Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

OWASP Incubator rozwija CVE Lite CLI do szybkiego wykrywania i usuwania podatnych zależności

Naruszenie danych w RCI Hospitality objęło około 40 tys. osób. Podejrzenie padło na podatność IDOR

AI napędza cyberataki, a luka ComoDoS osłabia zaufanie do narzędzi ochronnych

Fałszywe oferty pracy jako narzędzie wywiadu: Five Eyes ostrzega przed kampanią wymierzoną w administrację i wojsko

PCPJack przejął 230 serwerów chmurowych i zbudował ukrytą sieć przekaźników SMTP

Oszustwa wokół FIFA World Cup 2026 już działają: phishing, fałszywe bilety i malware bankowy

IronWorm i nowy wariant Miasma atakują npm. Rosnące zagrożenie dla łańcucha dostaw oprogramowania

OP-512 atakuje serwery Microsoft IIS z użyciem niestandardowych web shelli

Krytyczna luka w Everest Forms Pro umożliwia przejęcie witryn WordPress

Asin: nowy spyware na Androida atakuje użytkowników arabskojęzycznych przez fałszywe aplikacje informacyjne

Wybór redakcji

OWASP Incubator rozwija CVE Lite CLI do szybkiego ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań nowoczesnego wytwarzania aplikacji. Współczesne projekty opierają się nie tylko na kodzie tworzonym wewnętrznie, ale również na rozbudowa...

Naruszenie danych w RCI Hospitality objęło około 4...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja RCI Hospitality Holdings, jeden z największych operatorów klubów nocnych i lokali rozrywkowych w Stanach Zjednoczonych, ujawnił incydent bezpieczeństwa prowadzący do nieautoryzowanego dostępu do danych osobowych. ...

AI napędza cyberataki, a luka ComoDoS osłabia zauf...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Krajobraz cyberzagrożeń w 2026 roku staje się coraz bardziej złożony, ponieważ atakujący łączą klasyczne techniki kompromitacji z automatyzacją opartą na sztucznej inteligencji. W praktyce oznacza to szybsze przyg...

Fałszywe oferty pracy jako narzędzie wywiadu: Five...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Służby państwowe coraz częściej sięgają po techniki socjotechniczne, które nie wymagają przełamywania zabezpieczeń technicznych, ale wykorzystują zaufanie i zawodową aktywność potencjalnych ofiar. Najnowsze ostrze...

PCPJack przejął 230 serwerów chmurowych i zbudował...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja PCPJack to aktywność cyberprzestępcza związana z kompromitacją środowisk chmurowych i wykorzystywaniem przejętych zasobów do dalszych operacji. Najnowsze ustalenia pokazują, iż atakujący wykorzystali serwery dział...

Oszustwa wokół FIFA World Cup 2026 już działają: p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rosnące zainteresowanie FIFA World Cup 2026 stało się silnym magnesem nie tylko dla kibiców, ale również dla cyberprzestępców. Kampanie wykorzystujące markę turnieju obejmują phishing, fałszywe strony sprzedaży bi...

IronWorm i nowy wariant Miasma atakują npm. Rosnąc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum zaawansowanych ataków na łańcuch dostaw oprogramowania. Badacze bezpieczeństwa opisali dwie powiązane kampanie — IronWorm oraz nowy wariant robaka Miasma — które ...

OP-512 atakuje serwery Microsoft IIS z użyciem nie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowo opisany klaster zagrożeń oznaczony jako OP-512 został powiązany z kampanią wymierzoną w serwery Microsoft Internet Information Services (IIS). Napastnicy wykorzystują niestandardowy framework web shelli, któr...

Krytyczna luka w Everest Forms Pro umożliwia przej...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność w popularnej wtyczce Everest Forms Pro, która może prowadzić do pełnego przejęcia witryny. Problem dotyczy zdalnego wykonania kodu bez uwierzytelnienia, czyli ...

Asin: nowy spyware na Androida atakuje użytkownikó...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Asin to nowo opisane oprogramowanie szpiegujące dla systemu Android, dystrybuowane pod przykrywką pozornie użytecznych aplikacji, takich jak czytnik PDF, serwis z aktualnościami czy narzędzie do śledzenia działań ...

Kampania Magecart wykorzystuje Stripe do przechowy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której złośliwy skimmer kart płatniczych nie tylko przechwytuje dane z formularzy checkout, ale również wykorzystuje zaufaną infrastrukturę usług zewnę...

Wyciek danych DentaQuest objął 2,6 mln osób. Shiny...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wyciek danych pozostaje jednym z najpoważniejszych incydentów cyberbezpieczeństwa, zwłaszcza gdy dotyczy organizacji przetwarzających dane osobowe oraz informacje związane z ochroną zdrowia. W przypadku DentaQuest...

Hola Browser dla Windows skompromitowana w ataku n...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń ofiary końcowej. Zamiast tego napastnik kompromituje proce...

Ponad 900 systemów pomiaru zbiorników paliw w USA ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne systemy pomiaru zbiorników, znane jako ATG (Automatic Tank Gauge), odpowiadają za monitorowanie poziomu paliw, chemikaliów i innych cieczy magazynowanych w zbiornikach. Rozwiązania te wspierają kontro...

Cisco ostrzega przed siódmym zero-day w SD-WAN w 2...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Cisco ujawniło nową podatność typu zero-day w platformie Cisco Catalyst SD-WAN Manager. Luka oznaczona jako CVE-2026-20245 umożliwia wykonanie dowolnych poleceń z uprawnieniami roota w interfejsie CLI po dostarczeniu specjaln...

Podejrzane monity logowania z Polyfill na stronach...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Na wybranych stronach internetowych dużych marek, w tym Toshiba i Muji, pojawiły się nieoczekiwane okna logowania generowane po stronie przeglądarki. Incydent powiązano z zasobem polyfill.io, historycznie wykorzys...

Sprzedawca z Nemesis Market skazany na ponad 26 la...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Dark web od lat pełni rolę zaplecza dla nielegalnego handlu, umożliwiając sprzedaż narkotyków, danych, narzędzi przestępczych i usług omijających tradycyjne mechanizmy kontroli. Platformy tego typu wykorzystują uk...

Chińska grupa APT wdraża nowe malware do utrzymywa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Długotrwałe utrzymywanie dostępu do środowiska ofiary pozostaje jednym z głównych celów zaawansowanych grup APT prowadzących działania cyberszpiegowskie. W opisywanej kampanii operatorzy powiązani z chińskim klast...