Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Confidence 2026 w Krakowie: o czym mówili eksperci Orange Polska i co zapadło nam w pamięć

NightSpire. Nowa grupa ransomware pokazuje, iż klasyczne techniki przez cały czas działają

OWASP powołuje Agentic Research Council, by wzmocnić bezpieczeństwo agentów AI

Operatorzy ransomware działają jak firma: stałe godziny pracy i sezonowość ataków

Drupal Core i CVE-2026-9082: krytyczna luka SQL Injection w JSON:API zagraża instalacjom na PostgreSQL

CVE-2025-10162 w OrderConvo 14: luka Path Traversal naraża WordPress i WooCommerce na wyciek plików

Atak na konta Instagram przez bota wsparcia AI Meta. Jak doszło do przejęć profili

Microsoft i spór o ujawnianie zero-day: gdzie kończy się research, a zaczyna ryzyko dla użytkowników

Gamaredon ukrywa robaka w strumieniach NTFS i wzmacnia operacje cyberwywiadowcze

Nadużycia funkcji udostępniania w ChatGPT nowym wektorem phishingu i dystrybucji malware

Wybór redakcji

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 5 miesięcy temu Biuletyn bezpieczeństwa w Androidzie zawiera szczegółowe informacje o lukach w zabezpieczeniach, które mają wpływ na urządzenia z Androidem. Poziomy poprawek zabezpieczeń z 5 czerwca 2026 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejsz...

Confidence 2026 w Krakowie: o czym mówili eksperci...

cert.orange.pl 5 miesięcy temu Konferencja Confidence to ikoniczne wydarzenie w środowisku cyberbezpieczeństwa nie tylko w Polsce. Ma za sobą dwie dekady historii i 25 edycji. Tegoroczna edycja odbyła się w Krakowie w dniach 25-26 maja. W gronie prelegentów znaleźli się oczywiście...

NightSpire. Nowa grupa ransomware pokazuje, iż kla...

kapitanhack.pl 5 miesięcy temu W świecie ransomware co chwilę pojawiają się kolejne nazwy, ale bardzo często za nową grupą stoją stare techniki. I właśnie ten fakt dobrze ilustruje przypadek grupy opisanej przez Picus Security o nazwie NightSpire, która wykorzystuje dość klasyczny...

OWASP powołuje Agentic Research Council, by wzmocn...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja OWASP rozszerza swoje działania w obszarze bezpieczeństwa sztucznej inteligencji, uruchamiając Agentic Research Council. Inicjatywa koncentruje się na zagrożeniach charakterystycznych dla systemów agentowych AI, c...

Operatorzy ransomware działają jak firma: stałe go...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ransomware od lat kojarzy się z chaotyczną działalnością cyberprzestępców, którzy atakują bez wyraźnego harmonogramu i publikują dane ofiar o dowolnej porze. Najnowsze obserwacje pokazują jednak inny obraz: operat...

Drupal Core i CVE-2026-9082: krytyczna luka SQL In...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Drupal ujawniono wysoko krytyczną podatność SQL Injection oznaczoną jako CVE-2026-9082. Problem dotyczy sposobu budowania zapytań w warstwie abstrakcji bazy danych i może zostać wykorzystany przez an...

CVE-2025-10162 w OrderConvo 14: luka Path Traversa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wtyczka OrderConvo 14 dla WordPressa została powiązana z podatnością oznaczoną jako CVE-2025-10162, sklasyfikowaną jako Path Traversal. Tego rodzaju błąd występuje wtedy, gdy aplikacja niewłaściwie obsługuje ścież...

Atak na konta Instagram przez bota wsparcia AI Met...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Automatyzacja obsługi klienta z użyciem systemów AI coraz częściej obejmuje również procesy odzyskiwania dostępu do kont. To wygodne rozwiązanie dla użytkowników i operatorów platform, ale jednocześnie tworzy nową...

Microsoft i spór o ujawnianie zero-day: gdzie końc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ujawnianie podatności typu zero-day od lat pozostaje jednym z najbardziej kontrowersyjnych zagadnień w cyberbezpieczeństwie. Chodzi o sytuację, w której szczegóły luki lub działający kod exploitacyjny trafiają do ...

Gamaredon ukrywa robaka w strumieniach NTFS i wzma...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Gamaredon, łączona z rosyjskimi operacjami cyberwywiadowczymi, została opisana jako autor nowego wariantu robaka wykorzystującego mechanizm NTFS Alternate Data Streams (ADS) do ukrywania komponentów złośliwe...

Nadużycia funkcji udostępniania w ChatGPT nowym we...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Funkcje udostępniania treści w platformach AI miały wspierać współpracę, publikowanie instrukcji oraz wymianę wiedzy. W praktyce stały się jednak atrakcyjnym narzędziem dla cyberprzestępców, którzy wykorzystują za...

Operation Dragon Weave: chińsko powiązana kampania...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Operation Dragon Weave to ujawniona na początku czerwca 2026 roku kampania cybernetyczna przypisywana podmiotom powiązanym z Chinami. Jej celem są organizacje z sektorów rządowego, badawczego, akademickiego, techn...

Krytyczna luka RCE w Windows Netlogon już wykorzys...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Windows Netlogon to jedna z kluczowych usług środowiska domenowego Microsoft, odpowiadająca za uwierzytelnianie, utrzymywanie bezpiecznego kanału z kontrolerami domeny oraz obsługę podstawowych mechanizmów komunik...

Krytyczna luka RCE w Flowise: złośliwy import chat...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Flowise to popularna platforma open source wykorzystywana do budowy agentów AI, workflow opartych na dużych modelach językowych oraz integracji z narzędziami zewnętrznymi. Najnowsze analizy bezpieczeństwa wskazują...

Holenderska policja rozbiła botnet obejmujący 17 m...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Botnet to rozproszona sieć zainfekowanych urządzeń pozostających pod zdalną kontrolą cyberprzestępców. Do takiej infrastruktury mogą należeć komputery, telefony, tablety, routery i urządzenia IoT, które następnie ...

CIFSwitch: 19-letnia luka w jądrze Linux umożliwia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach Linux regularnie wykrywane są błędy prowadzące do lokalnej eskalacji uprawnień, jednak szczególnie groźne pozostają te, które przez wiele lat funkcjonują w kluczowych komponentach systemowych bez wy...

CVE-2026-0257 w PAN-OS: krytyczna luka GlobalProte...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-0257 to krytyczna podatność typu authentication bypass w systemie PAN-OS, wykorzystywanym przez zapory sieciowe Palo Alto Networks. Luka dotyczy komponentów GlobalProtect Portal i Gateway oraz może umożli...

DriveSurge przejmuje tysiące witryn i napędza kamp...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kampanie ClickFix i FakeUpdates należą w tej chwili do najgroźniejszych technik socjotechnicznych wykorzystywanych do dostarczania złośliwego oprogramowania. W obu scenariuszach atakujący próbują skłonić użytkowni...