Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

FulcrumSec uderza w Novo Nordisk: wyciek danych klinicznych i zasobów badawczo-rozwojowych

Kalifornijskie wodociągi badają roszczenia o cyberatak powiązany z irańską grupą Handala

FortiSandbox pod ostrzałem: trzy świeżo załatane luki Fortinet już wykorzystywane w atakach

Chrome i Firefox łatają ponad 70 podatności. Krytyczne poprawki dla kluczowych przeglądarek

Oracle publikuje 245 poprawek bezpieczeństwa w czerwcowym CSPU 2026

Aktywnie wykorzystywane luki w Joomla i LiteSpeed zwiększają ryzyko przejęcia serwerów

Luka w Google Vertex AI SDK umożliwiała przejęcie uploadu modeli przez bucket squatting

Rockwell Automation łata krytyczne luki w sterownikach ICS i oprogramowaniu przemysłowym

Kampanie ClickFix rozwijają dystrybucję malware przez nowe loadery i fałszywe aktualizacje

DragonForce ukrywał komunikację C2 w Microsoft Teams przez dwa miesiące

Wybór redakcji

FulcrumSec uderza w Novo Nordisk: wyciek danych kl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty typu data-theft extortion coraz częściej wykraczają poza klasyczne naruszenia danych osobowych. W sektorze farmaceutycznym stawką są nie tylko informacje o uczestnikach badań klinicznych, ale także własn...

Kalifornijskie wodociągi badają roszczenia o cyber...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Operatorzy infrastruktury krytycznej coraz częściej stają się celem zaawansowanych kampanii prowadzonych przez grupy powiązane z państwami. Najnowszy przypadek dotyczy dużego przedsiębiorstwa wodociągowego w Kalif...

FortiSandbox pod ostrzałem: trzy świeżo załatane l...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja FortiSandbox to rozwiązanie Fortinet przeznaczone do analizy zagrożeń oraz wykrywania złośliwego systemu w izolowanym środowisku. Ze względu na swoją rolę w ekosystemie bezpieczeństwa podatności w tego typu applia...

Chrome i Firefox łatają ponad 70 podatności. Kryty...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google i Mozilla opublikowały nowe aktualizacje bezpieczeństwa dla swoich przeglądarek, usuwając łącznie ponad 70 podatności. To istotne wydarzenie dla użytkowników indywidualnych i organizacji, ponieważ przegląda...

Oracle publikuje 245 poprawek bezpieczeństwa w cze...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Oracle opublikował czerwcowy pakiet Critical Security Patch Update (CSPU) 2026, czyli comiesięczny zestaw priorytetowych aktualizacji bezpieczeństwa dla wspieranych produktów on-premises. Model CSPU ma skracać cza...

Aktywnie wykorzystywane luki w Joomla i LiteSpeed ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowisku hostingu współdzielonego oraz popularnych systemów CMS szczególnie niebezpieczne są podatności, które umożliwiają zdalne wykonanie kodu lub eskalację uprawnień. Najnowsze ostrzeżenia dotyczą dwóch akt...

Luka w Google Vertex AI SDK umożliwiała przejęcie ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemach chmurowych bezpieczeństwo łańcucha dostarczania modeli uczenia maszynowego staje się równie ważne jak ochrona tradycyjnych aplikacji. Opisana podatność w Google Cloud Vertex AI SDK for Python dotycz...

Rockwell Automation łata krytyczne luki w sterowni...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rockwell Automation opublikował poprawki bezpieczeństwa dla szeregu produktów wykorzystywanych w środowiskach przemysłowych OT i ICS. Aktualizacje obejmują między innymi sterowniki Logix i CompactLogix, adaptery F...

Kampanie ClickFix rozwijają dystrybucję malware pr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłaniają ofiarę do samodzielnego uruchomienia złośliwego polecenia. Zamiast wykorzystywać klasyczne exploity, operatorzy kampanii prezentują wiarygodnie w...

DragonForce ukrywał komunikację C2 w Microsoft Tea...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nadużywanie zaufanej infrastruktury chmurowej do maskowania komunikacji command-and-control staje się jednym z najpoważniejszych wyzwań dla zespołów bezpieczeństwa. W opisywanym przypadku grupa DragonForce wykorzy...

Kampania crypto clipper wykorzystuje fałszywe rece...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Crypto clipper to złośliwe oprogramowanie, które monitoruje schowek systemowy i podmienia skopiowane adresy portfeli kryptowalut na adresy kontrolowane przez atakującego. W praktyce ofiara może zatwierdzić poprawn...

144 pakiety npm Mastra skompromitowane po przejęci...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z frameworkiem Mastra pokazuje, jak duże konsekwencje może mieć przejęcie jedne...

Złośliwe wtyczki JetBrains kradną klucze API do AI...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem narzędzi deweloperskich i przeglądarek internetowych staje się coraz częstszym celem ataków ukierunkowanych na dane związane ze sztuczną inteligencją. Najnowsza kampania pokazuje, iż cyberprzestępcy nie ...

Steam Workshop jako kanał dystrybucji malware prze...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Steam Workshop, czyli platforma dystrybucji treści tworzonych przez społeczność, został wykorzystany jako kanał rozprzestrzeniania złośliwego systemu za pośrednictwem aplikacji Wallpaper Engine. Szczególne zagroże...

Tailscale i OpenSSH jako trwały backdoor po awarii...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej pokazują, iż wyłączenie infrastruktury command-and-control nie oznacza automatycznego usunięcia zagrożenia. W analizowanym przypadku napastnik wykorzystał legaln...

Rokarolla: nowy trojan bankowy na Androida atakuje...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rokarolla to nowo opisany malware na Androida, klasyfikowany jako trojan bankowy, ale jego możliwości wykraczają daleko poza standardową kradzież danych logowania. Zagrożenie łączy phishing nakładkowy, nadużycie u...

Przejęcia kont rosną: dlaczego account takeover st...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Przejęcie konta, określane jako account takeover (ATO), to sytuacja, w której cyberprzestępca uzyskuje nieautoryzowany dostęp do legalnego konta użytkownika i wykorzystuje je do dalszych działań w środowisku organ...

Kodak potwierdza naruszenie danych po roszczeniach...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kodak potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do części danych firmowych. Sprawa wpisuje się w coraz częstszy model wymuszeń opartych nie na szyfrowaniu infrastruktury, ale na kradzie...