Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Przejęcia rejestrów ccTLD zagroziły domenom Google...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Przejęcie domeny na poziomie rejestru ccTLD należy do najpoważniejszych incydentów związanych z infrastrukturą DNS. W takim scenariuszu napastnik nie atakuje pojedynczej organizacji, ale uzyskuje możliwość wpływan...

ARTEX i modele LLM w atakach na południowokoreańsk...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Automatyzacja działań ofensywnych z użyciem sztucznej inteligencji staje się jednym z najważniejszych trendów we współczesnym krajobrazie cyberzagrożeń. Przypadek narzędzia ARTEX pokazuje, iż agenci AI oraz duże m...

Krytyczna luka w GoBalance pozwala przejąć adresy ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja W październiku 2026 roku ujawniono poważną podatność w narzędziu GoBalance, używanym do utrzymywania wysokiej dostępności usług ukrytych Tor. Problem dotyczy procesu podpisywania deskryptorów usług .onion i w okre...

Flax Typhoon wykorzystuje stare luki, a CISA wyzna...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Flax Typhoon to kampania przypisywana chińskiemu aktorowi zagrożeń, który wykorzystuje znane podatności do uzyskiwania dostępu do systemów, utrzymywania obecności w środowisku ofiary oraz wyprowadzania danych. Spr...

TP-Link pod presją pozwów stanowych: bezpieczeństw...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo routerów konsumenckich i operatorskich od lat pozostaje jednym z kluczowych wyzwań cyberbezpieczeństwa. To właśnie te urządzenia odpowiadają za obsługę ruchu sieciowego, kontrolę dostępu, translację...

Anthropic uruchamia darmowy skaner podatności AI d...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo projektów open source pozostaje jednym z najważniejszych wyzwań współczesnego cyberbezpieczeństwa. Publicznie rozwijane biblioteki i komponenty stanowią fundament ogromnej części infrastruktury IT, ...

P7 DarkSword rozszerza ataki na iPhone’y o kradzie...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja P7 DarkSword to nowy wariant zestawu exploitów wymierzonego w urządzenia z systemem iOS. Narzędzie zostało zaprojektowane do przejmowania iPhone’ów oraz pozyskiwania wrażliwych danych użytkowników, a jego najnowsz...

Eksploit AnyDesk Linux umożliwia zdalne przejęcie ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Publiczne ujawnienie działającego exploita dla luki pre-authentication remote code execution w AnyDesk dla Linuksa istotnie zwiększa poziom ryzyka dla organizacji korzystających z tego narzędzia do zdalnego dostęp...

GhostAction znów uderza: złośliwe workflow GitHub ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja GitHub Actions to jeden z fundamentów nowoczesnych procesów CI/CD, wykorzystywany do automatyzacji budowania, testowania i wdrażania aplikacji. Gdy jednak napastnik uzyska możliwość modyfikacji plików workflow w r...

Midnight Mimosa: preinstalowany malware w tanich u...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Midnight Mimosa to kampania malware wymierzona w tanie urządzenia z Androidem, szczególnie modele oparte na platformach MediaTek. Najgroźniejszym elementem tego zagrożenia jest sposób jego dystrybucji: złośliwy ko...

FakeGit wraca z nową falą ataków: 17 tys. złośliwy...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Kampania FakeGit to zaawansowany model dystrybucji malware, w którym cyberprzestępcy wykorzystują fałszywe lub przejęte repozytoria GitHub do podszywania się pod legalne projekty open source. Atak bazuje na zaufan...

Krytyczna luka w SonicWall SMA1000 już wykorzystyw...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja SonicWall ostrzegł przed krytyczną podatnością oznaczoną jako CVE-2026-102255, która dotyczy urządzeń SMA1000 wykorzystywanych do bezpiecznego dostępu zdalnego do zasobów organizacji. Problem występuje w interfejs...

Atak ransomware na IDCF Cloud sparaliżował usługi ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu Atak ransomware wymierzony w dostawcę usług chmurowych należy do najpoważniejszych incydentów operacyjnych, ponieważ może jednocześnie dotknąć wielu klientów korzystających ze wspólnej infrastruktury. W modelu IaaS skutki tak...

FBI przejmuje 7 domen Flax Typhoon i zakłóca zaple...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania przeprowadziły operację wymierzoną w infrastrukturę techniczną wykorzystywaną przez Flax Typhoon, grupę wiązaną z działalnością cyberszpiegowską sponsorowaną przez państwo. Działania o...

Obywatel Ukrainy i Rosji przyznał się do prania mi...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Pranie pieniędzy pozostaje jednym z kluczowych filarów cyberprzestępczości finansowej. choćby skuteczne kampanie phishingowe, infekcje malware czy oszustwa bankowe wymagają infrastruktury, która pozwala przekształ...

Microsoft ostrzega: starsze urządzenia z Windows m...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Microsoft zapowiedział zmianę, która może mieć istotny wpływ na bezpieczeństwo środowisk Windows w organizacjach i u użytkowników indywidualnych. Chodzi o rotację certyfikatów wykorzystywanych przez usługę Windows...

Pwn2Own Ireland 2026: 98 luk zero-day i 1,262 mln ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego na świecie, w ramach którego badacze prezentują działające łańcuchy exploitów przeciwko aktualnym wersjom urządzeń i oprogramowania. W prakty...

Citrix łata krytyczną lukę w NetScaler: CVE-2026-1...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki dla krytycznej podatności oznaczonej jako CVE-2026-107406, dotyczącej urządzeń NetScaler ADC oraz NetScaler Gateway. Luka ma charakter memory overflow i w określonych konfiguracjach moż...