Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Darmowe aplikacje zamieniają Smart TV w węzły proxy do scrapingu sieci

Chińska grupa APT rozwija malware do długotrwałego utrzymania dostępu w przejętych sieciach

Miasma atakuje 73 repozytoria Microsoft na GitHubie. Nowa faza zagrożeń dla łańcucha dostaw

Sprzedawca z Nemesis Market skazany na 26 lat więzienia. Kolejny cios w dark webowy handel

CISA dodaje aktywnie wykorzystywaną lukę SolarWinds Serv-U do katalogu KEV

Krytyczna luka w Everest Forms Pro pozwala przejąć strony WordPress

Podejrzane okna logowania z Polyfill na stronach Toshiba i Muji. Analiza incydentu supply chain

1.1.6 Michał Leszczyński - [PL] [CVE-2026-9058] Pełne ominięcie uwierzytelniania w ZUS, e-Sądzie...

Narzędzia AI do pisania kodu w erze agentic AI wymagają wbudowanego bezpieczeństwa

Reaktywne cyberbezpieczeństwo nie chroni już szpitali. Eksperci alarmują o rosnącym ryzyku dla pacjentów

Wybór redakcji

Darmowe aplikacje zamieniają Smart TV w węzły prox...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowa analiza bezpieczeństwa pokazuje, iż część darmowych aplikacji może monetyzować swoją obecność na urządzeniach użytkowników poprzez osadzanie komponentów SDK, które przekształcają sprzęt końcowy w element infr...

Chińska grupa APT rozwija malware do długotrwałego...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię cyberwywiadowczą prowadzoną przez chińskojęzycznego aktora zagrożeń UNC5221, znanego również jako VerdantBamboo. Operacja pokazuje, iż współczesne grupy APT coraz częśc...

Miasma atakuje 73 repozytoria Microsoft na GitHubi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i wdrażających aplikacje. Najnowszy incydent związany z kampanią Miasma pokazuje, iż napastnicy nie muszą już wykorz...

Sprzedawca z Nemesis Market skazany na 26 lat więz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Dark webowe marketplace’y od lat pozostają jednym z kluczowych obszarów zainteresowania organów ścigania oraz zespołów analizujących cyberprzestępczość. Choć często kojarzy się je przede wszystkim z handlem skradz...

CISA dodaje aktywnie wykorzystywaną lukę SolarWind...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wpisała podatność CVE-2026-28318 dotyczącą SolarWinds Serv-U do katalogu Known Exploited Vulnerabilities (KEV), co oznacza, iż istnieją dowody na jej aktywne wykorzystanie. Luka dotyczy se...

Krytyczna luka w Everest Forms Pro pozwala przejąć...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność w dodatku Everest Forms Pro, oznaczoną jako CVE-2026-3300. Luka umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co w praktyce może doprowadzić do pełnego...

Podejrzane okna logowania z Polyfill na stronach T...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Na stronach internetowych firm Toshiba i Muji pojawiły się podejrzane okna logowania wyświetlane użytkownikom podczas odwiedzania serwisów. Zdarzenie nie przypominało klasycznego włamania do aplikacji webowej, ale...

1.1.6 Michał Leszczyński - [PL] [CVE-2026-9058] Pe...

youtube.com 4 miesięcy temu

Narzędzia AI do pisania kodu w erze agentic AI wym...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rozwój narzędzi AI wspierających programowanie wchodzi w nowy etap. Klasyczne asystenty kodowania, które wcześniej głównie podpowiadały fragmenty kodu, ustępują miejsca rozwiązaniom agentowym zdolnym do samodzieln...

Reaktywne cyberbezpieczeństwo nie chroni już szpit...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat znajduje się w gronie najczęściej atakowanych elementów infrastruktury krytycznej. W 2026 roku coraz wyraźniej widać jednak, iż tradycyjny, reaktywny model cyberbezpieczeństwa przesta...

Lloyds prezentuje praktyczny model bezpieczeństwa ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do samodzielnego wykonywania zadań, korzystania z narzędzi oraz podejmowania sekwencyjnych decyzji, staje się jednym z najważniejszych tematów we współczesny...

CVE-2026-3180: Contest Gallery dla WordPress naraż...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress jedną z najpoważniejszych klas podatności pozostaje SQL Injection, czyli możliwość wpływania na zapytania kierowane do bazy danych przez aplikację. W wariancie blind SQL Injection system ni...

TA4922 rozszerza globalne kampanie cyberprzestępcz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja TA4922 to klaster zagrożeń łączony przez badaczy z chińskojęzycznym ekosystemem cyberprzestępczym, który w ostatnim czasie wyraźnie zwiększył skalę działalności poza Azją Wschodnią. Grupa zwraca uwagę elastycznym ...

CISA dodaje krytyczną lukę Mirasvit Full Page Cach...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o krytyczną podatność w rozszerzeniu Mirasvit Full Page Cache Warmer dla Magento 2. Problem dotyczy mechanizmu deserializacji niezaufany...

Adaptacyjne robaki AI nowym zagrożeniem dla przeds...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Adaptacyjne robaki AI to nowa klasa złośliwego oprogramowania, która łączy cechy klasycznych robaków komputerowych z mechanizmami agentowymi opartymi na sztucznej inteligencji. W odróżnieniu od tradycyjnych warian...

Chrome 149 eliminuje rekordowe 429 luk bezpieczeńs...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował stabilne wydanie Chrome 149, w którym usunięto aż 429 podatności bezpieczeństwa. To wyjątkowo duża liczba poprawek w jednym cyklu wydawniczym i wyraźny sygnał, iż nowoczesne przeglądarki przez c...

Fake Context Alignment: nowy atak na Gemini przez ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na asystentów AI działających głosowo, nazwaną Fake Context Alignment. Mechanizm pokazuje, iż treść zwykłych powiadomień z komunikatorów może zostać potraktowana ...

Silent Ransom Group wzmacnia kampanie wymuszeń dzi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza specjalizująca się głównie w kradzieży danych i wymuszeniach opartych na groźbie ich ujawnien...