Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

USA i sektor prywatny uderzają w oszustwa kryptowalutowe z Azji Południowo-Wschodniej

Cyberwywiad wymierzony w konto Outlook menedżera giełdy. Wielomiesięczna kampania kradzieży danych

CISA ostrzega przed cyberatakami na systemy monitorowania zbiorników paliwa

Fałszywe strony open source wysoko w Google rozprowadzają malware przez TDS

FlutterShell na macOS: nowy backdoor rozprzestrzeniany przez złośliwe reklamy Google i YouTube

Jak cyberprzestępcy wykorzystują luki w programach zarządzania podatnościami

HTTP/2 Bomb: nowy wektor DoS błyskawicznie wyczerpujący pamięć serwerów HTTP/2

Krytyczna luka w Claude Code GitHub Action mogła umożliwić przejęcie repozytorium jednym zgłoszeniem

USA nakłada sankcje na Nobitex. Irańska giełda kryptowalut pod presją za powiązania z ransomware

Cisco łata krytyczną lukę CVE-2026-20230 w Unified CM. Publiczny PoC zwiększa presję na administratorów

Wybór redakcji

USA i sektor prywatny uderzają w oszustwa kryptowa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach, w tym schematy określane jako „pig butchering”, należą dziś do najbardziej dochodowych form cyberprzestępczości wymierzonej w osoby prywatne. Mechanizm działania pol...

Cyberwywiad wymierzony w konto Outlook menedżera g...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie cyberwywiadowcze coraz częściej koncentrują się nie na całej infrastrukturze ofiary, ale na pojedynczych, wysoko uprzywilejowanych zasobach informacyjnych. Jednym z najcenniejszych celów poz...

CISA ostrzega przed cyberatakami na systemy monito...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje rządowe ostrzegły przed kampanią cyberataków wymierzoną w internetowo dostępne systemy Automatic Tank Gauge (ATG), wykorzystywane do monitorowania poziomu paliw i innych cieczy w zbiornikach m...

Fałszywe strony open source wysoko w Google rozpro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię, w której fałszywe strony podszywające się pod popularne projekty open source i darmowe narzędzia przechwytują ruch z wyszukiwarek, a następnie kierują część użytkowników do...

FlutterShell na macOS: nowy backdoor rozprzestrzen...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja FlutterShell to nowy backdoor wymierzony w systemy macOS, dystrybuowany w ramach kampanii malvertisingowej wykorzystującej reklamy podszywające się pod legalne aplikacje desktopowe. Zagrożenie łączy cechy adware, ...

Jak cyberprzestępcy wykorzystują luki w programach...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zarządzanie podatnościami ma ograniczać czas między ujawnieniem błędu a wdrożeniem skutecznych działań naprawczych. W praktyce jednak to właśnie niedoskonałości procesu — takie jak niepełna inwentaryzacja zasobów,...

HTTP/2 Bomb: nowy wektor DoS błyskawicznie wyczerp...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja HTTP/2 Bomb to nowo opisana technika ataku typu denial of service, która wykorzystuje sposób działania protokołu HTTP/2 do gwałtownego zużycia pamięci operacyjnej po stronie serwera. Mechanizm łączy kompresję nagł...

Krytyczna luka w Claude Code GitHub Action mogła u...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W czerwcu 2026 roku ujawniono poważną podatność w komponencie Claude Code GitHub Action, wykorzystywanym do automatyzacji zadań opartych na AI w środowiskach CI/CD. Problem dotyczył zarówno mechanizmu autoryzacji ...

USA nakłada sankcje na Nobitex. Irańska giełda kry...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Stany Zjednoczone rozszerzają działania wymierzone w infrastrukturę finansową wykorzystywaną do omijania sankcji i wspierania cyberprzestępczości. Najnowszym przykładem jest objęcie sankcjami irańskiej giełdy kryp...

Cisco łata krytyczną lukę CVE-2026-20230 w Unified...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla podatności CVE-2026-20230 w systemach Cisco Unified Communications Manager (Unified CM) oraz Unified CM Session Management Edition. Luka została opisana jako SSRF, jednak jej znacze...

TA4922 rozszerza kampanie phishingowe na Europę i ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA4922, łączona z chińskojęzycznym ekosystemem cyberprzestępczym, rozszerzyła zasięg swoich operacji phishingowych poza dotychczasowe cele w Azji Wschodniej. Najnowsze kampanie obejmują organizacje w Wielkie...

Francja i Hiszpania rozbiły internetowy rynek fałs...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Fałszowanie dokumentów pozostaje jednym z najważniejszych narzędzi wspierających przestępczość transgraniczną. Współcześnie nie ogranicza się ono już do lokalnych warsztatów i obrotu offline, ale coraz częściej pr...

IronWorm atakuje npm: malware infekuje 36 pakietów...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla zespołów developerskich oraz środowisk CI/CD. Najnowszy incydent w ekosystemie npm pokazuje, iż cyberprzestępcy przez cały czas roz...

Hola Browser na Windows skompromitowany w ataku na...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy w cyberbezpieczeństwie, ponieważ nie wymaga bezpośredniego przełamania zabezpieczeń użytkownika końcowego. Zamiast tego napastnik ingeruje w p...

Naruszenie danych w DentaQuest objęło 2,6 mln kont...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, potwierdził incydent bezpieczeństwa skutkujący nieautoryzowanym dostępem do części środowiska firmowego. Zdarze...

Kampania Magecart nadużywa Stripe do ukrywania i p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której cyberprzestępcy przechwytują dane kart płatniczych na stronach sklepów internetowych i wykorzystują zaufaną infrastrukturę usług płatniczych do ...

Naruszenie danych w programie żywnościowym ONZ. In...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Światowy Program Żywnościowy ONZ ujawnił incydent bezpieczeństwa dotyczący aplikacji samoobsługowej używanej do rejestracji osób ubiegających się o pomoc w Palestynie. To przykład naruszenia systemu przetwarzające...

Naruszenie danych w IMA Diligence Services objęło ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w IMA Diligence Services to kolejny przykład incydentu, w którym kompromitacja systemu utrzymywanego przez podmiot trzeci doprowadziła do wycieku danych osobowych oraz informacji finansowych. Z p...