Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Sklep nie chce oddać pieniędzy? UOKiK wyciąga "najcięższe działa". Nieuczciwi sprzedawcy stracą domeny

Wybór redakcji

Sklep nie chce oddać pieniędzy? UOKiK wyciąga "naj...

forsal.pl 5 godzin temu Zamawiasz buty lub telefon, towar nie spełnia oczekiwań, odsyłasz go... i nagle zapada głucha cisza. Sklep ignoruje e-maile, powołuje się na "własny regulamin" albo wprost odmawia zwrotu Twoich ciężko zarobionych pieniędzy. Znasz to? Koniec z bezkarn...

MatchBoil rozwija techniki ukrywania i persistence...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja MatchBoil to niestandardowy downloader napisany w C#, wykorzystywany w operacjach cyberwywiadowczych wymierzonych przede wszystkim w organizacje związane z Ukrainą oraz sektory o znaczeniu strategicznym. Jego pods...

Q3 2026: rekordowa fala ataków ransomware uderza w...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji publicznych i prywatnych. Współczesne kampanie nie ograniczają się już do szyfrowania danych. Coraz częściej obejmują również kradzież infor...

Międzynarodowe ostrzeżenie przed Integrity Technol...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Międzynarodowe agencje cyberbezpieczeństwa opublikowały wspólne ostrzeżenie dotyczące działalności chińskiej spółki Integrity Technology Group, wskazując ją jako podmiot wspierający operacje cyberszpiegowskie i wł...

Aresztowanie twórcy malware do ATM ujawnia skalę j...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Jackpotting ATM to rodzaj ataku na bankomaty, w którym przestępcy przejmują kontrolę nad urządzeniem i wymuszają wypłatę gotówki bez użycia legalnej karty płatniczej. Tego typu operacje zwykle wymagają fizycznego ...

AgentCorruption w AWS Bedrock AgentCore: jak pojed...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Rosnąca popularność agentowych systemów AI w środowiskach chmurowych otwiera nowe możliwości automatyzacji, ale jednocześnie tworzy nową klasę zagrożeń bezpieczeństwa. Gdy agent otrzymuje dostęp do narzędzi siecio...

Naruszenie bezpieczeństwa w ASOS ujawnia ryzyko cu...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący ASOS pokazuje, iż platformy SaaS wykorzystywane do komunikacji z klientami mogą stać się krytycznym punktem wejścia dla atakujących. Dotyczy to zwłaszcza systemów marketing automa...

BraZetsu ujawnia słabość obrony opartej na IOC: no...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja BraZetsu to framework wykorzystywany przez tzw. initial access brokerów, czyli grupy i operatorów zajmujących się pozyskiwaniem dostępu do zainfekowanych środowisk, a następnie odsprzedawaniem go kolejnym przestęp...

Inżynieria społeczna wobec agentów AI: nowa odsłon...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Business Email Compromise, czyli BEC, od lat pozostaje jednym z najdroższych typów oszustw wymierzonych w organizacje. W 2026 roku zagrożenie wchodzi jednak w nową fazę: obok pracowników celem ataków stają się age...

Cyberatak na włoskie MSZ: analiza incydentu i ryzy...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Włoskie Ministerstwo Spraw Zagranicznych poinformowało o trwającym cyberataku wymierzonym w jego publicznie dostępną infrastrukturę internetową. Według dostępnych informacji zastosowane zabezpieczenia ograniczyły ...

FBI ostrzega przed chińsko powiązanymi cyberatakam...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Amerykańskie i międzynarodowe służby cyberbezpieczeństwa ostrzegły przed działalnością operatorów powiązanych z chińskim ekosystemem wywiadowczym, którzy łączą automatyczne skanowanie podatności, ręczną eksploatac...

ARTEX i modele LLM w atakach na południowokoreańsk...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Automatyzacja działań ofensywnych z użyciem sztucznej inteligencji staje się jednym z najważniejszych trendów we współczesnym krajobrazie cyberzagrożeń. Przypadek narzędzia ARTEX pokazuje, iż agenci AI oraz duże m...

Przejęcia rejestrów ccTLD zagroziły domenom Google...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Przejęcie domeny na poziomie rejestru ccTLD należy do najpoważniejszych incydentów związanych z infrastrukturą DNS. W takim scenariuszu napastnik nie atakuje pojedynczej organizacji, ale uzyskuje możliwość wpływan...

Krytyczna luka w GoBalance pozwala przejąć adresy ...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja W październiku 2026 roku ujawniono poważną podatność w narzędziu GoBalance, używanym do utrzymywania wysokiej dostępności usług ukrytych Tor. Problem dotyczy procesu podpisywania deskryptorów usług .onion i w okre...

Flax Typhoon wykorzystuje stare luki, a CISA wyzna...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Flax Typhoon to kampania przypisywana chińskiemu aktorowi zagrożeń, który wykorzystuje znane podatności do uzyskiwania dostępu do systemów, utrzymywania obecności w środowisku ofiary oraz wyprowadzania danych. Spr...

TP-Link pod presją pozwów stanowych: bezpieczeństw...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Bezpieczeństwo routerów konsumenckich i operatorskich od lat pozostaje jednym z kluczowych wyzwań cyberbezpieczeństwa. To właśnie te urządzenia odpowiadają za obsługę ruchu sieciowego, kontrolę dostępu, translację...

Anthropic uruchamia darmowy skaner podatności AI d...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Bezpieczeństwo projektów open source pozostaje jednym z najważniejszych wyzwań współczesnego cyberbezpieczeństwa. Publicznie rozwijane biblioteki i komponenty stanowią fundament ogromnej części infrastruktury IT, ...

P7 DarkSword rozszerza ataki na iPhone’y o kradzie...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja P7 DarkSword to nowy wariant zestawu exploitów wymierzonego w urządzenia z systemem iOS. Narzędzie zostało zaprojektowane do przejmowania iPhone’ów oraz pozyskiwania wrażliwych danych użytkowników, a jego najnowsz...