Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Trump Mobile wprost przyznaje się do ujawnienia danych klientów

Fałszywe strony Gemini CLI i Claude Code rozprzestrzeniają infostealery przez SEO poisoning

Webworm rozszerza arsenał: Discord i Microsoft Graph API w kampanii przeciw europejskim instytucjom rządowym

Sektor ochrony zdrowia odpiera wzrost ataków socjotechnicznych, ale ryzyko przez cały czas rośnie

Koncentracja infrastruktury C2 na Bliskim Wschodzie: jeden operator telekomunikacyjny w centrum aktywności

Nowe wytyczne regulatora z Nowego Jorku: sektor finansowy ma wzmocnić cyberbezpieczeństwo wobec zagrożeń AI i napięć geopolitycznych

Apple zablokował ponad 2 mln aplikacji w 2025 roku w ramach walki z fraudem

Irańska grupa APT nasila cyberwywiad wobec kluczowych sektorów w USA i krajach sojuszniczych

Wyciek kluczy CISA na publicznym GitHubie wywołał reakcję Kongresu

Cisco łata krytyczną lukę CVE-2026-20223 w Secure Workload z oceną CVSS 10.0

Wybór redakcji

Trump Mobile wprost przyznaje się do ujawnienia da...

bithub.pl 5 miesięcy temu Nie jest to najlepszy okres dla firmy synów Donalda Trumpa, Trump Mobile. Ostatnio świat obiegły informacje, iż doszło do wycieku danych klientów. W tym tygodniu w sieci pojawiły się kolejne kontrowersje związane z firmą synów Donalda Trumpa. Dwóch y...

Fałszywe strony Gemini CLI i Claude Code rozprzest...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SEO poisoning to technika manipulowania wynikami wyszukiwania w taki sposób, aby użytkownik trafił na złośliwą stronę podszywającą się pod legalny serwis, dokumentację lub instalator. W najnowszej kampanii cyberpr...

Webworm rozszerza arsenał: Discord i Microsoft Gra...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT znana jako Webworm została powiązana z nową falą działań cyberszpiegowskich wymierzonych w instytucje rządowe w Europie. W centrum zainteresowania badaczy znalazło się wykorzystanie legalnych lub pozorni...

Sektor ochrony zdrowia odpiera wzrost ataków socjo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Organizacje ochrony zdrowia od lat należą do najbardziej atrakcyjnych celów dla cyberprzestępców. Wynika to z wysokiej wartości danych medycznych, presji na utrzymanie ciągłości świadczenia usług oraz rozbudowaneg...

Koncentracja infrastruktury C2 na Bliskim Wschodzi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Infrastruktura command-and-control, czyli C2, to jeden z kluczowych elementów współczesnych operacji cyberprzestępczych i kampanii szpiegowskich. To za jej pośrednictwem złośliwe oprogramowanie odbiera polecenia, ...

Nowe wytyczne regulatora z Nowego Jorku: sektor fi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Departament Usług Finansowych stanu Nowy Jork zaapelował do nadzorowanych podmiotów o wdrożenie dodatkowych działań ograniczających ryzyko cybernetyczne. Komunikat pojawił się w czasie, gdy krajobraz zagrożeń kszt...

Apple zablokował ponad 2 mln aplikacji w 2025 roku...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo ekosystemów mobilnych nie kończy się na wykrywaniu złośliwego oprogramowania. Coraz większe znaczenie mają działania wymierzone w oszustwa obejmujące fałszywe konta, klonowane aplikacje, manipulowan...

Irańska grupa APT nasila cyberwywiad wobec kluczow...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W maju 2026 roku ujawniono nowe ustalenia dotyczące aktywności irańsko-powiązanej grupy APT znanej jako Screening Serpens. Opisywane kampanie koncentrują się na działaniach cyberwywiadowczych wymierzonych w organi...

Wyciek kluczy CISA na publicznym GitHubie wywołał ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA, odpowiadająca za cyberbezpieczeństwo i ochronę infrastruktury krytycznej, znalazła się w centrum poważnego incydentu po ujawnieniu poświadczeń dostępowych w publicznym repozytorium GitHub...

Cisco łata krytyczną lukę CVE-2026-20223 w Secure ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla krytycznej podatności w platformie Secure Workload, oznaczonej jako CVE-2026-20223. Luka wynika z niewystarczającej walidacji dostępu oraz uwierzytelniania w wybranych wewnętrznych ...

Grafana potwierdza kradzież kodu źródłowego po ata...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych scenariuszy bezpieczeństwa, ponieważ pozwalają napastnikom ominąć bezpośrednie zabezpieczenia ofiary i uderzyć w zależności, procesy automatyzacji lu...

BYOVD bez sprzętu: podatne sterowniki Windows prze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Technika BYOVD, czyli Bring Your Own Vulnerable Driver, polega na wykorzystaniu legalnie podpisanego, ale podatnego sterownika systemu Windows do uzyskania dostępu na poziomie jądra, eskalacji uprawnień lub obejśc...

Megalodon: masowy atak na GitHub z użyciem złośliw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to kampania wymierzona w łańcuch dostaw oprogramowania, której celem były repozytoria GitHub oraz mechanizmy automatyzacji GitHub Actions. Atak nie koncentrował się na klasycznym wstrzykiwaniu złośliwego...

Globalna operacja przeciwko First VPN: służby rozb...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Usługi VPN są powszechnie wykorzystywane do ochrony prywatności, szyfrowania ruchu i bezpiecznego dostępu do zasobów sieciowych. Ten sam mechanizm może jednak zostać wykorzystany w sposób przestępczy, gdy infrastr...

CISA dodaje exploity Langflow i Trend Micro Apex O...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie podatności aktywnie wykorzystywane w rzeczywistych atakach: CVE-2025-34291 w Langflow oraz CVE-2026-34926 w Trend Micro Apex One. Samo umiesz...

Ghostwriter atakuje ukraińskie instytucje rządowe ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane kampanie phishingowe pozostają jednym z najskuteczniejszych sposobów uzyskania początkowego dostępu do środowisk administracji publicznej. Najnowsza aktywność przypisywana grupie Ghostwriter pokazuje...

Byli menedżerowie z USA przyznali się do wspierani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa typu tech support scam to jedna z najbardziej szkodliwych form cyberprzestępczości wymierzonej w użytkowników końcowych. Mechanizm zwykle opiera się na fałszywych alertach bezpieczeństwa, spreparowanych k...

Holandia przejęła 800 serwerów wspierających cyber...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie organy ścigania przeprowadziły szeroko zakrojoną operację wymierzoną w infrastrukturę hostingową, która miała wspierać cyberataki, operacje zakłócające oraz kampanie dezinformacyjne. Sprawa pokazuje, ...