Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

NASK uruchamia platformę Bug Bounty. Rozmawiamy o programie nagradzania hakerów

Problem z iPhone’em zamachowca z Krakowa. Służby mówią o pomocy Apple’a

Hajo Noerenberg, Severin von Wnuck-Lipinski - Hacking household appliances

Wybór redakcji

NASK uruchamia platformę Bug Bounty. Rozmawiamy o ...

img.android.com.pl 11 godzin temu Ktoś włamuje się do systemu instytucji publicznej i informuje o tym operatora, a ten go… wynagradza finansowo? Niedawno NASK uruchomił program Bug Bounty. Ma on zachęcać hakerów do wyszukiwania luk bezpieczeństwa w wybranych systemach administracji p...

Problem z iPhone’em zamachowca z Krakowa. Służby m...

konto.spidersweb.pl 15 godzin temu Cztery telefony mogą dostarczyć śledczym ważnych informacji o działaniach zamachowca z Krakowa. Największym problemem jest jednak samo dotarcie do danych zapisanych na jednym z urządzeń. Cztery telefony komórkowe należące do sprawcy ataku w Krakowie ...

Hajo Noerenberg, Severin von Wnuck-Lipinski - Hack...

youtube.com 15 godzin temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 21 godzin temu Firma Google wydała aktualizację Chrome do wersji 157.0.8103.50/.51. Aktualizacja zawiera 9 poprawek.

CISA rozszerza katalog KEV o luki w IBM Aspera Fas...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Agencja CISA dopisała kolejne podatności do katalogu Known Exploited Vulnerabilities, czyli listy luk aktywnie wykorzystywanych w rzeczywistych atakach. Tym razem na liście znalazły się błędy dotyczące IBM Aspera ...

Artex: agentowe narzędzie pentesterskie wykorzysty...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Artex to otwartoźródłowy framework do testów penetracyjnych, który łączy modele AI z architekturą wieloagentową. W założeniu miał wspierać legalne działania red-teamowe i automatyzować wybrane etapy testów bezpiec...

Microsoft ostrzega: ukryte backdoory w agentach AI...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Bezpieczeństwo modeli językowych oraz agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Najnowsze badania opisują scenariusz, w którym otwartowagowy model może zostać potaje...

Ataki na Qlik Sense wracają: reverse shell, trwało...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Serwery Qlik Sense ponownie znalazły się w centrum zainteresowania cyberprzestępców, którzy traktują je jako atrakcyjny punkt wejścia do środowisk firmowych. Najnowsze obserwacje wskazują na kampanię, w której ata...

KB5131096 dla Windows 10 ESU: Microsoft wzmacnia N...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Microsoft udostępnił aktualizację KB5131096 dla systemu Windows 10 w ramach programu Extended Security Updates (ESU). Pakiet jest skierowany do organizacji, które przez cały czas utrzymują środowiska oparte na Win...

Krytyczne luki w Zoom Workplace dla Windows: ryzyk...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Zoom opublikował poprawki bezpieczeństwa dla dwóch podatności w aplikacji Zoom Workplace dla systemu Windows, z których jedna została oceniona jako krytyczna. Błędy mogą umożliwić eskalację uprawnień przez użytkow...

Luka RCE w SGLang doprowadziła do naruszenia infra...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Podatności typu remote code execution, czyli RCE, należą do najpoważniejszych błędów bezpieczeństwa, ponieważ umożliwiają zdalne uruchomienie dowolnego kodu na zaatakowanym systemie. W środowiskach sztucznej intel...

Nitori potwierdza incydent bezpieczeństwa: możliwy...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych w handlu detalicznym należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ łączą bardzo dużą skalę ekspozycji z wysoką wartością operacyjną przejętych informacji. W najnows...

Atak na zaufane role AWS umożliwił naruszenie wiel...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Najnowszy incydent związany z AWS pokazuje, iż zagrożenie dla bezpieczeństwa chmury nie zawsze wynika z luki w samej platformie. W tym przypadku kluczową rolę odegrało nadużycie relacji zaufania pomiędzy organizac...

Railway po incydencie bezpieczeństwa: skradzione k...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Kompromitacja sekretów przechowywanych w środowiskach aplikacyjnych należy dziś do najpoważniejszych zagrożeń w chmurze. W modelu PaaS szczególnie cenne dla napastników są zmienne środowiskowe zawierające klucze A...

Git łata krytyczną lukę RCE przy rekursywnym klono...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Projekt Git opublikował poprawki dla krytycznej podatności CVE-2026-111760, która może prowadzić do wykonania kodu po stronie ofiary podczas rekursywnego klonowania złośliwie przygotowanego repozytorium wraz z sub...

Krytyczne luki w Xen Orchestra wykorzystywane w ak...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Xen Orchestra to centralna platforma do zarządzania środowiskami opartymi o XCP-ng i XenServer, wykorzystywana do administracji maszynami wirtualnymi, orkiestracji kopii zapasowych oraz procesów odtwarzania. Ujawn...

Cisco BroadWorks i Openwave: aktywnie wykorzystywa...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Dwie poważne podatności w platformach Cisco BroadWorks oraz Openwave Messaging Webtop Media Transcoder znalazły się w centrum uwagi po potwierdzeniu ich aktywnego wykorzystania w rzeczywistych atakach. Sprawa ma d...

Microsoft łata ponad 1200 podatności. Zero-day w O...

securitybeztabu.pl 23 godzin temu Wprowadzenie do problemu / definicja Microsoft opublikował listopadowy pakiet aktualizacji bezpieczeństwa, obejmujący ponad 1200 podatności w szerokim portfolio produktów. Największą uwagę zwraca błąd w Microsoft Outlook oznaczony jako CVE-2026-12419...