Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Pierwszy głośny cyberatak wspierany przez AI nie z...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność generatywnej sztucznej inteligencji zmienia sposób prowadzenia operacji ofensywnych w cyberprzestrzeni. Narzędzia AI przyspieszają rekonesans, tworzenie skryptów, analizę środowiska ofiary oraz ...

Krytyczna luka w NocoBase pozwala na ucieczkę z sa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W platformie NocoBase ujawniono krytyczną podatność oznaczoną jako CVE-2026-34156, która dotyczy mechanizmu wykonywania skryptów JavaScript w komponencie Workflow Script Node. Błąd wynika z niewłaściwej izolacji k...

CVE-2025-34282 w ThingsBoard: podatność SSRF przez...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W platformie ThingsBoard wykryto podatność typu Server-Side Request Forgery, oznaczoną jako CVE-2025-34282. Problem dotyczy wersji wcześniejszych niż 4.2.1 i wiąże się z przetwarzaniem plików SVG w funkcji Image U...

Nowa metoda obejścia szyfrowania Google Chrome zag...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google Chrome od 2024 roku wykorzystuje mechanizm App-Bound Encryption, którego celem jest lepsza ochrona ciasteczek sesyjnych, zapisanych haseł oraz innych wrażliwych danych przeglądarki przed kradzieżą przez mal...

Bludit CMS przed wersją 3.18.4 podatny na RCE prze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie systemów CMS jedną z najgroźniejszych klas błędów pozostaje nieograniczone przesyłanie plików. Tego typu podatność występuje wtedy, gdy aplikacja akceptuje pliki bez skutecznej walidacji ich typu, ro...

LuaJIT 2.1.x i FFI: jak niezaufane skrypty mogą pr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Publicznie udostępniony proof-of-concept dla LuaJIT 2.1.x zwrócił uwagę na istotne ryzyko bezpieczeństwa związane z modułem FFI (Foreign Function Interface). Mechanizm ten umożliwia skryptom Lua wywoływanie natywn...

Ghost CMS: krytyczna luka SQL Injection w Content ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Ghost CMS ujawniono krytyczną podatność typu SQL Injection, oznaczoną jako CVE-2026-26980. Luka dotyczy publicznie dostępnego interfejsu Content API i może umożliwić osobie atakującej, bez konieczności logowania...

CVE-2026-32746: krytyczna luka w GNU InetUtils tel...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W GNU InetUtils telnetd wykryto krytyczną podatność oznaczoną jako CVE-2026-32746. Błąd dotyczy obsługi negocjacji protokołu Telnet, a dokładniej mechanizmu LINEMODE SLC, który odpowiada za przekazywanie lokalnych...

Wzrost nadużyć platformy Vercel w kampaniach phish...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują legalne platformy hostingowe i narzędzia deweloperskie do prowadzenia kampanii phishingowych. Jednym z najnowszych przykładów jest rosnące użycie infrastruktury Vercel d...

LLM-y w atakach na infrastrukturę krytyczną: incyd...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie dużych modeli językowych (LLM) w cyberatakach przestaje być wyłącznie hipotezą analizowaną przez branżę bezpieczeństwa. Opisywany przypadek związany z operatorem wodociągów i kanalizacji w aglomeracj...

Krytyczna luka w Cline Kanban pozwalała na przejęc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wraz ze wzrostem popularności narzędzi AI dla programistów rośnie również znaczenie bezpieczeństwa lokalnych agentów uruchamianych na stacjach roboczych. Przypadek Cline Kanban pokazuje, iż usługi nasłuchujące wył...

Atak supply chain na DAEMON Tools Lite: producent ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Atak typu supply chain polega na naruszeniu zaufanego procesu tworzenia, podpisywania lub dystrybucji oprogramowania, tak aby użytkownik pobierał legalnie wyglądający, ale zmodyfikowany instalator zawierający złoś...

Ekstradycja po 17 latach: Gavril Sandu stanie prze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Vishing, czyli voice phishing, to forma oszustwa socjotechnicznego wykorzystująca rozmowy telefoniczne lub komunikaty głosowe do wyłudzania poufnych danych. Przestępcy podszywają się zwykle pod bank, operatora lub...

Atak na kolej dużych prędkości na Tajwanie ujawnił...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż cyberbezpieczeństwo infrastruktury krytycznej nie kończy się na systemach IT i aplikacjach biurowych. Równie ważne są systemy łączności radiowej o...

Chrome 148 z 127 poprawkami bezpieczeństwa. Google...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował stabilne wydanie Chrome 148, które przynosi 127 poprawek bezpieczeństwa dla jednej z najczęściej używanych przeglądarek na świecie. To aktualizacja o dużym znaczeniu operacyjnym, ponieważ usuwa ...

Botnet xlabs_v1 wykorzystuje ADB do przejmowania u...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniony botnet xlabs_v1, powiązany z rodziną Mirai, pokazuje, iż publiczna ekspozycja Android Debug Bridge przez cały czas pozostaje jednym z najgroźniejszych błędów konfiguracyjnych w środowiskach IoT. Ata...

Większość ataków ransomware wciąż pozostaje poza o...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla współczesnych organizacji, ponieważ łączy szyfrowanie systemów, kradzież danych oraz presję operacyjną i reputacyjną. Coraz ważniejszym problemem staje ...

Claude Code pod presją: ukryte przejęcie MCP umożl...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesie tworzenia systemu staje się jednym z kluczowych tematów dla zespołów DevSecOps. Najnowszy opisywany scenariusz pokazuje, iż środowisko Claude Code może zostać ...