przełomu w zarządzaniu ryzykiem

Wybór redakcji

CISA aktualizuje wytyczne SBOM: więcej danych, wię...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To dokument opisujący składniki tworzące oprogramowanie, w tym biblioteki open source, zależności p...

Korea Południowa ostrzega przed państwowo wspieran...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu watering hole należą do najbardziej podstępnych technik stosowanych w operacjach ukierunkowanych. Zamiast bezpośrednio nakłaniać ofiarę do otwarcia złośliwego pliku, napastnicy przejmują legalne strony ...

Krytyczna wada Coldcard powiązana z kradzieżą 70 m...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Portfele sprzętowe od lat uchodzą za jeden z najbezpieczniejszych sposobów przechowywania kryptowalut, ponieważ izolują klucze prywatne od systemów podłączonych do internetu. Ich bezpieczeństwo nie zależy jednak w...

Krytyczna luka w Ruby on Rails Active Storage może...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zespół utrzymujący Ruby on Rails opublikował poprawki dla krytycznej podatności w komponencie Active Storage, odpowiadającym za obsługę przesyłania i przetwarzania plików. Problem dotyczy scenariuszy, w których ap...

Krytyczna luka CVSS 10.0 w Adobe Campaign Classic....

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało poprawki bezpieczeństwa dla Adobe Campaign Classic, platformy wykorzystywanej przez organizacje do automatyzacji kampanii marketingowych, zarządzania komunikacją wielokanałową oraz przetwarzania...

Arch Linux czasowo wyłącza adopcję pakietów AUR po...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Arch Linux tymczasowo wstrzymał możliwość adopcji pakietów w Arch User Repository (AUR) po wykryciu fali złośliwych przejęć opuszczonych lub słabiej nadzorowanych projektów. To istotny sygnał ostrzegawczy dla całe...

Zatruty skrypt Adform podmieniał adresy portfeli k...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw po stronie przeglądarki to jeden z najbardziej niebezpiecznych scenariuszy dla współczesnych serwisów internetowych. Wystarczy kompromitacja pojedynczego, zaufanego skryptu zewnętrznego dost...

Naruszenie danych w chmurze u Amgen: wyciek inform...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amgen poinformował o poważnym incydencie cyberbezpieczeństwa związanym z nieuprawnionym dostępem do danych przechowywanych w wielu środowiskach chmurowych obsługiwanych przez zewnętrznych dostawców usług. Z ujawni...

KSC bez Lokalnych Centrów Cyberbezpieczeństwa będz...

cyberdefence24.pl 3 miesięcy temu Nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa była potrzebna i słuszna. Z jej pełną, obiektywną oceną, prawdopodobnie trzeba jeszcze nieco poczekać, ale w tej chwili skłaniam się ku pesymizmowi w przypadku mniejszych podmiotów publicznyc...

CISA aktualizuje wytyczne SBOM: więcej metadanych,...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To uporządkowany, maszynowo czytelny wykaz komponentów, zależności i relacji w łańcuchu dostaw opro...

Cyberprzestępcy wykorzystują autonomiczne ofensywn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczne ofensywne agenty AI to nowa generacja narzędzi wykorzystywanych w bezpieczeństwie IT, które łączą modele językowe, pamięć operacyjną oraz zestawy wyspecjalizowanych modułów wykonawczych. Ich cechą cha...

INTERPOL i I-GRIP przyspieszają blokowanie przelew...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa Business Email Compromise, znane jako BEC, należą do najbardziej kosztownych form cyberprzestępczości finansowej. W praktyce polegają na podszyciu się pod zaufaną osobę lub firmę w celu nakłonienia ofiary...

SilverFox uderza w japońskiego producenta: ValleyR...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Grupa SilverFox została powiązana z zaawansowaną kampanią wymierzoną w japońskiego producenta przemysłowego. Operacja wykorzystuje wieloetapowy łańcuch infekcji, którego celem jest wdrożenie zdalnego trojana Valle...

Podszywanie się pod marki jako wektor initial acce...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Podszywanie się pod znane marki coraz rzadziej jest wyłącznie problemem reputacyjnym lub prawnym. w tej chwili pełni ono funkcję realnego wektora initial access, czyli metody uzyskania pierwszego dostępu do środow...

Naruszenie danych w CareCloud dotknęło ponad 350 t...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych zdarzeń cyberbezpieczeństwa, ponieważ łączą ryzyko finansowe, operacyjne oraz prywatnościowe. W przypadku CareCloud doszło do prze...

Flying Eagle: cyberprzestępczy ekosystem wokół fał...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Flying Eagle to rozbudowany ekosystem cyberprzestępczy wymierzony w urządzenia z Androidem, łączący generator złośliwych aplikacji APK z panelem zdalnego zarządzania zainfekowanymi telefonami. Nagłośnienie sprawy ...

Krytyczna luka CosmosEscape w Azure Cosmos DB mogł...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Azure Cosmos DB to zarządzana, wielomodelowa usługa bazodanowa w chmurze, zaprojektowana z myślą o wysokiej dostępności, globalnej replikacji i niskich opóźnieniach. W takich środowiskach szczególnie groźne są pod...

Ataki watering hole w Korei Południowej: państwowa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Atak typu watering hole polega na przejęciu legalnej strony internetowej regularnie odwiedzanej przez określoną grupę użytkowników, a następnie wykorzystaniu jej do cichego dostarczania złośliwego kodu. To szczegó...