Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kopie robaka Shai-Hulud atakują npm po wycieku kodu źródłowego

Mini Shai-Hulud atakuje ekosystem AntV: złośliwe pakiety npm po przejęciu konta maintenera

Złośliwa wersja Nx Console 18.95.0 atakowała deweloperów VS Code i wykradała poświadczenia

SHub Reaper na macOS: infostealer podszywa się pod aktualizacje zabezpieczeń Apple

OAuth consent phishing omija MFA i przejmuje dostęp do Microsoft 365

Operacja Ramz: INTERPOL rozbił sieci phishingowe i oszustw online w regionie MENA

Atak na łańcuch dostaw GitHub Actions: przejęte tagi akcji prowadziły do kradzieży sekretów CI/CD

Trapdoor na Androidzie: 659 mln fałszywych żądań RTB dziennie w wieloetapowej operacji ad fraud

Nowa fala Shai-Hulud uderza w npm. Setki pakietów skompromitowanych w ataku na łańcuch dostaw

DirtyDecrypt (CVE-2026-31635): publiczny PoC zwiększa ryzyko eskalacji uprawnień w Linuksie

Wybór redakcji

Kopie robaka Shai-Hulud atakują npm po wycieku kod...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego złośliwego systemu często prowadzi do szybkiego pojawienia się nowych wariantów i kampanii naśladowczych. Taki scenariusz obserwujemy w tej chwili w ekosystemie npm, gdzie po ujawnieniu kodu...

Mini Shai-Hulud atakuje ekosystem AntV: złośliwe p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów deweloperskich i środowisk CI/CD. Najnowsza odsłona kampanii Mini Shai-Hulud pokazuje, iż przejęcie pojedynczego konta maintene...

Złośliwa wersja Nx Console 18.95.0 atakowała dewel...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain coraz częściej obejmują już nie tylko biblioteki, zależności i pakiety, ale także rozszerzenia używane bezpośrednio w środowiskach programistycznych. Incydent związany z rozszerzeniem Nx Co...

SHub Reaper na macOS: infostealer podszywa się pod...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu typu infostealer wymierzonego w użytkowników systemu macOS. Jego głównym celem jest kradzież danych uwierzytelniających, informacji zapisanych w przeglądarkach, danyc...

OAuth consent phishing omija MFA i przejmuje dostę...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Consent phishing, czyli phishing oparty na zgodzie OAuth, to technika ataku, w której cyberprzestępca nie musi kraść hasła użytkownika. Zamiast tego nakłania ofiarę do samodzielnego zatwierdzenia aplikacji, która ...

Operacja Ramz: INTERPOL rozbił sieci phishingowe i...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępczość w regionie Bliskiego Wschodu i Afryki Północnej od lat opiera się na rozproszonej infrastrukturze phishingowej, kampaniach malware oraz oszustwach finansowych prowadzonych ponad granicami państw...

Atak na łańcuch dostaw GitHub Actions: przejęte ta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem GitHub Actions stał się jednym z filarów nowoczesnego wytwarzania oprogramowania. Organizacje wykorzystują go do automatyzacji testów, budowania aplikacji, publikacji pakietów oraz wdrożeń do środowisk p...

Trapdoor na Androidzie: 659 mln fałszywych żądań R...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Trapdoor to nazwa rozbudowanej operacji ad fraud i malvertising wymierzonej w użytkowników Androida. Kampania opierała się na publikowaniu aplikacji wyglądających na legalne narzędzia użytkowe, które po instalacji...

Nowa fala Shai-Hulud uderza w npm. Setki pakietów ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm po raz kolejny znalazł się w centrum poważnego incydentu typu software supply chain. Najnowsza kampania, powiązana z rodziną malware Shai-Hulud, polega na publikowaniu złośliwych wersji legalnie wygl...

DirtyDecrypt (CVE-2026-31635): publiczny PoC zwięk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DirtyDecrypt, oznaczony jako CVE-2026-31635, to poważna podatność lokalnej eskalacji uprawnień w jądrze Linux. Luka wynika z nieprawidłowej obsługi mechanizmu copy-on-write podczas przetwarzania odszyfrowywanych b...

Nadużycie SSPR w Microsoft 365 i Azure posłużyło d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Mechanizm Self-Service Password Reset, czyli SSPR, w Microsoft Entra ID ma ułatwiać użytkownikom samodzielne odzyskiwanie dostępu do konta. Najnowsze ustalenia pokazują jednak, iż funkcja zaprojektowana z myślą o ...

FBI ostrzega przed oszustwami z użyciem krypto-ban...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Krypto-bankomaty, określane także jako kioski kryptowalutowe lub Bitcoin ATM, to fizyczne terminale umożliwiające zakup i sprzedaż aktywów cyfrowych za gotówkę albo przy użyciu karty płatniczej. Choć same w sobie ...

Microsoft zakłóca usługę podpisywania malware powi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Podpisywanie kodu od lat stanowi jeden z fundamentów cyfrowego zaufania. Mechanizm ten pozwala systemom operacyjnym, narzędziom bezpieczeństwa oraz użytkownikom ocenić, czy dany plik wykonywalny pochodzi od określ...

Cyberatak Iranu na stacje benzynowe w USA? Zmienia...

cyberdefence24.pl 5 miesięcy temu Incydenty w cyberprzestrzeni to nie tylko wykradanie, szyfrowanie czy usuwanie danych. Amerykańskie media podają, iż cyberprzestępcy związani z Iranem mają odpowiadać za serię ataków na tamtejsze zbiorniki paliw na stacjach benzynowych, które skutkow...

Cyfrowa tarcza Togo z polskim udziałem

cyberdefence24.pl 5 miesięcy temu Dzięki unijnej strategii Global Gateway i unikalnej akredytacji Banku Gospodarstwa Krajowego, polskie rozwiązania z zakresu cyberbezpieczeństwa staną się fundamentem cyfrowej tarczy Republiki Togijskiej. Rozpisany na lata projekt o wartości 80 mln eu...

Google pokazuje, jak AI zaczyna wspierać nowoczesn...

kapitanhack.pl 5 miesięcy temu Kilka lat temu pisaliśmy o potencjale wykorzystania AI w malware i cyberatakach. Wiele z tych scenariuszy wydawało się wtedy bardziej ciekawostką albo futurystyczną wizją niż realnym zagrożeniem. Nowy raport Google Threat Intelligence Group pokazuje ...

Practical Deep Dive into Kubernetes Security (Szko...

gynvael.coldwind.pl 5 miesięcy temu Kubernetes jest fundamentem nowoczesnej infrastruktury - i jednym z najbardziej atrakcyjnych celów dla atakujących. W związku z tym z wielką przyjemnością chciałbym dać znać, iż na moim serwisie szkoleniowych hackArcana pojawiły się praktyczne warszt...

NCSC publikuje wytyczne dotyczące bezpiecznego wyk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI to nowa klasa systemów sztucznej inteligencji, które nie tylko generują odpowiedzi, ale również samodzielnie realizują zadania, podejmują sekwencyjne decyzje, korzystają z narzędzi i integrują się z sys...