Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Złośliwa kampania reklamowa promuje fałszywą witrynę edytora AI w celu kradzieży poświadczeń

Google Authenticator nowym celem hakerów. Uważaj, skąd pobierasz

AI w roli cyberprzestępcy – tego boją dyrektorzy ds. ryzyka

BITSLOTH – nowy backdoor w Windows rozwijany prawdopodobnie od 2021 roku i wykorzystywany w komunikacji C2. Co o nim wiemy?

WazirX jednak się „rozmyśliła”. Pod wpływem wściekłości klientów plany „kreatywnego” zarządzania stratami idą w odstawkę

TikTok ponownie w tarapatach. Chodzi o naruszenie prywatności dzieci

Smart zamek dla tych, którzy nie chcą smart zamka. Inteligentny zamek Netatmo – test

Czyj to numer telefonu? Jak sprawdzić kto dzwonił i do kogo należy numer telefonu?

Krytyczna luka typu zero-day związana z obejściem uwierzytelniania w VMware ESXi wykorzystywana przez operatorów ransomware. Łatajcie

„Publiczne pieniądze, publiczny kod” – Szwajcaria idzie w open source. Unia Europejska przeciwnie. A Polska?

Wybór redakcji

Złośliwa kampania reklamowa promuje fałszywą witry...

kapitanhack.pl 9 miesięcy temu Zespół z TrendMicro odkrył kampanię wykorzystującą złośliwą reklamę, z udziałem aktora, który kradnie strony mediów społecznościowych (zwykle związane z fotografią),...

Google Authenticator nowym celem hakerów. Uważaj, ...

img.android.com.pl 9 miesięcy temu W walce o przejęcie naszych haseł i danych dostępowych hakerzy wzięli tym razem na cel Google Authenticator. To ten sam program, którego używamy do dodatkowego zabezpieczenia naszych kont. Ironia losu? Narzędzie, które ma nas chronić, stało się przyn...

AI w roli cyberprzestępcy – tego boją dyrektorzy d...

brandsit.pl 9 miesięcy temu Raport Gartnera ujawnił, iż w drugim kwartale 2024 roku r. wśród dyrektorów ds. ryzyka korporacyjnego rosną obawy dotyczące złośliwych ataków wspomaganych sztuczną inteligencją oraz celów soft ransomware. Wyniki ankiety przeprowadzonej wśród 274 nie ...

BITSLOTH – nowy backdoor w Windows rozwijany prawd...

kapitanhack.pl 9 miesięcy temu Badacze cyberbezpieczeństwa zidentyfikowali nieznany wcześniej backdoor (tylne wejście) do systemu Windows, korzystający z wbudowanej funkcji o nazwie Background Intelligent Transfer...

WazirX jednak się „rozmyśliła”. Pod wpływem wściek...

bithub.pl 9 miesięcy temu Giełda WazirX wycofuje się rakiem z planów przerzucenia strat wynikających z ataku hakerskiego na klientów. W decyzji tej kierownictwu giełdy miała wydatnie pomóc olbrzymia fala wściekłości, jaka podniosła się pośród użytkowników w Internecie. Zasadn...

TikTok ponownie w tarapatach. Chodzi o naruszenie ...

bithub.pl 9 miesięcy temu Departament Sprawiedliwości USA złożył pozew przeciwko TikTok i jej firmie macierzystej ByteDance za brak ochrony prywatności dzieci.

Smart zamek dla tych, którzy nie chcą smart zamka....

konto.spidersweb.pl 9 miesięcy temu Obsługujesz go jak normalny zamek, nikomu nie musisz tłumaczyć, jak to działa i iż jest smart, a jednocześnie masz nad nim zdecydowanie większą kontrolę. Nowy Inteligentny zamek Netatmo nie jest wprawdzie dla wszystkich, ale są osoby, którym zdecydow...

Inwestycje CBZC w 14 różnych lokalizacjach

security-ops.pl 9 miesięcy temu Centralne Biuro Zwalczania Cyberprzestępczości buduje nowe siedziby w 14 różnych lokalizacjach rozlokowanych na terenie całego kraju. Zakończenie inwestycji planowane jest na 2027 rok. 450 mln zł na budowę nowych siedzib Zaawansowane prace realizowa...

