Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

TA416 ponownie atakuje Europę: PlugX i phishing OAuth w kampanii cyberwywiadowczej

Krytyczna luka zero-day w FortiClient EMS aktywnie wykorzystywana. Fortinet udostępnił awaryjne poprawki

CISA dodaje lukę TrueConf Client CVE-2026-3502 do katalogu KEV po potwierdzeniu aktywnego wykorzystania

Qilin deklaruje atak na niemiecką partię Die Linke. Rosnące ryzyko ransomware wobec organizacji politycznych

Komisja Europejska potwierdza wyciek danych po ataku supply chain na Trivy

Ataki device code phishing rosną lawinowo wraz z popularyzacją nowych zestawów phishingowych

Hims & Hers ostrzega o naruszeniu danych po incydencie w systemie zgłoszeń Zendesk

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksperci alarmują o fingerprintingu i ryzyku dla prywatności

Atak na Axios w npm: fałszywa poprawka Microsoft Teams doprowadziła do przejęcia konta maintenera

Nowa platforma phishingowa celuje w kadrę kierowniczą i kradzież poświadczeń

Wybór redakcji

TA416 ponownie atakuje Europę: PlugX i phishing OA...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA416, wiązana z chińskimi operacjami cyberwywiadowczymi, ponownie skoncentrowała swoje działania na instytucjach rządowych, placówkach dyplomatycznych oraz organizacjach powiązanych z Europą. Najnowsza kamp...

Krytyczna luka zero-day w FortiClient EMS aktywnie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja FortiClient Endpoint Management Server (EMS) to centralna platforma do zarządzania agentami FortiClient w środowiskach firmowych. Odpowiada za dystrybucję polityk bezpieczeństwa, integrację z ekosystemem ochronnym...

CISA dodaje lukę TrueConf Client CVE-2026-3502 do ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-3502 w aplikacji TrueConf Client do katalogu Known Exploited Vulnerabilities, potwierdzając jej aktywne wykorzystanie w rzeczywistych atakach. Luka dotyczy mechan...

Qilin deklaruje atak na niemiecką partię Die Linke...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware Qilin zadeklarowała przeprowadzenie cyberataku na niemiecką partię polityczną Die Linke i zagroziła publikacją rzekomo pozyskanych danych. To kolejny przykład operacji typu double extortion, w któ...

Komisja Europejska potwierdza wyciek danych po ata...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa powiązany z atakiem na łańcuch dostaw narzędzia Trivy, szeroko wykorzystywanego do skanowania podatności w środowiskach chmurowych i pipeline’ach CI/CD. To p...

Ataki device code phishing rosną lawinowo wraz z p...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta oparta na nadużyciu legalnego mechanizmu OAuth 2.0 Device Authorization Grant. Rozwiązanie to zostało zaprojektowane dla urządzeń z ograniczonym interfejsem wejścia...

Hims & Hers ostrzega o naruszeniu danych po incyde...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Hims & Hers poinformował o naruszeniu bezpieczeństwa danych związanym z nieautoryzowanym dostępem do zgłoszeń obsługi klienta przechowywanych na zewnętrznej platformie wsparcia. Zdarzenie pokazuje, iż systemy ...

LinkedIn wykrywa tysiące rozszerzeń Chrome. Eksper...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja LinkedIn znalazł się w centrum debaty dotyczącej fingerprintingu przeglądarki po ujawnieniu, iż platforma wykrywa obecność tysięcy rozszerzeń działających w środowisku Chromium. Z perspektywy cyberbezpieczeństwa s...

Atak na Axios w npm: fałszywa poprawka Microsoft T...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z pakietem Axios pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej zaczynają się nie od luki w kodzie, ale od skutecznej socjotechniki wymierzonej w osoby utrzymujące najważ...

Nowa platforma phishingowa celuje w kadrę kierowni...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na kradzież poświadczeń pozostaje jednym z najpoważniejszych zagrożeń dla organizacji, ponieważ umożliwia atakującym uzyskanie dostępu do kont firmowych, usług chmurowych i wrażliwych danych...

Microsoft przygotowuje Windows na wygaśnięcie cert...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerza możliwości aplikacji Zabezpieczenia Windows o nowe wskaźniki stanu związane z aktualizacją certyfikatów Secure Boot. Zmiana ma pomóc użytkownikom oraz administratorom ocenić, czy urządzenie zos...

Krytyczna luka Cisco IMC (CVE-2026-20093) pozwala ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla szeregu podatności w Integrated Management Controller (IMC), czyli mechanizmie odpowiedzialnym za zdalne zarządzanie sprzętowe serwerami. Najpoważniejsza z nich, oznaczona jako CVE-...

VitalID: biometria oparta na drganiach czaszki moż...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzona rzeczywistość (XR), obejmująca VR, AR i MR, coraz mocniej wchodzi do zastosowań biznesowych, przemysłowych i szkoleniowych. Wraz z rosnącą liczbą scenariuszy, w których headsety XR zapewniają dostęp do...

Wyciek kodu Claude Code i ataki na supply chain uj...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu stało się jednym z kluczowych wyzwań współczesnego cyberbezpieczeństwa. Ryzyko nie dotyczy już wyłącznie błędów w samym kodzie aplikacji, ale także procesów publikacji pakiet...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Ich istota polega na wykorzystaniu zaufania do legalnych pakietów, narzędzi dewelo...

Handala deklaruje włamanie do izraelskiego kontrak...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w podmioty działające na rzecz obronności należą do najpoważniejszych incydentów bezpieczeństwa. W takich przypadkach stawką nie są wyłącznie dane biznesowe, ale również dokumentacja technicz...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...