Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zimbra łata krytyczną lukę w Classic Web Client. Otwarcie wiadomości mogło uruchomić złośliwy kod

OAuth Client ID Spoofing w Microsoft Entra ID umożliwia cichą enumerację kont

Naruszenie danych w Centers Laboratory objęło ponad 540 tys. osób

Progress ShareFile i wyłączenie Storage Zone Controller: analiza incydentu bezpieczeństwa

Atakujący użył prawdopodobnie skryptu PowerShell wygenerowanego przez AI do mapowania Active Directory

Forg365 atakuje Microsoft 365: phishing device code i przejęcie sesji omijają klasyczne MFA

Błędna konfiguracja serwera ujawniła trzy kampanie Evilginx wymierzone w Microsoft 365

Rosyjscy hakerzy atakują routery i Cisco Smart Install. Agencje ostrzegają przed słabą higieną sieci

Krytyczne luki zero-day w rozszerzeniach Joomla iCagenda i Balbooa Forms aktywnie wykorzystywane

Google i Microsoft usunęły ModHeader po wykryciu uśpionego mechanizmu zbierania danych

Wybór redakcji

Zimbra łata krytyczną lukę w Classic Web Client. O...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Zimbra udostępniła poprawki dla krytycznej podatności w klasycznym interfejsie webowym swojej platformy komunikacyjnej. Błąd dotyczy mechanizmu stored XSS, jednak jego wpływ wykracza poza typowe skutki kojarzone z...

OAuth Client ID Spoofing w Microsoft Entra ID umoż...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa alarmują o rosnącym wykorzystaniu techniki OAuth Client ID Spoofing w środowisku Microsoft Entra ID. Metoda ta pozwala atakującym prowadzić cichą enumerację kont użytkowników oraz wyciągać w...

Naruszenie danych w Centers Laboratory objęło pona...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe oraz informacje medyczne. W praktyce oznacza to wysokie ryzyko dla pacjentów...

Progress ShareFile i wyłączenie Storage Zone Contr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Progress Software wezwał klientów korzystających z ShareFile Storage Zone Controller do manualnego wyłączenia serwerów obsługujących ten komponent w związku z wiarygodnym zewnętrznym zagrożeniem bezpieczeństwa. St...

Atakujący użył prawdopodobnie skryptu PowerShell w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberatakach coraz częściej przybiera praktyczną formę. Najnowszy incydent pokazuje, iż AI nie musi tworzyć zupełnie nowych technik ofensywnych, aby zwiększać sk...

Forg365 atakuje Microsoft 365: phishing device cod...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Forg365 to nowa platforma phishing-as-a-service, której celem są środowiska Microsoft 365. Rozwiązanie zostało zaprojektowane tak, aby ułatwiać cyberprzestępcom przejmowanie kont z użyciem phishingu opartego na de...

Błędna konfiguracja serwera ujawniła trzy kampanie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Publicznie dostępny, błędnie skonfigurowany serwer może stać się nieoczekiwanym źródłem danych o działaniach cyberprzestępców. W tym przypadku ujawnione zasoby pozwoliły przeanalizować zaplecze trzech operacji phi...

Rosyjscy hakerzy atakują routery i Cisco Smart Ins...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie i międzynarodowe agencje cyberbezpieczeństwa ostrzegły przed trwającą aktywnością rosyjskich podmiotów sponsorowanych przez państwo, które wykorzystują podatne oraz błędnie skonfigurowane urządzenia s...

Krytyczne luki zero-day w rozszerzeniach Joomla iC...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem Joomla od lat pozostaje atrakcyjnym celem dla cyberprzestępców, zwłaszcza gdy podatności dotyczą rozszerzeń odpowiedzialnych za formularze i obsługę plików. Najnowszy incydent dotyczy dwóch krytycznych l...

Google i Microsoft usunęły ModHeader po wykryciu u...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe wyposażone w uprawnienia do modyfikowania ruchu HTTP należą do najbardziej uprzywilejowanych komponentów w środowisku użytkownika. Mogą ingerować w nagłówki żądań, obserwować metadane p...

UE i Wielka Brytania zaostrzają presję na Rosję. W...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Sankcje cybernetyczne to narzędzie polityczne i regulacyjne służące do reagowania na działania w cyberprzestrzeni przypisywane państwom, grupom powiązanym z wywiadem oraz podmiotom wspierającym operacje destabiliz...

Złośliwe wersje pakietu Jscrambler w npm: infostea...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Jscrambler w repozytorium npm pokazuje, jak groźne pozostają ataki na łańcuch dostaw oprogramowania. W tego typu scenariuszu napastnik nie musi łamać zabezpieczeń organizacji końcowej ...

CrashStealer na macOS omija Gatekeeper dzięki nota...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CrashStealer to nowo zidentyfikowany infostealer dla systemu macOS, zaprojektowany do kradzieży poświadczeń, danych z przeglądarek, portfeli kryptowalutowych, menedżerów haseł oraz pęku kluczy użytkownika. Na tle ...

Wielka Brytania stawia zarzuty w sprawie Russian C...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Spoofing połączeń telefonicznych to technika polegająca na podszywaniu się pod zaufany numer telefonu w celu zwiększenia wiarygodności rozmowy. W cyberprzestępczości mechanizm ten jest szeroko wykorzystywany w kam...

Cyberatak na Nihon Kotsu sparaliżował systemy najw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w infrastrukturę operatora transportowego może błyskawicznie przełożyć się na realne zakłócenia w świecie fizycznym. Gdy celem stają się systemy odpowiedzialne za przyjmowanie zamówień, dispat...

Piąty odcinek Retro-podcastu Informatyka Zakładowe...

informatykzakladowy.pl 3 miesięcy temu Dzień dobry, nazywam się Tomek Zieliński, a wy słuchacie piątego odcinka Retro-podcastu Informatyka Zakładowego. Kilka ogłoszeń: Tyle ogłoszeń. Zaczynajmy! Czerwiec 1996 W czerwcu tego roku ukazało się kilka tekstów, które zainteresowały mnie po 30 l...

Twój globalny ID w Windows 11 – trwały identyfikat...

avlab.pl 3 miesięcy temu Czy Microsoft może rozpoznawać to samo urządzenie po zmianie adresu IP, użyciu VPN lub ponownym uruchomieniu systemu? Niedawne doniesienia dotyczące GDID (Global Device Identifier), opisanego w dokumentach amerykańskich organów ścigania, zwróciły uwa...

Holenderskie instytucje apelują o cyfrową niezależ...

cyberdefence24.pl 3 miesięcy temu Duża zależność od niewielu dostawców spoza Europy ogranicza wybór, zwiększa koszty ich zmiany i komplikuje cały proces – ostrzegają holenderskie organy nadzorcze. W specjalnym raporcie skierowanym do tamtejszego ministra ekonomii cyfrowej i niezależn...