Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

SHub Reaper na macOS podszywa się pod aktualizacje Apple i instaluje trwały backdoor

Pwn2Own Berlin 2026: 47 podatności zero-day i 1,29 mln dolarów nagród

DirtyDecrypt: nowa luka eskalacji uprawnień w Linuksie z publicznie dostępnym exploitem

Arrow będzie dystrybuować portfolio Veeam w czterech nowych krajach

Apple M5 złamane? Pierwszy publiczny exploit kernela macOS omijający MIE

Naruszenie tokena GitHub w Grafanie doprowadziło do wycieku kodu źródłowego i próby wymuszenia

Pwn2Own Berlin 2026: DEVCORE dominuje, a 47 luk zero-day obnaża nowe ryzyka dla enterprise i AI

CISA wpisuje aktywnie wykorzystywaną lukę w Microsoft Exchange Server do katalogu KEV

Krytyczna luka w Funnel Builder umożliwia osadzanie e-skimmerów w sklepach WooCommerce

CVE-2026-42945 w NGINX: krytyczna luka w module rewrite aktywnie wykorzystywana przeciw serwerom

Wybór redakcji

SHub Reaper na macOS podszywa się pod aktualizacje...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SHub Reaper to nowy wariant złośliwego systemu wymierzonego w użytkowników macOS. Zagrożenie należy do kategorii infostealerów, czyli malware zaprojektowanego do kradzieży danych, ale w tym przypadku jego możliwoś...

Pwn2Own Berlin 2026: 47 podatności zero-day i 1,29...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego na świecie, w ramach którego badacze prezentują skuteczne ataki na w pełni załatane produkty z użyciem wcześniej nieujawnionych podatności ty...

DirtyDecrypt: nowa luka eskalacji uprawnień w Linu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DirtyDecrypt to nowo ujawniona podatność lokalnej eskalacji uprawnień w jądrze Linux, powiązana z modułem rxgk w stosie RxRPC/AFS. Problem może umożliwić podniesienie uprawnień do poziomu root na wybranych systema...

Luka w oprogramowaniu Palo Alto. Pilna aktualizacj...

cyberdefence24.pl 5 miesięcy temu Użytkownicy systemu PAN-OS Palo Alto powinni zainstalować aktualizację bezpieczeństwa po jej wydaniu – poinformował Pełnomocnik Rządu ds. Cyberbezpieczeństwa w związku z wykrytą podatnością. Podmiotom krajowego systemu cyberbezpieczeństwa zalecono ró...

Arrow będzie dystrybuować portfolio Veeam w cztere...

itreseller.com.pl 5 miesięcy temu Firma Arrow Electronics ogłosiła rozszerzenie umowy dystrybucyjnej z przedsiębiorstwem Veeam, liderem w dziedzinie odporności danych i zarządzania bezpieczeństwem. W ramach nowo zawartego porozumienia dystrybutor dostarczy zaawansowane rozwiązania na...

Dane klientów krakowskiego urzędu były dostępne do...

cyberdefence24.pl 5 miesięcy temu Zapoznanie się z plikami organizacji nie zawsze musi być wynikiem ataku cyberprzestępców. Grodzki Urząd Pracy w Krakowie poinformował o nietypowym incydencie, polegającym na możliwości uzyskania dostępu do danych niektórych klientów. Zgłoszenie pocho...

Podatność w panelach zarządzania. Pełnomocnik rząd...

cyberdefence24.pl 5 miesięcy temu Podmioty krajowego systemu cyberbezpieczeństwa powinny zaktualizować oprogramowanie do najnowszej wersji – zalecił Pełnomocnik Rządu ds. Cyberbezpieczeństwa. Najnowsza rekomendacja dotyczy podatności w cPanel oraz WebHost Manager. Luki zostały już ki...

Krajobraz Zagrożeń – 18.05.2026

cert.orange.pl 5 miesięcy temu UNC1151; bypass Bitlockera (YellowKey); EtherHiding + TheGentlemen ransomware.

Apple M5 złamane? Pierwszy publiczny exploit kerne...

avlab.pl 5 miesięcy temu Badacze z Calif twierdzą, iż opracowali pierwszy publiczny exploit dla macOS na Apple M5, który omija mechanizm Memory Integrity Enforcement (MIE). Co ważne – według nich dużą rolę odegrało AI Anthropic Mythos. Exploit początkowo nie potrzebuje specj...

YellowKey: koniec mitu o bezpieczeństwie BitLocker...

kapitanhack.pl 5 miesięcy temu Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, iż sprawa może być znacznie poważniejsza, niż początkowo...

Naruszenie tokena GitHub w Grafanie doprowadziło d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grafana ujawniła incydent bezpieczeństwa związany z przejęciem tokena dostępowego do środowiska GitHub. W efekcie nieuprawniona osoba uzyskała dostęp do zasobów deweloperskich i pobrała kod źródłowy firmy, co wpis...

Pwn2Own Berlin 2026: DEVCORE dominuje, a 47 luk ze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego na świecie, w ramach którego badacze prezentują działające exploity wykorzystujące wcześniej nieujawnione podatności typu zero-day. Edycja Pw...

CISA wpisuje aktywnie wykorzystywaną lukę w Micros...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-42897 w Microsoft Exchange Server do katalogu Known Exploited Vulnerabilities, czyli zestawienia luk potwierdzonych jako wykorzystywane w rzeczywistych atakach. P...

Krytyczna luka w Funnel Builder umożliwia osadzani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Aktywnie wykorzystywana podatność we wtyczce Funnel Builder dla WordPress i WooCommerce umożliwia osadzenie złośliwego kodu JavaScript na stronach finalizacji zakupu. W praktyce oznacza to możliwość wdrożenia e-sk...

CVE-2026-42945 w NGINX: krytyczna luka w module re...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-42945 to krytyczna podatność w serwerze NGINX, związana z modułem ngx_http_rewrite_module. Błąd ma charakter heap-based buffer overflow i może zostać wywołany przez odpowiednio przygotowane żądanie HTTP, ...

MiniPlasma: nowy zero-day w Windows umożliwia eska...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja MiniPlasma to publicznie ujawniony exploit typu zero-day dla systemu Windows, który umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. Problem dotyczy sterownika Cloud Filter cldflt.sys i według dostępnych i...

Microsoft odrzuca zgłoszenie krytycznej luki w Azu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach chmurowych jednym z najpoważniejszych zagrożeń pozostaje nieautoryzowana eskalacja uprawnień pomiędzy warstwą zarządzania usługami a samym środowiskiem wykonawczym. Opisywany przypadek dotyczy Azure...

Tycoon2FA rozszerza ataki na Microsoft 365 o phish...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Tycoon2FA, znany zestaw phishingowy typu adversary-in-the-middle oraz phishing-as-a-service, został rozszerzony o nową technikę przejmowania kont Microsoft 365 z wykorzystaniem mechanizmu OAuth 2.0 Device Authoriz...