Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Orange ma nową aplikację. Powstała, żeby cię chronić

FBI ofiarą hakerów? Sprawcy mają nietypowe żądania

Ważna wersja Windows 11 zostaje bez aktualizacji. Jeden klik to naprawia

Wybór redakcji

Orange ma nową aplikację. Powstała, żeby cię chron...

konto.spidersweb.pl 2 godzin temu Orange uruchomił przydatną aplikację dla swoich klientów. Oprogramowanie ma na celu ochronę urządzeń naszych i naszych bliskich przed oszustwami. W erze sztucznej inteligencji pojawiają się coraz większe wyzwania dotyczące zachowania bezpieczeństwa w...

FBI ofiarą hakerów? Sprawcy mają nietypowe żądania...

cyberdefence24.pl 10 godzin temu Systemy Federalnego Biura Śledczego miały paść ofiarą cyberataku. Odpowiedzialność za jego przeprowadzenie wzięła grupa hakerska ShinyHunters. Według twierdzeń aktorów zagrożeń, udało im się wykraść dane osobowe wszystkich pracowników i kandydatów, a...

Ważna wersja Windows 11 zostaje bez aktualizacji. ...

konto.spidersweb.pl 16 godzin temu Microsoft niebawem zakończy wsparcie dla ważnej wersji systemu Windows 11. jeżeli nie zaktualizujesz sobie komputera, przestaniesz otrzymywać uaktualnienia, które zapewniają bezpieczeństwo. Windows 11 to tak naprawdę system podzielony na wersje. Doty...

Agenci AI zmieniają zasady ruchu bocznego w środow...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Ruch boczny od lat pozostaje jednym z najważniejszych etapów nowoczesnych ataków na środowiska firmowe. Klasycznie oznacza przemieszczanie się napastnika pomiędzy systemami, kontami i strefami zaufania po uzyskani...

ShinyHunters przejmuje stronę wyciekową Cl0p i zwi...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Konflikty wewnątrz ekosystemu cyberprzestępczego rzadko oznaczają poprawę sytuacji dla poszkodowanych organizacji. Gdy jedna grupa przejmuje infrastrukturę drugiej, zagrożenie dla danych już wcześniej wykradzionyc...

Tylko 13% segmentów OT jest w pełni odizolowanych....

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Segmentacja sieci w środowiskach OT stanowi jeden z najważniejszych mechanizmów ograniczania skutków incydentów cyberbezpieczeństwa. Jej podstawowym celem jest oddzielenie zasobów o różnym poziomie krytyczności, t...

Ataki na wodociągi w Kolorado ujawniają słabości m...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Cyberataki na infrastrukturę wodno-kanalizacyjną należą do najpoważniejszych incydentów w środowiskach OT i ICS, ponieważ dotyczą systemów sterujących procesami fizycznymi. W praktyce oznacza to ryzyko ingerencji ...

Google ukarane w UE za naruszenia zasad przetwarza...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Dane lokalizacyjne należą do najbardziej wrażliwych kategorii danych osobowych przetwarzanych przez platformy cyfrowe. Mogą ujawniać nie tylko bieżące położenie użytkownika, ale również jego codzienne nawyki, miej...

Atak Shai-Hulud ujawnia prywatny kod CrowdSec po k...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Incydent związany z CrowdSec pokazuje, jak poważnym zagrożeniem pozostają ataki na łańcuch dostaw systemu oraz tożsamości deweloperów. W tym przypadku nie doszło do klasycznego przełamania zabezpieczeń środowiska ...

Ukryte ustawienie Meta Muse na macOS może otworzyć...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko związane z aplikacją Meta Muse dla macOS, która jako osobisty asystent AI może otrzymywać szerokie uprawnienia do danych i usług użytkownika. W opisanym scenariuszu ...

Złośliwy pakiet npm podszywał się pod sondę bug bo...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z kluczowych obszarów ryzyka dla bezpieczeństwa łańcucha dostaw oprogramowania. Najnowszy incydent dotyczy pakietu „tw-pkgprobe-7731”, który podszywał się pod rzekomo autoryzo...

Złośliwy pakiet npm indexed-btree ukrywał loader w...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z największych wyzwań dla organizacji rozwijających aplikacje w oparciu o otwarte ekosystemy pakietów. Przypadek złośliwego pakietu indexed-btree pokazuje, i...

Kampania Contagious Interview skompromitowała 30 t...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Contagious Interview to długotrwała kampania cyberprzestępcza oparta na socjotechnice, której celem są przede wszystkim specjaliści IT, programiści, projektanci stron oraz osoby związane z rynkiem kryptowalut i We...

Publiczny PoC ujawnia krytyczną eskalację uprawnie...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Opublikowanie publicznego proof-of-concept dla luki CVE-2026-32996 stawia Veeam Agent for Microsoft Windows w centrum uwagi zespołów bezpieczeństwa. Podatność należy do klasy local privilege escalation i umożliwia...

Fałszywy instalator LastPass Authenticator wyłącza...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Nowa kampania malware pokazuje, jak skuteczne pozostaje połączenie socjotechniki, podszywania się pod rozpoznawalną markę oraz techniki BYOVD, czyli Bring Your Own Vulnerable Driver. W analizowanym scenariuszu ata...

CVE-2026-89775: krytyczna luka w Linux KVM na ARM6...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja Wirtualizacja opiera się na ścisłej izolacji pomiędzy maszyną gościa a systemem hosta. Nowo ujawniona podatność CVE-2026-89775 narusza tę granicę w środowiskach Linux korzystających z KVM na architekturze ARM64. P...

Krytyczna luka w Bifrost AI Gateway pozwala na zda...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi sztucznej inteligencji coraz większe znaczenie mają bramy pośredniczące, które obsługują komunikację z wieloma dostawcami modeli, zarządzają kluczami API i upraszczają integrację z usługami ...

CVE-2026-65660 w SharePoint: luka sklasyfikowana j...

securitybeztabu.pl 21 godzin temu Wprowadzenie do problemu / definicja W środowisku Microsoft SharePoint ujawniono podatność CVE-2026-65660, która została początkowo opisana jako luka typu spoofing. Opublikowane analizy techniczne wskazują jednak, iż realny wpływ błędu może być znacz...