Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Tokenizer jako nowy wektor ataku na modele AI z Hugging Face

Naruszenie repozytoriów GitHub w SailPoint ujawnia ryzyka w łańcuchu dostaw oprogramowania

Tożsamość cyfrowa głównym wektorem ataku na firmy. Nowe realia cyberzagrożeń w przedsiębiorstwach

Apple łata dziesiątki podatności w macOS, iOS i iPadOS

Anthropic Mythos prześwietlił curl. Efekt? Jedna niskiej wagi podatność zamiast przełomu

Atak ransomware na West Pharmaceutical Services zakłócił globalne operacje firmy

Adobe łata 52 podatności w 10 produktach, w tym krytyczne błędy umożliwiające wykonanie kodu

BWH Hotels ujawnia naruszenie danych rezerwacyjnych po sześciu miesiącach nieautoryzowanego dostępu

CRPx0: malware podszywające się pod „darmowe konta OnlyFans” atakuje Windows i macOS

IOS 26.5 z domyślnym szyfrowaniem RCS między iPhone’em a Androidem

Wybór redakcji

Tokenizer jako nowy wektor ataku na modele AI z Hu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Bezpieczeństwo łańcucha dostaw AI obejmuje dziś nie tylko same wagi modeli i kod wykonywalny, ale również pliki pomocnicze odpowiedzialne za przetwarzanie danych wejściowych oraz interpretację wyników. Jednym z kluczowych ele...

Naruszenie repozytoriów GitHub w SailPoint ujawnia...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SailPoint, dostawca rozwiązań z obszaru identity security i identity governance, ujawnił incydent związany z nieautoryzowanym dostępem do części swoich repozytoriów GitHub. Zdarzenie zwraca uwagę na rosnące znacze...

Tożsamość cyfrowa głównym wektorem ataku na firmy....

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Tożsamość cyfrowa stała się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych przedsiębiorstw. Obejmuje ona nie tylko konta pracowników, ale również konta uprzywilejowane, konta usługowe, klucze API, ...

Apple łata dziesiątki podatności w macOS, iOS i iP...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Apple opublikowało szeroki pakiet aktualizacji bezpieczeństwa dla swoich najważniejszych platform, obejmujący iOS, iPadOS, macOS, a także watchOS, tvOS i visionOS. Z perspektywy cyberbezpieczeństwa jest to istotna...

Anthropic Mythos prześwietlił curl. Efekt? Jedna n...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie modeli sztucznej inteligencji do analizy bezpieczeństwa kodu źródłowego staje się coraz ważniejszym elementem nowoczesnego AppSec. Najnowszy przykład dotyczy modelu Anthropic Mythos, promowanego jako...

Atak ransomware na West Pharmaceutical Services za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla organizacji produkcyjnych oraz firm działających w sektorze ochrony zdrowia i farmacji. Najnowszy incydent dotyczący West Pharmaceutical Services pokazuje, iż...

Adobe łata 52 podatności w 10 produktach, w tym kr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało pakiet aktualizacji bezpieczeństwa usuwający 52 podatności wykryte w 10 różnych produktach. Część luk została sklasyfikowana jako krytyczna lub wysoka i może prowadzić do zdalnego wykonania kodu...

BWH Hotels ujawnia naruszenie danych rezerwacyjnyc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BWH Hotels poinformowało o incydencie bezpieczeństwa, w wyniku którego osoby nieuprawnione uzyskały dostęp do aplikacji webowej przechowującej część danych rezerwacyjnych gości. Zdarzenie to należy traktować jako ...

CRPx0: malware podszywające się pod „darmowe konta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CRPx0 to wieloetapowe złośliwe oprogramowanie, które łączy funkcje kradzieży kryptowalut, eksfiltracji danych oraz ransomware. Kampania wykorzystuje socjotechnikę opartą na obietnicy darmowego dostępu do płatnych ...

IOS 26.5 z domyślnym szyfrowaniem RCS między iPhon...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Apple udostępniło iOS 26.5 z obsługą domyślnego szyfrowania end-to-end dla wiadomości RCS przesyłanych między iPhone’ami a telefonami z Androidem. To ważna zmiana dla bezpieczeństwa komunikacji mobilnej, ponieważ ...

Nowy wariant TrickMo wykorzystuje TON, SSH i SOCKS...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja TrickMo to znany trojan bankowy na Androida, zaliczany także do malware typu Device Take Over. Jego podstawowym celem było dotąd przejmowanie kontroli nad urządzeniem ofiary, kradzież danych uwierzytelniających, o...

RubyGems wstrzymuje nowe rejestracje po fali złośl...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja RubyGems, najważniejszy rejestr pakietów dla ekosystemu Ruby, tymczasowo wyłączył możliwość zakładania nowych kont po wykryciu szeroko zakrojonej kampanii złośliwych publikacji. Zdarzenie wpisuje się w rosnący tre...

CVE-2026-41940 w cPanel aktywnie wykorzystywana do...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-41940 to krytyczna podatność affecting cPanel oraz WebHost Manager, która umożliwia obejście mechanizmów uwierzytelniania i przejęcie podwyższonych uprawnień w panelu administracyjnym. Ze względu na popul...

Krytyczna luka Exim w BDAT zagraża serwerom z GnuT...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W maju 2026 roku ujawniono krytyczną podatność w serwerze pocztowym Exim, związaną z przetwarzaniem danych SMTP przy użyciu rozszerzenia CHUNKING oraz komendy BDAT. Problem dotyczy wybranych kompilacji wykorzystuj...

GhostLock: nowa technika blokowania dostępu do pli...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GhostLock to narzędzie typu proof of concept, które pokazuje, w jaki sposób natywne mechanizmy systemu Windows mogą zostać wykorzystane do czasowego blokowania dostępu do plików lokalnych oraz zasobów udostępniany...

Mini Shai-Hulud: nowa fala ataków na łańcuch dosta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Mini Shai-Hulud to zaawansowana kampania malware wymierzona w łańcuch dostaw oprogramowania, która wykorzystuje zaufane procesy publikacji pakietów oraz infrastrukturę CI/CD do dystrybucji złośliwego kodu. Najnows...

Naruszenie danych klientów Škody po ataku na sklep...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Škoda poinformowała o incydencie bezpieczeństwa dotyczącym jej sklepu internetowego, w wyniku którego osoby nieuprawnione uzyskały dostęp do danych klientów. Zdarzenie wpisuje się w rosnącą falę ataków na platform...

SAP łata krytyczne luki w Commerce Cloud i S/4HANA...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SAP opublikował majowy pakiet poprawek bezpieczeństwa z 12 maja 2026 r., obejmujący 15 nowych not bezpieczeństwa dla wielu produktów. Największą uwagę przyciągają dwie krytyczne podatności w SAP Commerce Cloud ora...