Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CVE-2024-52533 w GNOME GLib: krytyczny błąd off-by-one w obsłudze SOCKS4

Sektor edukacji w Wielkiej Brytanii pod rosnącą presją cyberataków

Windows 11 25H2 i Hyper-V pod lupą: analiza exploita dla CVE-2026-21248 oraz CVE-2026-21244

CVE-2025-46811: krytyczne zdalne wykonanie poleceń w SUSE Manager i Uyuni

SumatraPDF 3.5.2: luka w mechanizmie aktualizacji umożliwiała zdalne wykonanie kodu

CVE-2026-26157: BusyBox 1.36.1 i 1.37.0 podatne na Path Traversal przez symlinki w archiwach

Windows 11 23H2 i CVE-2025-47987: publiczny PoC DoS ujawnia słabość mechanizmów uwierzytelniania

CVE-2026-3854 w GitHub Enterprise Server: groźna luka RCE i rosnąca rola AI w analizie binariów

AI wykryła 38 luk bezpieczeństwa w OpenEMR. Zagrożone dane medyczne i integralność systemów EHR

CVE-2026-2441: aktywnie wykorzystywana luka zero-day w silniku CSS Google Chrome

Wybór redakcji

CVE-2024-52533 w GNOME GLib: krytyczny błąd off-by...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2024-52533 to krytyczna podatność wykryta w bibliotece GNOME GLib, a dokładniej w komponencie GIO odpowiedzialnym za obsługę komunikacji sieciowej przez proxy SOCKS4. Źródłem problemu jest błąd typu off-by-one...

Sektor edukacji w Wielkiej Brytanii pod rosnącą pr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Brytyjski sektor edukacyjny ponownie znalazł się w centrum uwagi ekspertów ds. cyberbezpieczeństwa po publikacji nowych danych pokazujących wysoki i rosnący poziom incydentów w szkołach, college’ach oraz na uczeln...

Windows 11 25H2 i Hyper-V pod lupą: analiza exploi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W serwisie Exploit Database opublikowano materiał opisujący lokalny exploit dla Windows 11 25H2, powiązany z CVE-2026-21248 oraz CVE-2026-21244. Sprawa dotyczy przepełnienia sterty w komponencie Hyper-V i możliwoś...

CVE-2025-46811: krytyczne zdalne wykonanie poleceń...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-46811 to krytyczna podatność typu missing authorization w platformach SUSE Manager oraz Uyuni, służących do centralnego zarządzania systemami i klientami końcowymi. Luka dotyczy mechanizmu WebSocket odpow...

SumatraPDF 3.5.2: luka w mechanizmie aktualizacji ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo mechanizmów automatycznej aktualizacji ma najważniejsze znaczenie dla ochrony użytkowników i organizacji. o ile aplikacja nie weryfikuje poprawnie źródła aktualizacji ani integralności pobieranego i...

CVE-2026-26157: BusyBox 1.36.1 i 1.37.0 podatne na...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja BusyBox, popularny zestaw narzędzi systemowych wykorzystywany w Linuksie, systemach embedded i kontenerach, został dotknięty podatnością oznaczoną jako CVE-2026-26157. Problem dotyczy obsługi archiwów i błędnej sa...

Windows 11 23H2 i CVE-2025-47987: publiczny PoC Do...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Do publicznej bazy exploitów trafił proof-of-concept dla luki CVE-2025-47987 dotyczącej systemów Windows, w tym Windows 11 23H2. Opublikowany materiał opisuje lokalny scenariusz prowadzący do odmowy usługi, czyli ...

CVE-2026-3854 w GitHub Enterprise Server: groźna l...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-3854 to podatność wysokiego ryzyka typu remote code execution, która dotyczyła mechanizmu obsługi operacji git push w ekosystemie GitHub. Problem wynikał z niewłaściwego przetwarzania metadanych przekazyw...

AI wykryła 38 luk bezpieczeństwa w OpenEMR. Zagroż...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja OpenEMR to otwartoźródłowa platforma elektronicznej dokumentacji medycznej wykorzystywana przez placówki ochrony zdrowia na całym świecie. Ujawnienie 38 wcześniej niepublicznych podatności pokazuje, iż choćby dojr...

CVE-2026-2441: aktywnie wykorzystywana luka zero-d...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-2441 to wysokiego ryzyka podatność typu use-after-free w komponencie CSS przeglądarki Google Chrome. Błąd dotyczy obsługi struktur powiązanych z CSSFontFeatureValuesMap w silniku Blink i może zostać wywoł...

Claude Mythos budzi obawy japońskich finansistów. ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie sztucznej inteligencji w cyberbezpieczeństwie zmienia zarówno praktykę obrony, jak i sposób oceny ryzyka. Modele zdolne do analizy kodu, identyfikacji podatności i symulowania ścieżek ataku m...

CVE-2026-42208 w LiteLLM: krytyczne SQL Injection ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-42208 to krytyczna podatność typu SQL Injection w projekcie LiteLLM, wykorzystywanym jako warstwa pośrednicząca do zarządzania ruchem do modeli językowych, kontrolą dostępu oraz obsługą kluczy API dostawc...

Anthropic Mythos i Project Glasswing: AI przyspies...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Pojawienie się wyspecjalizowanych modeli sztucznej inteligencji zdolnych do automatycznego wykrywania i łączenia podatności otwiera nowy etap w cyberbezpieczeństwie. Anthropic Mythos jest przedstawiany jako przykł...

WhatsApp pod lupą: zarzuty o dostęp do wiadomości ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo nowoczesnych komunikatorów opiera się przede wszystkim na zaufaniu do szyfrowania end-to-end. W tym modelu treść wiadomości powinna być dostępna wyłącznie dla nadawcy i odbiorcy, a operator usługi n...

Ukraińskie służby rozbiły masową operację przejmow...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Przejęcia kont w serwisach gamingowych pozostają jednym z najbardziej dochodowych obszarów cyberprzestępczości związanej z aktywami cyfrowymi. W opisanej sprawie celem były konta Roblox zawierające cenne zasoby, w...

Zero Trust w środowiskach OT: nowe wytyczne dla oc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Architektura Zero Trust od lat należy do najważniejszych modeli bezpieczeństwa w środowiskach IT, jednak jej wdrożenie w sieciach OT wymaga odmiennego podejścia. Operational Technology odpowiada za sterowanie proc...

Luki w EnOcean SmartServer pozwalają na zdalne prz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemów BMS oraz infrastruktury smart building staje się jednym z najważniejszych obszarów cyberbezpieczeństwa OT. Najnowsze informacje o podatnościach w platformie EnOcean SmartServer pokazują, iż...

Firma anty-DDoS powiązana z falą ataków na brazyli...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki DDoS pozostają jednym z najczęściej wykorzystywanych narzędzi do zakłócania działania usług sieciowych. Szczególnie niebezpieczne są kampanie łączące przejęte urządzenia IoT z technikami amplifikacji DNS, po...