Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wstrzymanie lotów w USA: FAA podaje przyczynę awarii. CNN o ustaleniach ws. cyberataku

Hakerzy uderzyli w TSMC! Wyciekły dane pracowników, włamywacze żądają bitcoinów

Microsoft wypuścił aktualizację Windows 11, która… nie chce się zainstalować

NASK uruchamia platformę Bug Bounty. Rozmawiamy o programie nagradzania hakerów

Problem z iPhone’em zamachowca z Krakowa. Służby mówią o pomocy Apple’a

Hajo Noerenberg, Severin von Wnuck-Lipinski - Hacking household appliances

Wybór redakcji

Wstrzymanie lotów w USA: FAA podaje przyczynę awar...

forsal.pl 1 godzina temu Bezprecedensowy paraliż na amerykańskim niebie – Federalna Administracja Lotnictwa (FAA) nakazała wstrzymanie wszystkich lotów w całych Stanach Zjednoczonych. Choć skala zdarzenia przywodzi na myśl sytuację po zamachach z 11 września, wstępne ustalen...

Hakerzy uderzyli w TSMC! Wyciekły dane pracowników...

bithub.pl 2 godzin temu Duże problemy jednego z gigantów rynku półprzewodników. Tajwańskie TSMC zostało zaatakowane, a dane pracowników trafiły na sprzedaż. Kto może stać za atakiem? Dane kilkudziesięciu tysięcy zarówno aktualnych, jak i byłych pracowników TSMC trafiły do s...

Microsoft wypuścił aktualizację Windows 11, która…...

img.android.com.pl 17 godzin temu 10 listopada 2026 roku Microsoft wydał aktualizację oznaczoną jako KB5132061. Zawiera ona blisko 700 poprawek zabezpieczeń oraz m.in. możliwość dostosowania menu kontekstowego. Instalacja może wymagać dwóch lub więcej restartów, ale to nie jest samo ...

NASK uruchamia platformę Bug Bounty. Rozmawiamy o ...

img.android.com.pl 1 dzień temu Ktoś włamuje się do systemu instytucji publicznej i informuje o tym operatora, a ten go… wynagradza finansowo? Niedawno NASK uruchomił program Bug Bounty. Ma on zachęcać hakerów do wyszukiwania luk bezpieczeństwa w wybranych systemach administracji p...

Problem z iPhone’em zamachowca z Krakowa. Służby m...

konto.spidersweb.pl 1 dzień temu Cztery telefony mogą dostarczyć śledczym ważnych informacji o działaniach zamachowca z Krakowa. Największym problemem jest jednak samo dotarcie do danych zapisanych na jednym z urządzeń. Cztery telefony komórkowe należące do sprawcy ataku w Krakowie ...

Hajo Noerenberg, Severin von Wnuck-Lipinski - Hack...

youtube.com 1 dzień temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 1 dzień temu Firma Google wydała aktualizację Chrome do wersji 157.0.8103.50/.51. Aktualizacja zawiera 9 poprawek.

CISA rozszerza katalog KEV o luki w IBM Aspera Fas...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Agencja CISA dopisała kolejne podatności do katalogu Known Exploited Vulnerabilities, czyli listy luk aktywnie wykorzystywanych w rzeczywistych atakach. Tym razem na liście znalazły się błędy dotyczące IBM Aspera ...

Artex: agentowe narzędzie pentesterskie wykorzysty...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Artex to otwartoźródłowy framework do testów penetracyjnych, który łączy modele AI z architekturą wieloagentową. W założeniu miał wspierać legalne działania red-teamowe i automatyzować wybrane etapy testów bezpiec...

Microsoft ostrzega: ukryte backdoory w agentach AI...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Bezpieczeństwo modeli językowych oraz agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Najnowsze badania opisują scenariusz, w którym otwartowagowy model może zostać potaje...

Ataki na Qlik Sense wracają: reverse shell, trwało...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Serwery Qlik Sense ponownie znalazły się w centrum zainteresowania cyberprzestępców, którzy traktują je jako atrakcyjny punkt wejścia do środowisk firmowych. Najnowsze obserwacje wskazują na kampanię, w której ata...

KB5131096 dla Windows 10 ESU: Microsoft wzmacnia N...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Microsoft udostępnił aktualizację KB5131096 dla systemu Windows 10 w ramach programu Extended Security Updates (ESU). Pakiet jest skierowany do organizacji, które przez cały czas utrzymują środowiska oparte na Win...

Krytyczne luki w Zoom Workplace dla Windows: ryzyk...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Zoom opublikował poprawki bezpieczeństwa dla dwóch podatności w aplikacji Zoom Workplace dla systemu Windows, z których jedna została oceniona jako krytyczna. Błędy mogą umożliwić eskalację uprawnień przez użytkow...

Luka RCE w SGLang doprowadziła do naruszenia infra...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Podatności typu remote code execution, czyli RCE, należą do najpoważniejszych błędów bezpieczeństwa, ponieważ umożliwiają zdalne uruchomienie dowolnego kodu na zaatakowanym systemie. W środowiskach sztucznej intel...

Nitori potwierdza incydent bezpieczeństwa: możliwy...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych w handlu detalicznym należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ łączą bardzo dużą skalę ekspozycji z wysoką wartością operacyjną przejętych informacji. W najnows...

Atak na zaufane role AWS umożliwił naruszenie wiel...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Najnowszy incydent związany z AWS pokazuje, iż zagrożenie dla bezpieczeństwa chmury nie zawsze wynika z luki w samej platformie. W tym przypadku kluczową rolę odegrało nadużycie relacji zaufania pomiędzy organizac...

Railway po incydencie bezpieczeństwa: skradzione k...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Kompromitacja sekretów przechowywanych w środowiskach aplikacyjnych należy dziś do najpoważniejszych zagrożeń w chmurze. W modelu PaaS szczególnie cenne dla napastników są zmienne środowiskowe zawierające klucze A...

Git łata krytyczną lukę RCE przy rekursywnym klono...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Projekt Git opublikował poprawki dla krytycznej podatności CVE-2026-111760, która może prowadzić do wykonania kodu po stronie ofiary podczas rekursywnego klonowania złośliwie przygotowanego repozytorium wraz z sub...