Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zero-click przejęcie kont WhatsApp na iPhone’ach z iOS 16. Atak działa bez ostrzeżenia i bez widocznych sesji

Naruszenie danych w The Oncology Institute pokazuje skalę ryzyka związanego z dostawcami zewnętrznymi

Holandia przejęła 800 serwerów. Uderzenie w zaplecze cyberataków i obchodzenie sankcji

Złośliwe pakiety Laravel-Lang: groźny atak na łańcuch dostaw w ekosystemie PHP

TrapDoor: atak supply chain na npm, PyPI i Crates.io zagraża deweloperom i środowiskom CI/CD

Lazarus rozwija pamięciozny RAT RemotePE w atakach na sektor finansowy i kryptowalutowy

Anthropic i Mythos: AI wykryło ponad 23 tys. potencjalnych luk w projektach open source

Ghost CMS i CVE-2026-26980: krytyczna luka wykorzystana do przejęcia ponad 700 witryn w kampanii ClickFix

Anthropic może szykować publiczne wdrożenie Claude Mythos w Claude Code

Megalodon: zmasowany atak supply chain skaził tysiące repozytoriów GitHub

Wybór redakcji

Zero-click przejęcie kont WhatsApp na iPhone’ach z...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze opisali kampanię, w której dochodziło do przejęcia kont WhatsApp na iPhone’ach z iOS 16 bez jakiejkolwiek interakcji ze strony użytkownika. Tego typu scenariusz określa się jako atak zero-click, ponieważ o...

Naruszenie danych w The Oncology Institute pokazuj...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja The Oncology Institute, amerykański dostawca usług onkologicznych, potwierdził, iż wcześniej ujawniony incydent cyberbezpieczeństwa po stronie zewnętrznego dostawcy systemu doprowadził do naruszenia danych pacjent...

Holandia przejęła 800 serwerów. Uderzenie w zaplec...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie służby przeprowadziły szeroko zakrojoną operację przeciwko infrastrukturze hostingowej, która według ustaleń śledczych mogła wspierać cyberataki, działania dezinformacyjne oraz aktywność powiązaną z r...

Złośliwe pakiety Laravel-Lang: groźny atak na łańc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla zespołów developerskich i operacyjnych. W tym modelu napastnik nie uderza bezpośrednio w organizację końcową, ale kompromituje bibliotekę, zależnoś...

TrapDoor: atak supply chain na npm, PyPI i Crates....

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja TrapDoor to skoordynowana kampania ataku na łańcuch dostaw oprogramowania, wymierzona jednocześnie w trzy popularne ekosystemy pakietów open source: npm, PyPI oraz Crates.io. Operacja polega na publikowaniu złośli...

Lazarus rozwija pamięciozny RAT RemotePE w atakach...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Lazarus ponownie zwróciła uwagę analityków bezpieczeństwa, wykorzystując w ukierunkowanych kampaniach złośliwe oprogramowanie RemotePE. To trojan zdalnego dostępu typu memory-only, który działa wyłącznie w p...

Anthropic i Mythos: AI wykryło ponad 23 tys. poten...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne wykrywanie podatności z wykorzystaniem modeli sztucznej inteligencji wchodzi na nowy poziom dojrzałości. Anthropic poinformował, iż model Claude Mythos Preview zidentyfikował ponad 23 tysiące potencja...

Ghost CMS i CVE-2026-26980: krytyczna luka wykorzy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-26980 to krytyczna podatność typu SQL injection w Ghost CMS, obejmująca interfejs Content API. Jej znaczenie wynika z faktu, iż może zostać wykorzystana bez uwierzytelnienia do odczytu danych z bazy, a na...

Anthropic może szykować publiczne wdrożenie Claude...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Anthropic może zbliżać się do kolejnego etapu udostępniania modelu Claude Mythos, określanego jako system o bardzo zaawansowanych zdolnościach w obszarze cyberbezpieczeństwa. To istotny temat dla branży, ponieważ ...

Megalodon: zmasowany atak supply chain skaził tysi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain coraz częściej wykraczają poza złośliwe paczki publikowane w rejestrach i uderzają bezpośrednio w proces tworzenia oprogramowania. Kampania Megalodon pokazuje, iż przejęcie workflow CI/CD m...

FBI ostrzega przed Kali365: nowy phishing-as-a-ser...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kali365 to platforma phishing-as-a-service zaprojektowana do przejmowania kont Microsoft 365 poprzez nadużywanie legalnego mechanizmu OAuth Device Code. W odróżnieniu od klasycznych kampanii phishingowych atak nie...

Nie Sprzedaję Zgodności W Paczce. Po Co Są Szablon...

securitybeztabu.pl 5 miesięcy temu Zacznijmy od rzeczy, którą warto powiedzieć od razu. o ile ktoś mówi Ci, iż kupisz paczkę dokumentów i od tego momentu Twoja organizacja jest zgodna z NIS2 albo ISO 27001, to powinieneś bardzo uważać. To tak nie działa. Dokumenty same...

CONFidence 2026: Day 1 by #CONFibadge

youtube.com 5 miesięcy temu

Ominięcie uwierzytelniania w ZUS-ie i systemach e-...

zaufanatrzeciastrona.pl 5 miesięcy temu Podatność umożliwiająca zalogowanie się na konto dowolnego użytkownika występowała w kilkunastu systemach administracji publicznej, w tym ZUS i CEZ. Wymagania? Dostęp do internetu, znajomość PESEL-u ofiary i posiadanie odpowiednich narzędzi. Przeprow...

Podsumowanie: Krytyczna podatność umożliwiająca ca...

zaufanatrzeciastrona.pl 5 miesięcy temu Co najmniej kilkanaście systemów administracji publicznej dostępnych z poziomu internetu było podatnych na atak umożliwiający całkowite pominięcie uwierzytelniania i zalogowanie się na konto dowolnej osoby fizycznej przy założeniu znajomości imienia,...

Hakowanie e-Sądu YubiKeyem – [Badanie e-podpisów, ...

zaufanatrzeciastrona.pl 5 miesięcy temu Czy można wdrożyć zaawansowany zestaw zabezpieczeń tylko po to, aby przez przypadek zapomnieć go użyć? Dziś opowiem, jak powstała podatność umożliwiająca wejście na konto dowolnego użytkownika w większości systemów Ministerstwa Sprawiedliwości i kilk...

Zdalne wykonanie kodu w SzafirHost – [CVE-2026-269...

zaufanatrzeciastrona.pl 5 miesięcy temu Opowieść o tym, jak chciałem naprawić prosty błąd w oprogramowaniu, a skończyłem, odkrywając szereg podatności o niepokojąco dużej sile rażenia. W pierwszej części skupimy się na analizie popularnego dodatku do przeglądarki, który przez niedopatrzeni...

Krajobraz Zagrożeń – 25.05.2026

cert.orange.pl 5 miesięcy temu Kolejne ataki TeamPCP; Chińskie APT Webworm; SHub Reaper atakuje systemy MacOS.