Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Breeze Comet atakuje systemy finansowe i infrastru...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Breeze Comet to nazwa przypisana zaawansowanej grupie cyberprzestępczej powiązanej z Brazylią, która koncentruje się na przejmowaniu dostępu do środowisk odpowiedzialnych za realizację płatności. W przeciwieństwie...

Fałszywe transakcje M&A nowym narzędziem oszustw B...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Duże przedsiębiorstwa coraz częściej stają się celem zaawansowanych kampanii socjotechnicznych, w których przestępcy podszywają się pod uczestników poufnych procesów fuzji i przejęć. Tego rodzaju oszustwa łączą ce...

Wyciek danych nabywców biletów The Town 2025 trafi...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Do dark webu trafiła baza danych dotycząca osób kupujących bilety na festiwal The Town 2025. Sprawa obejmuje ponad 412 tysięcy rekordów, głównie powiązanych z rynkiem brazylijskim, i dotyczy informacji umożliwiają...

CVE-2026-59827 w Metabase: uwierzytelnione RCE prz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CVE-2026-59827 to podatność typu authenticated remote code execution w platformie Metabase, związana z obsługą połączeń do bazy H2. Problem wynika z deserializacji obiektów Java zwróconych przez natywne zapytania ...

Atak „machine-speed”: agenci AI skrócili operację ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca automatyzacja działań ofensywnych z użyciem sztucznej inteligencji tworzy nową klasę zagrożeń dla środowisk firmowych. Nie chodzi już wyłącznie o wykorzystanie modeli AI do pojedynczych zadań, takich jak g...

CVE-2025-57819 w FreePBX: krytyczne RCE przez nieu...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CVE-2025-57819 to krytyczna podatność bezpieczeństwa dotycząca platformy FreePBX i komercyjnego modułu Endpoint Manager. Luka pozwala na przeprowadzenie nieuwierzytelnionego ataku SQL Injection, który w sprzyjając...

Outsider wraca po przejęciu infrastruktury: phishi...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Outsider to przykład dojrzałej platformy typu Phishing-as-a-Service, czyli modelu przestępczego, w którym operatorzy udostępniają gotowe narzędzia do prowadzenia kampanii phishingowych innym podmiotom. Tego rodzaj...

OpenLeash: warstwa kontroli bezpieczeństwa dla ryz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie agentów AI w środowiskach firmowych zwiększa skalę automatyzacji, ale jednocześnie poszerza powierzchnię ataku oraz ryzyko operacyjne. W przeciwieństwie do klasycznych modeli konwersacyjnych ...

Likwidacja botnetu Sality: międzynarodowa operacja...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Botnet Sality to jedna z najdłużej działających i najbardziej odpornych infrastruktur złośliwego systemu obserwowanych w cyberprzestrzeni. Przez lata sieć ta była wykorzystywana do prowadzenia kampanii spamowych, ...

Cisco ostrzega przed lukami w Secure Email i łata ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cisco opublikowało ostrzeżenie dotyczące dwóch niezałatanych podatności w platformie Secure Email, a jednocześnie udostępniło poprawki dla krytycznych błędów wpływających na systemy IOS XR, przełączniki Nexus 9000...

FalconFlank ujawnia lokalną eskalację uprawnień w ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja FalconFlank to publicznie opisany proof-of-concept dotyczący podatności typu local privilege escalation w CrowdStrike Falcon Sensor dla systemów Windows. Z ujawnionych informacji wynika, iż problem ma dotyczyć mec...

Wyciek danych 8,8 mln osób po odmowie zapłaty okup...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydenty ransomware i extortion coraz częściej nie ograniczają się do szyfrowania systemów, ale obejmują również kradzież oraz publikację danych. W przypadku Manchester Airports Group skutkiem ataku było ujawnien...

CISA rozszerza katalog KEV o siedem aktywnie wykor...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o siedem nowych podatności, które są już aktywnie wykorzystywane w rzeczywistych atakach. Dla zespołów bezpieczeństwa to istotny sygnał priory...

USA głównym celem globalnej kampanii phishingowej ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Nowoczesne kampanie phishingowe coraz częściej wykraczają poza prostą kradzież loginów i haseł. W analizowanej operacji celem napastników jest skłonienie ofiar do uruchomienia legalnych narzędzi klasy RMM, czyli R...

Shai-Hulud skanuje już 469 lokalizacji poświadczeń...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Shai-Hulud to wyspecjalizowane złośliwe oprogramowanie ukierunkowane na kradzież poświadczeń ze środowisk developerskich, DevOps oraz pipeline’ów automatyzacji. Najnowsza faza jego rozwoju pokazuje, iż malware prz...

Atakujący wykorzystują Node.js do dostarczania mal...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Node.js to powszechnie wykorzystywane, legalne i podpisane cyfrowo środowisko uruchomieniowe JavaScript. W najnowszych kampaniach cyberprzestępcy zaczęli używać go jako narzędzia do uruchamiania złośliwych skryptó...

Pegasus na iPhone’ach działaczy w Serbii: zero-cli...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki typu zero-click należą do najbardziej zaawansowanych technik wykorzystywanych w cyberinwigilacji mobilnej. Ich cechą charakterystyczną jest możliwość przejęcia urządzenia bez jakiejkolwiek interakcji ze stro...

BraZetsu: malware, które zamienia przejęte systemy...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja BraZetsu to zaawansowane złośliwe oprogramowanie napisane w Pythonie, którego celem nie jest wyłącznie kradzież danych czy jednorazowe uzyskanie dostępu do komputera. Framework kompromituje hosty z systemem Window...