Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Chińscy operatorzy phishingowi stawiają na przechwytywanie poświadczeń w czasie rzeczywistym

Luka w Ghost CMS wykorzystana do kampanii ClickFix na setkach stron

Lazarus rozwija bezplikowego RAT-a RemotePE, by skuteczniej omijać detekcję

BTMOB: androidowy RAT w modelu MaaS obniża próg wejścia dla cyberprzestępców

Atak na łańcuch dostaw Laravel-Lang: złośliwe pakiety Composer po zatruciu tagów Git

Ukryta ekonomia ransomware oparta na publicznie dostępnych bazach danych

EDB-ID 52573: podatność command injection w iOS Simulator MCP Server zagraża środowiskom deweloperskim

CPanel i WHM: podatność CRLF Injection może prowadzić do obejścia uwierzytelniania

D-Link DSL-2600U: ujawnienie hasła administratora przez plik rom-0 zagraża pełnemu przejęciu routera

Krytyczna podatność w Temporary Login dla WordPressa umożliwia przejęcie konta

Wybór redakcji

Chińscy operatorzy phishingowi stawiają na przechw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa fala kampanii phishingowych przypisywanych chińskojęzycznym operatorom pokazuje wyraźne odejście od klasycznych, statycznych stron wyłudzających dane logowania. Coraz częściej stosowany jest model przechwytyw...

Luka w Ghost CMS wykorzystana do kampanii ClickFix...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ghost CMS stał się celem szeroko zakrojonej kampanii kompromitacji stron internetowych, w której napastnicy wykorzystali załataną już podatność SQL Injection oznaczoną jako CVE-2026-26980. Problem nie wynikał z po...

Lazarus rozwija bezplikowego RAT-a RemotePE, by sk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezplikowe złośliwe oprogramowanie to jedna z najbardziej wymagających kategorii zagrożeń dla zespołów bezpieczeństwa. W odróżnieniu od klasycznego malware, które zapisuje swoje komponenty na dysku, narzędzia tego...

BTMOB: androidowy RAT w modelu MaaS obniża próg we...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BTMOB to złośliwe oprogramowanie typu Remote Access Trojan (RAT) dla systemu Android, oferowane w modelu malware-as-a-service. Oznacza to, iż nie jest to wyłącznie pojedyncza próbka malware używana przez jedną gru...

Atak na łańcuch dostaw Laravel-Lang: złośliwe paki...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Incydent dotyczący pakietów Laravel-Lang pokazuje, iż zagrożenie nie musi wynikać wyłącznie z modyfikacji kod...

Ukryta ekonomia ransomware oparta na publicznie do...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Masowe wymuszenia dotyczące publicznie wystawionych baz danych to forma cyberprzestępczości, która różni się od klasycznego ransomware. W wielu przypadkach napastnicy nie szyfrują plików, ale odnajdują błędnie udo...

EDB-ID 52573: podatność command injection w iOS Si...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wstrzyknięcie poleceń systemowych to jedna z najgroźniejszych klas błędów w aplikacjach, które uruchamiają lokalne procesy na podstawie danych wejściowych. Dochodzi do niego wtedy, gdy niezweryfikowane parametry u...

CPanel i WHM: podatność CRLF Injection może prowad...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CRLF Injection to klasa podatności wynikająca z nieprawidłowej obsługi znaków końca linii, takich jak carriage return i line feed, w danych wejściowych kontrolowanych przez użytkownika. W praktyce błąd tego typu m...

D-Link DSL-2600U: ujawnienie hasła administratora ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ujawnienie danych uwierzytelniających z urządzeń brzegowych należy do najpoważniejszych kategorii podatności w sprzęcie sieciowym. W przypadku routera D-Link DSL-2600U opisano problem polegający na możliwości pobr...

Krytyczna podatność w Temporary Login dla WordPres...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wtyczki umożliwiające tworzenie tymczasowych kont dostępowych w WordPressie są powszechnie wykorzystywane podczas wsparcia technicznego, audytów bezpieczeństwa i prac deweloperskich. Ich zadaniem jest uproszczenie...

Apache HTTP Server 2.4.66: podatność w mod_http2 m...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Apache HTTP Server 2.4.66 ujawniono podatność związaną z modułem mod_http2, odpowiedzialnym za obsługę protokołu HTTP/2. Problem ma charakter błędu typu double-free, czyli sytuacji, w której ten sam obszar pamię...

Grav CMS i CVE-2026-42607: krytyczne RCE przez mec...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie systemów CMS mechanizmy upraszczające instalację dodatków często zwiększają wygodę administracji, ale jednocześnie tworzą atrakcyjną powierzchnię ataku. Opisany przypadek dotyczący Grav CMS pokazuje,...

TeamPCP i Shai-Hulud: jak młoda grupa zagroziła be...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń w cyberbezpieczeństwie. Zamiast włamywać się bezpośrednio do pojedynczej organizacji, napastnicy przejmują zaufane komponenty, konta publika...

Megalodon infekuje tysiące repozytoriów GitHub prz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to zautomatyzowana kampania wymierzona w łańcuch dostaw oprogramowania, której celem stały się publiczne i prywatne repozytoria GitHub. Atak koncentruje się nie na samym kodzie aplikacji, ale na workflow...

DockSec porządkuje szum podatności w obrazach Dock...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo kontenerów od lat walczy z jednym z najbardziej praktycznych problemów operacyjnych: nadmiarem wyników ze skanerów podatności. Raporty dotyczące obrazów Docker potrafią zawierać dziesiątki, a choćby...

FBI ostrzega przed Kali365: nowa platforma PhaaS p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja FBI ostrzegło przed Kali365, nową platformą typu Phishing-as-a-Service, która została zaprojektowana do przejmowania dostępu do kont Microsoft 365. Zagrożenie wyróżnia się tym, iż nie koncentruje się na klasycznej...

Holandia uderza w bulletproof hosting powiązany z ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operator świadomie toleruje nadużycia, ignoruje zgłoszenia abuse i utrudnia identyfikację faktycznych klientów. Tego typu zaplecze od lat stanowi is...

Irańska operacja destrukcyjna przeciwko LA Metro: ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na infrastrukturę transportową coraz częściej wykraczają poza klasyczne kradzieże danych i obejmują działania destrukcyjne wymierzone w ciągłość operacyjną. Najnowsze ustalenia dotyczące incydentu w systemie...