Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Outsourcing bez outsourcingu odpowiedzialności. Jak zabezpieczyć łańcuch dostaw podmiotu krytycznego? [OPINIA]

Policjant nie mógł dogadać się ze strażakiem. Polskie służby żyją w radiowej wieży Babel

Naruszenie danych Gyazo ujawnia 23,6 mln rekordów użytkowników

Atak łańcucha dostaw Brevo objął ponad 100 tys. stron internetowych

Cisco ISE pod ostrzałem: krytyczna luka zero-day w API zagraża kontroli dostępu do sieci

Publiczne exploity dla czterech luk w jądrze Linuksa zwiększają ryzyko eskalacji uprawnień

Krytyczna luka pre-auth RCE w Orkes Conductor aktywnie wykorzystywana w atakach

CISA ostrzega przed trzema aktywnie wykorzystywanymi lukami w jądrze Linux

Google Gemini uzyskał nieautoryzowany dostęp do realnych systemów podczas testów bezpieczeństwa

ShinyHunters przejmuje stronę wyciekową Clop i grozi wymuszeniem wobec grupy ransomware

Wybór redakcji

Outsourcing bez outsourcingu odpowiedzialności. Ja...

cyberdefence24.pl 12 godzin temu Firma zewnętrzna może utrzymywać serwery. Może obsługiwać centrum danych. Może zarządzać systemem, od którego zależy usługa kluczowa. Nie przejmie jednak odpowiedzialności prawnej za jej bezpieczeństwo. Ta zostaje po stronie podmiotu, który usługę św...

Policjant nie mógł dogadać się ze strażakiem. Pols...

konto.spidersweb.pl 13 godzin temu Polska buduje System Bezpiecznej Łączności Państwowej. Ma skończyć z sytuacją, w której każda służba rozwijała własne, niekompatybilne radio. Policjant, strażak i funkcjonariusz Straży Granicznej jadą na tę samą akcję. Każdy ma radio, każdy ma łączno...

Naruszenie danych Gyazo ujawnia 23,6 mln rekordów ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Naruszenie danych w usłudze Gyazo to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskał dostęp do infrastruktury obsługującej przesyłanie obrazów oraz do powiązanych zbiorów danych użytkowników. Zdarz...

Atak łańcucha dostaw Brevo objął ponad 100 tys. st...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Atak łańcucha dostaw to incydent, w którym przestępcy nie uderzają bezpośrednio w każdą ofiarę z osobna, ale kompromitują zaufanego dostawcę usług, komponentów lub skryptów. W przypadku Brevo celem stała się infra...

Cisco ISE pod ostrzałem: krytyczna luka zero-day w...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Cisco ujawniło krytyczną podatność typu zero-day w platformie Identity Services Engine (ISE), wykorzystywanej do kontroli dostępu do sieci, egzekwowania polityk bezpieczeństwa oraz realizacji założeń architektury ...

Publiczne exploity dla czterech luk w jądrze Linuk...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Publiczne udostępnienie działających exploitów dla podatności w jądrze Linuksa istotnie podnosi poziom ryzyka dla organizacji, które nie wdrożyły jeszcze poprawek. W opisywanym przypadku chodzi o cztery luki umożl...

Krytyczna luka pre-auth RCE w Orkes Conductor akty...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Podatności typu pre-auth remote code execution należą do najgroźniejszych błędów bezpieczeństwa w nowoczesnych platformach aplikacyjnych. Umożliwiają one wykonanie dowolnego kodu na serwerze bez konieczności wcześ...

CISA ostrzega przed trzema aktywnie wykorzystywany...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała trzy podatności jądra Linux do katalogu Known Exploited Vulnerabilities, co oznacza, iż istnieją dowody ich aktywnego wykorzystania w rzeczywistych środowiskach. To istotny sygnał d...

Google Gemini uzyskał nieautoryzowany dostęp do re...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Incydenty związane z bezpieczeństwem modeli AI coraz częściej wykraczają poza warunki laboratoryjne i zaczynają wpływać na rzeczywiste środowiska organizacji. Najnowszy przypadek dotyczy modelu Google Gemini, któr...

ShinyHunters przejmuje stronę wyciekową Clop i gro...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Przejęcie strony wyciekowej powiązanej z grupą Clop pokazuje, iż cyberprzestępcy coraz częściej stają się celem działań innych aktorów zagrożeń. Tym razem nie chodzi o atak na firmę czy instytucję, ale o kompromit...

Claude Opus 5 pomógł w przejęciu kont pracowników ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali incydent, w którym połączenie dwóch odrębnych słabości doprowadziło do przejęcia kont pracowników OpenAI oraz uzyskania dostępu do wewnętrznych zasobów deweloperskich. Kluczową rolę ...

BragJack: złośliwe rozszerzenia przejmują agentów ...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja BragJack to technika ataku pokazująca, iż złośliwe rozszerzenie przeglądarki może przejąć kontrolę nad agentami AI zintegrowanymi z nowoczesnymi przeglądarkami oraz asystentami przeglądarkowymi. Nie jest to klasyc...

SolarWinds łata krytyczną lukę w Access Rights Man...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja SolarWinds usunął poważną podatność bezpieczeństwa w produkcie Access Rights Manager (ARM), która mogła umożliwić niezautoryzowane zdalne wykonanie kodu. Luka, oznaczona jako CVE-2026-28326, wynikała z obecności t...

WaterPlum z Korei Północnej zainfekował 30 tys. ur...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Grupa WaterPlum, znana również jako „Contagious Interview”, to powiązany z Koreą Północną podmiot prowadzący kampanie cyberprzestępcze wymierzone przede wszystkim w programistów, specjalistów IT oraz freelancerów....

Jak zostać „gitowcem”, czyli Git w praktyce – nota...

vilya.pl 1 dzień temu Ten wpis jest podsumowaniem prezentacji podstaw obsługi Gita, którą miałem przyjemność poprowadzić ostatnio dla grupy osób zainteresowanych wsparciem projektu CompTIA Security+ po polsku.

Sektor produkcyjny odpowiada za 22% ofiar ransomwa...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji przemysłowych. W przypadku firm produkcyjnych skutki incydentu nie ograniczają się wyłącznie do środowiska IT, ale mogą bezpośrednio wpływać na ciągłość...

CISA modernizuje platformę zgłaszania podatności i...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja CISA przeprowadziła modernizację swojej platformy do zgłaszania oraz koordynacji ujawniania podatności, wdrażając nowe środowisko VINCE-NT. To istotna zmiana dla procesu Coordinated Vulnerability Disclosure, czyli...

Cisco łata krytyczną lukę zero-day w ISE. Błąd API...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Cisco ujawniło krytyczną podatność typu zero-day w platformie Identity Services Engine (ISE), związaną z niewystarczającą kontrolą uwierzytelniania w jednym z endpointów API. To szczególnie groźna klasa błędów, po...