Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Wzrost nadużyć platformy Vercel w kampaniach phish...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują legalne platformy hostingowe i narzędzia deweloperskie do prowadzenia kampanii phishingowych. Jednym z najnowszych przykładów jest rosnące użycie infrastruktury Vercel d...

LLM-y w atakach na infrastrukturę krytyczną: incyd...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie dużych modeli językowych (LLM) w cyberatakach przestaje być wyłącznie hipotezą analizowaną przez branżę bezpieczeństwa. Opisywany przypadek związany z operatorem wodociągów i kanalizacji w aglomeracj...

Krytyczna luka w Cline Kanban pozwalała na przejęc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wraz ze wzrostem popularności narzędzi AI dla programistów rośnie również znaczenie bezpieczeństwa lokalnych agentów uruchamianych na stacjach roboczych. Przypadek Cline Kanban pokazuje, iż usługi nasłuchujące wył...

Atak supply chain na DAEMON Tools Lite: producent ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak typu supply chain polega na naruszeniu zaufanego procesu tworzenia, podpisywania lub dystrybucji oprogramowania, tak aby użytkownik pobierał legalnie wyglądający, ale zmodyfikowany instalator zawierający złoś...

Ekstradycja po 17 latach: Gavril Sandu stanie prze...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Vishing, czyli voice phishing, to forma oszustwa socjotechnicznego wykorzystująca rozmowy telefoniczne lub komunikaty głosowe do wyłudzania poufnych danych. Przestępcy podszywają się zwykle pod bank, operatora lub...

Atak na kolej dużych prędkości na Tajwanie ujawnił...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż cyberbezpieczeństwo infrastruktury krytycznej nie kończy się na systemach IT i aplikacjach biurowych. Równie ważne są systemy łączności radiowej o...

Chrome 148 z 127 poprawkami bezpieczeństwa. Google...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował stabilne wydanie Chrome 148, które przynosi 127 poprawek bezpieczeństwa dla jednej z najczęściej używanych przeglądarek na świecie. To aktualizacja o dużym znaczeniu operacyjnym, ponieważ usuwa ...

Botnet xlabs_v1 wykorzystuje ADB do przejmowania u...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniony botnet xlabs_v1, powiązany z rodziną Mirai, pokazuje, iż publiczna ekspozycja Android Debug Bridge przez cały czas pozostaje jednym z najgroźniejszych błędów konfiguracyjnych w środowiskach IoT. Ata...

Większość ataków ransomware wciąż pozostaje poza o...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla współczesnych organizacji, ponieważ łączy szyfrowanie systemów, kradzież danych oraz presję operacyjną i reputacyjną. Coraz ważniejszym problemem staje ...

Claude Code pod presją: ukryte przejęcie MCP umożl...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesie tworzenia systemu staje się jednym z kluczowych tematów dla zespołów DevSecOps. Najnowszy opisywany scenariusz pokazuje, iż środowisko Claude Code może zostać ...

Cisco łata luki wysokiego ryzyka w produktach ente...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet aktualizacji bezpieczeństwa usuwających wiele podatności w rozwiązaniach klasy enterprise, w tym pięć luk ocenionych jako wysokiego ryzyka. Problemy obejmują scenariusze zdalnego wykonani...

Cisco łata krytyczną lukę DoS w CNC i NSO. Atak wy...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla podatności denial of service w produktach Crosswork Network Controller (CNC) oraz Network Services Orchestrator (NSO). Luka oznaczona jako CVE-2026-20188 umożliwia zd...

Złośliwe pakiety PyPI rozprzestrzeniały malware Zi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i wdrażających aplikacje. Najnowszy incydent związany z repozytorium PyPI pokazuje, iż choćby pakiety wyg...

Phishing na ManageWP przez reklamy Google: kampani...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują reklamy sponsorowane w wyszukiwarkach jako nośnik phishingu wymierzonego w użytkowników usług administracyjnych. Najnowsza kampania dotyczy platformy ManageWP, służącej ...

Krytyczne luki w vm2 dla Node.js umożliwiają uciec...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Biblioteka vm2 jest jednym z najczęściej wykorzystywanych mechanizmów izolacji w ekosystemie Node.js do uruchamiania niezaufanego kodu JavaScript w odseparowanym środowisku. Jej zadaniem jest ograniczenie dostępu ...

Fałszywa strona Claude AI rozprzestrzenia malware ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe strony podszywające się pod rozpoznawalne usługi sztucznej inteligencji stają się coraz częstszym narzędziem cyberprzestępców. W opisywanej kampanii atakujący wykorzystali markę Claude AI, aby nakłonić uż...

Członek gangu kryptowalutowego skazany na 6,5 roku...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Przestępczość wymierzona w posiadaczy kryptowalut coraz częściej łączy klasyczne włamania, socjotechnikę oraz pranie pieniędzy z użyciem infrastruktury cyfrowej. Najnowsza sprawa karna ze Stanów Zjednoczonych poka...

Krytyczna luka CVE-2026-0300 w PAN-OS aktywnie wyk...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Palo Alto Networks poinformowało o krytycznej podatności CVE-2026-0300 w systemie PAN-OS. Błąd dotyczy usługi User-ID Authentication Portal, znanej również jako Captive Portal, i może umożliwić nieautoryzowanemu a...