Wybór redakcji

Północnokoreańska kampania przeciw maintainerom Node.js otwiera nowy rozdział ataków na łańcuch dostaw npm

Północnokoreańska kampania przeciw maintainerom No...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej nie polegają na bezpośrednim łamaniu zabezpieczeń repozytoriów czy rejestrów pakietów, ale na przejmowaniu zaufania do osób utrzymujących najważniejsze komponenty ope...
Złośliwe pakiety NPM podszywające się pod wtyczki Strapi atakują użytkowników i infrastrukturę Guardarian

Złośliwe pakiety NPM podszywające się pod wtyczki ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk developerskich opartych na Node.js i JavaScript. Najnowszy incydent pokazuje, iż publiczne rejestry pakietów mogą zostać wyko...
Ataki webowe na agentów AI: Google DeepMind wskazuje nową powierzchnię zagrożeń

Ataki webowe na agentów AI: Google DeepMind wskazu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczni agenci AI coraz częściej działają w środowisku webowym, analizując strony internetowe, korzystając z narzędzi i wykonując operacje w imieniu użytkowników. To sprawia, iż sama treść publikowana w sieci...
Niemcy ujawniają „UNKN”. Domniemany lider REvil i GandCrab zidentyfikowany

Niemcy ujawniają „UNKN”. Domniemany lider REvil i ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ransomware od lat pozostaje jednym z najpoważniejszych zagrożeń dla firm, instytucji publicznych i operatorów infrastruktury krytycznej. Modele działania rozwijane przez grupy GandCrab i REvil wyznaczyły standardy...
Oszuści przenoszą kampanie SMS o mandatach do kodów QR

Oszuści przenoszą kampanie SMS o mandatach do kodó...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy rozwijają kampanie smishingowe, w których podszywają się pod sądy, wydziały komunikacji i inne instytucje stanowe w USA. Najnowsza odsłona tego procederu wykorzystuje kody QR zamiast tradycyjnych l...
Qilin i Warlock wykorzystują podatne sterowniki do wyłączania EDR i obchodzenia ochrony Windows

Qilin i Warlock wykorzystują podatne sterowniki do...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Technika BYOVD, czyli Bring Your Own Vulnerable Driver, polega na wykorzystaniu legalnie podpisanych, ale podatnych sterowników do uzyskania dostępu na poziomie jądra systemu. W praktyce daje to atakującym możliwo...
Kampania DPRK wykorzystuje GitHub jako kanał C2 w atakach na organizacje w Korei Południowej

Kampania DPRK wykorzystuje GitHub jako kanał C2 w ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane kampanie APT coraz częściej wykorzystują legalne usługi internetowe jako element infrastruktury dowodzenia i kontroli. Dzięki temu ruch sieciowy do popularnych platform może wyglądać wiarygodnie i nie...
Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.82.7 i 1.82.8 kradły poświadczenia deweloperów

Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja pakietu LiteLLM w repozytorium PyPI to przykład ataku na łańcuch dostaw oprogramowania, w którym napastnik nie atakuje bezpośrednio organizacji, ale zaufany komponent używany przez programistów i pro...
Irańska kampania password spraying atakuje Microsoft 365. Ponad 300 organizacji w Izraelu na celowniku

Irańska kampania password spraying atakuje Microso...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Password spraying to technika ataku polegająca na sprawdzaniu niewielkiej liczby popularnych haseł wobec dużej liczby kont użytkowników. W przeciwieństwie do klasycznego brute force nie skupia się na jednym koncie...
Microsoft wiąże Storm-1175 z Medusą i atakami zero-day na systemy brzegowe

Microsoft wiąże Storm-1175 z Medusą i atakami zero...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft powiązał grupę oznaczaną jako Storm-1175 z intensywnymi kampaniami ransomware wykorzystującymi rodzinę Medusa oraz z aktywnym nadużywaniem podatności typu N-day i wybranych luk zero-day. To istotny sygna...
GPUBreach: nowy atak Rowhammer na pamięć GPU może prowadzić do przejęcia systemu

GPUBreach: nowy atak Rowhammer na pamięć GPU może ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja GPUBreach to nowa technika ataku wykorzystująca zjawisko Rowhammer w pamięci GDDR6 nowoczesnych kart graficznych. Jej znaczenie wykracza poza klasyczne scenariusze uszkadzania danych, ponieważ badacze pokazali moż...
Dlaczego proste monitorowanie wycieków danych już nie wystarcza w erze infostealerów

Dlaczego proste monitorowanie wycieków danych już ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Przez wiele lat monitorowanie wycieków danych było traktowane jako wystarczający mechanizm ostrzegania o kompromitacji kont i haseł. Taki model sprawdzał się głównie wtedy, gdy zagrożenie dotyczyło statycznych baz...
Drift Protocol po ataku za 285 mln USD: sześciomiesięczna operacja socjotechniczna powiązana z KRLD

Drift Protocol po ataku za 285 mln USD: sześciomie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Atak na Drift Protocol pokazuje, iż najpoważniejsze incydenty w sektorze DeFi nie zawsze wynikają z błędów w smart kontraktach. W tym przypadku kluczową rolę odegrała długotrwała operacja socjotechniczna, której c...
Asystenci AI - nowe technologie, stare regulacje

Asystenci AI - nowe technologie, stare regulacje

cyberdefence24.pl 6 miesięcy temu Czy asystenci AI to rewolucja niosąca ogromne możliwości, czy prawne pole minowe? Każdy model, który wprowadza klienta w błąd, może przyciągnąć uwagę np. UOKiK-u, a sposób, w jaki „pamięta” dane, stawia pod znakiem zapytania zgodność z RODO.
Apple łata DarkSword w iOS 18 i zmienia podejście do aktualizacji bezpieczeństwa

Apple łata DarkSword w iOS 18 i zmienia podejście ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Apple udostępnił poprawki zabezpieczeń dla łańcucha exploitów DarkSword również użytkownikom iPhone’ów działających na iOS 18. To istotna zmiana w dotychczasowej praktyce producenta, ponieważ backportowanie krytyc...
TA416 ponownie atakuje Europę: PlugX i phishing OAuth w kampanii cyberwywiadowczej

TA416 ponownie atakuje Europę: PlugX i phishing OA...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Grupa TA416, wiązana z chińskimi operacjami cyberwywiadowczymi, ponownie skoncentrowała swoje działania na instytucjach rządowych, placówkach dyplomatycznych oraz organizacjach powiązanych z Europą. Najnowsza kamp...
Krytyczna luka zero-day w FortiClient EMS aktywnie wykorzystywana. Fortinet udostępnił awaryjne poprawki

Krytyczna luka zero-day w FortiClient EMS aktywnie...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja FortiClient Endpoint Management Server (EMS) to centralna platforma do zarządzania agentami FortiClient w środowiskach firmowych. Odpowiada za dystrybucję polityk bezpieczeństwa, integrację z ekosystemem ochronnym...
CISA dodaje lukę TrueConf Client CVE-2026-3502 do katalogu KEV po potwierdzeniu aktywnego wykorzystania

CISA dodaje lukę TrueConf Client CVE-2026-3502 do ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-3502 w aplikacji TrueConf Client do katalogu Known Exploited Vulnerabilities, potwierdzając jej aktywne wykorzystanie w rzeczywistych atakach. Luka dotyczy mechan...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

3 dni temu 114
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

6 dni temu 97
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

3 dni temu 95
CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i podatność DoS w zaporach Cisco do katalogu KEV

CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i poda...

3 dni temu 94
CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalnym przejęciem roota na serwerach z MPTCP

CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalny...

3 dni temu 92
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.