Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Google podnosi nagrody w bug bounty: choćby 1,5 ml...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Programy bug bounty od lat pozostają jednym z kluczowych elementów dojrzałej strategii bezpieczeństwa największych dostawców technologii. Ich celem jest wynagradzanie badaczy za odpowiedzialne zgłaszanie podatnośc...

Microsoft Edge przechowuje hasła w pamięci procesu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowe ustalenia dotyczące przeglądarki Microsoft Edge wskazują na istotny problem z obsługą zapisanych poświadczeń. Chodzi o sytuację, w której hasła zapisane przez użytkownika mogą zostać odszyfrowane i utrzymywan...

Naruszenie repozytorium kodu źródłowego Trellix ro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie repozytorium kodu źródłowego należy do najpoważniejszych incydentów w obszarze bezpieczeństwa wytwarzania oprogramowania. Tego typu środowiska przechowują nie tylko sam kod, ale również historię zmian, ...

Krytyczna luka RCE w Androidzie załatana. CVE-2026...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa usuwające krytyczną podatność zdalnego wykonywania kodu w systemie Android. Luka oznaczona jako CVE-2026-0073 dotyczy komponentu System i wyróżnia się tym, iż jej skutecz...

CISA promuje model izolacji i odtworzenia dla infr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nowe wytyczne dla operatorów infrastruktury krytycznej, koncentrujące się na dwóch kluczowych zdolnościach: izolacji skutków incydentu oraz szybkim odtworzeniu usług po cybera...

MetInfo CMS pod ostrzałem: aktywne wykorzystanie k...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja MetInfo CMS znalazł się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-29014, która umożliwia nieuwierzytelnione zdalne wykonanie kodu na serwerze. Tego typu luka należy do najgroźniejszych klas błęd...

Krytyczna luka w Apache HTTP Server: CVE-2026-2391...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Apache HTTP Server otrzymał poprawki bezpieczeństwa usuwające kilka podatności, z których najpoważniejsza została oznaczona jako CVE-2026-23918. Problem dotyczy obsługi protokołu HTTP/2 w module mod_http2 i został...

ScarCruft wykorzystuje platformę gamingową do dyst...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najgroźniejszych scenariuszy kompromitacji, ponieważ wykorzystują zaufanie użytkowników do legalnego oprogramowania, aktualizacji i oficjalnych kanałów dystrybucji. Najnowsza kamp...

Negocjator Karakurt skazany na 8,5 roku więzienia....

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości skazał Denissa Zolotarjovsa, obywatela Łotwy, na 102 miesiące więzienia za udział w działalności powiązanej z grupą Karakurt. Sprawa ma istotne znaczenie dla sektora cyberbezpiec...

Naruszenie danych Vimeo przez dostawcę zewnętrzneg...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Vimeo potwierdziło incydent bezpieczeństwa związany z naruszeniem danych, którego źródłem nie była bezpośrednio infrastruktura platformy, ale kompromitacja zewnętrznego dostawcy analitycznego. To modelowy przykład...

Amazon SES nadużywany w phishingu. Legalna infrast...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amazon Simple Email Service (SES) to legalna usługa chmurowa przeznaczona do masowej wysyłki wiadomości e-mail. W ostatnim czasie badacze bezpieczeństwa zwracają uwagę, iż tego typu infrastruktura coraz częściej b...

Atak na łańcuch dostaw DAEMON Tools: oficjalne ins...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy we współczesnym krajobrazie cyberzagrożeń. Polega on na kompromitacji legalnego procesu tworzenia, podpisywania lub dystrybucji aplikacji, tak...

CloudZ wykorzystuje Microsoft Phone Link do przech...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię z użyciem złośliwego systemu CloudZ RAT, które nadużywa aplikacji Microsoft Phone Link do pozyskiwania wiadomości SMS oraz kodów jednorazowych OTP. Kluczowym elementem ...

Quasar Linux: skryty implant malware atakujący śro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Quasar Linux, określany także jako QLNX, to nowo opisany implant malware dla systemów Linux, zaprojektowany jako rozbudowane narzędzie do utrzymywania dostępu, kradzieży danych i prowadzenia działań po przełamaniu...

Atak na kolej dużych prędkości w Tajwanie: nadużyc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący tajwańskiej kolei dużych prędkości pokazuje, iż systemy łączności radiowej wykorzystywane w infrastrukturze krytycznej mogą stać się realnym wektorem ataku. W tym przypadku kluczową rolę odegrał...

Atak na Instructure i Canvas: cyberprzestępcy twie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu Incydent dotyczący Instructure, dostawcy platformy edukacyjnej Canvas, pokazuje skalę ryzyka związanego z centralizacją usług chmurowych wykorzystywanych przez sektor edukacji. Według publicznych twierdzeń sprawców ataku dosz...

Luka EOL w monitoringu CVE: czego narzędzia SCA ni...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wiele organizacji zakłada, iż brak alertów w narzędziach SCA, skanerach podatności i publicznych kanałach CVE oznacza bezpieczeństwo używanych komponentów open source. W praktyce takie podejście bywa mylące, zwłas...

FTC zakaże Kochava sprzedaży precyzyjnych danych l...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Federalna Komisja Handlu USA (FTC) podjęła działania wobec brokera danych Kochava oraz jego spółki zależnej Collective Data Solutions w związku ze sprzedażą precyzyjnych danych geolokalizacyjnych użytkowników. Spr...