Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Operacja Dragon Weave: chińska kampania phishingowa wymierzona w organizacje w Czechach i na Tajwanie

Krytyczna luka CVE-2026-0826 w telefonach HP Poly VoIP. Firmowe sieci zagrożone zdalnym przejęciem

Oracle WebLogic: CVE-2024-21182 w katalogu KEV po potwierdzeniu aktywnego wykorzystania

Microsoft łagodzi obawy po sporze o ujawnianie luk zero-day

Rosnąca aktywność grup APT w Ameryce Łacińskiej zwiększa ryzyko dla administracji i infrastruktury krytycznej

Cyberwywiad wymierzony w konto Outlook menedżera giełdy. Pięć miesięcy cichej eksfiltracji danych

Bezpieczeństwo 100 agentów AI pod lupą: tylko 11% łączy skuteczność z silną ochroną

Niezałatana luka w Windows Search URI umożliwia wyciek skrótów NTLMv2

Krytyczna podatność RCE w Redis wykryta przez autonomiczne narzędzie AI

Gamaredon wykorzystuje lukę WinRAR do wdrażania GammaWorm i GammaSteel przeciwko Ukrainie

Wybór redakcji

Operacja Dragon Weave: chińska kampania phishingow...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie spear-phishingowe pozostają jednym z najskuteczniejszych narzędzi wykorzystywanych przez grupy sponsorowane przez państwa. Operacja Dragon Weave pokazuje, iż współczesne działania cyberwywia...

Krytyczna luka CVE-2026-0826 w telefonach HP Poly ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W urządzeniach HP Poly z rodziny telefonów VoIP ujawniono krytyczną podatność oznaczoną jako CVE-2026-0826. To błąd typu stack-based buffer overflow, który w określonych konfiguracjach może umożliwić zdalne wykona...

Oracle WebLogic: CVE-2024-21182 w katalogu KEV po ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2024-21182 to podatność bezpieczeństwa o wysokim znaczeniu, dotycząca Oracle WebLogic Server. Jej znaczenie istotnie wzrosło po dodaniu do katalogu Known Exploited Vulnerabilities, co oznacza, iż luka została ...

Microsoft łagodzi obawy po sporze o ujawnianie luk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Spór wokół ujawniania podatności zero-day ponownie zwrócił uwagę branży na napięcie między interesem producenta systemu a praktyką niezależnych badaczy bezpieczeństwa. Problem dotyczy sytuacji, w której szczegóły ...

Rosnąca aktywność grup APT w Ameryce Łacińskiej zw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ameryka Łacińska coraz wyraźniej staje się obszarem intensywnych operacji cybernetycznych prowadzonych przez grupy APT wspierane przez państwa. Kampanie tego typu koncentrują się przede wszystkim na cyberwywiadzie...

Cyberwywiad wymierzony w konto Outlook menedżera g...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane operacje cyberwywiadowcze coraz częściej koncentrują się na przejęciu pojedynczych, wysoko uprzywilejowanych kont zamiast na głośnych, masowych kampaniach malware. Szczególnie atrakcyjnym celem są sk...

Bezpieczeństwo 100 agentów AI pod lupą: tylko 11% ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej wykraczają poza rolę narzędzi do generowania odpowiedzi i stają się aktywnymi wykonawcami zadań w środowiskach użytkowników oraz organizacji. Otrzymują dostęp do danych prywatnych, aplikac...

Niezałatana luka w Windows Search URI umożliwia wy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili podatność w mechanizmie obsługi schematu URI search: w systemie Windows, która może prowadzić do wycieku skrótów Net-NTLMv2. Problem polega na tym, iż odpowiednio przygotowany link ...

Krytyczna podatność RCE w Redis wykryta przez auto...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Redis ujawniono krytyczną podatność typu use-after-free, oznaczoną jako CVE-2026-23479, która może prowadzić do zdalnego wykonania kodu na hoście uruchamiającym bazę danych. Problem dotyczy ścieżki obsługi klien...

Gamaredon wykorzystuje lukę WinRAR do wdrażania Ga...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa Gamaredon, od lat łączona z rosyjskimi operacjami cyberwywiadowczymi, została powiązana z kampanią wykorzystującą podatność WinRAR oznaczoną jako CVE-2025-8088. Luka pozwala na przeprowadzenie ataku typu pat...

WeedHack atakuje społeczność Minecrafta. Ponad 116...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja WeedHack to rozbudowana kampania malware wymierzona w użytkowników Minecrafta, zwłaszcza osoby pobierające mody, klienty, cheaty i dodatkowe narzędzia z niezweryfikowanych źródeł. Zagrożenie łączy funkcje infostea...

Krytyczne luki w Kirki i Burst Statistics zagrażaj...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Dwie poważne podatności wykryte we wtyczkach WordPress Kirki oraz Burst Statistics znalazły się w centrum zainteresowania obrońców i atakujących. Oba błędy mogą prowadzić do przejęcia kont o wysokich uprawnieniach...

Krytyczna luka w aplikacjach Microsoft 365 na Andr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W kilku aplikacjach Microsoft 365 dla systemu Android wykryto krytyczną lukę bezpieczeństwa, która mogła umożliwić złośliwej aplikacji działającej na tym samym urządzeniu przejęcie tokenów uwierzytelniających użyt...

Narzędzia ransomware wspierane przez AI automatyzu...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują generatywną sztuczną inteligencję nie do autonomicznego prowadzenia ataków, ale do przyspieszania tworzenia, testowania i udoskonalania narzędzi ofensywnych. Najnowsze u...

Złośliwe powiadomienia mogły przejmować Google Gem...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili scenariusz ataku, w którym pojedyncze spreparowane powiadomienie mogło zostać potraktowane przez Google Gemini na Androidzie jako wiarygodny kontekst operacyjny. W praktyce oznaczał...

Google DoubleClick wykorzystany do dostarczania De...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malspamową, w której atakujący nadużywają legalnej infrastruktury Google DoubleClick do ukrycia pierwszych etapów infekcji i zwiększenia wiarygodności całego łańcucha ataku....

Google wzmacnia Androida przeciw oszustwom telefon...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google rozwija w Androidzie nową warstwę ochrony przed oszustwami telefonicznymi wykorzystującymi spoofing numeru oraz deepfake głosowy. Celem mechanizmu jest wykrywanie sytuacji, w których atakujący podszywa się ...

345 dni niezweryfikowanej ekspozycji w bankowości:...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W sektorze finansowym tradycyjny model corocznych testów penetracyjnych coraz częściej nie nadąża za tempem zmian w infrastrukturze, integracjach i usługach wystawionych do internetu. Problem „345 dni niezweryfiko...