Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wyciek danych DentaQuest: ShinyHunters publikują 234 GB informacji, zagrożonych choćby 2,6 mln osób

Ataki podszywania wspierane przez AI rosną szybciej niż gotowość firm do obrony

SolarWinds łata aktywnie wykorzystywaną lukę DoS w Serv-U

C0XMO: nowy botnet IoT eliminuje konkurencyjne malware i wzmacnia potencjał DDoS

Naruszenie danych w Lansing Community College dotknęło ponad 174 tys. osób

Silent Ransom Group ukrywa infrastrukturę ataków dzięki DNS fast flux

UNC3753 nasila wymuszenia danych: vishing, legalne narzędzia zdalne i fizyczne wtargnięcia do biur

VerdantBamboo atakuje urządzenia brzegowe: wariant BRICKSTORM dla BSD zagrożeniem dla Linuxa i firewalli

CVE-2026-23111: krytyczna luka w jądrze Linux pozwala lokalnie przejąć uprawnienia root przez nf_tables

AI phishing przeciąża zespoły SOC: jak ograniczyć lawinę alertów i odciążyć analityków Tier 1

Wybór redakcji

Wyciek danych DentaQuest: ShinyHunters publikują 2...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, znalazł się w centrum poważnego incydentu bezpieczeństwa po publikacji 234 GB danych przez grupę ShinyHunters. ...

Ataki podszywania wspierane przez AI rosną szybcie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki podszywania się pod tożsamość należą dziś do najbardziej praktycznych i kosztownych zagrożeń cyberbezpieczeństwa. W przeciwieństwie do klasycznych kampanii phishingowych, nowoczesne oszustwa wykorzystujące s...

SolarWinds łata aktywnie wykorzystywaną lukę DoS w...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SolarWinds opublikował poprawkę dla podatności w rozwiązaniu Serv-U, wykorzystywanym do bezpiecznego transferu plików oraz usług FTP i MFT. Luka oznaczona jako CVE-2026-28318 umożliwia zdalne wywołanie odmowy usłu...

C0XMO: nowy botnet IoT eliminuje konkurencyjne mal...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja C0XMO to nowy wariant botnetu z rodziny Gafgyt, zaprojektowany do atakowania urządzeń IoT oraz sprzętu sieciowego działającego pod kontrolą systemów linuksowych. Kampania wyróżnia się tym, iż nie tylko infekuje po...

Naruszenie danych w Lansing Community College dotk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze edukacji to incydent, w którym nieuprawniona osoba uzyskuje dostęp do systemów przechowujących informacje o studentach, pracownikach, absolwentach lub innych osobach powiązanych z inst...

Silent Ransom Group ukrywa infrastrukturę ataków d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy w...

UNC3753 nasila wymuszenia danych: vishing, legalne...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa UNC3753, znana również pod nazwami Silent Ransom Group, Luna Moth oraz Chatty Spider, prowadzi kampanię wymuszeń opartą przede wszystkim na kradzieży danych, a nie na szyfrowaniu systemów. Atakujący koncentr...

VerdantBamboo atakuje urządzenia brzegowe: wariant...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberwywiadowcza VerdantBamboo została powiązana z kampanią wymierzoną w systemy Linux, urządzenia brzegowe oraz wyspecjalizowane appliance’y, które często pozostają poza pełnym zakresem monitorowania narzęd...

CVE-2026-23111: krytyczna luka w jądrze Linux pozw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W jądrze Linux wykryto krytyczną podatność oznaczoną jako CVE-2026-23111, która umożliwia lokalną eskalację uprawnień do poziomu root. Błąd dotyczy podsystemu nf_tables, wykorzystywanego do filtrowania ruchu sieci...

AI phishing przeciąża zespoły SOC: jak ograniczyć ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Phishing od lat pozostaje jednym z najczęściej wykorzystywanych wektorów ataku, jednak rozwój generatywnej sztucznej inteligencji wyraźnie zwiększył jego skalę oraz skuteczność. Cyberprzestępcy potrafią dziś gwałt...

Meta ujawnia lukę w systemie wsparcia AI: przejęto...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Meta poinformowała o incydencie bezpieczeństwa dotyczącym procesu odzyskiwania kont Instagram. Źródłem problemu nie był klasyczny phishing ani bezpośredni wyciek bazy danych, ale błąd w narzędziu wsparcia opartym ...

Krytyczna luka w UniFi OS pozwala na zdalne przeję...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie UniFi ujawniono krytyczny łańcuch podatności, który może doprowadzić do zdalnego wykonania kodu oraz eskalacji uprawnień do poziomu root bez logowania i bez udziału użytkownika. Problem dotyczy UniFi...

Gogs usuwa krytyczną lukę zero-day umożliwiającą z...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Projekt Gogs opublikował poprawkę eliminującą krytyczną podatność typu zero-day, która może prowadzić do zdalnego wykonania kodu na serwerze hostującym platformę. Problem dotyczy publicznie dostępnych instancji Go...

Krytyczna luka w Check Point VPN pozwala obejść ha...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Check Point ostrzegł przed krytyczną podatnością w rozwiązaniach Remote Access VPN oraz Mobile Access, która w określonych konfiguracjach może umożliwić obejście mechanizmu uwierzytelniania użytkownika. Problem do...

Oxford University ujawnia naruszenie danych po ata...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Uniwersytet Oksfordzki poinformował o naruszeniu danych związanym z platformą CareerConnect, używaną do obsługi usług kariery oraz kontaktów z pracodawcami. Incydent dotyczył systemu utrzymywanego przez zewnętrzne...

NFCShare atakuje klientów banków: fałszywe aktuali...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja NFCShare to złośliwe oprogramowanie na Androida, które wykorzystuje funkcje NFC telefona do pozyskiwania danych kart płatniczych bezpośrednio z urządzenia ofiary. Najnowsza kampania pokazuje, iż cyberprzestępcy co...

Apple zautomatyzuje zmianę przejętych haseł w iOS ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Apple zapowiedziało nową funkcję bezpieczeństwa, która ma automatycznie reagować na wykrycie słabych, powielonych lub ujawnionych haseł. Mechanizm zostanie zintegrowany z aplikacją Hasła oraz przeglądarką Safari i...

SoFi potwierdza naruszenie danych u zewnętrznego d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja SoFi potwierdziło incydent bezpieczeństwa dotyczący spółki SoFi Securities (Hong Kong) Limited, w którym nieautoryzowany podmiot uzyskał dostęp do bazy danych utrzymywanej przez zewnętrznego dostawcę. To przykład ...