Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Bezpieczeństwo e-maili. Pełnomocnik rządu zaleca zmiany w szyfrowaniu

Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdrój

Wakacje, to więcej czasu przed ekranem dla dzieci. Ale tak nie musi być ;)

Ośmioletnia luka w Samsung KNOX. Miliony urządzeń Galaxy były narażone na ataki!

Służba zdrowia pod presją cyberataków. W jaki sposób AI zmienia zasady gry

Wybór redakcji

STOCKSTAY: nowy backdoor Turli wykorzystywany w op...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja STOCKSTAY to nowo ujawniony, wielokomponentowy backdoor powiązany z rosyjską grupą Turla, od lat kojarzoną z zaawansowanymi operacjami cyberszpiegowskimi. Złośliwe oprogramowanie zostało zaprojektowane dla systemó...

Linux Foundation uruchamia Akrites: nowy projekt o...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Linux Foundation ogłosiła uruchomienie Akrites, nowego projektu open source skoncentrowanego na koordynacji reagowania na podatności w ekosystemie OSS. Inicjatywa odpowiada na jeden z najtrudniejszych problemów be...

Miasma atakuje npm i GitHub Actions. Nowa fala zag...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i dostarczających aplikacje. Najnowsza kampania powiązana z malware Miasma pokazuje, iż cyberprzestępcy c...

Rosja użyła Cellebrite do odblokowania iPhone’a ak...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Narzędzia mobile forensic, takie jak rozwiązania z rodziny UFED, są wykorzystywane do pozyskiwania danych z urządzeń mobilnych na potrzeby działań śledczych. Problem pojawia się wtedy, gdy technologia tego typu tr...

Guardian Agents: nowa warstwa ochrony tożsamości a...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność autonomicznych agentów AI w środowiskach firmowych tworzy nową kategorię ryzyka w obszarze zarządzania tożsamością. W przeciwieństwie do tradycyjnych kont użytkowników, kont serwisowych czy kla...

Pedit COW w Linuksie: krytyczna lokalna eskalacja ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W jądrze Linuksa ujawniono podatność CVE-2026-46331, określaną jako „pedit COW”. Błąd dotyczy podsystemu traffic control oraz akcji act_pedit, która służy do modyfikowania nagłówków pakietów. W praktyce luka pozwa...

DirtyClone: nowa luka w jądrze Linuksa umożliwia l...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja DirtyClone to nowo opisana podatność lokalnej eskalacji uprawnień w jądrze Linuksa, oznaczona jako CVE-2026-43503. Błąd dotyczy obsługi buforów sieciowych oraz mechanizmu przenoszenia fragmentów pamięci powiązanyc...

Bezpieczeństwo e-maili. Pełnomocnik rządu zaleca z...

cyberdefence24.pl 4 miesięcy temu Bez skonfigurowanego protokołu TLS komunikacja za pośrednictwem e-maili odbywa się otwartym tekstem – zwraca uwagę Pełnomocnik Rządu ds. Cyberbezpieczeństwa. W najnowszej rekomendacji zalecono wprowadzenie zmian, które mają wzmocnić poziom bezpieczeń...

Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdr...

cyberdefence24.pl 4 miesięcy temu Międzygminny Związek Komunikacyjny w Jastrzębiu-Zdroju poinformował o cyberataku skutkującym nieuprawnionym dostępem do bazy danych pasażerów. MZK działa na obszarze 19 gmin, zamieszkanych przez pół miliona osób. Zakres naruszenia obejmuje m.in. nume...

Wakacje, to więcej czasu przed ekranem dla dzieci....

niebezpiecznik.pl 4 miesięcy temu Wakacje oznaczają czas wolny dla dzieci, ale niekoniecznie dla rodziców. Dzieci, które nie idą do szkoły, często idą przed ekrany, a tam wiadomo, może czaić się na nie zło. Czy rodzic może skutecznie kontrolować co dziecko widzi na ekranie...

LastPass ponownie informuje o kradzieży danych uży...

niebezpiecznik.pl 4 miesięcy temu Managery haseł dzielą się na takie, które mają element “chmurowy” i takie, w których synchronizacja bazy haseł między urządzeniami spada na użytkownika (można na pendrive, można AirDropem, można przez swoją prywatną chmurę). LastPass należy do tej pi...

Ośmioletnia luka w Samsung KNOX. Miliony urządzeń ...

kapitanhack.pl 4 miesięcy temu Badacze odkryli ośmioletnią lukę bezpieczeństwa, dotyczącą niemal wszystkich urządzeń Samsung od Galaxy S9 do S25. Została sklasyfikowana jako podatność o wysokim stopniu zagrożenia – CVSS 7.8. Luka CVE-2026-20971 mogła zostać wykorzystana poprzez in...

Służba zdrowia pod presją cyberataków. W jaki spos...

cyberdefence24.pl 4 miesięcy temu Wraz z rozwojem sztucznej inteligencji i rosnącą liczbą cyberataków, sektor ochrony zdrowia staje się jednym z najbardziej wrażliwych obszarów infrastruktury krytycznej. O tym, jak zmienia się charakter zagrożeń, dlaczego szpitale są coraz częściej n...

Luka w macOS umożliwia zwykłym użytkownikom wyłącz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowisku macOS ujawniono groźny problem związany z mechanizmem komunikacji międzyprocesowej XPC. Błąd może pozwolić zwykłemu lokalnemu użytkownikowi na wyłączenie wybranych narzędzi klasy EDR oraz komponentów ...

Europa pod presją ransomware: rośnie liczba ataków...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji działających w Europie. Współczesne kampanie tego typu nie ograniczają się już wyłącznie do szyfrowania plików. Coraz częściej obejmują krad...

Miliony amerykańskich adresów IP wykorzystywane w ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sieci residential proxy, czyli usługi pośredniczące oparte na domowych i małych firmowych łączach internetowych, stały się jednym z najtrudniejszych do wykrycia elementów współczesnego krajobrazu zagrożeń. Ich głó...

CISA promuje SASE jako praktyczną drogę do Zero Tr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała wytyczne pokazujące, w jaki sposób architektura Secure Access Service Edge może wspierać wdrażanie modelu Zero Trust oraz modernizację bezpieczeństwa sieci w ramach programu T...

Koluzja lokalnych służb utrudnia likwidację azjaty...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Centra oszustw internetowych w Azji Południowo-Wschodniej stały się jednym z najbardziej niepokojących elementów współczesnego krajobrazu zagrożeń. Nie są to już pojedyncze grupy prowadzące proste kampanie phishin...