Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

CVE-2026-44596 w YAMCS: brak rate limiting umożliw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W komponencie yamcs-core platformy YAMCS wykryto podatność polegającą na braku ograniczania liczby prób logowania na endpointcie POST /auth/token. Oznacza to, iż zdalny, nieuwierzytelniony atakujący może wielokrot...

Krytyczna luka RCE w Flowise zwiększa ryzyko dla ś...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W świecie narzędzi opartych na sztucznej inteligencji rośnie liczba incydentów wynikających nie tylko z klasycznych błędów programistycznych, ale również z niebezpiecznych założeń projektowych. Taki charakter ma p...

Kampania phishingowa przeciw użytkownikom Signal. ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania phishingowa wymierzona w użytkowników Signal pokazuje, iż cyberprzestępcy coraz częściej koncentrują się nie na przejęciu samego konta, ale na uzyskaniu dostępu do archiwalnych danych. W tym scenariu...

Holandia rozbiła botnet 17 mln urządzeń. Cios w za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie służby i instytucje odpowiedzialne za cyberbezpieczeństwo przeprowadziły operację wymierzoną w rozległy botnet oparty na zainfekowanych urządzeniach użytkowników. Według ujawnionych ustaleń infrastruk...

GREYVIBE: rosyjsko-powiązana grupa APT wykorzystuj...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GREYVIBE to nowo opisany klaster zagrożeń powiązany z rosyjskim ekosystemem operacji cybernetycznych, którego aktywność wymierzona jest przede wszystkim w Ukrainę oraz podmioty związane z administracją, wojskiem, ...

Wyciek danych Charter Communications po publikacji...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty typu data breach coraz częściej nie kończą się na samym nieautoryzowanym dostępie do środowiska ofiary. W wielu przypadkach dochodzi również do wymuszenia finansowego, a po odmowie zapłaty — do publiczne...

Kalifornia pozywa 23andMe po wycieku danych genety...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Prokurator generalny Kalifornii pozwał spółkę 23andMe, obecną pod nazwą Chrome Holding Co., w związku z incydentem bezpieczeństwa z 2023 roku, który doprowadził do ujawnienia danych około 6,9 mln klientów. Sprawa ...

CVE-2026-0257 w PAN-OS: aktywnie wykorzystywane ob...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-0257 to podatność typu authentication bypass dotycząca komponentów GlobalProtect Portal oraz Gateway w systemie PAN-OS. Błąd umożliwia obejście mechanizmów bezpieczeństwa i zestawienie nieautoryzowanego p...

CIFSwitch: nowa luka w Linuksie pozwala na lokalną...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CIFSwitch to nowo ujawniona podatność lokalnej eskalacji uprawnień w systemach Linux, związana z obsługą CIFS/SMB oraz mechanizmem pozyskiwania poświadczeń dla połączeń wykorzystujących Kerberos i SPNEGO. Problem ...

Fałszywe strony awarii ChatGPT wykorzystywane do d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują zaufane platformy i legalne domeny do prowadzenia kampanii malware. W opisywanym przypadku nadużyto funkcji udostępniania treści w ChatGPT, aby wyświetlać fałszywe komun...

Rosyjskie służby nasilają pozyskiwanie zachodnich ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Rosnąca presja sankcyjna oraz potrzeby wynikające z utrzymywania zdolności przemysłowych i wojskowych sprawiają, iż rosyjskie służby coraz intensywniej poszukują dostępu do zachodnich technologii. Z perspektywy cyberbezpiecze...

Złośliwy pakiet npm wykradał dane z katalogu Claud...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent pokazuje jednak istotną zmianę: złośliwe pakiety zaczynają być projektowane nie tylko z myślą o kl...

StrongSwan 5.9.13 z krytyczną luką w libsimaka. Bł...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W bibliotece libsimaka pakietu strongSwan ujawniono krytyczną podatność typu heap buffer overflow, powiązaną z nieprawidłowym parsowaniem atrybutów EAP-SIM oraz EAP-AKA. Problem wynika z błędnej obsługi przypadku,...

CubeCart przed 6.7.0 z luką Reflected XSS w wyszuk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W platformie e-commerce CubeCart ujawniono podatność typu Reflected Cross-Site Scripting, oznaczoną jako CVE-2026-44376. Problem dotyczy wersji wcześniejszych niż 6.7.0 i umożliwia wstrzyknięcie złośliwego kodu Ja...

Chińskie grupy APT wykorzystują wojnę z Iranem do ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Najnowsze ustalenia analityków cyberzagrożeń wskazują, iż grupy APT powiązane z Chinami wykorzystują napięcia geopolityczne oraz wojnę z Iranem do prowadzenia operacji cyberszpiegowskich wymierzonych w sektor mors...

StrongSwan 5.9.13 z luką pre-auth DoS w module RAD...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W strongSwan 5.9.13 ujawniono podatność typu denial of service, która dotyczy obsługi komunikatów RADIUS w scenariuszu Dynamic Authorization Extensions (DAE). Problem występuje wtedy, gdy aktywny jest plugin eap-r...

Wing FTP Server: uwierzytelnione RCE przez zatruwa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Wing FTP Server ujawniono podatność umożliwiającą zdalne wykonanie kodu po uwierzytelnieniu. Problem wynika z niebezpiecznego sposobu zapisywania i ponownego odczytywania danych sesji administracyjnej, co pozwal...

Silent Ransom Group podszywa się pod dział IT i pr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza koncentrująca się przede wszystkim na kradzieży danych i późniejszym wymuszeniu, a nie na kla...