Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

YellowKey i GreenPlasma: nowe luki zero-day w Windows osłabiają BitLocker i umożliwiają eskalację uprawnień

Kongres USA wywiera presję na Instructure po incydencie Canvas i aktywności ShinyHunters

45 dni obserwacji narzędzi wewnętrznych: jak firmy odkrywają rzeczywistą powierzchnię ataku

TeamPCP publikuje kod robaka Shai-Hulud. Rośnie zagrożenie atakami supply chain

Ghostwriter ponownie atakuje ukraińskie instytucje rządowe: spear phishing, geofencing i Cobalt Strike w nowej kampanii

Naruszenie danych w American Lending Center objęło 123 tysiące osób

Chrome 148 usuwa 79 podatności, w tym 14 krytycznych luk bezpieczeństwa

Gremlin Stealer ewoluuje w modułowe zagrożenie z zaawansowanymi mechanizmami unikania detekcji

REMUS Infostealer: kradzież sesji i model MaaS napędzają nową falę zagrożeń

Turla rozwija Kazuar w modularny botnet P2P do długotrwałej infiltracji

Wybór redakcji

YellowKey i GreenPlasma: nowe luki zero-day w Wind...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W połowie maja 2026 roku ujawniono dwie nowe podatności typu zero-day w systemie Windows, nazwane YellowKey oraz GreenPlasma. Pierwsza z nich dotyczy mechanizmów powiązanych z BitLockerem i może prowadzić do obejś...

Kongres USA wywiera presję na Instructure po incyd...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Platformy LMS stały się kluczowym elementem infrastruktury edukacyjnej, obsługując komunikację, ocenianie, dystrybucję materiałów oraz procesy administracyjne szkół i uczelni. Gdy dochodzi do kompromitacji takiego...

45 dni obserwacji narzędzi wewnętrznych: jak firmy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Współczesne incydenty bezpieczeństwa coraz częściej nie opierają się na klasycznym złośliwym oprogramowaniu, ale na nadużyciu legalnych i zaufanych narzędzi administracyjnych obecnych już w środowisku Windows. Tak...

TeamPCP publikuje kod robaka Shai-Hulud. Rośnie za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Publikacja kodu źródłowego złośliwego systemu to jeden z czynników, które mogą gwałtownie zwiększyć skalę cyberzagrożeń. Szczególnie niebezpieczna jest sytuacja, w której upublicznione zostaje narzędzie zaprojekto...

Ghostwriter ponownie atakuje ukraińskie instytucje...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT Ghostwriter, znana również jako FrostyNeighbor, wznowiła działania wymierzone w ukraińskie instytucje rządowe. Najnowsza kampania pokazuje wysoki poziom dojrzałości operacyjnej: atakujący łączą spear phi...

Naruszenie danych w American Lending Center objęło...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja American Lending Center poinformował o incydencie bezpieczeństwa, w wyniku którego zagrożone zostały dane ponad 123 tysięcy osób. Sprawa wpisuje się w utrzymującą się falę ataków ransomware wymierzonych w organiza...

Chrome 148 usuwa 79 podatności, w tym 14 krytyczny...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google udostępnił aktualizację Chrome 148, która eliminuje 79 podatności bezpieczeństwa wykrytych w desktopowej wersji przeglądarki. Wśród nich znajduje się 14 luk oznaczonych jako krytyczne, obejmujących przede w...

Gremlin Stealer ewoluuje w modułowe zagrożenie z z...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Gremlin Stealer to rodzina złośliwego systemu typu infostealer, której celem jest kradzież danych z przejętych stacji roboczych. Najnowsze analizy wskazują, iż zagrożenie przestało być prostym narzędziem do wyciąg...

REMUS Infostealer: kradzież sesji i model MaaS nap...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja REMUS to nowoczesny infostealer rozwijany w modelu Malware-as-a-Service, którego głównym celem jest nie tylko wykradanie loginów i haseł, ale przede wszystkim przejmowanie aktywnych sesji użytkowników. Malware kon...

Turla rozwija Kazuar w modularny botnet P2P do dłu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kazuar to zaawansowany backdoor przypisywany rosyjskiemu aktorowi państwowemu Turla, znanemu także jako Secret Blizzard. Najnowsza odsłona tego złośliwego systemu pokazuje, iż nie jest to już pojedynczy implant dz...

Cztery luki w OpenClaw pozwalają na kradzież danyc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W połowie maja 2026 roku ujawniono zestaw czterech podatności w platformie OpenClaw, które mogą zostać połączone w jeden skuteczny łańcuch ataku. Problemy obejmują mechanizmy izolacji sandboxa, walidację poleceń o...

Windows 11 i Microsoft Edge złamane pierwszego dni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa, w którym badacze prezentują działające łańcuchy exploitów przeciwko aktualnym, w pełni załatanym produktom. Udana demonstracja w takim środowisku oznacz...

Krytyczna luka w Burst Statistics dla WordPressa p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ponownie ujawniono poważny problem bezpieczeństwa dotyczący popularnej wtyczki. Tym razem chodzi o Burst Statistics, narzędzie analityczne wykorzystywane na ponad 200 tys. stronach, w który...

Krytyczna luka CVE-2026-20182 w Cisco Catalyst SD-...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cisco udostępniło poprawki dla krytycznej podatności CVE-2026-20182 w Catalyst SD-WAN Controller. Luka dotyczy mechanizmu uwierzytelniania peeringu w płaszczyźnie sterowania SD-WAN i może pozwolić zdalnemu, nieuwi...

Microsoft Edge ograniczy ekspozycję haseł w pamięc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zapowiedział zmianę w przeglądarce Edge, która ma wyeliminować ładowanie zapisanych haseł do pamięci procesu w postaci jawnej podczas uruchamiania aplikacji. Sprawa dotyczy wbudowanego menedżera haseł i ...

Microsoft ostrzega przed aktywnie wykorzystywaną l...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft ujawnił podatność CVE-2026-42897 dotyczącą lokalnych wdrożeń Exchange Server. Problem został sklasyfikowany jako luka typu spoofing wynikająca z błędu cross-site scripting (XSS) w komponencie Outlook Web...

Microsoft zautomatyzuje wycofywanie wadliwych ster...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zapowiedział wdrożenie mechanizmu automatycznego wycofywania problematycznych sterowników dostarczanych przez Windows Update. Funkcja, określana jako Cloud-Initiated Driver Recovery, ma umożliwić zdalny ...

Pwn2Own Berlin 2026: nowe zero-daye w Microsoft Ex...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego, w ramach którego badacze prezentują skuteczne ataki na w pełni zaktualizowane produkty komercyjne i open source. Tego typu demonstracje poka...