Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyberatak na centrum zdrowia psychicznego. Komunikat po 3 latach

F5 BIG-IP pod ostrzałem cyberprzestępców. Hakerzy zdobywają dostęp SSH i przejmują sieci firmowe

Atak na łańcuch dostaw Composer: złośliwe pakiety Laravel Lang rozsyłały malware kradnące poświadczenia

Project Glasswing wykrył ponad 10 tys. luk. AI przyspiesza identyfikację podatności szybciej niż firmy są w stanie łatać systemy

Ghost CMS pod ostrzałem: krytyczne SQL Injection wykorzystywane w kampanii ClickFix

CISA dodaje krytyczną lukę w Drupal Core do katalogu KEV po potwierdzonej aktywnej eksploatacji

Rajskie wyspy zapłacą za próbę zakazu satyry. Jest ugoda

Wybór redakcji

Cyberatak na centrum zdrowia psychicznego. Komunik...

cyberdefence24.pl 5 miesięcy temu Ataki ransomware są szczególnym zagrożeniem dla sektora ochrony zdrowia, ponieważ zwykle wiążą się z kradzieżą oraz zaszyfrowaniem danych. 5 maja SP br. ZOZ Szpital Specjalistyczny MSWiA w Złocieńcu po raz pierwszy publicznie (w sieci) poinformował o...

F5 BIG-IP pod ostrzałem cyberprzestępców. Hakerzy ...

kapitanhack.pl 5 miesięcy temu Cyberprzestępcy coraz częściej omijają klasyczne zabezpieczenia endpointów (o których pisaliśmy w zeszłym tygodniu tutaj i koncentrują się na urządzeniach infrastrukturalnych znajdujących się na granicy sieci. Load balancery, bramy VPN oraz systemy z...

Atak na łańcuch dostaw Composer: złośliwe pakiety ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych incydentów cyberbezpieczeństwa, ponieważ wykorzystują zaufanie do popularnych bibliotek i mechanizmów automatycznej instalacji zależności. W opisanym...

Project Glasswing wykrył ponad 10 tys. luk. AI prz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rozwój modeli sztucznej inteligencji wykorzystywanych w cyberbezpieczeństwie radykalnie zmienia tempo identyfikacji podatności. Narzędzia oparte na AI potrafią analizować ogromne wolumeny kodu, wskazywać potencjal...

Ghost CMS pod ostrzałem: krytyczne SQL Injection w...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ghost CMS znalazł się w centrum aktywnie wykorzystywanej kampanii ataków po ujawnieniu krytycznej podatności SQL Injection oznaczonej jako CVE-2026-26980. Luka umożliwia nieautoryzowanemu napastnikowi odczyt danyc...

CISA dodaje krytyczną lukę w Drupal Core do katalo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-9082 w Drupal Core do katalogu Known Exploited Vulnerabilities, czyli listy luk bezpieczeństwa aktywnie wykorzystywanych przez atakujących. Chodzi o krytyczny błą...

Włochy rozbiły CINEMAGOAL. Nowy model piractwa wyk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Włoskie organy ścigania przeprowadziły operację wymierzoną w ekosystem CINEMAGOAL, który według ustaleń miał umożliwiać nielegalny dostęp do komercyjnych platform streamingowych bez klasycznego retransmitowania pi...

Ghostwriter wraca do ataków na administrację. Fałs...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Ghostwriter, znana również jako UNC1151 oraz UAC-0057, ponownie prowadzi kampanię phishingową wymierzoną w instytucje rządowe Ukrainy. Tym razem operatorzy wykorzystują motyw legalnej platformy edukacyjnej u...

Holandia przejęła 800 serwerów powiązanych z hosti...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę hostingową, która miała wspierać cyberataki, kampanie dezinformacyjne oraz działania destabilizujące. Sprawa pokaz...

Krytyczna luka SQL Injection w Drupal Core uderza ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Drupal Core został dotknięty krytyczną podatnością typu SQL Injection oznaczoną jako CVE-2026-9082. Luka występuje w warstwie abstrakcji bazy danych i dotyczy instalacji korzystających z PostgreSQL, co oznacza, iż...

Underminr: nowa technika ukrywania złośliwego ruch...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Underminr to technika nadużycia współdzielonej infrastruktury CDN, która pozwala ukrywać połączenia do złośliwych zasobów pod pozorem komunikacji z legalnymi i zaufanymi domenami. Problem wynika z rozbieżności mię...

Operation Saffron: rozbicie First VPN ujawnia najw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Międzynarodowa operacja organów ścigania doprowadziła do likwidacji usługi First VPN, wykorzystywanej przez cyberprzestępców do ukrywania źródła ataków ransomware, kradzieży danych, skanowania infrastruktury oraz ...

Claude Mythos i Project Glasswing: AI wykryło tysi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na praktyczne obszary cyberbezpieczeństwa, a jednym z najbardziej znaczących kierunków jest automatyczne wykrywanie podatności w kodzie źródłowym i bibliotekach używanych...

Krytyczna luka LiteSpeed dla cPanel pozwala urucha...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach hostingu opartych o cPanel/WHM wykryto krytyczną podatność oznaczoną jako CVE-2026-48172. Problem dotyczy komponentu LiteSpeed User-End cPanel Plugin i może prowadzić do eskalacji uprawnień aż do po...

Kompromitacja pakietów Laravel-Lang: złośliwy stea...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source pozostaje jednym z kluczowych filarów współczesnego wytwarzania oprogramowania, ale jednocześnie jest coraz częściej wykorzystywany jako wektor ataków typu software supply chain. Incydent zwi...

Atak supply chain w Packagist: złośliwe pakiety Co...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy incydent związany z ekosystemem Packagist pokazuje, iż pojedynczy zł...

Npm wzmacnia bezpieczeństwo publikacji pakietów i ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z najważniejszych wyzwań dla ekosystemów open source. Rejestry pakietów, takie jak npm, są atrakcyjnym celem dla cyberprzestępców, ponieważ przejęcie procesu...

Rajskie wyspy zapłacą za próbę zakazu satyry. Jest...

bithub.pl 5 miesięcy temu Hawaje zostały zmuszone do unieważnienia lokalnych przepisów, które w teorii ścigały dezinformację i deepfake – w praktyce zakazując satyry.