Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nadużycie SSPR w Azure i Microsoft 365 umożliwiło kradzież danych z zasobów produkcyjnych

Typosquatting w 2026 roku: od literówki użytkownika do ryzyka w łańcuchu dostaw

Webworm rozwija arsenał: EchoCreep i GraphWorm ukrywają komunikację w Discordzie oraz Microsoft Graph API

GitHub bada naruszenie po kompromitacji urządzenia pracownika i wycieku tysięcy wewnętrznych repozytoriów

FBI ostrzega przed oszustwami z użyciem kryptowalutowych bankomatów. Straty Amerykanów przekroczyły 388 mln dolarów

PinTheft: nowy exploit lokalnej eskalacji uprawnień do roota w Arch Linux

Microsoft publikuje mitigację dla YellowKey: obejście BitLocker oznaczone jako CVE-2026-45585

Krytyczna aktualizacja Drupal: wysokie ryzyko szybkiej eksploatacji luki w rdzeniu CMS

Naruszenie środowiska Grafana po ataku na łańcuch dostaw TanStack i pominiętej rotacji tokenu

Dlaczego sama tożsamość nie wystarcza? Bezpieczeństwo urządzeń zmienia nowoczesną kontrolę dostępu

Wybór redakcji

Nadużycie SSPR w Azure i Microsoft 365 umożliwiło ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Mechanizmy Self-Service Password Reset (SSPR) zostały zaprojektowane po to, aby użytkownicy mogli samodzielnie odzyskiwać dostęp do kont bez angażowania działów IT. Rozwiązanie to poprawia wygodę i skraca czas obs...

Typosquatting w 2026 roku: od literówki użytkownik...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przez lata typosquatting kojarzył się przede wszystkim z prostym scenariuszem: użytkownik wpisywał błędny adres strony i trafiał na domenę kontrolowaną przez cyberprzestępców. W 2026 roku to zagrożenie wyraźnie zm...

Webworm rozwija arsenał: EchoCreep i GraphWorm ukr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Webworm, łączona z działalnością cyberwywiadowczą prowadzoną w interesie Chin, została powiązana z nową falą operacji, w których wykorzystano dwa nowe tylne wejścia: EchoCreep i GraphWorm. Oba implanty wyróż...

GitHub bada naruszenie po kompromitacji urządzenia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GitHub prowadzi dochodzenie dotyczące nieautoryzowanego dostępu do wewnętrznych repozytoriów po ujawnieniu przez grupę TeamPCP informacji o sprzedaży skradzionych danych. Według dostępnych ustaleń wektor ataku mia...

FBI ostrzega przed oszustwami z użyciem kryptowalu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Kryptowalutowe bankomaty, nazywane również kioskami kryptowalutowymi, to urządzenia umożliwiające zakup lub sprzedaż aktywów cyfrowych za gotówkę albo kartę płatniczą. Z perspektywy cyberbezpieczeństwa i przeciwdziałania oszu...

PinTheft: nowy exploit lokalnej eskalacji uprawnie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja PinTheft to nowo ujawniona podatność lokalnej eskalacji uprawnień w jądrze Linux, która może umożliwić atakującemu z dostępem do zwykłego konta użytkownika przejęcie uprawnień roota. Problem dotyczy ścieżki zeroco...

Microsoft publikuje mitigację dla YellowKey: obejś...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował działania ograniczające ryzyko dla podatności YellowKey, oznaczonej jako CVE-2026-45585. Problem dotyczy mechanizmu ochrony BitLocker i umożliwia obejście zabezpieczenia w określonych warunka...

Krytyczna aktualizacja Drupal: wysokie ryzyko szyb...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Drupal zapowiedział krytyczną aktualizację bezpieczeństwa dla rdzenia systemu, ostrzegając, iż exploit dla ujawnionej luki może pojawić się w bardzo krótkim czasie po publikacji poprawek. Komunikat dotyczy podatno...

