Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Aktywne ataki na Qinglong: luki RCE wykorzystywane do instalacji koparek kryptowalut

DEEP#DOOR: nowy backdoor w Pythonie wykorzystuje tunelowanie do kradzieży poświadczeń

EtherRAT atakuje administratorów: malware wykorzystuje GitHub i Ethereum do ukrywania infrastruktury C2

Popularna wtyczka WordPress z ukrytym backdoorem przez lata narażała tysiące stron

Atak na pakiety SAP NPM: incydent supply chain zagraża środowiskom CAP i CI/CD

Międzynarodowa operacja przeciwko oszustwom kryptowalutowym: rozbito 9 centrów scamowych i zatrzymano 276 osób

Krytyczna luka CVE-2026-41940 w cPanel i WHM wykorzystywana jako zero-day. Publiczne analizy zwiększają ryzyko ataków

O ocieplaniu wizerunku szczurów, antykoncepcji i monopolizacji

Wyciek danych to nie tylko „incydent”, ale problem na lata

Wielka tajemnica Drogi Mlecznej rozwiązana. „Znaleźliśmy granicę”

Wybór redakcji

Aktywne ataki na Qinglong: luki RCE wykorzystywane...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Qinglong to samodzielnie hostowana, open source’owa platforma do harmonogramowania zadań, wykorzystywana głównie w środowiskach deweloperskich i administracyjnych. W ostatnim czasie narzędzie znalazło się w centru...

DEEP#DOOR: nowy backdoor w Pythonie wykorzystuje t...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowe zagrożenie o nazwie DEEP#DOOR — backdoor napisany w Pythonie, którego celem jest długotrwałe utrzymanie dostępu do zainfekowanego systemu, kradzież danych oraz wsparcie działań ...

EtherRAT atakuje administratorów: malware wykorzys...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja EtherRAT to nowa kampania złośliwego systemu wymierzona w administratorów systemów, zespoły DevOps oraz specjalistów bezpieczeństwa. Zagrożenie wyróżnia się tym, iż podszywa się pod legalne narzędzia administracyj...

Popularna wtyczka WordPress z ukrytym backdoorem p...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem WordPress pozostaje jednym z najczęściej atakowanych segmentów internetu, głównie z uwagi na swoją popularność oraz szerokie wykorzystanie zewnętrznych wtyczek. Najnowszy przypadek dotyczy rozszerzenia Q...

Atak na pakiety SAP NPM: incydent supply chain zag...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla nowoczesnych procesów wytwarzania oprogramowania. Zamiast atakować bezpośrednio organizację docelową, cyberprzestępcy kompromitują elementy łańcucha...

Międzynarodowa operacja przeciwko oszustwom krypto...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne oparte na kryptowalutach należą dziś do najgroźniejszych form cyberprzestępczości finansowej. Szczególnie niebezpieczny jest model określany jako „pig butchering”, w którym sprawcy przez dłuż...

Krytyczna luka CVE-2026-41940 w cPanel i WHM wykor...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-41940 to krytyczna podatność typu authentication bypass dotycząca cPanel, WHM oraz WP Squared. Tego rodzaju błąd należy do najgroźniejszych klas luk, ponieważ może umożliwić uzyskanie dostępu do panelu ad...

O ocieplaniu wizerunku szczurów, antykoncepcji i m...

ciemnastrona.com.pl 6 miesięcy temu Gościnnie wystąpią też akronimy: SNES, DDD i TESCREAL.

Wyciek danych to nie tylko „incydent”, ale problem...

cyberdefence24.pl 6 miesięcy temu Wycieku danych nie powinniśmy traktować jako pojedynczego, niezależnego zdarzenia. Praktyka pokazuje, iż jego skutki potrafią być długotrwałe – udowadniają to ataki polegające na wykorzystaniu danych logowania do systemów. CERT Orange ostrzega: wycie...

Wielka tajemnica Drogi Mlecznej rozwiązana. „Znale...

konto.spidersweb.pl 6 miesięcy temu Określenie, gdzie kończy się Droga Mleczna, zawsze stanowiło wyzwanie. Jej dysk nie znika gwałtownie w pewnym miejscu, a stopniowo zanika w przestrzeni kosmicznej. Teraz, po raz pierwszy, międzynarodowy zespół astronomów precyzyjnie określił granicę ...

Jedziesz na majówkę? Odpoczywaj bezpiecznie

cert.orange.pl 6 miesięcy temu Spakowaliście się już na majówkę? Czekacie na tę chwilę odpoczynku od codziennych obowiązków? A może na ostatnią chwilę szukacie miejsca, gdzie możecie wyjechać? Niezależnie od tego w jakiej sytuacji jesteście – mamy dla Was kilka rad: wszystkie zwią...

Groźna podatność w Linuksie wykryta po 9 latach

cyberdefence24.pl 6 miesięcy temu Przez 9 lat wiele dystrybucji Linuxa umożliwiało lokalną eskalację uprawnień (LPE) do poziomu roota w oparciu o podatność „Copy Fail” (CVE-2026-31431). Luka w zabezpieczeniach została załatana niecały miesiąc temu. 29 kwietnia opublikowano exploit, c...

Masz Linuksa? To go gwałtownie załataj!

niebezpiecznik.pl 6 miesięcy temu Ujawniono atak na wszystkie Linuksy wydane po 2017 roku. W sieci pojawił się też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota. Szczęście w nieszczęściu: ta podatność to Local a nie Remote Privilege Escalation. Mimo ...

Jeszcze o Mythos!

kapitanhack.pl 6 miesięcy temu W bardzo dobrym artykule autorstwa mojego redakcyjnego kolegi możemy znaleźć kompendium wiedzy o Mythos – niedawno ogłoszonym modelu AI od Anthropic. Produkt ten wywołał panikę w branży ze względu na zdolność do znaczącego zwiększania skali cyberatak...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 6 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 147.0.7727.137/138. Aktualizacja zawiera poprawki do 30 podatności.

Nowa inwestycja CBZC o wartości ponad 50 mln zł

cyberdefence24.pl 6 miesięcy temu Centralne Biuro Zwalczania Cyberprzestępczości oficjalnie otworzyło nową siedzibę Zarządu w Kielcach. Obiekt o wartości ponad 50 mln zł ma wzmocnić możliwości operacyjne, analityczne i techniczne służb odpowiedzialnych za walkę z cyberprzestępczością...

⚠️ Uwaga na fałszywe e-maile o zwrocie podatku!

niebezpiecznik.pl 6 miesięcy temu Otrzymujemy zgłoszenia dotyczące kampanii, w której przestępcy podszywając się pod pracowników Krajowej Administracji Skarbowej informują o przysługującym zwrocie podatku. Atak zaczyna się od e-maila, a kończy na stronie internetowej, gdzie ofiara, k...

O najnowszych wyzwaniach cyberbezpieczeństwa podcz...

cyberdefence24.pl 6 miesięcy temu W dniu 23 kwietnia 2026 roku w Jasionce odbyła się konferencja CyberSummIT Podkarpacie 2026. Wydarzenie zgromadziło przedstawicieli instytucji publicznych i podmiotów prywatnych, którzy wysłuchali dyskusji ekspertów na temat roli cyberbezpieczeństwa,...