Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczna luka CVE-2026-0826 w telefonach HP Poly Voice zagraża sieciom firmowym

Jedna flaga debug naraziła miliardy instalacji aplikacji Microsoft na Androidzie

Kampania malware na WordPress wykorzystuje profile Steam do ukrywania ładunków

Hiszpania zatrzymuje podejrzanego o doxing pracowników instytucji państwowych

Google łata aktywnie wykorzystywaną lukę zero-day w Androidzie i publikuje poprawki dla 124 podatności

Dashlane ujawnia atak brute force na konta użytkowników i pobranie zaszyfrowanych sejfów

Atak łańcucha dostaw „Miasma” uderza w pakiety npm Red Hat i infekuje środowiska deweloperskie

Meta AI a przejęcia kont na Instagramie: jak błąd logiki w odzyskiwaniu dostępu otworzył drogę atakującym

DriveSurge wykorzystuje tysiące przejętych stron do kampanii ClickFix i FakeUpdate

Zestaw ransomware wspierany przez AI automatyzuje omijanie EDR i rekonesans Active Directory

Wybór redakcji

Krytyczna luka CVE-2026-0826 w telefonach HP Poly ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W urządzeniach HP Poly Voice używanych w środowiskach VoIP wykryto krytyczną podatność, która może umożliwić zdalne wykonanie kodu z uprawnieniami roota. Problem dotyczy przetwarzania danych sygnalizacyjnych związ...

Jedna flaga debug naraziła miliardy instalacji apl...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Pozostawienie ustawienia debugowania w produkcyjnej wersji aplikacji to z pozoru drobny błąd, który w praktyce może całkowicie osłabić model bezpieczeństwa produktu. W tym przypadku problem dotyczył sześciu aplika...

Kampania malware na WordPress wykorzystuje profile...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali kampanię malware wymierzoną w strony działające na WordPressie, w której infrastruktura sterująca nie opiera się na klasycznych serwerach C2, ale na danych ukrywanych w komentarzach ...

Hiszpania zatrzymuje podejrzanego o doxing pracown...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Doxing to celowe ujawnianie danych osobowych lub innych wrażliwych informacji o konkretnych osobach bez ich zgody. Tego rodzaju działania są najczęściej wykorzystywane do zastraszania, wywierania presji, nękania l...

Google łata aktywnie wykorzystywaną lukę zero-day ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował czerwcowy biuletyn bezpieczeństwa dla Androida, usuwając łącznie 124 podatności, w tym jedną lukę typu zero-day oznaczoną jako CVE-2025-48595. Według producenta problem był wykorzystywany w ogra...

Dashlane ujawnia atak brute force na konta użytkow...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Dashlane poinformował o incydencie bezpieczeństwa, w którym zewnętrzny podmiot przeprowadził atak brute force wymierzony w wybrane konta użytkowników. Celem działań napastnika było obejście mechanizmów uwierzyteln...

Atak łańcucha dostaw „Miasma” uderza w pakiety npm...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla firm rozwijających i utrzymujących aplikacje. W takim scenariuszu napastnik nie musi przełamywać zabezpieczeń infrastruktury ofiary bez...

Meta AI a przejęcia kont na Instagramie: jak błąd ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z przejęciami kont na Instagramie pokazuje, iż systemy oparte na sztucznej inteligencji mogą stać się realnym elementem łańcucha ataku. Problem nie wynikał z klasycznej podatności technicznej, ta...

DriveSurge wykorzystuje tysiące przejętych stron d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdate należą dziś do najskuteczniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W modelu ClickFix użytkownik jest nakłaniany do manualnego ur...

Zestaw ransomware wspierany przez AI automatyzuje ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali przypadek zestawu narzędzi ransomware, którego rozwój był wspierany przez modele AI oraz agentów automatyzujących wybrane etapy prac ofensywnych. Nie chodzi jednak o w pełni autonomi...

WeedHack infekuje ponad 116 tys. systemów graczy M...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja WeedHack to kampania złośliwego systemu wymierzona w społeczność Minecrafta. Malware podszywa się pod mody, klienty, cheaty i narzędzia związane z grą, wykorzystując fakt, iż wielu użytkowników regularnie pobiera ...

Oracle WebLogic i CVE-2024-21182: luka trafiła do ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2024-21182 to poważna podatność bezpieczeństwa w Oracle WebLogic Server, jednym z najczęściej wykorzystywanych serwerów aplikacyjnych w środowiskach korporacyjnych. Luka dotyczy komponentu Oracle WebLogic Serv...

Krytyczna luka w Kirki pozwala przejąć konta admin...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPressa ujawniono krytyczną podatność w komponencie Kirki, wykorzystywanym do rozbudowy interfejsów administracyjnych, konfiguracji motywów i rozszerzania funkcji personalizacji. Luka oznaczona ja...

Przeglądarka internetowa staje się nową linią fron...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca skala wykorzystania narzędzi opartych na sztucznej inteligencji zmienia sposób, w jaki organizacje powinny podchodzić do cyberbezpieczeństwa. Przeglądarka internetowa przestała być jedynie narzędziem do wy...

Ochrona dzieci przed pornografią – Rada Ministrów ...

niebezpiecznik.pl 5 miesięcy temu Koniec z klikaniem „mam ukończone 18 lat”. Rząd przyjął projekt ustawy, który ma skutecznie zablokować nieletnim dostęp do pornografii w sieci. Czy tym razem rewolucja (wielokrotnie zapowiadana) zostanie wdrożona? Rząd przyjął dziś projekt ustawy o o...

Przejęte konta na Instagramie. Hakerzy wykorzystal...

cyberdefence24.pl 5 miesięcy temu Jak informuje 404 Media, hakerzy wykorzystywali system wsparcia Meta AI do przejmowania kont na Instagramie, nakłaniając chatbota do zmiany adresu e-mail przypisanego do wybranego profilu. Sprawa pokazuje ryzyka związane z przekazywaniem krytycznych ...

Cyberatak na Pomorzu. Wyciekły dane prawie 40 tys....

cyberdefence24.pl 5 miesięcy temu Pomorskie media informują o cyberataku na operatora Słupskiej i Usteckiej Karty Mieszkańca. Wskutek incydentu naruszono poufność danych ponad 38 tys. osób. Na szczęście zakres skradzionych informacji nie jest szeroki. Władze miast z województwa pomor...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 5 miesięcy temu Biuletyn bezpieczeństwa w Androidzie zawiera szczegółowe informacje o lukach w zabezpieczeniach, które mają wpływ na urządzenia z Androidem. Poziomy poprawek zabezpieczeń z 5 czerwca 2026 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejsz...