Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Program CVE pod presją: finansowanie, AI i ryzyko fragmentacji ekosystemu podatności

Microsoft ujawnia techniki nadużyć promptów wymierzone w asystentów AI

Naruszenie danych w QualDerm dotknęło ponad 3,1 mln pacjentów

Krytyczna luka w Citrix NetScaler naraża organizacje na wyciek danych z pamięci

QNAP łata cztery luki w QuRouter po Pwn2Own Ireland 2025

Kampania Ghost wykorzystuje złośliwe pakiety npm do kradzieży portfeli kryptowalut i poświadczeń deweloperskich

Północnokoreańscy hakerzy wykorzystują zadania VS Code do wdrażania malware StoatWaffle

Fałszywy „OpenClaw Deployer” na GitHubie roznosi trojana: kampania zatrutych repozytoriów celuje w deweloperów i graczy

Fałszywe reklamy podatkowe rozprzestrzeniają ScreenConnect i wyłączają EDR przez podatny sterownik Huawei

Crunchyroll bada incydent po deklaracji kradzieży danych 6,8 mln użytkowników

Wybór redakcji

Program CVE pod presją: finansowanie, AI i ryzyko ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Program CVE (Common Vulnerabilities and Exposures) od lat pełni kluczową rolę w globalnym ekosystemie cyberbezpieczeństwa. To właśnie dzięki unikalnym identyfikatorom CVE producenci oprogramowania, badacze bezpiec...

Microsoft ujawnia techniki nadużyć promptów wymier...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nadużycia promptów, określane także jako prompt abuse lub prompt injection, to jedna z najważniejszych klas zagrożeń dla systemów opartych na dużych modelach językowych. Atak polega na takim przygotowaniu danych w...

Naruszenie danych w QualDerm dotknęło ponad 3,1 ml...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe, informacje medyczne oraz szczegóły związane z ubezpieczeniem zd...

Krytyczna luka w Citrix NetScaler naraża organizac...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla dwóch istotnych podatności w produktach NetScaler ADC oraz NetScaler Gateway. Najpoważniejsza z nich, oznaczona jako CVE-2026-3055, to krytyczny błąd walidacji danych...

QNAP łata cztery luki w QuRouter po Pwn2Own Irelan...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja QNAP usunął cztery podatności bezpieczeństwa dotyczące systemu QuRouter wykorzystywanego w urządzeniach z serii QHora. Luki ujawnione podczas Pwn2Own Ireland 2025 pokazują, iż choćby pozornie odseparowane błędy mo...

Kampania Ghost wykorzystuje złośliwe pakiety npm d...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Kampania Ghost to kolejny przykład zagrożenia wymierzonego w łańcuch dostaw oprogramowania, w którym cyberprzestępcy wykorzystują zaufanie do ekosystemu npm. Złośliwe pakiety podszywają się pod przydatne bibliotek...

Północnokoreańscy hakerzy wykorzystują zadania VS ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana północnokoreańskim aktorom zagrożeń pokazuje, iż środowiska programistyczne stały się pełnoprawnym wektorem ataku. Cyberprzestępcy nadużywają mechanizmu automatycznego uruchamiania zadań...

Fałszywy „OpenClaw Deployer” na GitHubie roznosi t...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Publiczne repozytoria kodu od lat są fundamentem nowoczesnego rozwoju oprogramowania, ale jednocześnie stają się coraz atrakcyjniejszym kanałem dystrybucji malware. Najnowszy przypadek dotyczy fałszywego projektu ...

Fałszywe reklamy podatkowe rozprzestrzeniają Scree...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W marcu 2026 roku ujawniono kampanię malvertisingową wymierzoną w użytkowników szukających formularzy podatkowych, takich jak W-2 czy W-9. Mechanizm ataku opierał się na sponsorowanych wynikach wyszukiwania, które...

Crunchyroll bada incydent po deklaracji kradzieży ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Platforma streamingowa Crunchyroll analizuje incydent bezpieczeństwa po deklaracji cyberprzestępcy, który twierdzi, iż pozyskał dane dotyczące około 6,8 mln użytkowników. Wstępne informacje wskazują, iż sprawa moż...

Naruszenie bezpieczeństwa w holenderskim Ministers...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów ujawniło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części systemów wykorzystywanych w procesach operacyjnych departamentu polityki. Tego rodzaju zdarzenia p...

Atak na łańcuch dostaw Trivy zagroził sekretom CI/...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają nie w gotowe aplikacje, ale w narzędzia, którym zespoły DevOps i AppSec ufają na co dzień. Incydent związany z Trivy pokazuje, iż kompromitacja popularnego s...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają w środowiska CI/CD, ponieważ to właśnie tam przetwarzane są tokeny, sekrety oraz poświadczenia do repozytoriów i usług chmurowych. Najnowszy incydent przypis...

Tycoon2FA wraca po akcji służb i ponownie zagraża ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Tycoon2FA to platforma phishing-as-a-service, która dostarcza cyberprzestępcom gotowe narzędzia do prowadzenia ataków wyłudzających dane logowania. Jej kluczową cechą jest wykorzystanie techniki adversary-in-the-m...

TeamPCP atakuje Kubernetes: destrukcyjny malware w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie TeamPCP pokazuje, iż zagrożenia dla środowisk chmurowych i kontenerowych wchodzą w bardziej agresywną fazę. Analizowany malware potrafi rozpoznać, czy działa w infrastrukturze Kub...

Naruszenie bezpieczeństwa w Mazdzie ujawnia dane p...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Mazda Motor Corporation ujawniła incydent bezpieczeństwa, w wyniku którego mogło dojść do ekspozycji danych osobowych pracowników oraz partnerów biznesowych. Zdarzenie dotyczyło systemu operacyjnego wspierającego ...

Infinite Campus ostrzega po incydencie bezpieczeńs...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

Rosyjski broker dostępu skazany w USA za wsparcie ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Skazanie rosyjskiego obywatela Aleksieja Wołkowa przez amerykański wymiar sprawiedliwości ponownie zwraca uwagę na rolę brokerów początkowego dostępu, określanych jako initial access brokers. To podmioty odpowiedz...