Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Amerykański samorząd zapłacił 1 mln dolarów po kradzieży 2 TB danych przez grupę Kairos

Cavern Manticore: irańska kampania cyberwywiadowcza z nowym frameworkiem C2 wymierzona w organizacje w Izraelu

Ataki na Roundcube uderzają w uczelnie w USA i Kanadzie. Kampania wykorzystuje luki XSS i RCE

GitHub Actions i niewidoczny wzorzec ataku na CI/CD, którego nie wykrywają skanery

Krytyczna luka WriteOut w Writer AI mogła umożliwiać przejęcie sesji między tenantami

Dokument sądowy: identyfikator urządzenia Windows pomógł powiązać operatora Scattered Spider z atakiem

GitLost: publiczne zgłoszenie w GitHub może ujawnić dane z prywatnych repozytoriów

Krytyczna luka „Rogue Agent” w Google Dialogflow CX mogła umożliwić przejęcie chatbotów

Krytyczna luka CVE-2026-53359 w Linux KVM umożliwia ucieczkę z VM do hosta

RedWing: malware-as-a-service na Androidzie ułatwia oszustwa bankowe i przejęcia urządzeń

Wybór redakcji

Amerykański samorząd zapłacił 1 mln dolarów po kra...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberwymuszenie oparte na kradzieży danych to model ataku, w którym przestępcy nie muszą szyfrować systemów ofiary, aby wymusić zapłatę. Zamiast blokować dostęp do infrastruktury, koncentrują się na eksfiltracji i...

Cavern Manticore: irańska kampania cyberwywiadowcz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Framework command-and-control, czyli C2, to zestaw narzędzi pozwalających operatorom zdalnie zarządzać zainfekowanymi systemami, uruchamiać kolejne moduły oraz prowadzić działania po uzyskaniu dostępu do środowisk...

Ataki na Roundcube uderzają w uczelnie w USA i Kan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Roundcube to popularny klient webmail wdrażany przez organizacje, które samodzielnie utrzymują infrastrukturę pocztową. Najnowsza kampania wymierzona w uczelnie w Stanach Zjednoczonych i Kanadzie pokazuje, iż tego typu system...

GitHub Actions i niewidoczny wzorzec ataku na CI/C...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo pipeline’ów CI/CD coraz częściej zależy nie od pojedynczej podatności, ale od sposobu, w jaki łączą się ze sobą pozornie poprawne mechanizmy automatyzacji. W przypadku GitHub Actions problem pojawia...

Krytyczna luka WriteOut w Writer AI mogła umożliwi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczną podatność w platformie Writer AI, która mogła prowadzić do przejęcia aktywnej sesji użytkownika pomiędzy odseparowanymi organizacjami. Problem dotyczył mechanizmu publiczn...

Dokument sądowy: identyfikator urządzenia Windows ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawnione materiały procesowe w USA pokazują, iż śledczy wykorzystali trwały identyfikator urządzenia Windows do powiązania konkretnej stacji roboczej z aktywnością przypisywaną osobie oskarżonej o udział w o...

GitLost: publiczne zgłoszenie w GitHub może ujawni...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GitLost to technika ataku pokazująca, iż agentowe workflow w GitHub mogą zostać wykorzystane do wycieku danych z prywatnych repozytoriów. Problem pojawia się wtedy, gdy organizacja uruchamia agenta AI reagującego ...

Krytyczna luka „Rogue Agent” w Google Dialogflow C...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach opartych na agentach konwersacyjnych bezpieczeństwo warstwy wykonawczej ma równie duże znaczenie jak ochrona modeli, danych i uprawnień. Ujawniona luka określona jako „Rogue Agent” dotyczyła platfor...

Krytyczna luka CVE-2026-53359 w Linux KVM umożliwi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach wirtualizacyjnych opartych na Linux KVM wykryto krytyczną podatność oznaczoną jako CVE-2026-53359, znaną również pod nazwą Januscape. Błąd dotyczy implementacji shadow paging w architekturze x86 i m...

RedWing: malware-as-a-service na Androidzie ułatwi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja RedWing to nowa operacja typu malware-as-a-service skierowana przeciwko użytkownikom Androida. Model ten polega na oferowaniu gotowego zestawu do oszustw bankowych w formule usługi, co znacząco obniża próg wejścia...

Kampania phishingowa podszywa się pod rozmowy rekr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy prowadzą nową kampanię phishingową, w której wykorzystują motyw rekrutacji do wyłudzania danych logowania do kont Google. Atak jest wymierzony głównie w specjalistów marketingu i osoby aktywne zawo...

Ataki przez Microsoft Teams: fałszywe wsparcie IT ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej łączą phishing, vishing oraz nadużycie legalnych narzędzi administracyjnych, aby uzyskać dostęp do środowisk firmowych. Najnowszy scenariusz wykorzystuje połączenia głosowe w Microso...

CERT/CC ostrzega przed ukrytą furtką administracyj...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CERT/CC opublikował ostrzeżenie dotyczące podatności w oprogramowaniu układowym wybranych routerów Tenda, która umożliwia obejście standardowego procesu logowania do panelu administracyjnego. Problem ma charakter ...

BeyondTrust łata krytyczne luki uwierzytelniania w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja BeyondTrust opublikował poprawki dla kilku poważnych podatności bezpieczeństwa wpływających na produkty Remote Support (RS) oraz Privileged Remote Access (PRA). Najgroźniejsze błędy dotyczą mechanizmów uwierzyteln...

Hiszpańska policja zatrzymała osobę powiązaną z CA...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Hiszpańskie służby zatrzymały mężczyznę podejrzanego o współpracę z prorosyjskimi grupami haktywistycznymi CARR, Z-Pentest oraz NoName057(16). Sprawa pokazuje, iż współczesny hacktywizm coraz częściej wykracza poz...

Chciałem sam zamontować klimatyzację w mieszkaniu....

konto.spidersweb.pl 3 miesięcy temu Ostatnio pożaliłem się wam, iż spóźniłem się z montażem klimatyzacji w mieszkaniu, więc muszę czekać do połowy sierpnia na wycenę, a jak dobrze pójdzie, to we wrześniu mi ją zamontują. Czytelnicy mieli jednak inny pomysł – powinienem wziąć sprawy...

Google uderza w NetNut. Wojna ze złośliwymi siecia...

kapitanhack.pl 3 miesięcy temu Przez lata cyberprzestępcy do ukrywania swojej aktywności wykorzystywali głównie serwery VPS, przejęte maszyny i klasyczne botnety. Dziś coraz częściej sięgają po coś znacznie skuteczniejszego – residential proxy, czyli sieci wykorzystujące prawdziwe...

Właśnie zobaczyłem narodziny Skynetu. Przerażające...

konto.spidersweb.pl 3 miesięcy temu Badacze udokumentowali pierwszą w historii operację ransomware przeprowadzoną w całości przez autonomicznego agenta AI – bez człowieka siedzącego za klawiaturą, bez operatora wydającego polecenia w czasie rzeczywistym, bez nikogo, kto nadzorowałby ko...