Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wyciek kodu Claude Code i ataki na supply chain ujawniają krytyczne luki nadzoru

Wyciek kodu Claude Code wykorzystany do dystrybucji malware na GitHubie

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha dostaw oprogramowania

Handala deklaruje włamanie do izraelskiego kontraktora obronnego PSK Wind Technologies

CrystalX RAT: nowy malware MaaS łączący spyware, stealer i zdalny dostęp

Apple rozszerza poprawki DarkSword dla iOS 18.7.7. istotny sygnał dla bezpieczeństwa urządzeń mobilnych

Krytyczne luki w Progress ShareFile: pre-auth RCE zagraża wdrożeniom on-premises

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: incydent insiderski objął jedno konto

TrueConf pod ostrzałem: luka CVE-2026-3502 wykorzystana w atakach na administrację w Azji

Krytyczne luki w ShareFile umożliwiają nieuwierzytelnione zdalne wykonanie kodu

Wybór redakcji

Wyciek kodu Claude Code i ataki na supply chain uj...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu stało się jednym z kluczowych wyzwań współczesnego cyberbezpieczeństwa. Ryzyko nie dotyczy już wyłącznie błędów w samym kodzie aplikacji, ale także procesów publikacji pakiet...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Ich istota polega na wykorzystaniu zaufania do legalnych pakietów, narzędzi dewelo...

Handala deklaruje włamanie do izraelskiego kontrak...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w podmioty działające na rzecz obronności należą do najpoważniejszych incydentów bezpieczeństwa. W takich przypadkach stawką nie są wyłącznie dane biznesowe, ale również dokumentacja technicz...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...

Apple rozszerza poprawki DarkSword dla iOS 18.7.7....

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Apple rozszerzyło dostępność poprawek bezpieczeństwa związanych z DarkSword na urządzenia pozostające w gałęzi iOS 18, obejmując nimi także użytkowników, którzy nie przeszli jeszcze na nowszą główną wersję systemu...

Krytyczne luki w Progress ShareFile: pre-auth RCE ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ostrzegają przed dwiema krytycznymi podatnościami w Progress ShareFile Storage Zones Controller, czyli komponencie wykorzystywanym do zarządzania plikami w środowiskach klienta z zachowaniem...

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja T-Mobile poinformował o incydencie bezpieczeństwa, który na pierwszy rzut oka mógł wyglądać jak kolejny szeroki wyciek danych klientów. Z późniejszych wyjaśnień operatora wynika jednak, iż zdarzenie miało ogranicz...

TrueConf pod ostrzałem: luka CVE-2026-3502 wykorzy...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W kliencie TrueConf wykryto podatność dnia zerowego oznaczoną jako CVE-2026-3502, która umożliwia uruchomienie złośliwego kodu za pośrednictwem mechanizmu aktualizacji aplikacji. Problem wynika z niewystarczającej...

Krytyczne luki w ShareFile umożliwiają nieuwierzyt...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W platformie ShareFile wykryto dwie krytyczne podatności, które po połączeniu umożliwiają przeprowadzenie ataku prowadzącego do nieuwierzytelnionego zdalnego wykonania kodu. Taki scenariusz należy uznać za wyjątko...

React2Shell uderza w Next.js: masowa kampania krad...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja React2Shell, oznaczony jako CVE-2025-55182, to krytyczna podatność typu zdalne wykonanie kodu, która dotyczy ekosystemu React Server Components oraz aplikacji budowanych na Next.js. Luka pozwala nieautoryzowanemu ...

Atak na Drift Protocol: 285 mln dolarów strat po s...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Drift Protocol, zdecentralizowana giełda działająca w ekosystemie Solana, padła ofiarą jednego z największych incydentów bezpieczeństwa w sektorze DeFi w 2026 roku. Atak nie opierał się na klasycznej luce w smart ...

Cookie-controlled PHP web shell na Linuksie: ukryt...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opisał technikę ataków na serwery Linux, w której web shelle napisane w PHP wykorzystują ciasteczka HTTP jako kanał sterowania. Zamiast odbierać polecenia przez parametry URL lub dane przesyłane metodą P...

TA416 ponownie atakuje Europę: PlugX, nadużycia OA...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA416, łączona z chińskimi operacjami cyberszpiegowskimi, ponownie nasiliła działania przeciwko instytucjom rządowym i dyplomatycznym w Europie. Kampania łączy klasyczny spear-phishing z bardziej zaawansowan...

Nowy wariant SparkCat na iOS i Androidzie kradnie ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja SparkCat to mobilne złośliwe oprogramowanie wymierzone w użytkowników kryptowalut. Jego głównym celem nie jest klasyczna kradzież haseł czy przejęcie sesji, ale wyszukiwanie w galerii zdjęć obrazów zawierających f...

Co to scam? Kim jest scammer?

kwestiabezpieczenstwa.pl 6 miesięcy temu Co to znaczy scam? Kim jest scammer? Definicje, rodzaje scamów, rozpoznawanie i ochrona przed oszustwami

WhatsApp jako wektor ataku – Microsoft ostrzega pr...

kapitanhack.pl 6 miesięcy temu Cyberprzestępcy po raz kolejny wykorzystują zaufanie użytkowników do popularnych komunikatorów. Najnowsze ostrzeżenie Microsoftu ujawnia zaawansowaną kampanię, w której złośliwe oprogramowanie jest rozsyłane za pośrednictwem WhatsAppa, a następnie pr...

Oszustwa w handlu samochodami. Policja rozbiła gan...

cyberdefence24.pl 6 miesięcy temu Policja rozbiła zorganizowaną grupę przestępczą zajmującą się oszustwami przy sprzedaży samochodów. Na fikcyjne ogłoszenia można było trafić na znanych portalach aukcyjnych. Wysokość strat liczona jest w milionach złotych.