Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Rosjanie atakują iPhone’y. Sprawdź, czy twój jest zagrożony

Najtańsze VPNy, które są tego warte. Te dwie usługi to prawdziwi killerzy stosunku ceny do jakości

BPSK/QPSK Phase Ambiguity and Bit-Shift

Fałszywe faktury z KSeF już krążą. Jak się przed nimi chronić?

Ważna jest szybka reakcja. Blik o wyłudzeniach „metodą na podszywacza”

Co to jest catfishing? Jak rozpoznać? Jak się bronić?

Operacja FBI przeciwko irańskim haktywistom

Złośliwe AI: ewolucja polimorfizmu w modelu Loader-as-a-Service

DarkSword – cichy zabójca iPhone’ów. Nowy exploit, który przejmuje kontrolę nad urządzeniem w kilka sekund

SnappyClient: nowy implant C2 wymierzony w portfele kryptowalut i dane przeglądarek

Wybór redakcji

Rosjanie atakują iPhone’y. Sprawdź, czy twój jest ...

konto.spidersweb.pl 1 godzina temu DarkSword to nowy „miecz” na iPhone’y. I tym razem to również twój problem, a także setek milionów innych użytkowników. DarkSword to tzw. full‑chain exploit kit na iOS. Zestaw kilku podatności połączonych w jeden łańcuch, który pozwala przejść drogę ...

Najtańsze VPNy, które są tego warte. Te dwie usług...

konto.spidersweb.pl 2 godzin temu Jeśli wybierasz VPN tylko po cenie, najprawdopodobniej przepłacasz – tylko iż funkcjami, których nie dostajesz. Bo dziś za te same pieniądze można mieć znacznie więcej niż tylko zmianę IP. Rynek VPN-ów dawno przestał być prosty. Jeszcze kilka lat tem...

BPSK/QPSK Phase Ambiguity and Bit-Shift

i56578-swl.blogspot.com 7 godzin temu Dealing with phase ambiguity and bit shifting in a demodulated BPSK/QPSK bistream are 2 of the most common obstacles that prevent you from actually knowing what the transmitter sent.1. BPSK Phase Ambiguity ("Is it Inverted?")In BPSK, data are repre...

Fałszywe faktury z KSeF już krążą. Jak się przed n...

konto.spidersweb.pl 8 godzin temu Cyberprzestępcy podszywają się pod KSeF i rozsyłają fałszywe faktury. Zobacz, jak pakiet Surfshark One pomaga chronić się przed oszustwami. Od momentu wprowadzania KSeF cyberprzestępcy nie muszą już atakować firmy w rozumieniu klasycznego włamania do...

Ważna jest szybka reakcja. Blik o wyłudzeniach „me...

img.android.com.pl 9 godzin temu Jedna pilna wiadomość od „znajomego” w komunikatorze, kilka sekund nieuwagi i pieniądze znikają z konta. To właśnie tak działa metoda na podszywacza – cyberprzestępca przejmuje dany profil w mediach społecznościowych, podszywa się pod bliską osobę i ...

Co to jest catfishing? Jak rozpoznać? Jak się bron...

kwestiabezpieczenstwa.pl 9 godzin temu Czym jest catfishing? Jak działa? Motywacje, taktyki oraz metody wykrywania i obrony przed catfishingiem.

Operacja FBI przeciwko irańskim haktywistom

cyberdefence24.pl 11 godzin temu W drugim tygodniu marca, po kolejnych ostrzałach ze strony Stanów Zjednoczonych oraz Izraela, powiązani z Iranem haktywiści ruszyli do działań w cyberprzestrzeni. Jak informowaliśmy na naszym serwisie, ich ofiarą [padło amerykańskie przedsiębiorstwo]...

Złośliwe AI: ewolucja polimorfizmu w modelu Loader...

avlab.pl 11 godzin temu Polimorfizm w kontekście złośliwego systemu oznacza zdolność do dynamicznej zmiany formy kodu przy zachowaniu tej samej funkcjonalności. Klasyczne podejście polega na generowaniu wielu wariantów tej samej próbki poprzez obfuskację, szyfrowanie lub mo...

DarkSword – cichy zabójca iPhone’ów. Nowy exploit,...

kapitanhack.pl 12 godzin temu Powstał nowy, zaawansowany zestaw exploitów wymierzony w użytkowników iPhone’ów. Narzędzie o nazwie DarkSword pokazuje, iż choćby platformy uznawane za jedne z najbezpieczniejszych mogą stać się celem masowych i wyrafinowanych ataków. Co szczególnie ...

SnappyClient: nowy implant C2 wymierzony w portfel...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja SnappyClient to nowo opisany implant command-and-control (C2), którego zadaniem jest utrzymanie trwałego dostępu do zainfekowanego systemu, kradzież danych oraz monitorowanie aktywności użytkownika. W odróżnieniu ...

