Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Operation Endgame uderza w SocGholish i oczyszcza tysiące stron WordPress

Usbliter8 łamie SecureROM w Apple A12 i A13. Nieusuwalny exploit podważa zaufany łańcuch rozruchu

AutoJack: pojedyncza strona WWW może przejąć agenta AI i doprowadzić do wykonania kodu na hoście

Nintendo potwierdza wyciek danych po incydencie u zewnętrznego dostawcy ankiet pracowniczych

Cyberstalking z użyciem AI: federalne zarzuty po publikacji wygenerowanych nagich zdjęć

The Gentlemen rozwija GentleKiller: nowy framework do wyłączania EDR wzmacnia ataki ransomware

CISA ostrzega klientów Fortinet po kampanii FortiBleed obejmującej dziesiątki tysięcy urządzeń FortiGate

CISA ostrzega przed aktywnie wykorzystywaną luką w Splunk Enterprise

CVE-2026-4020 w Gravity SMTP: aktywnie wykorzystywana luka ujawnia dane witryn WordPress

Naruszenie OAuth w Klue i kradzież danych z Salesforce. Jak działał atak przypisywany grupie Icarus

Wybór redakcji

Operation Endgame uderza w SocGholish i oczyszcza ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SocGholish, znany również jako FakeUpdates, to rodzina złośliwego systemu typu downloader oparta na JavaScript. Jej głównym celem jest uzyskanie początkowego dostępu do urządzeń ofiar poprzez przejęte witryny inte...

Usbliter8 łamie SecureROM w Apple A12 i A13. Nieus...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili exploit usbliter8, który umożliwia wykonanie dowolnego kodu w SecureROM układów Apple A12 i A13. To szczególnie istotne, ponieważ SecureROM jest zapisany na stałe w krzemie na etapi...

AutoJack: pojedyncza strona WWW może przejąć agent...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja AutoJack to nazwa łańcucha nadużyć bezpieczeństwa, w którym agent AI zdolny do przeglądania internetu może zostać wykorzystany jako pośrednik do uruchomienia poleceń w lokalnym systemie. Sednem problemu jest błędn...

Nintendo potwierdza wyciek danych po incydencie u ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą dziś do najpoważniejszych wyzwań w obszarze cyberbezpieczeństwa. choćby jeżeli organizacja nie została bezpośrednio zhakowana, naruszenie środowisk...

Cyberstalking z użyciem AI: federalne zarzuty po p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberstalking coraz częściej łączy klasyczne formy nękania online z możliwościami generatywnej sztucznej inteligencji. W praktyce oznacza to tworzenie fałszywych profili, publikowanie spreparowanych materiałów kom...

The Gentlemen rozwija GentleKiller: nowy framework...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware-as-a-service The Gentlemen rozwija własny, ustandaryzowany zestaw narzędzi do neutralizowania mechanizmów EDR przed uruchomieniem szyfratora. Kluczowym elementem tego ekosystemu jest framework Gen...

CISA ostrzega klientów Fortinet po kampanii FortiB...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła organizacje korzystające z urządzeń Fortinet FortiGate przed skutkami kampanii określanej jako FortiBleed. Sprawa dotyczy masowego przejmowania dostępu do publicznie dostępnych z...

CISA ostrzega przed aktywnie wykorzystywaną luką w...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed krytyczną podatnością w Splunk Enterprise, oznaczoną jako CVE-2026-20253, która jest już aktywnie wykorzystywana w rzeczywistych atakach. Luka umożliwia nieuprzywilejowanem...

CVE-2026-4020 w Gravity SMTP: aktywnie wykorzystyw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie niebezpieczne są podatności, które nie wymagają logowania i jednocześnie prowadzą do ujawnienia danych konfiguracyjnych. Tego typu błędy często stanowią pierwszy etap większego ...

Naruszenie OAuth w Klue i kradzież danych z Salesf...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z platformą Klue pokazuje, jak groźne mogą być ataki wymierzone nie bezpośrednio w konta użytkowników, ale w warstwę integracji między usługami SaaS. W tym przypadku kluczową rolę odegrały tokeny...

Naruszenie danych w Teksasie ujawniło ponad 3 mln ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Departament Parków i Dzikiej Przyrody stanu Teksas poinformował o incydencie bezpieczeństwa związanym z zewnętrznym dostawcą systemu licencyjnego. W wyniku naruszenia nieuprawnione osoby mogły uzyskać dostęp do da...

Tysiące loginów i haseł w sieci. Apel CSIRT NASK

cyberdefence24.pl 4 miesięcy temu W sieci odkryto listę danych logowania do urządzeń FortiGate z całego świata. Zespół CSIRT NASK opublikował zalecenia przeznaczone dla użytkowników sprzętu. Komunikat w sprawie wydała również amerykańska CISA; oba organy zaapelowały o zdecydowane dzi...

Ransomware plagą w Azji i Oceanii. INTERPOL ostrze...

cyberdefence24.pl 4 miesięcy temu Cyberprzestępczość w Azji i Południowym Pacyfiku przybiera coraz większą skalę, a szybka cyfryzacja regionu tworzy nowe możliwości dla grup przestępczych. Najnowszy raport Interpolu wskazuje, iż państwa mierzą się nie tylko z ransomware, phishingiem ...

Masz stronę WWW czy bloga? Przestań korzystać z FT...

kwestiabezpieczenstwa.pl 4 miesięcy temu Ostrzeżenie dla właścicieli stron internetowych i blogów, aby nie korzystać z FTP, które nie jest bezpieczne

Dziura w Defenderze! RoguePlanet i awantura z Micr...

kapitanhack.pl 4 miesięcy temu W środę Microsoft opublikował ostrzeżenie, w którym potwierdzono publiczne ujawnienie luki w zabezpieczeniach programu Defender. Podatność może prowadzić do eskalacji uprawnień. Defekt bezpieczeństwa, sklasyfikowany jako CVE-2026-50656 (wynik CVSS 7,...

Cyberprzestępczość w APAC rośnie wraz z cyfryzacją...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Region Azji i Pacyfiku od lat należy do najszybciej cyfryzujących się obszarów świata. Rozwój usług online, płatności cyfrowych, handlu elektronicznego i kanałów mobilnych zwiększa wygodę użytkowników, ale jednocześnie poszer...

ICO ostrzega personel medyczny po serii przypadków...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nieuprawniony dostęp do dokumentacji medycznej to incydent bezpieczeństwa i naruszenie ochrony danych, w którym pracownik lub współpracownik placówki ochrony zdrowia przegląda rekordy pacjenta bez uzasadnionej pot...

UE rozwija bezpieczeństwo 6G. Projekt Shield-6G ma...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo 6G staje się przedmiotem intensywnych prac badawczych jeszcze przed komercyjnym wdrożeniem nowej generacji sieci komórkowych. To istotna zmiana podejścia: zamiast dodawać mechanizmy ochronne po uruc...