Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kontrowersyjna ustawa okazała się klapą. „System działa głównie na papierze”

USBLITER8. Niezałatana podatność, która podważa zaufanie do USB

Naruszenie danych w Texas Parks and Wildlife: incydent u dostawcy zewnętrznego objął 3 mln osób

GentleKiller i The Gentlemen: jak framework do wyłączania EDR wzmacnia nową falę ataków ransomware

Interpol i Europol odnawiają współpracę w walce z cyberprzestępczością

Atak na Klue ujawnia ryzyko integracji SaaS z Salesforce i przejęcia tokenów OAuth

Atak na łańcuch dostaw NPM w ekosystemie Mastra przypisany hakerom z Korei Północnej

Usbliter8: nieusuwalny exploit BootROM zagraża urządzeniom Apple z układami A12 i A13

Najnowsze włamania ShinyHunters pokazują, jak wygląda współczesny cyberatak

Krytyczne luki DifyTap w Dify umożliwiały podgląd czatów AI i plików między tenantami

Wybór redakcji

Kontrowersyjna ustawa okazała się klapą. „System d...

bithub.pl 4 miesięcy temu Ustawa, która powodowała, iż sygnaliści w miejscach pracy mieli zyskać ochronę, w praktyce nie działa. Co trzeba zmienić?

USBLITER8. Niezałatana podatność, która podważa za...

kapitanhack.pl 4 miesięcy temu Przez lata wydawało się, iż bezpieczeństwo urządzeń USB jest tematem dobrze zrozumianym. Owszem, pojawiały się ataki wykorzystujące firmware, fałszywe klawiatury czy modyfikowane pendrive’y, ale większość problemów można było rozwiązać aktualizacją s...

Naruszenie danych w Texas Parks and Wildlife: incy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w administracji publicznej coraz częściej nie wynikają z bezpośredniego włamania do systemów urzędu, ale z kompromitacji partnera technologicznego obsługującego najważniejsze procesy. Taki scenar...

GentleKiller i The Gentlemen: jak framework do wył...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GentleKiller to wyspecjalizowany framework typu EDR killer powiązany z operacją ransomware-as-a-service The Gentlemen. Jego głównym zadaniem jest osłabienie lub całkowite wyłączenie mechanizmów ochronnych na stacj...

Interpol i Europol odnawiają współpracę w walce z ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczość od dawna przestała być problemem ograniczonym do pojedynczych państw. Infrastruktura ataków, operatorzy złośliwego oprogramowania, pośrednicy finansowi oraz usługi ukrywające tożsamość funkcjonu...

Atak na Klue ujawnia ryzyko integracji SaaS z Sale...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z platformą Klue pokazuje, jak poważne skutki może wywołać atak na dostawcę usług SaaS zintegrowanego z systemami klientów. W tym przypadku problem nie dotyczył klasycznego przejęcia stacji roboc...

Atak na łańcuch dostaw NPM w ekosystemie Mastra pr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i organizacji budujących aplikacje w oparciu o komponenty open source. Polegają one na skompromitowaniu zależnoś...

Usbliter8: nieusuwalny exploit BootROM zagraża urz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Opublikowany w czerwcu 2026 roku exploit usbliter8 rozszerza klasę trwałych podatności BootROM na nowsze urządzenia Apple wyposażone w układy A12 i A13. Problem dotyczy SecureROM, czyli pierwszego kodu uruchamiane...

Najnowsze włamania ShinyHunters pokazują, jak wygl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Aktywność przypisywana grupie ShinyHunters jest dziś jednym z najbardziej wyrazistych przykładów ewolucji cyberprzestępczości. W najnowszych incydentach nie chodzi już wyłącznie o włamanie do pojedynczego systemu ...

Krytyczne luki DifyTap w Dify umożliwiały podgląd ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Dify to otwartoźródłowa platforma do budowy aplikacji oraz workflow opartych na sztucznej inteligencji, często wykorzystywana w środowiskach wielodzierżawnych. W takim modelu najważniejsze znaczenie ma ścisła separacja tenant...

Aktywne ataki na lukę w Gravity SMTP narażają dane...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress choćby pozornie mniej krytyczne błędy bezpieczeństwa mogą prowadzić do poważnych incydentów, jeżeli umożliwiają dostęp do danych konfiguracyjnych. Taki charakter ma podatność wykryta w doda...

INTERPOL ostrzega: phishing, ransomware i oszustwa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja INTERPOL alarmuje, iż cyberprzestępczość w regionie Azji i południowego Pacyfiku wchodzi w etap wyraźnej industrializacji. Najsilniej rosną kampanie phishingowe, ataki ransomware oraz oszustwa wykorzystujące sztuc...

AryStinger przejmuje przestarzałe routery i NAS-y,...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampania AryStinger pokazuje, iż przestarzałe urządzenia brzegowe pozostają atrakcyjnym celem dla operatorów cyberataków. W tym przypadku przejęte routery i urządzenia NAS nie służą przede wszystkim do klasycznych...

CSIS po raz pierwszy z nakazem na zdalne oczyszcza...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kanadyjska służba wywiadowcza CSIS po raz pierwszy skorzystała z mechanizmu prawnego umożliwiającego aktywne ograniczenie zagrożenia cybernetycznego poprzez zdalną ingerencję w zainfekowane urządzenia znajdujące s...

OXLOADER i CastleStealer: nowy łańcuch infekcji wy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię malware, w której wcześniej nieudokumentowany loader OXLOADER odpowiada za dostarczenie infostealera CastleStealer. Atak wykorzystuje malvertising, czyli nadużycie rekl...

Squidbleed (CVE-2026-47729): 29-letnia luka w Squi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W projekcie Squid Proxy ujawniono podatność oznaczoną jako CVE-2026-47729, określaną nazwą „Squidbleed”. Jest to błąd typu heap over-read, który może prowadzić do wycieku fragmentów pamięci procesu proxy do innego...

Atak na łańcuch dostaw w WordPressie: zainfekowane...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu polega na skompromitowaniu producenta, procesu budowania lub kanału dystrybucji aktualizacji zamiast bezpośredniego ataku na końcową ofiarę. W opisanym incydencie celem stały się kom...

FortiBleed: aktywna kampania kradzieży poświadczeń...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to nazwa rozległej kampanii ukierunkowanej na urządzenia FortiGate, której celem jest pozyskiwanie poświadczeń administracyjnych i danych dostępowych z wykorzystaniem przejętych zapór sieciowych oraz us...