Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Atak supply chain na CDN uderzył w OptinMonster i witryny WordPress

IRhythm ujawnia naruszenie danych pacjentów po ataku socjotechnicznym

DragonForce ukrywa ruch C2 w infrastrukturze Microsoft Teams Relay

SprySOCKS trafia na Windows: backdoor powiązany z Chinami zyskuje stealth w kernelu

Aktywne ataki na Fortinet FortiSandbox. Trzy krytyczne luki umożliwiają zdalne przejęcie systemu

CISA ostrzega przed aktywnie wykorzystywaną luką LiteSpeed dla cPanel umożliwiającą eskalację uprawnień do root

FTC ostrzega przed rekordowymi stratami w oszustwach podszywających się pod instytucje i firmy

GhostTree: jak rekursywne junctions w Windows pomagają ukrywać malware przed skanowaniem

Rokarolla: nowy trojan bankowy na Androida wykrada PIN-y, kody SMS i środki z portfeli kryptowalut

Dyrektywa NIS2 w Polsce: co muszą wiedzieć firmy przed wdrożeniem

Wybór redakcji

Atak supply chain na CDN uderzył w OptinMonster i ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to rodzaj incydentu, w którym cyberprzestępcy kompromitują zaufany element ekosystemu zamiast atakować końcową ofiarę bezpośrednio. W tym przypadku naruszona została infrastruktura C...

IRhythm ujawnia naruszenie danych pacjentów po ata...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja iRhythm Holdings poinformował o incydencie bezpieczeństwa, w ramach którego osoby atakujące uzyskały dostęp do danych osobowych oraz informacji zdrowotnych pacjentów przechowywanych w aplikacjach biznesowych hosto...

DragonForce ukrywa ruch C2 w infrastrukturze Micro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują legalne usługi chmurowe do maskowania komunikacji z serwerami dowodzenia i kontroli. W najnowszym przypadku grupa ransomware DragonForce ukrywała ruch C2 w infrastruktur...

SprySOCKS trafia na Windows: backdoor powiązany z ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SprySOCKS to zaawansowany backdoor wykorzystywany w operacjach cybernetycznego szpiegostwa. Dotąd był kojarzony głównie z systemami Linux, jednak nowe ustalenia pokazują, iż narzędzie doczekało się także wariantów...

Aktywne ataki na Fortinet FortiSandbox. Trzy kryty...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja FortiSandbox to platforma służąca do analizy podejrzanych plików i ładunków w odizolowanym środowisku. Jej zadaniem jest wykrywanie złośliwego systemu oraz dostarczanie informacji o zagrożeniach do pozostałych ele...

CISA ostrzega przed aktywnie wykorzystywaną luką L...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA umieściła podatność CVE-2026-54420 w katalogu Known Exploited Vulnerabilities, wskazując, iż luka jest już wykorzystywana w rzeczywistych atakach. Problem dotyczy wtyczki LiteSpeed dla cPa...

FTC ostrzega przed rekordowymi stratami w oszustwa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Oszustwa typu imposter scam, czyli kampanie oparte na podszywaniu się pod zaufane instytucje, firmy lub przedstawicieli wsparcia, należą dziś do najgroźniejszych form cyberprzestępczości wymierzonej w użytkowników indywidualn...

GhostTree: jak rekursywne junctions w Windows poma...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GhostTree to technika unikania detekcji w systemach Windows, która wykorzystuje rekursywne dowiązania katalogów NTFS typu junction do budowania zapętlonych struktur ścieżek. W praktyce pozwala to tworzyć bardzo du...

Rokarolla: nowy trojan bankowy na Androida wykrada...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rokarolla to nowo opisany trojan bankowy dla systemu Android, którego możliwości wykraczają poza klasyczną kradzież loginów i haseł. Złośliwe oprogramowanie łączy funkcje phishingu mobilnego, przejmowania uprawnie...

Dyrektywa NIS2 w Polsce: co muszą wiedzieć firmy p...

di.com.pl 4 miesięcy temu Z około 400 podmiotów do niemal 38 000 — tak rośnie liczba firm objętych przepisami o cyberbezpieczeństwie po nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, która weszła w życie 3 kwietnia 2026 roku. To największa zmiana w polskim prawie...

Cyberatak na Radę Europy. „Nie zostańcie kolejnym ...

cyberdefence24.pl 4 miesięcy temu Grupa ShinyHunters twierdzi, iż przeprowadziła udany atak hakerski na Radę Europy. Cyberprzestępcy mieli wykraść ok. 300 GB danych. Przyczyną włamania była podatność zero-day w oprogramowaniu Oracle, którą sprawcy mieli wykorzystać do zaatakowania se...

USA wstrzymuje dostęp do Fable 5 i Mythos 5. Pierw...

kapitanhack.pl 4 miesięcy temu Jeszcze kilka lat temu ograniczenia eksportowe dotyczące sztucznej inteligencji koncentrowały się głównie na procesorach, kartach GPU i infrastrukturze obliczeniowej. Teraz po raz pierwszy na taką skalę celem stały się same modele AI. Administracja U...

Novo Nordisk potwierdza kradzież danych po incyden...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Novo Nordisk potwierdził incydent bezpieczeństwa IT, w wyniku którego doszło do nieautoryzowanego dostępu do wybranych systemów wewnętrznych oraz skopiowania części danych. To zdarzenie ma szczególne znaczenie dla...

FBI i Google rozbijają platformę phishingową Outsi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing-as-a-Service, czyli PhaaS, to model cyberprzestępczy polegający na udostępnianiu gotowej infrastruktury do prowadzenia kampanii phishingowych innym podmiotom. Operatorzy takich usług oferują szablony stro...

Krytyczny łańcuch podatności w LiteLLM pozwala prz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja LiteLLM to popularna brama AI typu open source, która pośredniczy w komunikacji pomiędzy aplikacjami a wieloma dostawcami modeli językowych przez interfejs zgodny z OpenAI. Tego rodzaju komponent często staje się ...

Obywatel Ukrainy przyznał się w USA do udziału w o...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania odnotowały kolejny istotny postęp w sprawach wymierzonych w ekosystem ransomware. Obywatel Ukrainy, Oleksii Oleksiyovych Lytvynenko, przyznał się przed sądem w USA do udziału w działal...

The Gentlemen: ransomware napędzany infostealerami...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to grupa ransomware, która w krótkim czasie zyskała rozgłos dzięki połączeniu kilku skutecznych elementów operacyjnych: dostępu pozyskiwanego z logów infostealerów, wykorzystania narzędzi wspieranych...

Atak Anubis ransomware na administrację portową na...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware na operatorów infrastruktury krytycznej należą dziś do najpoważniejszych zagrożeń dla ciągłości działania i bezpieczeństwa operacyjnego. Incydent przypisywany grupie Anubis, wymierzony w administr...