Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Operacja KRATOS 2: służby rozbiły dziewięć grup odpowiedzialnych za nielegalny streaming

Krytyczne luki zero-day w routerach Acer Wave 7 zagrażają przejęciem dostępu i trwałym backdoorem

Jedno kliknięcie w GitHub.dev może ujawnić pełny token OAuth do prywatnych repozytoriów

Atlas RAT w europejskich cyberatakach: kampania TA4922 rozszerza zasięg operacji

USA nakłada sankcje na giełdę Nobitex wykorzystywaną w ekosystemie ransomware

CISA ostrzega przed cyberatakami na systemy monitorowania zbiorników paliw ATG

HTTP/2 Bomb: nowa klasa zdalnych ataków DoS zagraża NGINX, Apache, IIS, Envoy i Pingora

Usługi Google Play. Uzurpator na tronie-smartfonie

DuckDuckGo stawia na wyszukiwanie bez AI. Co to oznacza dla analityków informacji?

Warszawa: wielki finał sezonu! AWS OpenSearch, API na żywo i kulisy botnetów!

Wybór redakcji

Operacja KRATOS 2: służby rozbiły dziewięć grup od...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nielegalny streaming i pirackie usługi IPTV są zwykle postrzegane jako problem naruszeń praw autorskich, jednak w praktyce stanowią także element dojrzałego ekosystemu cyberprzestępczego. Tego typu platformy wykor...

Krytyczne luki zero-day w routerach Acer Wave 7 za...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Acer potwierdził istnienie dwóch krytycznych luk typu zero-day w routerach mesh z serii Wave 7. Podatności umożliwiają zarówno nieautoryzowany odczyt poświadczeń zapisanych w logach, jak i trwałą modyfikację kopii...

Jedno kliknięcie w GitHub.dev może ujawnić pełny t...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali scenariusz ataku typu one-click wymierzony w środowisko GitHub.dev, czyli webową wersję edytora opartego na Visual Studio Code. Problem polega na tym, iż po odpowiednio przygotowanej...

Atlas RAT w europejskich cyberatakach: kampania TA...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Atlas RAT to trojan zdalnego dostępu wykorzystywany w kampaniach przypisywanych grupie TA4922, która w 2026 roku rozszerzyła aktywność na cele w Europie. Zagrożenie to umożliwia nie tylko klasyczne przejęcie kontr...

USA nakłada sankcje na giełdę Nobitex wykorzystywa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Stany Zjednoczone rozszerzają działania wymierzone w infrastrukturę finansową, która może wspierać cyberprzestępczość, omijanie restrykcji gospodarczych oraz transfer środków do podmiotów wysokiego ryzyka. Najnows...

CISA ostrzega przed cyberatakami na systemy monito...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje federalne ostrzegły przed trwającą aktywnością wymierzoną w internetowo dostępne systemy Automatic Tank Gauge (ATG), służące do monitorowania poziomu paliwa i innych cieczy w zbiornikach magaz...

HTTP/2 Bomb: nowa klasa zdalnych ataków DoS zagraż...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja HTTP/2 Bomb to nowo opisana technika zdalnego ataku typu denial-of-service, wymierzona w implementacje protokołu HTTP/2 stosowane w popularnych serwerach WWW, reverse proxy i komponentach edge. Istota problemu pol...

Usługi Google Play. Uzurpator na tronie-smartfonie...

ciemnastrona.com.pl 4 miesięcy temu Kiedyś władza należała do ciebie. Odebrali ci ją.

DuckDuckGo stawia na wyszukiwanie bez AI. Co to oz...

rynekinformacji.pl 5 miesięcy temu Wyszukiwarki internetowe od lat są jednym z podstawowych narzędzi pracy analityków informacji, dziennikarzy, researcherów i…

Warszawa: wielki finał sezonu! AWS OpenSearch, API...

sysopspolska.pl 5 miesięcy temu Czas na wielkie podsumowanie sezonu przed wakacjami! Zapraszamy 18 czerwca na MeetUp o godzinie 18:00. W ten ostatni wieczór w okresie spotykamy się w siedzibie PZU, by zmierzyć się z natywnym monitoringiem w AWS, zobaczyć GitOpsowe API w akcji...

Masz sprzęt Apple? Chwila nieuwagi i stracisz kont...

cyberdefence24.pl 5 miesięcy temu Cyberprzestępcy ponownie podszywają się pod Apple i rozsyłają fałszywe wiadomości o konieczności aktualizacji metody płatności. Celem kampanii jest wyłudzenie danych logowania do Apple ID oraz informacji z kart płatniczych. Jak zdemaskować oszustów?

19-letnia luka w jądrze Linuksa naraża systemy na ...

kapitanhack.pl 5 miesięcy temu Właśnie opublikowano kod exploita Proof-of-Concept (PoC) dla luki CIFSwitch, która umożliwia użytkownikom o niskich uprawnieniach uzyskanie dostępu root w podatnych systemach Linux. Luka w zabezpieczeniach jądra Linuksa istniała przez 19 lat. Umożliw...

Operacja Dragon Weave: wieloetapowy cyberatak wymi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Operacja Dragon Weave to zaawansowana kampania cyberszpiegowska, przypisywana z umiarkowaną pewnością podmiotom powiązanym z Chinami. Działania były ukierunkowane na organizacje o wysokiej wartości wywiadowczej w ...

ENISA NIS360 2026: UE wzmacnia cyberodporność, ale...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Raport ENISA NIS360 2026 przedstawia aktualny poziom dojrzałości cyberbezpieczeństwa w sektorach objętych dyrektywą NIS2. Ocenie podlegały dwa zasadnicze wymiary: znaczenie danego sektora dla funkcjonowania państw...

SideCopy atakuje afgańskie instytucje finansowe z ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie spear-phishingowe pozostają jednym z najskuteczniejszych wektorów wejścia w operacjach cyberwywiadowczych. Najnowsza aktywność przypisywana grupie SideCopy pokazuje, iż atakujący konsekwentn...

Kali365 rozszerza ataki phishingowe i omija MFA pr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kali365 to platforma phishing-as-a-service, która wykorzystuje legalny mechanizm OAuth 2.0 Device Authorization Grant, znany jako device code flow, do przejmowania dostępu do kont użytkowników. Zamiast kraść hasło...

Gamaredon wykorzystuje lukę w WinRAR do dostarczan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Gamaredon, od lat wiązana z rosyjskimi operacjami cyberszpiegowskimi, została powiązana z kampanią wykorzystującą podatność w programie WinRAR do uruchomienia wieloetapowego łańcucha infekcji. Atak prowadzi ...

Anthropic rozszerza dostęp do Mythos: AI do wykryw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Anthropic rozszerza program Project Glasswing, którego celem jest wykorzystanie sztucznej inteligencji do poprawy bezpieczeństwa krytycznego oprogramowania. Centralnym elementem inicjatywy jest Claude Mythos Previ...