Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Luka WinRAR CVE-2025-8088 przez cały czas wykorzystywana w atakach na Ukrainę mimo dostępnej poprawki

Meta blokuje kampanię phishingową na WhatsApp i oskarża NSO Group o złamanie zakazu sądowego

CVE-2026-23111: jednoznakowy błąd w jądrze Linuksa umożliwia eskalację uprawnień do roota

Chrome łata aktywnie wykorzystywaną lukę zero-day w silniku V8

Microsoft Patch Tuesday — czerwiec 2026: 200 luk, 3 zero-daye i pilne poprawki dla Windows

CISA nakazuje pilne łatanie luki Check Point VPN wykorzystywanej jako zero-day

Krytyczna luka w LiteLLM umożliwia RCE. Aktywna eksploatacja obejmuje także łańcuch bez uwierzytelnienia

Miasma kompromituje repozytoria Microsoft na GitHubie i uderza w łańcuch dostaw oprogramowania

Dwie polskie uczelnie wyższe padły ofiarą cyberataków

Polska i Finlandia zacieśniają współpracę w cyberprzestrzeni

Wybór redakcji

Luka WinRAR CVE-2025-8088 przez cały czas wykorzys...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Podatność CVE-2025-8088 w WinRAR to błąd typu path traversal, który umożliwia specjalnie spreparowanemu archiwum zapisanie plików poza katalogiem wybranym przez użytkownika podczas rozpakowywania. W praktyce otwie...

Meta blokuje kampanię phishingową na WhatsApp i os...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Meta poinformowała o wykryciu i zablokowaniu nowej kampanii spear phishingowej wymierzonej w użytkowników WhatsApp. Firma powiązała tę aktywność z NSO Group, producentem systemu szpiegującego znanym przede wszystk...

CVE-2026-23111: jednoznakowy błąd w jądrze Linuksa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Linuksa ujawniono groźną podatność lokalnej eskalacji uprawnień oznaczoną jako CVE-2026-23111. Luka dotyczy podsystemu nf_tables w jądrze systemu i pozwala nieuprzywilejowanemu użytkownikowi uzyskać ...

Chrome łata aktywnie wykorzystywaną lukę zero-day ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa dla przeglądarki Chrome, eliminując między innymi groźną lukę typu zero-day w silniku V8. Podatność dotyczy błędu nieprawidłowego dostępu do pamięci poza dozwolonym zakre...

Microsoft Patch Tuesday — czerwiec 2026: 200 luk, ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Czerwcowy Patch Tuesday 2026 przyniósł jeden z największych pakietów aktualizacji bezpieczeństwa Microsoft w tym roku. Producent usunął łącznie 200 podatności, w tym trzy luki typu zero-day ujawnione publicznie je...

CISA nakazuje pilne łatanie luki Check Point VPN w...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie dotyczące krytycznej podatności w rozwiązaniach Check Point Remote Access VPN i Mobile Access. Luka, oznaczona jako CVE-2026-50751, była aktywnie wykorzystywana w at...

Krytyczna luka w LiteLLM umożliwia RCE. Aktywna ek...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja LiteLLM, popularna brama AI i zestaw SDK dla modeli językowych, znalazł się w centrum poważnego incydentu bezpieczeństwa. Problem dotyczy podatności oznaczonej jako CVE-2026-42271, sklasyfikowanej jako command inj...

Miasma kompromituje repozytoria Microsoft na GitHu...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Miasma to nowa odsłona zagrożeń wymierzonych w łańcuch dostaw oprogramowania, zaprojektowana z myślą o środowiskach deweloperskich, repozytoriach kodu oraz procesach CI/CD. Kampania pokazuje, iż współczesne ataki ...

Dwie polskie uczelnie wyższe padły ofiarą cyberata...

cyberdefence24.pl 4 miesięcy temu W marcu br. aż cztery polskie podmioty z sektora medycznego padły ofiarami ataków ransomware. W kwietniu upubliczniono dane wykradzione z Uniwersytetu Warszawskiego. Tym razem informujemy o dwóch kolejnych cyberatakach na polskie uczelnie wyższe.

Polska i Finlandia zacieśniają współpracę w cyberp...

cyberdefence24.pl 4 miesięcy temu Zacieśnianie relacji między państwami NATO w obszarze cyberbezpieczeństwa nabiera coraz większego znaczenia w kontekście rosnącej liczby zagrożeń w cyberprzestrzeni. Nowe porozumienie między Polską a Finlandią ma wzmocnić odporność sojuszników i uspr...

Scambaiting, czyli jak oszukać oszusta

cert.orange.pl 4 miesięcy temu Kolejny z artykułów z Raportu CERT Orange Polska 2025 który chcemy Wam przybliżyć, to materiał Sandry Nartowskiej o tym jak zabawne bywa oszukiwanie… oszusta. Scambaiting to jedna z sytuacji, w której domniemana ofiara może stać się łowcą, podczas gd...

To już nie jest problem tylko działu IT. NIS2 zmie...

cyberdefence24.pl 4 miesięcy temu Przez lata cyberbezpieczeństwo było jednym z tych tematów, które zarząd mógł skutecznie odsunąć od siebie. Odpowiedzialność leżała gdzieś pomiędzy serwerownią, działem IT i zewnętrznym dostawcą usług. Teraz zmienia się to diametralnie.

Zarządzanie flotą mobilną w erze nowego KSC. Rola ...

cyberdefence24.pl 4 miesięcy temu *Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa weszła w życie, nakładając na tysiące podmiotów rygorystyczne obowiązki z zakresu ochrony sieci i systemów informatycznych, zarządzania ryzykiem czy reagowania na incydenty. Organizacje musz...

Dlaczego atakujący coraz częściej omijają serwery ...

kapitanhack.pl 4 miesięcy temu Przez lata jednym z pierwszych celów atakujących były usługi zdalnego dostępu. SSH, RDP czy VPN stanowiły naturalny punkt wejścia do środowiska. jeżeli udało się przejąć serwer, można było zacząć dalszą eksplorację sieci. Dziś coraz częściej wygląda ...

Jak DSIT skraca czas usuwania podatności w brytyjs...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Skalowalne zarządzanie podatnościami w sektorze publicznym należy dziś do najtrudniejszych obszarów cyberbezpieczeństwa. Problem nie ogranicza się do samego wykrywania luk, ale obejmuje także ich adekwatną prioryt...

OpenEMR 7.0.2 z luką Arbitrary File Read. CVE-2026...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W OpenEMR ujawniono podatność oznaczoną jako CVE-2026-24849, która wynika z nieprawidłowej walidacji ścieżek plików. Błąd pozwala uwierzytelnionemu użytkownikowi odczytać dowolne pliki dostępne z poziomu konta ser...

Północnokoreańscy cyberprzestępcy podszywają się p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampanie prowadzone przez podmioty powiązane z Koreą Północną coraz częściej łączą klasyczną socjotechnikę z oszustwami rekrutacyjnymi oraz atakami na środowiska deweloperskie. Celem takich operacji jest zarówno z...

Krytyczna luka w Everest Forms Pro pozwala przejąć...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność w dodatku Everest Forms Pro, oznzoną jako CVE-2026-3300. Błąd umożliwia zdalne wykonanie kodu PHP bez uwierzytelnienia, co w praktyce może prowadzić do utworze...