Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Niedziałające lodówki to dopiero ostrzeżenie. Co jeszcze będą próbowali atakować?

Atak hakerów na telefony z Androidem. Kluczowa była luka w przeglądarce

Niemcy uderzyły w zaplecze „crime-as-a-service” wykorzystywane do oszustw inwestycyjnych

Google i partnerzy rozbili botnet XCPE obejmujący 1,3 mln urządzeń z Androidem

3AM ransomware atakuje brytyjskie szkoły. Hybrydowy model człowiek–AI przyspiesza intruzje

Wyciek 69 GB danych filipińskiej agencji zatrudnienia zagranicznego. Analiza incydentu, technik ataku i ryzyka

Ataki na systemy chłodnicze w Europie ujawniają nowe ryzyka cyberbezpieczeństwa OT

Meta ujawnia krytyczne luki w Muse. Program bug bounty przekroczył 1,2 mln dolarów

Chrome 157 usuwa 213 luk bezpieczeństwa, w tym siedem krytycznych

Nadużycie Microsoft Entra ID uderza w klientów MSP i podważa łańcuch zaufania

Wybór redakcji

Niedziałające lodówki to dopiero ostrzeżenie. Co j...

konto.spidersweb.pl 1 godzina temu Atak na sklepowe lodówki to poważny sygnał alarmowy – przestrzegają eksperci. Na celowniku mogą być inne najważniejsze urządzenia i punkty. Fala ataków wymierzona w lodówki dotarła też do Polski. CERT Polska potwierdziło, iż co najmniej dwa urządzen...

Atak hakerów na telefony z Androidem. Kluczowa był...

img.android.com.pl 3 godzin temu Smartfony z systemem Android stały się niedawno przedmiotem poważnego ataku hakerskiego. Przestępcy wykorzystali do niego lukę w zabezpieczeniach Google Chrome oraz podobny błąd w procerach od Qualcomm. Jak się okazuje, winna całego zamieszania miała...

Niemcy uderzyły w zaplecze „crime-as-a-service” wy...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne online od lat należą do najbardziej dochodowych form cyberprzestępczości opartych na socjotechnice, fałszywych platformach transakcyjnych i rozproszonej infrastrukturze technicznej. Ofiary są...

Google i partnerzy rozbili botnet XCPE obejmujący ...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Botnet XCPE to rozproszona infrastruktura złośliwych urządzeń oparta głównie na przystawkach Android TV oraz innych systemach IoT. Według ujawnionych ustaleń operacja objęła ponad 1,3 mln urządzeń wyposażonych w t...

3AM ransomware atakuje brytyjskie szkoły. Hybrydow...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Ransomware od lat należy do najpoważniejszych zagrożeń dla organizacji publicznych i prywatnych. W najnowszych kampaniach coraz wyraźniej widać jednak zmianę modelu działania: operatorzy nie polegają wyłącznie na ...

Wyciek 69 GB danych filipińskiej agencji zatrudnie...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Incydent dotyczący filipińskiej administracji odpowiedzialnej za obsługę zatrudnienia zagranicznego pokazuje, jak groźne może być połączenie skutecznej eksfiltracji danych z błędami operacyjnymi po stronie atakują...

Ataki na systemy chłodnicze w Europie ujawniają no...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Cyberataki na systemy chłodnicze przestają być niszowym problemem technicznym i stają się pełnoprawnym zagrożeniem dla środowisk OT. Incydenty odnotowane w europejskich supermarketach pokazały, iż sterowniki odpow...

Meta ujawnia krytyczne luki w Muse. Program bug bo...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z kluczowych wyzwań współczesnej cyberochrony. Systemy takie jak Muse, działające w imieniu użytkownika w poczcie, kalendarzu, komunikatorach i innych usługach, znacząco ...

Chrome 157 usuwa 213 luk bezpieczeństwa, w tym sie...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Google opublikował stabilną wersję Chrome 157, w której usunięto 213 podatności bezpieczeństwa. Na szczególną uwagę zasługuje siedem luk sklasyfikowanych jako krytyczne, związanych głównie z błędami zarządzania pa...

Nadużycie Microsoft Entra ID uderza w klientów MSP...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Ataki na tożsamość chmurową coraz częściej omijają klasyczny phishing wymierzony w użytkowników końcowych i koncentrują się na relacjach zaufania między dostawcami usług zarządzanych, aplikacjami wielodostępnymi o...

Rosnąca fala incydentów AI uderza w platformy dewe...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Cyberataki powiązane ze sztuczną inteligencją wchodzą w nową fazę. Coraz częściej celem napastników nie są wyłącznie końcowe systemy ofiar, ale również platformy deweloperskie, środowiska hostingowe, panele admini...

Naruszenie bezpieczeństwa w Chainstack ujawnia dan...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Chainstack, dostawca infrastruktury blockchain i usług RPC, poinformował o incydencie bezpieczeństwa obejmującym nieautoryzowany dostęp do części środowiska produkcyjnego. Zdarzenie wpisuje się w rosnący trend ata...

Rosja zatrzymała członków VasyGrek i przejęła infr...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Rosyjskie organy ścigania poinformowały o zatrzymaniu trzech osób podejrzewanych o udział w działalności grupy VasyGrek, znanej również jako Fluffy Wolf. To aktor zagrożeń o motywacji finansowej, łączący phishing,...

Google łata krytyczną lukę w Androidzie. CVE-2026-...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa dla krytycznej podatności w systemie Android, oznaczonej jako CVE-2026-58868. Luka należy do najgroźniejszych klas błędów, ponieważ w określonych warunkach może prowadzić...

Dwie luki w Barracuda ESG mogą zapewnić atakującym...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Barracuda opublikowała poprawki dla dwóch podatności bezpieczeństwa, które w określonych warunkach mogą zostać połączone w skuteczny łańcuch ataku prowadzący do pełnego przejęcia urządzenia z uprawnieniami root. S...

Krytyczne luki w Xen umożliwiają przejęcie pamięci...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja W hyperwizorze Xen ujawniono dwie krytyczne podatności, które podważają fundamentalne założenie izolacji maszyn wirtualnych. Błędy pozwalają złośliwej maszynie gościa odczytywać i modyfikować pamięć należącą do in...

Krytyczna luka w Ruby on Rails: Active Storage i I...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja W ekosystemie Ruby on Rails ujawniono krytyczną podatność dotyczącą komponentu Active Storage, który odpowiada za obsługę załączników i plików przesyłanych przez użytkowników. Problem występuje w aplikacjach korzy...

Przejęcie DNS w Sogou Input Method umożliwiło wdro...

securitybeztabu.pl 11 godzin temu Wprowadzenie do problemu / definicja Przejęcie zapytań DNS w połączeniu z pobieraniem konfiguracji przez niezabezpieczony protokół HTTP to wciąż jeden z najprostszych i najskuteczniejszych sposobów podmiany legalnych zasobów aplikacji na złośliwe kom...