Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Piloci dostaną ostrzeżenie o fałszywym GPS. Europa rozwija najważniejszy system

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

FBI przejęło domenę Virtualine, uderzając w zaplecze bulletproof hostingu cyberprzestępców

Phishing podszywający się pod Anthropic ominął czołowe zabezpieczenia poczty

Syryjski haker skazany za fałszywy tweet AP, który wywołał tąpnięcie na rynku

Palo Alto Networks PAN-OS celem łańcuchowych ataków z użyciem PHP2Shell

Krytyczna luka w TeamViewer może umożliwić przejęcie stacji technika wsparcia

Krytyczna luka RCE w WordPress Core: niemal 63 tys. prób ataku w 24 godziny

Chińscy hakerzy wykorzystują ARTEX do ataków na ponad 200 organizacji

KeyDrift i CVE-2026-20127: jak ataki na Cisco SD-WAN umożliwiają trwałą infiltrację kontrolerów

Wybór redakcji

Piloci dostaną ostrzeżenie o fałszywym GPS. Europa...

konto.spidersweb.pl 5 godzin temu Piloci mają otrzymać nowe narzędzie do wykrywania spoofingu GPS. JASPER rozpozna podejrzane sygnały i pokaże ostrzeżenie w kokpicie. Samolot leci nad Bałtykiem, ale jego system nawigacyjny nagle wskazuje pozycję oddaloną o setki kilometrów. Takie syt...

Claude i automatyczne łańcuchy exploitów: nowe ryz...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Rozwój generatywnej sztucznej inteligencji coraz mocniej wpływa na obszar cyberbezpieczeństwa ofensywnego. Najnowsze doniesienia wskazują, iż zaawansowane modele językowe mogą nie tylko wspierać analizę kodu, ale ...

FBI przejęło domenę Virtualine, uderzając w zaplec...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Przejęcie domeny dostawcy bulletproof hostingu to istotny cios w infrastrukturę wspierającą cyberprzestępczość. Bulletproof hosting oznacza model usług, w którym operator świadomie toleruje lub aktywnie wspiera dz...

Phishing podszywający się pod Anthropic ominął czo...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najgroźniejszych i najskuteczniejszych wektorów ataku na organizacje. Najnowsza kampania wykorzystująca markę Anthropic pokazuje, iż cyberprzestępcy nie muszą sięgać po zaawansowane zło...

Syryjski haker skazany za fałszywy tweet AP, który...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Przejęcie kont w mediach społecznościowych należących do zaufanych organizacji informacyjnych to jeden z najgroźniejszych przykładów połączenia cyberataku z operacją wpływu. Tego rodzaju incydenty nie kończą się n...

Palo Alto Networks PAN-OS celem łańcuchowych atakó...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu Internetowo dostępne urządzenia brzegowe, w tym zapory sieciowe i interfejsy zarządzające, od lat pozostają jednym z najcenniejszych celów dla zaawansowanych napastników. Najnowsza kampania wymierzona w środowiska Palo Alto N...

Krytyczna luka w TeamViewer może umożliwić przejęc...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ujawniona podatność w TeamViewer pokazuje, iż narzędzia do zdalnego dostępu mogą odwrócić typowy model zaufania. Zamiast operatora kontrolującego zdalny system, to złośliwy lub wcześniej przejęty host może stać si...

Krytyczna luka RCE w WordPress Core: niemal 63 tys...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono poważną podatność umożliwiającą zdalne wykonanie kodu w określonych warunkach podczas procesu aktualizacji rdzenia systemu. Problem dotyczy sposobu obsługi tymczasowego katalogu a...

Chińscy hakerzy wykorzystują ARTEX do ataków na po...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Automatyzacja ofensywnych operacji cybernetycznych wchodzi w nowy etap. Coraz częściej nie chodzi już wyłącznie o pojedyncze skrypty wspierające rekonesans czy eksploatację podatności, ale o rozbudowane frameworki...

KeyDrift i CVE-2026-20127: jak ataki na Cisco SD-W...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Środowiska Cisco Catalyst SD-WAN odpowiadają za centralne zarządzanie ruchem, politykami i bezpieczną komunikacją pomiędzy oddziałami a infrastrukturą główną organizacji. Z tego powodu kontrolery SD-WAN stanowią z...

Aktywne ataki na Drupal Commerce Core. Krytyczna l...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Społeczność Drupal ostrzegła przed krytyczną podatnością w module Commerce Core, wykorzystywanym w środowiskach e-commerce do obsługi produktów, koszyka, zamówień i procesu checkout. Luka została sklasyfikowana ja...

Binance po rekordowym incydencie bezpieczeństwa: 6...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Binance poinformował o poważnym incydencie bezpieczeństwa, który miał doprowadzić do nieautoryzowanych wypłat aktywów kryptowalutowych o wartości około 6,3 mld USD. Z perspektywy cyberbezpieczeństwa sprawa jest sz...

Atak supply chain na Polymarket: złośliwy skrypt p...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Atak supply chain to scenariusz, w którym cyberprzestępcy nie muszą bezpośrednio łamać zabezpieczeń głównej platformy. Zamiast tego kompromitują zaufany element zewnętrzny, taki jak skrypt JavaScript, usługa anali...

Fałszywa aplikacja kryptowalutowa w App Store powi...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Fałszywe aplikacje kryptowalutowe pozostają jednym z najgroźniejszych narzędzi wykorzystywanych do okradania użytkowników detalicznych. Cyberprzestępcy podszywają się pod znane platformy tradingowe, portfele lub u...

Naruszenie danych w Japan Airlines po incydencie u...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Japan Airlines poinformowały o ujawnieniu danych pasażerów w następstwie incydentu bezpieczeństwa po stronie zewnętrznego dostawcy technologii. To przykład naruszenia łańcucha dostaw, w którym kompromitacja partne...

Kampania malware na Hugging Face ponownie przejmuj...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Platformy udostępniające modele AI stały się istotnym elementem współczesnego łańcucha dostaw oprogramowania. Coraz częściej są one jednak wykorzystywane nie tylko do publikacji legalnych artefaktów, ale również d...

Microsoft usuwa problemy z Always On VPN po wrześn...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Microsoft usunął błąd powodujący awarie połączeń Always On VPN po instalacji wrześniowych aktualizacji zabezpieczeń dla Windows 11. Problem dotyczył środowisk korzystających z automatycznego wyboru protokołu lub m...

CISA dodaje aktywnie wykorzystywaną lukę RCE w Git...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o dwie istotne podatności: krytyczną lukę zdalnego wykonania kodu w GitLab oraz błąd odmowy usługi w rozwiązaniach Cisco Secure Fi...