Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczna luka w Joomla JCE aktywnie wykorzystywana. CVE-2026-48907 umożliwia zdalne wykonanie kodu PHP

RoguePlanet w Microsoft Defender: zero-day umożliwia eskalację uprawnień do SYSTEM

FortiBleed: globalny wyciek poświadczeń do urządzeń Fortinet i FortiGate zagraża tysiącom organizacji

Oszuści łączą kilka technik naraz. Chodzi o Twoje pieniądze i dane

Incydent cyberbezpieczeństwa w Mackay Sugar zakłócił produkcję podczas sezonu przerobu trzciny

Biały Dom wzmacnia cyberbezpieczeństwo systemów bezpieczeństwa narodowego USA

Cal Water bada roszczenia irańskich hakerów po publikacji rzekomo wykradzionych danych

Athena: branżowa koalicja ma zabezpieczać open source przed podatnościami wykrywanymi przez AI

HTTP/2 Bomb: nowa technika DoS zagraża operatorom telekomunikacyjnym, IT i ochronie zdrowia

Phantom Stealer: bezplikowy infostealer kradnący dane z przeglądarek

Wybór redakcji

Krytyczna luka w Joomla JCE aktywnie wykorzystywan...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-48907 to krytyczna podatność w rozszerzeniu Joomla Content Editor (JCE) dla systemu Joomla, która może doprowadzić do zdalnego wykonania kodu PHP na serwerze. Luka wynika z niewystarczającej kontroli dost...

RoguePlanet w Microsoft Defender: zero-day umożliw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft potwierdził istnienie nowej podatności typu zero-day w komponencie Microsoft Malware Protection Engine, używanym przez Microsoft Defender. Luka, określana publicznie jako RoguePlanet, została sklasyfikow...

FortiBleed: globalny wyciek poświadczeń do urządze...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to nazwa incydentu bezpieczeństwa związanego z ujawnieniem poświadczeń do urządzeń Fortinet, w szczególności zapór FortiGate wykorzystywanych do zdalnego dostępu VPN oraz administracji infrastrukturą br...

Oszuści łączą kilka technik naraz. Chodzi o Twoje ...

cyberdefence24.pl 4 miesięcy temu Cyberprzestępcy coraz częściej łączą kilka technik w ramach jednego ataku – ostrzega CSIRT KNF. W najnowszym raporcie dotyczącym krajobrazu cyberzagrożeń w polskim sektorze finansowym, organ zwraca uwagę na zacieranie się granic między klasycznymi cy...

Incydent cyberbezpieczeństwa w Mackay Sugar zakłóc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Mackay Sugar, jeden z największych producentów cukru w Australii, poinformował o incydencie cyberbezpieczeństwa, który wpłynął na część operacji firmy. Zdarzenie pokazuje, jak duże znaczenie dla przedsiębiorstw pr...

Biały Dom wzmacnia cyberbezpieczeństwo systemów be...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Systemy bezpieczeństwa narodowego USA, określane jako National Security Systems (NSS), należą do najbardziej wrażliwych środowisk teleinformatycznych administracji federalnej. Obejmują infrastrukturę przetwarzając...

Cal Water bada roszczenia irańskich hakerów po pub...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sektor wodociągowy należy do infrastruktury krytycznej, dlatego każdy incydent cybernetyczny wymierzony w operatora dostaw wody ma znaczenie wykraczające poza sam obszar IT. Sprawa California Water Service pokazuj...

Athena: branżowa koalicja ma zabezpieczać open sou...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemu open source wchodzi w nowy etap wraz z rozwojem narzędzi opartych na sztucznej inteligencji. Modele AI potrafią analizować duże bazy kodu szybciej niż tradycyjne zespoły bezpieczeństwa, co s...

HTTP/2 Bomb: nowa technika DoS zagraża operatorom ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja HTTP/2 Bomb to nowo ujawniona technika odmowy usługi, oznaczona jako CVE-2026-49975, która wykorzystuje legalne mechanizmy protokołu HTTP/2 do gwałtownego wyczerpywania pamięci serwera. Nie jest to klasyczny atak ...

Phantom Stealer: bezplikowy infostealer kradnący d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phantom Stealer to złośliwe oprogramowanie typu infostealer, którego głównym celem jest wykradanie poświadczeń, cookies sesyjnych oraz innych wrażliwych danych przechowywanych w przeglądarkach internetowych. Zagro...

Północnokoreańskie kampanie malware wykorzystują V...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Środowiska deweloperskie, edytory kodu i repozytoria projektów coraz częściej stają się celem zaawansowanych kampanii cyberprzestępczych. Najnowsze operacje przypisywane podmiotom powiązanym z Koreą Północną pokaz...

Atomic Arch: atak na łańcuch dostaw objął ponad 15...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń w cyberbezpieczeństwie, ponieważ wykorzystują zaufanie użytkowników do repozytoriów, narzędzi budowania oraz procedur instalacyjnych. W przypadk...

Fałszywe alerty Microsoft rozprzestrzeniają Narwha...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania spear-phishingowa przypisywana grupie APT37, znanej również jako ScarCruft, wykorzystuje fałszywe alerty bezpieczeństwa konta Microsoft do dostarczania złośliwego systemu NarwhalRAT. Mechanizm ataku ...

Chińska kampania cyberwywiadowcza wykorzystała Goo...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Opisana kampania pokazuje, iż nowoczesna eksfiltracja danych nie musi opierać się na klasycznym malware działającym bezpośrednio na serwerze pocztowym. Coraz częściej napastnicy nadużywają legalnych funkcji admini...

Kampanie ClickFix rozszerzają dystrybucję malware ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący nakłania ofiarę do samodzielnego uruchomienia złośliwego polecenia. Najczęściej odbywa się to poprzez komunikaty podszywające się pod aktualizację przegląda...

Krytyczna luka w Google Vertex AI SDK umożliwiała ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach AI i MLOps bezpieczeństwo łańcucha dostarczania modeli ma dziś równie duże znaczenie jak ochrona kodu aplikacyjnego i infrastruktury chmurowej. Ujawniona podatność w Google Vertex AI SDK for Python ...

DOJ przejmuje domeny CFAKE i SOCFAKE. Deepfake por...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Deepfake to materiał audio, wideo lub obraz wygenerowany albo zmanipulowany przy użyciu modeli sztucznej inteligencji w sposób, który wiarygodnie przedstawia osobę w sytuacji, jaka nigdy nie miała miejsca. W ostat...

Cisco łata aktywnie wykorzystywaną lukę w Catalyst...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco udostępniło poprawki bezpieczeństwa dla podatności CVE-2026-20262 w Cisco Catalyst SD-WAN Manager, wcześniej znanym jako SD-WAN vManage. Luka dotyczy mechanizmu przesyłania plików w interfejsie webowym i umo...