Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ousaban atakuje bankowość w Hiszpanii i Portugalii. Fałszywe PDF-y służą do przejmowania kont

Krytyczne luki w Cursor umożliwiają obejście sandboxa i wykonywanie poleceń przez prompt injection

Citrix łata luki w NetScaler, w tym nowy atak typu HTTP/2 Bomb

Microsoft ostrzega przed zatruwaniem opisów narzędzi MCP i wyciekiem danych przez agentów AI

2026 Cybersecurity Assessment: luka między świadomością zagrożeń a realną odpornością organizacji

ClickFix ewoluuje w model usługowy: 3 tysiące aktywnych ładunków ujawnia API-driven dostarczanie malware

Ransomware w przeglądarce oparte na AI wykorzystuje File System Access API w Chromium

19-letni podejrzany powiązany ze Scattered Spider wydany do USA. Rosnąca presja na cyberprzestępców stosujących socjotechnikę

Aktywne próby wykorzystania krytycznej luki RCE w Progress Kemp LoadMaster

SEO poisoning i fałszywe strony z oprogramowaniem wykorzystują ScreenConnect do wdrażania AsyncRAT

Wybór redakcji

Ousaban atakuje bankowość w Hiszpanii i Portugalii...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ousaban to trojan bankowy wywodzący się z Brazylii, zaprojektowany do kradzieży poświadczeń oraz przejmowania aktywnych sesji bankowości elektronicznej. Najnowsza kampania jest wymierzona w użytkowników systemu Wi...

Krytyczne luki w Cursor umożliwiają obejście sandb...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W narzędziach programistycznych wspieranych przez AI bezpieczeństwo coraz częściej zależy nie tylko od jakości kodu, ale również od sposobu, w jaki agent interpretuje i wykonuje polecenia. Najnowszy przypadek doty...

Citrix łata luki w NetScaler, w tym nowy atak typu...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla urządzeń NetScaler ADC oraz NetScaler Gateway, eliminując sześć podatności wpływających na poufność i dostępność usług. Wśród naprawionych problemów znalazły się błęd...

Microsoft ostrzega przed zatruwaniem opisów narzęd...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zwraca uwagę na nową klasę zagrożeń dla systemów agentowych opartych na sztucznej inteligencji: zatruwanie opisów narzędzi w ekosystemie Model Context Protocol. Problem pojawia się wtedy, gdy agent AI tr...

2026 Cybersecurity Assessment: luka między świadom...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W 2026 roku wiele organizacji deklaruje wysoką świadomość ryzyk cybernetycznych, ale sama wiedza o zagrożeniach nie przekłada się automatycznie na skuteczną odporność operacyjną. Coraz wyraźniej widać rozbieżność ...

ClickFix ewoluuje w model usługowy: 3 tysiące akty...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to przez fałszywe komunikaty o błędzie, imitacje testów CAPTC...

Ransomware w przeglądarce oparte na AI wykorzystuj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy scenariusz określany jako browser-native ransomware, czyli ransomware działające w całości z poziomu przeglądarki. W tym modelu ataku nie jest konieczne instalowanie klasycznego...

19-letni podejrzany powiązany ze Scattered Spider ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Scattered Spider to określenie stosowane wobec luźno powiązanego środowiska cyberprzestępczego, które zasłynęło atakami opartymi na inżynierii społecznej, przejęciach tożsamości oraz manipulowaniu procesami wsparc...

Aktywne próby wykorzystania krytycznej luki RCE w ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Progress Kemp LoadMaster to urządzenie klasy ADC i load balancer, które często działa na styku sieci, obsługując dystrybucję ruchu, terminację TLS oraz utrzymanie dostępności aplikacji. W tego typu rozwiązaniach p...

SEO poisoning i fałszywe strony z oprogramowaniem ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu SEO poisoning pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania, ponieważ wykorzystują zaufanie użytkowników do wyników wyszukiwania oraz rozpoznawalnych marek op...

VEIL#DROP wykorzystuje Blogger do dostarczania Pur...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wieloetapowy łańcuch infekcji o nazwie VEIL#DROP, którego celem jest dostarczenie infostealera PureLogs. Kampania łączy socjotechnikę, wykorzystanie zaufanej infrastruktury int...

Adobe łata krytyczne luki CVSS 10.0 w ColdFusion i...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało pilne aktualizacje bezpieczeństwa dla dwóch szeroko wykorzystywanych produktów enterprise: ColdFusion oraz Adobe Campaign Classic. Poprawki usuwają wiele podatności o krytycznym znaczeniu, w tym...

Niezałatana luka w Argo CD repo-server może umożli...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Argo CD należy do najczęściej wykorzystywanych narzędzi GitOps w środowiskach Kubernetes. Ujawniony problem bezpieczeństwa dotyczy komponentu repo-server, odpowiedzialnego za pobieranie repozytoriów oraz generowan...

Microsoft przyspiesza migrację do kryptografii pos...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kryptografia postkwantowa, określana skrótem PQC, obejmuje zestaw algorytmów projektowanych z myślą o odporności na przyszłe ataki prowadzone z użyciem komputerów kwantowych. Dla sektora bezpieczeństwa to temat co...

ChocoPoC atakuje badaczy bezpieczeństwa przez troj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ChocoPoC to złośliwe oprogramowanie typu RAT, które zostało powiązane z kampanią wykorzystującą spreparowane repozytoria proof-of-concept do infekowania systemów badaczy bezpieczeństwa, pentesterów i analityków po...

BioShocking: nowy atak prompt injection na przeglą...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja BioShocking to nowo opisana technika ataku wymierzona w przeglądarki oraz agentów AI działających w ramach sesji webowych. Mechanizm opiera się na prompt injection połączonym z manipulacją kontekstem zadania, tak ...

Minister cyfryzacji powołał nowy zespół CSIRT

cyberdefence24.pl 4 miesięcy temu Minister cyfryzacji ustanowił sektorowy zespół CSIRT Cyfra. Będzie przeznaczony dla podmiotów sektora infrastruktury cyfrowej z kilkoma wyjątkami. Decyzja jest efektem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Krajobraz ISACów w Polsce

cyberpolicy.nask.pl 4 miesięcy temu Paulina Popow Piotr Słowiński Publikacja wyraża jedynie poglądy autora/ów i nie może być utożsamiana z oficjalnym stanowiskiem Ministerstwa Cyfryzacji. Wstęp Niniejsza publikacja aktualizuje dwa wcześniejsze opracowania NASK PIB poświęcone Centrom Wy...