Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Polecenia Linux działające natywnie w Windows? Microsoft udostępnia kolejną funkcję

GitHub zaostrza zabezpieczenia npm po fali ataków na łańcuch dostaw

Phishing spada ilościowo, ale rośnie jakościowo. Dlaczego ryzyko przez cały czas wzrasta

Agentic AI w finansach rośnie szybciej niż zabezpieczenia. Sektor mierzy się z nową klasą ryzyka

Chrome 149 łata 28 luk bezpieczeństwa, w tym krytyczne błędy use-after-free

Handala deklaruje włamanie do Cal Water: wyciek danych i nowe ryzyko dla środowisk OT

21 786 domowych kamer dostępnych bez hasła. Rosnące ryzyko bezpieczeństwa IoT

Krytyczny łańcuch podatności w LangGraph naraża self-hostowane agenty AI na zdalne wykonanie kodu

Nowe ataki na OpenClaw umożliwiają wykonanie kodu i wyciek danych z agentów AI

Backdoor w PAM i OpenSSH: ukryta persystencja w Linuxie ujawnia skalę długotrwałej kampanii

Wybór redakcji

Polecenia Linux działające natywnie w Windows? Mic...

avlab.pl 4 miesięcy temu Osoby używające systemu Windows i jednocześnie WSL (Windows Subsystem for Linux) nie uznają korzystania z poleceń znanych z systemu Linux czy samej powłoki Bash za szczególnie nowatorskie rozwiązanie. WSL jest w tej chwili standardem m.in. wśród prog...

GitHub zaostrza zabezpieczenia npm po fali ataków ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń w ekosystemie open source. W przypadku npm ryzyko jest szczególnie wysokie, ponieważ przejęcie konta maintainera lub tokenu publikacyjnego może doprowa...

Phishing spada ilościowo, ale rośnie jakościowo. D...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najgroźniejszych i najczęściej wykorzystywanych wektorów wejścia w cyberatakach. Choć w ostatnich latach nominalna liczba kampanii phishingowych zaczęła spadać, nie oznacza to poprawy s...

Agentic AI w finansach rośnie szybciej niż zabezpi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do autonomicznego wykonywania zadań, podejmowania decyzji i inicjowania działań bez każdorazowej interwencji człowieka, coraz wyraźniej wchodzi do sektora fi...

Chrome 149 łata 28 luk bezpieczeństwa, w tym kryty...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował aktualizację bezpieczeństwa dla przeglądarki Chrome 149, usuwając łącznie 28 podatności o wysokim i krytycznym znaczeniu. Szczególną uwagę zwracają błędy typu use-after-free, czyli usterki związ...

Handala deklaruje włamanie do Cal Water: wyciek da...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na sektor wodociągowy należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ mogą łączyć naruszenie danych z zagrożeniem dla infrastruktury krytycznej. Najnowszy przypadek dotyczy deklarowanego...

21 786 domowych kamer dostępnych bez hasła. Rosnąc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekspozycja kamer IP i rejestratorów bezpośrednio do internetu pozostaje jednym z najpoważniejszych, a jednocześnie najczęściej lekceważonych problemów bezpieczeństwa IoT. W praktyce chodzi o urządzenia, które odpo...

Krytyczny łańcuch podatności w LangGraph naraża se...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja LangGraph, otwartoźródłowy framework wykorzystywany do budowy stanowych i wieloagentowych aplikacji AI, został dotknięty serią podatności, które w określonych warunkach mogą doprowadzić do przejęcia kontroli nad s...

Nowe ataki na OpenClaw umożliwiają wykonanie kodu ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja OpenClaw to samodzielnie hostowany agent AI, który integruje się z pocztą elektroniczną, komunikatorami, plikami i innymi źródłami danych, a następnie wykonuje działania w imieniu użytkownika. Najnowsze ustalenia ...

Backdoor w PAM i OpenSSH: ukryta persystencja w Li...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ujawniona kampania pokazuje, iż zaawansowane operacje cybernetyczne coraz częściej koncentrują się na modyfikacji zaufanych komponentów systemowych, a nie wyłącznie na uruchamianiu osobnych próbek malware. W tym p...

INTERPOL rozbił Sniper Dz. Darmowa platforma phish...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sniper Dz to platforma typu phishing-as-a-service (PhaaS), czyli usługa dostarczająca cyberprzestępcom gotową infrastrukturę do prowadzenia kampanii phishingowych. Taki model znacząco obniża barierę wejścia do cyb...

CISA nakazuje pilne łatanie aktywnie wykorzystywan...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie dotyczące natychmiastowego usunięcia krytycznej podatności w Ivanti Sentry. Problem dotyczy luki typu OS command injection, która może umożliwić zdalne wykonanie pol...

Agentjacking: nowa technika ataku na agentów AI do...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agentjacking to nowo opisana klasa ataków wymierzona w agentów AI wspierających programistów w analizie błędów, pisaniu poprawek i wykonywaniu zadań operacyjnych. Mechanizm polega na przejęciu zaufanego kanału dan...

Japoński dostawca energii utracił nośnik z danymi ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa nie zawsze są skutkiem ataków ransomware, wykorzystania luk czy przejęcia kont administracyjnych. Równie groźne pozostają zdarzenia związane z utratą fizycznych nośników danych, zwłaszcza ...

GreatXML: nowa technika obejścia BitLockera przez ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja GreatXML to ujawniona w czerwcu 2026 roku technika obejścia zabezpieczeń Microsoft BitLocker w systemie Windows, wykorzystująca środowisko odzyskiwania Windows Recovery Environment oraz pliki konfiguracyjne XML za...

Naruszenie Tchap objęło ponad 73 tys. kont francus...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy Tchap pokazuje, iż choćby komunikatory projektowane dla sektora publicznego pozostają podatne na ataki wykorzystujące przejęcie legalnego konta użytkownika. W tym przypa...

Microsoft usuwa błąd WUSA blokujący instalację akt...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft naprawił problem wpływający na instalację aktualizacji Windows przy użyciu Windows Update Standalone Installer, czyli narzędzia WUSA. Usterka dotyczyła scenariuszy, w których administratorzy uruchamiali ...

Oracle łagodzi krytyczną lukę zero-day w PeopleSof...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Oracle wydał alarm bezpieczeństwa dotyczący podatności CVE-2026-35273 w Oracle PeopleSoft PeopleTools. To krytyczna luka typu zdalne wykonanie kodu, która może zostać wykorzystana bez uwierzytelnienia i dotyczy ko...