Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Krytyczna luka w Ollama może prowadzić do wycieku ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ollama należy do najpopularniejszych narzędzi do lokalnego uruchamiania modeli językowych i budowania środowisk AI typu self-hosted. Właśnie dlatego informacja o luce oznaczonej jako CVE-2026-7482 ma duże znaczeni...

Microsoft ujawnia kampanię phishingową przeciwko 3...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opisał rozbudowaną kampanię phishingową ukierunkowaną na kradzież poświadczeń oraz tokenów uwierzytelniających. Operacja wykorzystywała wieloetapowy łańcuch ataku, spreparowane wiadomości e-mail stylizow...

1 mln publicznie dostępnych usług AI pod lupą. Błę...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność samodzielnie hostowanych usług AI oraz infrastruktury opartej na dużych modelach językowych sprawia, iż organizacje coraz częściej wdrażają nowe narzędzia szybciej, niż są w stanie je odpowiedn...

Google podnosi nagrody w bug bounty: choćby 1,5 ml...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Programy bug bounty od lat pozostają jednym z kluczowych elementów dojrzałej strategii bezpieczeństwa największych dostawców technologii. Ich celem jest wynagradzanie badaczy za odpowiedzialne zgłaszanie podatnośc...

Microsoft Edge przechowuje hasła w pamięci procesu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowe ustalenia dotyczące przeglądarki Microsoft Edge wskazują na istotny problem z obsługą zapisanych poświadczeń. Chodzi o sytuację, w której hasła zapisane przez użytkownika mogą zostać odszyfrowane i utrzymywan...

Naruszenie repozytorium kodu źródłowego Trellix ro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie repozytorium kodu źródłowego należy do najpoważniejszych incydentów w obszarze bezpieczeństwa wytwarzania oprogramowania. Tego typu środowiska przechowują nie tylko sam kod, ale również historię zmian, ...

Krytyczna luka RCE w Androidzie załatana. CVE-2026...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa usuwające krytyczną podatność zdalnego wykonywania kodu w systemie Android. Luka oznaczona jako CVE-2026-0073 dotyczy komponentu System i wyróżnia się tym, iż jej skutecz...

CISA promuje model izolacji i odtworzenia dla infr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nowe wytyczne dla operatorów infrastruktury krytycznej, koncentrujące się na dwóch kluczowych zdolnościach: izolacji skutków incydentu oraz szybkim odtworzeniu usług po cybera...

MetInfo CMS pod ostrzałem: aktywne wykorzystanie k...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja MetInfo CMS znalazł się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-29014, która umożliwia nieuwierzytelnione zdalne wykonanie kodu na serwerze. Tego typu luka należy do najgroźniejszych klas błęd...

Krytyczna luka w Apache HTTP Server: CVE-2026-2391...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Apache HTTP Server otrzymał poprawki bezpieczeństwa usuwające kilka podatności, z których najpoważniejsza została oznaczona jako CVE-2026-23918. Problem dotyczy obsługi protokołu HTTP/2 w module mod_http2 i został...

ScarCruft wykorzystuje platformę gamingową do dyst...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najgroźniejszych scenariuszy kompromitacji, ponieważ wykorzystują zaufanie użytkowników do legalnego oprogramowania, aktualizacji i oficjalnych kanałów dystrybucji. Najnowsza kamp...

Negocjator Karakurt skazany na 8,5 roku więzienia....

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości skazał Denissa Zolotarjovsa, obywatela Łotwy, na 102 miesiące więzienia za udział w działalności powiązanej z grupą Karakurt. Sprawa ma istotne znaczenie dla sektora cyberbezpiec...

Naruszenie danych Vimeo przez dostawcę zewnętrzneg...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Vimeo potwierdziło incydent bezpieczeństwa związany z naruszeniem danych, którego źródłem nie była bezpośrednio infrastruktura platformy, ale kompromitacja zewnętrznego dostawcy analitycznego. To modelowy przykład...

Amazon SES nadużywany w phishingu. Legalna infrast...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amazon Simple Email Service (SES) to legalna usługa chmurowa przeznaczona do masowej wysyłki wiadomości e-mail. W ostatnim czasie badacze bezpieczeństwa zwracają uwagę, iż tego typu infrastruktura coraz częściej b...

Atak na łańcuch dostaw DAEMON Tools: oficjalne ins...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy we współczesnym krajobrazie cyberzagrożeń. Polega on na kompromitacji legalnego procesu tworzenia, podpisywania lub dystrybucji aplikacji, tak...

CloudZ wykorzystuje Microsoft Phone Link do przech...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię z użyciem złośliwego systemu CloudZ RAT, które nadużywa aplikacji Microsoft Phone Link do pozyskiwania wiadomości SMS oraz kodów jednorazowych OTP. Kluczowym elementem ...

Quasar Linux: skryty implant malware atakujący śro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux, określany także jako QLNX, to nowo opisany implant malware dla systemów Linux, zaprojektowany jako rozbudowane narzędzie do utrzymywania dostępu, kradzieży danych i prowadzenia działań po przełamaniu...

Atak na kolej dużych prędkości w Tajwanie: nadużyc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż systemy łączności radiowej wykorzystywane w infrastrukturze krytycznej mogą stać się realnym wektorem ataku. W tym przypadku kluczową rolę odegrał...