Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Atak ransomware na Sandhills Medical ujawniony po niemal roku. Naruszenie objęło blisko 170 tys. osób

SonicWall apeluje o natychmiastowe łatanie luk w SonicOS. Zagrożone firewalle Gen 6, Gen 7 i Gen 8

Krytyczna luka w Gemini CLI umożliwiała wykonanie kodu na hoście i ataki na łańcuch dostaw

Aktywne ataki na Qinglong: luki RCE wykorzystywane do instalacji koparek kryptowalut

DEEP#DOOR: nowy backdoor w Pythonie wykorzystuje tunelowanie do kradzieży poświadczeń

EtherRAT atakuje administratorów: malware wykorzystuje GitHub i Ethereum do ukrywania infrastruktury C2

Popularna wtyczka WordPress z ukrytym backdoorem przez lata narażała tysiące stron

Atak na pakiety SAP NPM: incydent supply chain zagraża środowiskom CAP i CI/CD

Międzynarodowa operacja przeciwko oszustwom kryptowalutowym: rozbito 9 centrów scamowych i zatrzymano 276 osób

Krytyczna luka CVE-2026-41940 w cPanel i WHM wykorzystywana jako zero-day. Publiczne analizy zwiększają ryzyko ataków

Wybór redakcji

Atak ransomware na Sandhills Medical ujawniony po ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Sandhills Medical, amerykański dostawca usług ochrony zdrowia z Karoliny Południowej, poinformował o incydencie cyberbezpieczeństwa związanym z atakiem ransomware, który doprowadził do naruszenia danych osobowych ...

SonicWall apeluje o natychmiastowe łatanie luk w S...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja SonicWall udostępnił poprawki bezpieczeństwa dla trzech podatności w systemie SonicOS, które dotyczą zapór sieciowych z rodzin Gen 6, Gen 7 i Gen 8. Producent zaleca pilne wdrożenie aktualizacji firmware, ponieważ...

Krytyczna luka w Gemini CLI umożliwiała wykonanie ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Gemini CLI to otwartoźródłowe narzędzie AI działające w terminalu, które zapewnia dostęp do modeli Gemini bezpośrednio z poziomu wiersza poleceń. Niedawno ujawniona krytyczna podatność pokazała jednak, iż integrac...

Aktywne ataki na Qinglong: luki RCE wykorzystywane...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Qinglong to samodzielnie hostowana, open source’owa platforma do harmonogramowania zadań, wykorzystywana głównie w środowiskach deweloperskich i administracyjnych. W ostatnim czasie narzędzie znalazło się w centru...

DEEP#DOOR: nowy backdoor w Pythonie wykorzystuje t...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowe zagrożenie o nazwie DEEP#DOOR — backdoor napisany w Pythonie, którego celem jest długotrwałe utrzymanie dostępu do zainfekowanego systemu, kradzież danych oraz wsparcie działań ...

EtherRAT atakuje administratorów: malware wykorzys...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja EtherRAT to nowa kampania złośliwego systemu wymierzona w administratorów systemów, zespoły DevOps oraz specjalistów bezpieczeństwa. Zagrożenie wyróżnia się tym, iż podszywa się pod legalne narzędzia administracyj...

Popularna wtyczka WordPress z ukrytym backdoorem p...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem WordPress pozostaje jednym z najczęściej atakowanych segmentów internetu, głównie z uwagi na swoją popularność oraz szerokie wykorzystanie zewnętrznych wtyczek. Najnowszy przypadek dotyczy rozszerzenia Q...

Atak na pakiety SAP NPM: incydent supply chain zag...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla nowoczesnych procesów wytwarzania oprogramowania. Zamiast atakować bezpośrednio organizację docelową, cyberprzestępcy kompromitują elementy łańcucha...

Międzynarodowa operacja przeciwko oszustwom krypto...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach należą dziś do najgroźniejszych form cyberprzestępczości finansowej. Szczególnie niebezpieczny jest model określany jako „pig butchering”, w którym sprawcy przez dłuż...

Krytyczna luka CVE-2026-41940 w cPanel i WHM wykor...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-41940 to krytyczna podatność typu authentication bypass dotycząca cPanel, WHM oraz WP Squared. Tego rodzaju błąd należy do najgroźniejszych klas luk, ponieważ może umożliwić uzyskanie dostępu do panelu ad...

O ocieplaniu wizerunku szczurów, antykoncepcji i m...

ciemnastrona.com.pl 6 miesięcy temu Gościnnie wystąpią też akronimy: SNES, DDD i TESCREAL.

Wyciek danych to nie tylko „incydent”, ale problem...

cyberdefence24.pl 6 miesięcy temu Wycieku danych nie powinniśmy traktować jako pojedynczego, niezależnego zdarzenia. Praktyka pokazuje, iż jego skutki potrafią być długotrwałe – udowadniają to ataki polegające na wykorzystaniu danych logowania do systemów. CERT Orange ostrzega: wycie...

Wielka tajemnica Drogi Mlecznej rozwiązana. „Znale...

konto.spidersweb.pl 6 miesięcy temu Określenie, gdzie kończy się Droga Mleczna, zawsze stanowiło wyzwanie. Jej dysk nie znika gwałtownie w pewnym miejscu, a stopniowo zanika w przestrzeni kosmicznej. Teraz, po raz pierwszy, międzynarodowy zespół astronomów precyzyjnie określił granicę ...

Jedziesz na majówkę? Odpoczywaj bezpiecznie

cert.orange.pl 6 miesięcy temu Spakowaliście się już na majówkę? Czekacie na tę chwilę odpoczynku od codziennych obowiązków? A może na ostatnią chwilę szukacie miejsca, gdzie możecie wyjechać? Niezależnie od tego w jakiej sytuacji jesteście – mamy dla Was kilka rad: wszystkie zwią...

Groźna podatność w Linuksie wykryta po 9 latach

cyberdefence24.pl 6 miesięcy temu Przez 9 lat wiele dystrybucji Linuxa umożliwiało lokalną eskalację uprawnień (LPE) do poziomu roota w oparciu o podatność „Copy Fail” (CVE-2026-31431). Luka w zabezpieczeniach została załatana niecały miesiąc temu. 29 kwietnia opublikowano exploit, c...

Masz Linuksa? To go gwałtownie załataj!

niebezpiecznik.pl 6 miesięcy temu Ujawniono atak na wszystkie Linuksy wydane po 2017 roku. W sieci pojawił się też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota. Szczęście w nieszczęściu: ta podatność to Local a nie Remote Privilege Escalation. Mimo ...

Jeszcze o Mythos!

kapitanhack.pl 6 miesięcy temu W bardzo dobrym artykule autorstwa mojego redakcyjnego kolegi możemy znaleźć kompendium wiedzy o Mythos – niedawno ogłoszonym modelu AI od Anthropic. Produkt ten wywołał panikę w branży ze względu na zdolność do znaczącego zwiększania skali cyberatak...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 6 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 147.0.7727.137/138. Aktualizacja zawiera poprawki do 30 podatności.