Naruszenie środowiska Grafana po ataku na łańcuch ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący Grafana pokazuje, jak poważne skutki mogą wywołać ataki na łańcuch dostaw oprogramowania, szczególnie gdy obejmują zaufane zależności wykorzystywane automatycznie w procesach CI/CD. W tym przypa...

Dlaczego sama tożsamość nie wystarcza? Bezpieczeńs...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przez lata kontrola dostępu do zasobów firmowych opierała się głównie na potwierdzeniu tożsamości użytkownika. jeżeli logowanie było poprawne, a mechanizm MFA został zaliczony, sesję uznawano za wiarygodną. W nowo...

Policja chwali się rozbiciem rzekomo 'groźnego’ ga...

bithub.pl 5 miesięcy temu Policja puszy się, iż rozbiła "groźny" gang szmuglujący złoto (i nic poza tym). Sympatia wielu jest jednak raczej po stronie zatrzymanych.

Brytyjski regulator chce mocniejszej walki platfor...

cyberdefence24.pl 5 miesięcy temu Firmy technologiczne muszą zintensyfikować działania wobec materiałów deepnude i zdjęć intymnych opublikowanych bez zgody – stwierdził w poniedziałek Ofcom. Brytyjski regulator rynku telekomunikacyjnego od jesieni będzie zalecał, aby strony i aplikac...

Badacz mógł oglądać zdjęcia z miliona chińskich el...

cyberdefence24.pl 5 miesięcy temu Bezpieczeństwo dzieci to uniwersalne dobro w naszym społeczeństwie. Niejednokrotnie w tym celu rodzice kupują elektroniczne nianie (ang. baby monitor), czyli kamery dające podgląd na zachowanie swoich pociech (np. w łóżeczkach). Jeden z badaczy znala...

Białoruscy hakerzy uderzają w Polskę. Nowe ataki g...

cyberdefence24.pl 5 miesięcy temu Najnowszy „Krajobraz Zagrożeń” CERT Orange wskazuje, iż grupa UNC1151, znana również jako FrostyNeighbor, przez cały czas prowadzi intensywne działania wymierzone w Europę Środkowo-Wschodnią. Polska, obok Ukrainy, pozostaje jednym z kluczowych kierun...

Cyberkompetencje w małych firmach. NASK przedstawi...

cyberdefence24.pl 5 miesięcy temu NASK oraz Polska Agencja Rozwoju Przedsiębiorczości zaprezentowały rekomendacje dotyczące wzmacniania kompetencji cyberbezpieczeństwa w małych i średnich przedsiębiorstwach. Pięć obszarów zaleceń obejmuje sytuacje związane z reagowaniem na zagrożenia...

Sukces Microsoftu w walce z dostawcami usług malwa...

itreseller.com.pl 5 miesięcy temu Cyfrowy wydział śledczy korporacji Microsoft doprowadził do zablokowania infrastruktury grupy Fox Tempest. Podmiot ten od maja 2025 roku oferował zaawansowane usługi fałszywego certyfikowania złośliwego oprogramowania. Legalne dotąd oznaczenia bezpie...

5. edycja CyberTek Tech Festival już za nami!

cyberdefence24.pl 5 miesięcy temu W Katowicach zakończyła się kolejna, już 5. edycja konferencji CyberTek Tech Festival – wydarzenia, które w ciągu dwóch dni zgromadziło ponad 400 ekspertów cyberbezpieczeństwa przemysłowego z Polski i zagranicy. Tegoroczna odsłona odbyła się pod hasł...

Kradzież danych 1,8 mln pacjentów. Cyberatak na op...

cyberdefence24.pl 5 miesięcy temu Cyberprzestępcy posiadali dostęp do danych blisko 2 mln osób – poinformował operator publicznych szpitali w Nowym Jorku. Wykradziono nie tylko dane osobowe, ale także m.in. informacje zdrowotne. To efekt incydentu u zewnętrznego dostawcy.