Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyberprzestępcy obawiają się, iż AI odbierze im „pracę”. Automatyzacja zmienia podziemie cyberprzestępcze

Operation Escaneo pokazuje nowy poziom zagrożeń dla infrastruktury krytycznej w Ameryce Łacińskiej

Krytyczna luka w FIFA mogła umożliwić zdalne przejęcie transmisji Mistrzostw Świata 2026

Naruszenie bezpieczeństwa w Novo Nordisk ujawnia krytyczne ryzyko w pipeline’ach deweloperskich

Skrypty na stronie płatności nowym wyzwaniem zgodności z PCI DSS

DragonForce ukrywa ruch C2 w Microsoft Teams. Backdoor.Turn utrudnia wykrycie ataku

Kampania crypto clipper wykorzystuje fałszywe recenzje, AI i zatruwanie reputacji platform zaufania

INC Ransomware rośnie w siłę: ponad 830 ofiar i nowy etap rozwoju modelu RaaS

Ataki sponsorowane przez państwa dominują wśród najpoważniejszych incydentów wobec infrastruktury krytycznej w Wielkiej Brytanii

Cisco łata krytyczną lukę w ISE i ISE-PIC: możliwe zdalne wykonanie poleceń i eskalacja do roota

Wybór redakcji

Cyberprzestępcy obawiają się, iż AI odbierze im „p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Rozwój sztucznej inteligencji wpływa dziś nie tylko na zespoły bezpieczeństwa i dostawców technologii, ale również na samo środowisko cyberprzestępcze. Narzędzia generatywnej AI są coraz częściej wykorzystywane do automatyzac...

Operation Escaneo pokazuje nowy poziom zagrożeń dl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operation Escaneo to wieloetapowa kampania intruzyjna wymierzona przede wszystkim w organizacje związane z infrastrukturą krytyczną w Ameryce Łacińskiej. Jej znaczenie polega nie tylko na skali technicznej, ale ró...

Krytyczna luka w FIFA mogła umożliwić zdalne przej...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W trakcie Mistrzostw Świata 2026 ujawniono poważną podatność w środowisku FIFA opartym na Microsoft Entra. Problem dotyczył błędnej kontroli dostępu, w której ograniczenia były widoczne głównie w interfejsie użytk...

Naruszenie bezpieczeństwa w Novo Nordisk ujawnia k...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa ujawniony przez Novo Nordisk pokazuje, iż współczesne ataki coraz częściej zaczynają się nie od klasycznego przełamania perymetru, ale od kompromitacji środowiska deweloperskiego. W praktyc...

Skrypty na stronie płatności nowym wyzwaniem zgodn...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo stron płatności w e-commerce nie ogranicza się już do ochrony serwerów, aplikacji backendowych i samej bramki płatniczej. Coraz większe znaczenie ma warstwa uruchamiana bezpośrednio w przeglądarce k...

DragonForce ukrywa ruch C2 w Microsoft Teams. Back...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa powiązana z ransomware DragonForce została zaobserwowana podczas wykorzystywania legalnej infrastruktury Microsoft Teams do ukrywania komunikacji command-and-control. W opisywanym scenariuszu napastnicy użyl...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisana kampania malware pokazuje, iż współczesne zagrożenia nie ograniczają się wyłącznie do samego złośliwego kodu. Atakujący budują wokół szkodliwego narzędzia cały ekosystem pozornej wiarygodności, obejmu...

INC Ransomware rośnie w siłę: ponad 830 ofiar i no...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja INC to grupa ransomware działająca w modelu ransomware-as-a-service, w którym operatorzy rozwijają złośliwe oprogramowanie, a afilianci odpowiadają za uzyskanie dostępu do środowisk ofiar i realizację ataków. W 20...

Ataki sponsorowane przez państwa dominują wśród na...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operacje cybernetyczne prowadzone lub wspierane przez państwa coraz częściej są wymierzone w infrastrukturę krytyczną, czyli systemy i usługi najważniejsze dla funkcjonowania państwa, gospodarki i społeczeństwa. N...

Cisco łata krytyczną lukę w ISE i ISE-PIC: możliwe...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla platform Identity Services Engine (ISE) oraz ISE Passive Identity Connector (ISE-PIC) w związku z krytyczną podatnością umożliwiającą zdalne wykonanie poleceń. Proble...

Popa na Android TV: botnet powiązany z komercyjną ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Popa to komponent botnetowy wykorzystywany na urządzeniach z Androidem, przede wszystkim na nieoficjalnych przystawkach TV oraz w aplikacjach do strumieniowania treści. Jego głównym celem nie jest klasyczny sabota...

Rokarolla: nowy trojan bankowy na Androida atakuje...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rokarolla to nowo opisana rodzina złośliwego systemu dla systemu Android, klasyfikowana jako trojan bankowy. Jej głównym celem jest kradzież danych uwierzytelniających, przejęcie kontroli nad urządzeniem oraz pozy...

Atlassian i Splunk usuwają krytyczne luki bezpiecz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atlassian i Splunk opublikowały poprawki bezpieczeństwa usuwające krytyczne oraz średnio istotne podatności w produktach szeroko wykorzystywanych przez organizacje korporacyjne. Problem ma duże znaczenie operacyjn...

Microsoft potwierdza zero-day RoguePlanet w Defend...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft potwierdził istnienie nowej podatności typu zero-day w komponencie Microsoft Defender, określanej nazwą RoguePlanet. Luka została sklasyfikowana jako lokalna eskalacja uprawnień i otrzymała identyfikator...

Nadużycie współdzielonych czatów Claude w kampanii...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zaufane platformy AI coraz częściej stają się elementem łańcucha ataku. Najnowszy przypadek pokazuje, iż cyberprzestępcy potrafią wykorzystać funkcje współdzielonych konwersacji w Claude do dystrybucji złośliwego ...

Większość publicznie dostępnych serwerów REDCap dz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja REDCap to popularna platforma webowa wykorzystywana przez uczelnie, szpitale, organizacje badawcze i instytucje naukowe do gromadzenia oraz przetwarzania danych projektowych, klinicznych i administracyjnych. Ze wz...

F5 łata krytyczne luki w NGINX Open Source. Groźba...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja F5 opublikowało poprawki dla dwóch krytycznych podatności w NGINX Open Source, które w określonych konfiguracjach mogą prowadzić do zdalnego wykonania kodu. Problem obejmuje moduły odpowiedzialne za obsługę HTTP/3...

Microsoft naprawił błąd aktualizacji zabezpieczeń ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął problem, który powodował niepowodzenia podczas instalacji czerwcowej aktualizacji zabezpieczeń 2026 dla Windows Server 2016. Usterka dotyczyła części środowisk, w których brakowało wcześniejszych ...