Czyj to numer telefonu? Jak sprawdzić kto dzwonił ...

kwestiabezpieczenstwa.pl 9 miesięcy temu Czyj to numer telefonu? Jak sprawdzić kto do Ciebie dzwonił i do kogo należy konkretny numer telefonu? Przegląd metod, aplikacji i ustawień.

Krytyczna luka typu zero-day związana z obejściem ...

kapitanhack.pl 9 miesięcy temu Jak się okazuje, tworząc grupę „ESX Admins” w usłudze Active Directory, atakujący mogą automatycznie przyznać nowemu użytkownikowi pełne uprawnienia administracyjne...

„Publiczne pieniądze, publiczny kod” – Szwajcaria ...

avlab.pl 9 miesięcy temu Błędne jest przekonanie, iż zamknięty kod jest bardziej bezpieczny niż kod open source – co pokazują przykłady licznych incydentów. Hakerzy nie potrzebują dostępu do kodu oprogramowania, aby zrozumieć jego działanie. Poprzez testowanie metodą prób i ...

Pliki okiem hackera, czyli nowe energetyzujące szk...

sekurak.pl 9 miesięcy temu Dla niecierpliwych, zapisy tutaj: https://pliki.sekurak.pl/ Teoretycznie każdy powinien wiedzieć czym jest plik. Jednak teoria a rzeczywiste zrozumienie tematu to najczęściej dwie różne sprawy :-) Jak w życiu, diabeł tkwi w szczegółach. W mniej znany...

Pudełko ubrań z SHEIN za 9 złotych? To nowe oszust...

img.android.com.pl 9 miesięcy temu Nie od dziś przestępcy wykorzystują popularność znanych marek, aby wyłudzać pieniądze i dane od nieostrożnych lub naiwnych internautów. Ostatnio padło na Shein, czyli popularną, aczkolwiek kontrowersyjną chińską firmę odzieżową. Najpierw atak phishin...

Kolejny cyberatak dążący do nielegalnego wydobywan...

kapitanhack.pl 9 miesięcy temu Badacze cyberbezpieczeństwa biją na alarm w związku z trwającą kampanią wykorzystującą dostępne w Internecie usługi Selenium Grid do nielegalnego wydobywania...

Pracownik odchodzi? Dopilnuj bezpieczeństwa danych...

homodigital.pl 9 miesięcy temu Pracownik odchodzi z Twojej firmy? Dostał lepszą pracę a może to Twoja firma się go pozbywa? Lepiej uważaj na kradzież danych – podobno co ósmy odchodzący pracownik stara się wynieść ze starej firmy „wiano” w postaci list kontaktów czy...

Prawnicy otrzymują dzisiaj takie SMSy, niektórzy k...

sekurak.pl 9 miesięcy temu Oto wspomniany w tytule SMS: Nazwa nadawcy została sprytnie ustawiona przez wysyłającego SMSy (w tym przypadku: Adwokatura; jako wysyłający SMSa można tu wpisać w zasadzie wszystko). Ten link na 99.999% nie infekuje telefonu? Dlaczego? Możliwe, ale r...

Eset: polskie małe i średnie firmy na celowniku cy...

avlab.pl 9 miesięcy temu Kampanie phishingowe skierowane do małych i średnich firm w Europie wciąż stanowią bardzo duże zagrożenie. Dane pokazują, iż w maju 2024 roku szczególnie narażona na nie była Polska. 80% pracowników ochronionych przed nowym rodzajem phishingu zatrudn...

Nowe operacje Sił Zbrojnych RP na wschodniej grani...

security-ops.pl 9 miesięcy temu Siły Zbrojne RP rozpoczynają dwie nowe operacje mające na celu wzmocnienie bezpieczeństwa narodowego na wschodniej granicy kraju. Rozpoczynające się w dniu 1 sierpnia 2024 roku operacje o kryptonimach Bezpieczne Podlasie oraz Wschodnia Zorza są odpow...