Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Luki w CryptWare CryptoPro Secure Disk zwiększają ryzyko jackpottingu bankomatów

Microsoft łata zero-day RoguePlanet w Defenderze po publikacji publicznego PoC

Operation First Light 2026: INTERPOL uderza w globalne oszustwa i przejmuje 293 mln USD

HalluSquatting: jak halucynacje AI stają się nowym wektorem dostarczania botnetów

Microsoft wzmacnia domyślne zabezpieczenia w Entra ID i Microsoft 365

GodDamn i PoisonX: ransomware nowej generacji oślepia narzędzia ochronne w Windows

222 fałszywe repozytoria GitHub wykorzystywały pakiety Go do dystrybucji malware

Incydent CISA i wyciek poświadczeń z GitHub ujawniają luki w ochronie środowisk chmurowych

CitrixBleed 2 znów na celowniku: brokerzy dostępu wykorzystują lukę NetScaler do ataków ransomware

Uśpione konta GitHub pomagają atakującym ukryć rekonesans i mapować struktury organizacji

Wybór redakcji

Luki w CryptWare CryptoPro Secure Disk zwiększają ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ujawnienie dziewięciu podatności w oprogramowaniu CryptWare CryptoPro Secure Disk zwraca uwagę na jeden z najważniejszych, a często niedocenianych elementów ochrony systemów Windows: bezpieczeństwo szyfrowania dys...

Microsoft łata zero-day RoguePlanet w Defenderze p...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja RoguePlanet to ujawniona publicznie luka typu local privilege escalation w Microsoft Defender, sklasyfikowana jako CVE-2026-50656. Podatność dotyczy Microsoft Malware Protection Engine i umożliwia podniesienie upr...

Operation First Light 2026: INTERPOL uderza w glob...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Operation First Light 2026 to skoordynowana przez INTERPOL międzynarodowa operacja wymierzona w oszustwa socjotechniczne oraz infrastrukturę prania pieniędzy, która umożliwia monetyzację cyberprzestępczości. Dział...

HalluSquatting: jak halucynacje AI stają się nowym...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja HalluSquatting to nowa technika ataku, w której napastnicy wykorzystują halucynacje modeli językowych do przejęcia procesu pobierania kodu, pakietów lub innych zasobów przez agentów AI. Zamiast szukać klasycznych ...

Microsoft wzmacnia domyślne zabezpieczenia w Entra...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozwija podejście „secure by default”, czyli model, w którym podstawowe mechanizmy ochrony są aktywowane automatycznie już na starcie działania środowiska. W praktyce ma to ograniczyć ryzyko przejęcia ko...

GodDamn i PoisonX: ransomware nowej generacji ośle...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Współczesne kampanie ransomware coraz rzadziej ograniczają się wyłącznie do szyfrowania danych. Coraz częściej poprzedza je faza przygotowawcza, w której napastnicy wyłączają, osłabiają lub omijają mechanizmy obro...

222 fałszywe repozytoria GitHub wykorzystywały pak...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność ekosystemu Go sprawia, iż cyberprzestępcy coraz częściej wykorzystują zaufanie programistów do publicznych repozytoriów i modułów open source. Najnowsza ujawniona operacja pokazuje, iż złośliwe...

Incydent CISA i wyciek poświadczeń z GitHub ujawni...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Wyciek poświadczeń dostępowych do publicznego repozytorium kodu należy do najpoważniejszych błędów operacyjnych w cyberbezpieczeństwie. Tego rodzaju incydent może otworzyć drogę do nieautoryzowanego dostępu do śro...

CitrixBleed 2 znów na celowniku: brokerzy dostępu ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CitrixBleed 2 to krytyczna podatność w urządzeniach Citrix NetScaler ADC oraz NetScaler Gateway, oznaczona jako CVE-2025-5777. Luka wynika z błędu typu memory overread i może umożliwić nieautoryzowanemu atakującem...

Uśpione konta GitHub pomagają atakującym ukryć rek...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Platformy deweloperskie od dawna stanowią atrakcyjny cel dla cyberprzestępców, ale coraz częściej zagrożenie nie wynika z głośnych exploitów czy masowych włamań. W opisywanym scenariuszu napastnicy wykorzystują pu...

Ill Bloom: przewidywalne frazy seed umożliwiły kra...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ill Bloom to luka bezpieczeństwa związana z generowaniem fraz odzyskiwania w wybranych portfelach kryptowalutowych. Problem nie wynika ze słabości samej kryptografii blockchaina, ale z niewłaściwej jakości losowoś...

GigaWiper: destrukcyjny backdoor dla Windows łączy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GigaWiper to zaawansowany backdoor dla systemów Windows, który łączy funkcje zdalnego dostępu z możliwościami trwałego niszczenia danych. Zagrożenie wyróżnia się tym, iż nie ogranicza się do jednej roli: może służ...

Fałszywa rejestracja passkey w Microsoft Entra umo...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy rozwijają techniki przejmowania tożsamości w środowiskach chmurowych, łącząc klasyczny phishing z vishingiem, czyli socjotechniką prowadzoną przez telefon. Najnowszy scenariusz ataku koncentruje si...

Darmowe VPN-y na Androida pod lupą: 281 aplikacji ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Aplikacje VPN są często przedstawiane jako prosty sposób na zwiększenie prywatności i bezpieczeństwa w sieci. W praktyce przejmują one jednak kontrolę nad ruchem urządzenia, stając się zaufanym pośrednikiem między...

WP-SHELLSTORM: ujawniony serwer cyberprzestępców o...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja WP-SHELLSTORM to nazwa kampanii polegającej na masowym przejmowaniu stron internetowych opartych głównie na WordPressie, a także na wybranych komponentach Joomla. Atakujący wykorzystywali znane podatności w public...

Niezałatana luka XRING w XQUIC pozwala zdalnie wyw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu W bibliotece XQUIC, wykorzystywanej do obsługi protokołów QUIC i HTTP/3, ujawniono podatność określaną jako XRING. Błąd umożliwia zdalnemu klientowi doprowadzenie do awarii procesu serwera przy użyciu legalnego, zgodnego ze s...

Atak laserowy na portfele Tangem: trwała luka umoż...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali fizyczny atak na sprzętowe portfele kryptowalutowe Tangem, który pozwala zresetować hasło karty bez znajomości poprzedniego PIN-u i bez użycia drugiej karty odzyskiwania. Problem dot...

Trzy luki w OpenClaw umożliwiały atak z WhatsApp d...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali groźny łańcuch ataku obejmujący trzy podatności w OpenClaw, osobistym asystencie AI, które mogły prowadzić od zewnętrznej wiadomości w WhatsApp do wykonania kodu na hoście. Problem d...