Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

ABW ujawnia skalę cyberataków. Polska pod ostrzałem

Służby rozbiły potężny botnet. Cyberprzestępcy wykorzystywali go ponad 20 lat

Klientka banku straciła niemal 200 tys zł. Ostrzegamy przed nowym oszustwem

TerminalFix – nowa odmiana ClickFix prowadzi do wieloetapowego ataku na systemy Windows

ABW podzieliło się danymi. Liczba tych ataków w Polsce gwałtownie wzrosła

Próbowałem zarejestrować się do lekarza przez internet. Traumatyczne przeżycie

Dropbox zhakowany. Tysiące kont skompromitowanych dzięki „zaufanemu” systemowi autoryzacji

Ekspercka wiedza o cyberbezpieczeństwie dla wszystkich. Nowość od CERT Polska

Wybór redakcji

Krytyczna luka w Cisco Nexus 9000 pozwala na zdaln...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla krytycznej podatności wpływającej na wybrane przełączniki Nexus 9000 oparte na architekturze Silicon One. Błąd umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie kodu z ...

Krytyczna luka w All-in-One WP Migration naraża mi...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie groźne są podatności obecne we wtyczkach o bardzo dużej liczbie instalacji. Gdy błąd dotyczy narzędzia używanego do migracji, importu i tworzenia kopii zapasowych, ryzyko wykrac...

CVE-2026-9586 w Sangoma Switchvox aktywnie wykorzy...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CVE-2026-9586 to krytyczna podatność wykryta w platformie Sangoma Switchvox, stosowanej do obsługi i zarządzania telefonią VoIP w środowiskach firmowych. Luka pozwala na nieuwierzytelnione wstrzyknięcie SQL, które...

Naruszenie bezpieczeństwa C-Track od Thomson Reute...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa w systemach obsługujących sprawy sądowe należą do najpoważniejszych zdarzeń z punktu widzenia ochrony danych. Platformy tego typu przetwarzają nie tylko podstawowe informacje identyfikacyj...

HPE usuwa krytyczną lukę RCE w ArubaOS-CX. Zagrożo...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise opublikował poprawki bezpieczeństwa dla ArubaOS-CX, systemu operacyjnego używanego w przełącznikach klasy enterprise. Najpoważniejsza z ujawnionych podatności może prowadzić do zdalnego ...

Kompromitacja rejestru Coder umożliwiła dystrybucj...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk DevOps, platform deweloperskich i procesów Infrastructure as Code. W opisywanym incydencie naruszona została infrastruktura re...

Krytyczna luka w Elementor Pro pozwala przejąć wit...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie groźne są podatności związane z przesyłaniem plików, ponieważ mogą prowadzić bezpośrednio do zdalnego wykonania kodu. W praktyce oznacza to możliwość wgrania na serwer złośliweg...

Plex wzywa do natychmiastowej aktualizacji. Krytyc...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Plex ostrzegł użytkowników przed wieloma lukami bezpieczeństwa wpływającymi na Plex Media Server oraz Plex Desktop i wezwał do niezwłocznego wdrożenia aktualizacji. Choć producent nie ujawnił jeszcze pełnych szcze...

Francuski szpital ukarany 500 tys. euro po wycieku...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu Incydenty bezpieczeństwa w sektorze ochrony zdrowia należą do najpoważniejszych naruszeń cyberbezpieczeństwa, ponieważ obejmują dane medyczne, informacje identyfikacyjne oraz dane osób powiązanych z pacjentami. Przypadek fran...

Hasło pracownika w logu infostealera: jak ocenić r...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Pojawienie się firmowego hasła pracownika w logu infostealera to sygnał poważnego incydentu bezpieczeństwa, który wykracza poza sam wyciek danych uwierzytelniających. Taki log może wskazywać na kompromitację tożsa...

ABW ujawnia skalę cyberataków. Polska pod ostrzałe...

konto.spidersweb.pl 1 tydzień temu Polska cyberprzestrzeń jest pod coraz większą presją. Najnowszy raport CSIRT GOV prowadzonego przez Agencję Bezpieczeństwa Wewnętrznego pokazuje, iż wyraźnie wzrosła liczba wykrywanych incydentów, a cyberprzestępcy i grupy powiązane z Rosją coraz chę...

Służby rozbiły potężny botnet. Cyberprzestępcy wyk...

cyberdefence24.pl 1 tydzień temu Międzynarodowa operacja wspierana przez Europol doprowadziła do zakłócenia działania botnetu Sality, jednej z najdłużej funkcjonujących infrastruktur cyberprzestępczych typu peer-to-peer. W szczytowym okresie jego operator miał mieć dostęp choćby do ...

Klientka banku straciła niemal 200 tys zł. Ostrzeg...

cyberdefence24.pl 1 tydzień temu Klientka banku straciła niemal 200 tys. zł po tym, jak przekazała oszustom swoją kartę płatniczą. Przestępcy przekonali ją, iż karta została dezaktywowana i musi zostać odebrana przez kuriera jako dowód w sprawie. Rzecznik Finansowy ostrzega przed no...

TerminalFix – nowa odmiana ClickFix prowadzi do wi...

kapitanhack.pl 1 tydzień temu Na Kapitanie wielokrotnie pisaliśmy już o technice ClickFix, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia pod pozorem rozwiązania problemu lub wykonania dodatkowej weryfikacji. Opisywaliśmy między innymi k...

ABW podzieliło się danymi. Liczba tych ataków w Po...

cyberdefence24.pl 1 tydzień temu Agencja Bezpieczeństwa Wewnętrznego opublikowała raport dotyczący incydentów w Polsce. Statystyki CSIRT GOV pokazują nie tylko skalę cyberzagrożeń, ale i kierunki, w których zmierzają działania atakujących. Dane potwierdzają, iż nasz kraj znajduje si...

Próbowałem zarejestrować się do lekarza przez inte...

konto.spidersweb.pl 1 tydzień temu Ostatnio musiałem zarejestrować się do lekarza przez internet. Wykorzystałem do tego system, o którym w ostatnich tygodniach zrobiło się wyjątkowo głośno. Nie było ani prosto, ani szybko. Tym razem padło na wizytę u lekarza prywatnego. Poszukałem naj...

Dropbox zhakowany. Tysiące kont skompromitowanych ...

bithub.pl 1 tydzień temu Znana platforma Dropbox padła ofiarą włamania, w wyniku którego skompromitowano dane tysięcy kont – czego dokonano we wręcz banalny sposób.

Ekspercka wiedza o cyberbezpieczeństwie dla wszyst...

cyberdefence24.pl 1 tydzień temu CERT Polska uruchomił portal wiedza.cert.pl – kompendium wiedzy o cyberbezpieczeństwie zarówno dla wszystkich z nas, jak i osób odpowiedzialnych za funkcjonowanie systemów informatycznych. Dostęp do strony nie wymaga logowania. Dodatkowo w ramach usł...