Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

CyCOS pod auspicjami CIISec: nowe wsparcie cyberbe...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Małe i średnie przedsiębiorstwa od lat należą do grup najbardziej narażonych na incydenty cyberbezpieczeństwa. Ograniczone budżety, brak własnych specjalistów oraz niski poziom dojrzałości procesów ochronnych spra...

CVE-2026-34472 w ZTE ZXHN H188A V6: obejście uwier...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W routerach ZTE ZXHN H188A V6 ujawniono podatność typu authentication bypass, która pozwala osobie nieuprawnionej uzyskać dostęp do wrażliwych danych konfiguracyjnych bez wcześniejszego logowania do panelu adminis...

CVE-2026-34474: krytyczne ujawnienie haseł adminis...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu CVE-2026-34474 to poważna podatność dotycząca routerów ZTE ZXHN H298A oraz ZXHN H108N. Problem polega na tym, iż interfejs WWW urządzenia może ujawniać w odpowiedzi HTTP wrażliwe dane konfiguracyjne bez konieczności wcześniej...

ImageMagick: luka w dekoderze MIFF może powodować ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie przetwarzania obrazów szczególnie niebezpieczne są błędy, które można wywołać samym dostarczeniem spreparowanego pliku. W przypadku ImageMagick problem dotyczy dekodera formatu MIFF i prowadzi do nie...

MixPHP Framework 2.2.17 z krytyczną luką unsafe de...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W środowisku aplikacji PHP jedną z najpoważniejszych klas podatności pozostaje deserializacja niezaufanych danych. Problem występuje wtedy, gdy aplikacja przekazuje dane kontrolowane przez użytkownika bezpośrednio...

Linux Kernel: lokalna eskalacja uprawnień przez ma...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Publicznie opisany łańcuch exploita wskazuje na możliwość lokalnej eskalacji uprawnień w jądrze Linux z poziomu zwykłego użytkownika do roota. Istota problemu ma dotyczyć manipulacji danymi znajdującymi się w page...

CVE-2026-34473: nieuwierzytelniony atak DoS na rou...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-34473 opisuje podatność typu Denial of Service wpływającą na wiele routerów ZTE wykorzystujących środowisko CGILua w interfejsie WWW. Problem wynika z niewystarczającego ograniczania rozmiaru danych wejśc...

MikroORM przed 7.0.14 z luką SQL Injection: zagroż...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Node.js ujawniono podatność SQL Injection dotyczącą MikroORM, popularnego ORM-a używanego w aplikacjach TypeScript i JavaScript. Problem wynika z nieprawidłowego escapowania danych sterujących w kont...

Langflow 1.3.0 z krytyczną luką RCE bez uwierzytel...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie aplikacji AI oraz platform low-code coraz częściej pojawiają się błędy wynikające z niebezpiecznego przetwarzania kodu dostarczanego przez użytkownika. W przypadku Langflow 1.3.0 chodzi o krytyczną p...

CVE-2026-32202: Windows Shell umożliwia przechwyce...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Opisana podatność dotyczy komponentu Windows Shell, a dokładniej sposobu, w jaki Eksplorator plików obsługuje skróty typu .lnk. Atak polega na przygotowaniu złośliwego pliku skrótu zawierającego odwołanie do zdaln...

CVE-2026-0926 w Prodigy Commerce: groźna luka Loca...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wtyczki e-commerce dla WordPressa od lat pozostają atrakcyjnym celem dla badaczy bezpieczeństwa i cyberprzestępców, ponieważ obsługują dane klientów, logikę zakupową, integracje administracyjne oraz procesy związa...

CVE-2026-1830: Quick Playground dla WordPressa pod...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Podatność CVE-2026-1830 dotyczy wtyczki Quick Playground dla WordPressa i prowadzi do jednego z najpoważniejszych scenariuszy bezpieczeństwa w ekosystemie CMS: nieuwierzytelnionego zdalnego wykonania kodu. Tego ty...

Microsoft i publiczne ujawnienie zero-day w Window...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Publiczne ujawnianie podatności typu zero-day bez wcześniejszej koordynacji z producentem od lat pozostaje jednym z najbardziej kontrowersyjnych tematów w cyberbezpieczeństwie. Problem pojawia się wtedy, gdy badac...

Złożone integracje chmurowe a bezpieczeństwo SaaS:...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowoczesne platformy SaaS coraz częściej łączą automatyzację procesów, uruchamianie własnego kodu użytkownika, integracje z usługami zewnętrznymi oraz zarządzanie tożsamościami technicznymi. Taki model zwiększa el...

Holenderska akcja przeciwko THE.Hosting nie zatrzy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje lub wręcz wspiera aktywność cyberprzestępczą. Tego typu zaplecze bywa wykorzystywane do dystrybucji malware, obsługi bot...

The Com: cyberprzestępczy ekosystem łączący właman...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja The Com to luźno powiązany ekosystem grup przestępczych, którego aktywność wykracza daleko poza klasyczne cyberataki. Struktura ta łączy działania hackerskie z wymuszeniami, oszustwami, przemocą w świecie fizyczny...

Naruszenie danych w Carnival: socjotechniczny atak...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Carnival Corporation poinformował o poważnym incydencie bezpieczeństwa, w którym nieuprawniony podmiot uzyskał dostęp do danych osobowych klientów. Zdarzenie miało charakter naruszenia opartego na socjotechnice, c...

CISA ostrzega przed atakami na łańcuch dostaw syst...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla organizacji rozwijających i wdrażających aplikacje. Ich celem nie są wyłącznie systemy produkcyjne, ale także repozytoria kodu, pipeline...