Zagrożenia dla bankowości mobilnej rosną: phishing...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja Aplikacje bankowości mobilnej stały się jednym z najważniejszych celów cyberprzestępców. Wynika to z połączenia wysokiej wartości finansowej, powszechności telefonów oraz przyzwyczajenia użytkowników do szybkiego ...

FCA finalizuje zasady raportowania incydentów oper...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja Brytyjski regulator rynku finansowego Financial Conduct Authority sfinalizował nowe zasady raportowania incydentów operacyjnych oraz materialnych relacji z podmiotami trzecimi. Z perspektywy cyberbezpieczeństwa oz...

Program pilotażowy ujawnia słabości cyberbezpiecze...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo sektora wodno-kanalizacyjnego coraz wyraźniej staje się jednym z filarów ochrony infrastruktury krytycznej. Operatorzy wodociągów i oczyszczalni ścieków odpowiadają nie tylko za ciągłość usług,...

The Gentlemen: nowa grupa ransomware zwiększa pres...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja The Gentlemen to relatywnie nowa grupa ransomware, która w krótkim czasie zaznaczyła swoją obecność w krajobrazie zagrożeń wymierzonych w średnie i duże organizacje. Jej działania wpisują się w model podwójnego wy...

Naruszenie danych w Marquis objęło 672 tys. osób. ...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja Marquis, dostawca usług marketingowych i rozwiązań compliance dla banków oraz unii kredytowych w Stanach Zjednoczonych, ujawnił zaktualizowaną skalę incydentu bezpieczeństwa. Według najnowszych informacji naruszen...

Ceros wzmacnia kontrolę nad Claude Code: nowa wars...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programistów zmienia model ryzyka w organizacjach. Narzędzia takie jak Claude Code nie pełnią już wyłącznie roli asystenta konwersacyjnego, ale działają jako aktywni ag...

Iran przygotował zaplecze do cyberataków przed ope...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja Przygotowanie infrastruktury do cyberataków jest dziś jednym z najważniejszych elementów operacji prowadzonych przez grupy sponsorowane przez państwa. Nie chodzi wyłącznie o tworzenie złośliwego systemu czy kampan...

Naruszenie danych w Aura: phishing głosowy doprowa...

securitybeztabu.pl 17 godzin temu Wprowadzenie do problemu / definicja Aura, firma działająca w obszarze ochrony tożsamości i bezpieczeństwa konsumentów, ujawniła incydent bezpieczeństwa prowadzący do nieautoryzowanego dostępu do około 900 tys. rekordów. Źródłem naruszenia nie była k...

Rosjanie atakują iPhone’y. Sprawdź, czy twój jest zagrożony

Najtańsze VPNy, które są tego warte. Te dwie usługi to prawdziwi killerzy stosunku ceny do jakości

BPSK/QPSK Phase Ambiguity and Bit-Shift

Fałszywe faktury z KSeF już krążą. Jak się przed nimi chronić?

Ważna jest szybka reakcja. Blik o wyłudzeniach „metodą na podszywacza”

Co to jest catfishing? Jak rozpoznać? Jak się bronić?

Operacja FBI przeciwko irańskim haktywistom

Złośliwe AI: ewolucja polimorfizmu w modelu Loader-as-a-Service

DarkSword – cichy zabójca iPhone’ów. Nowy exploit, który przejmuje kontrolę nad urządzeniem w kilka sekund

SnappyClient: nowy implant C2 wymierzony w portfele kryptowalut i dane przeglądarek

Wybór redakcji

Rosjanie atakują iPhone’y. Sprawdź, czy twój jest ...

Najtańsze VPNy, które są tego warte. Te dwie usług...

BPSK/QPSK Phase Ambiguity and Bit-Shift

Fałszywe faktury z KSeF już krążą. Jak się przed n...

Ważna jest szybka reakcja. Blik o wyłudzeniach „me...

Co to jest catfishing? Jak rozpoznać? Jak się bron...

Operacja FBI przeciwko irańskim haktywistom

Złośliwe AI: ewolucja polimorfizmu w modelu Loader...

DarkSword – cichy zabójca iPhone’ów. Nowy exploit,...

SnappyClient: nowy implant C2 wymierzony w portfel...

Zagrożenia dla bankowości mobilnej rosną: phishing...

FCA finalizuje zasady raportowania incydentów oper...

Program pilotażowy ujawnia słabości cyberbezpiecze...

The Gentlemen: nowa grupa ransomware zwiększa pres...

Naruszenie danych w Marquis objęło 672 tys. osób. ...

Ceros wzmacnia kontrolę nad Claude Code: nowa wars...

Iran przygotował zaplecze do cyberataków przed ope...

Naruszenie danych w Aura: phishing głosowy doprowa...

Popularne

Microsoft publikuje pozapasmową poprawkę hotpatch dla Window...

RondoDox rozszerza arsenał: botnet celuje w 174 podatności i...

Pilny alert dla wszystkich posiadaczy telefonów z Androidem

Cyberbezpieczeństwo igrzysk olimpijskich: wnioski z Paryża 2...

Atak phishingowy na Outpost24: wieloetapowa kampania wykorzy...