Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

AI wykryła dziurę w kodzie na którym działa 70 proc. stron w internecie! Hakerzy ruszyli na polowanie

Chrome wzmocni ochronę: ostrzeże, gdy skopiujesz groźną komendę

Fałszywe reklamacje. CERT Polska ostrzega przed Purerat

Systemd bez ściemy: kombajn, który przejął Linuksa (czy tego chcesz, czy nie)

Wybór redakcji

AI wykryła dziurę w kodzie na którym działa 70 pro...

bithub.pl 5 godzin temu Zespół PHP wydał w środę awaryjne poprawki dwóch krytycznych luk, które pozwalają uruchomić własny kod na serwerze bez logowania. Błędy oznaczone jako CVE-2026-109618 i CVE-2026-109619, nazwane wspólnie PHP2Shell, otrzymały po 9,2 pkt na 10 w skali C...

Chrome wzmocni ochronę: ostrzeże, gdy skopiujesz g...

dobierajka.pl 5 godzin temu Google rozbudowuje w Chrome tryb zaawansowanej ochrony w ramach bezpiecznego przeglądania. Przeglądarka ma reagować m.in. na skopiowanie do schowka podejrzanych poleceń oraz skuteczniej wyłapywać oszustwa udające pomoc techniczną, antywirusa i aktual...

Fałszywe reklamacje. CERT Polska ostrzega przed Pu...

dobierajka.pl 6 godzin temu CERT Polska alarmuje w sprawie kampanii e-mailowej, w której cyberprzestępcy podszywają się pod klientów składających reklamację. Wiadomości o rzekomo uszkodzonym towarze zachęcają do kliknięcia w link lub otwarcia pliku, co może skończyć się infekcj...

Systemd bez ściemy: kombajn, który przejął Linuksa...

czarnaowca.it 21 godzin temu www.czarnaowca.it jeżeli siedzisz w Linuksie dłużej niż kilka lat, na pewno pamiętasz jedną z największych świętych wojen w historii open source. Kiedy systemd wchodziło na salony i zaczynało wypychać starego, poczciwego SysVinita z kolejnych dystryb...

Naruszenie danych w Paradigm Healthcare Services o...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów cyberprzestrzeni. Wynika to z wysokiej wartości danych osobowych i medycznych, które mogą być wykorzystywane do oszustw, kradzieży ...

Nowe wytyczne USA dotyczące incydentów z udziałem ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne procedury bezpieczeństwa przestają być wystarczające jako jedyny mechanizm kontroli. Problem dotyczy sytuacji, w których agent wykonuje działania niezamierzone, ...

ROMULUS: nowa platforma ClickFix do dostarczania L...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja ROMULUS to nowo opisana platforma służąca do dostarczania złośliwego systemu z wykorzystaniem techniki ClickFix. Mechanizm ten opiera się na socjotechnice i nakłania ofiarę do samodzielnego uruchomienia poleceń, s...

Plex2Shell: aktywne ataki na Plex Media Server pro...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Plex Media Server stał się celem aktywnie wykorzystywanego łańcucha podatności nazwanego Plex2Shell. Zagrożenie jest szczególnie poważne, ponieważ połączenie kilku błędów pozwala doprowadzić do zdalnego wykonania ...

ConnectWise resetuje poświadczenia po incydencie b...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja ConnectWise poinformował o incydencie bezpieczeństwa związanym z nieautoryzowanym dostępem do tożsamości aplikacyjnych używanych przez usługę Cloud Backup, wcześniej funkcjonującą pod marką SkyKick. Tego typu zdar...

Aktywnie wykorzystywana luka w Siemens Software Ce...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Siemens potwierdził aktywne wykorzystywanie podatności CVE-2026-110936 w aplikacji Siemens Software Center. Problem dotyczy techniki DLL side-loading, wynikającej z niekontrolowanego przeszukiwania ścieżek ładowan...

APT28 atakuje sektor obronny państw NATO i wykorzy...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja APT28, znana również jako Fancy Bear lub Forest Blizzard, to rosyjska grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, dyplomację oraz przemysł obronny. Najnowsza ujawnion...

Jak zespoły bezpieczeństwa mogą okiełznać „dziki k...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja „Dziki kod” to aplikacje, agenci i automatyzacje tworzone oddolnie przez pracowników szybciej, niż organizacja jest w stanie objąć je formalnym nadzorem. Nie chodzi wyłącznie o niezatwierdzone oprogramowanie, ale ...

Autonomiczne agenty AI wykorzystane do włamań na s...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Autonomiczne agenty AI przestają być wyłącznie wsparciem dla analityków bezpieczeństwa i coraz częściej pojawiają się w realnych operacjach ofensywnych. W opisywanej kampanii napastnicy wykorzystali je do półautom...

Pegasus na iPhonie rektora Uniwersytetu w Belgradz...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Pegasus to zaawansowane oprogramowanie szpiegujące zaliczane do kategorii mercenary spyware, projektowane z myślą o skrytym przejmowaniu kontroli nad urządzeniami mobilnymi. Po skutecznej kompromitacji może zapewn...

Qilin i INC wykorzystują lukę w Palo Alto PAN-OS d...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Podatność CVE-2026-0257 dotyczy mechanizmów uwierzytelniania w komponentach GlobalProtect portalu i bramy w Palo Alto Networks PAN-OS oraz Prisma Access. Błąd umożliwia obejście procesu kontroli dostępu i zestawie...

Krytyczna podatność FortiSIEM z publicznym PoC umo...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja W środowiskach przedsiębiorstw szczególnie niebezpieczne są podatności typu pre-auth RCE, czyli błędy pozwalające na zdalne wykonanie kodu bez wcześniejszego uwierzytelnienia. Tego rodzaju luki mogą prowadzić do p...

Kompromitacja ośmiu kluczy pośrednich eMudhra CA w...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Kompromitacja klucza prywatnego urzędu certyfikacji należy do najpoważniejszych incydentów w ekosystemie PKI. W praktyce oznacza to, iż atakujący może wystawiać certyfikaty wyglądające na legalne i akceptowane prz...

Bullhorn wyłącza platformę rekrutacyjną po cyberat...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Bullhorn, dostawca chmurowego systemu dla firm staffingowych i rekrutacyjnych, czasowo wyłączył część swojej platformy po wykryciu incydentu cyberbezpieczeństwa. Tego rodzaju decyzja jest klasycznym działaniem ogr...