Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczne luki w Check Point VPN: ryzyko zdalnego przejęcia bram bez uwierzytelnienia

Sandworm wykorzystuje luki Cisco FMC do wdrażania nowej wersji Cyclops Blink

Homebrew 7.0.0 wzmacnia bezpieczeństwo: skaner podatności, BrewUI i ostrzejszy sandboxing

ConnectWise łata krytyczną lukę w ScreenConnect wykorzystywaną w atakach o charakterze robakowym

Atak na 3BB: MeshCentral użyty jako tylna furtka, celem były dane abonentów

Luka w Telegram Desktop pozwalała ukryć JavaScript i wykradać wiadomości z eksportów HTML

Red Heron wykorzystuje lukę RCE w Gitea do ataków na 13 organizacji w sześciu krajach

DDRop podważa bezpieczeństwo Intel TDX i AMD SEV-SNP w środowiskach confidential computing

Revolut ujawnia naruszenie danych: wyciekły informacje finansowe i skany dokumentów tożsamości

Trzy luki w JFrog Artifactory wykorzystywane do instalacji backdoorów

Wybór redakcji

Krytyczne luki w Check Point VPN: ryzyko zdalnego ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Dwie krytyczne podatności w rozwiązaniach Check Point VPN zwróciły uwagę zespołów bezpieczeństwa ze względu na możliwość zdalnego wykonania kodu bez uwierzytelnienia. Oznacza to scenariusz, w którym atakujący może...

Sandworm wykorzystuje luki Cisco FMC do wdrażania ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ukierunkowane ataki na urządzenia brzegowe i platformy zarządzania bezpieczeństwem należą dziś do najgroźniejszych scenariuszy dla firm i instytucji. Najnowsza kampania pokazuje, iż przejęcie Cisco Firewall Manage...

Homebrew 7.0.0 wzmacnia bezpieczeństwo: skaner pod...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Homebrew należy do najważniejszych menedżerów pakietów używanych w ekosystemie macOS oraz przez wielu deweloperów pracujących w środowiskach opartych na narzędziach open source. Wydanie wersji 7.0.0 przynosi zmian...

ConnectWise łata krytyczną lukę w ScreenConnect wy...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja ConnectWise wydał pilne poprawki bezpieczeństwa dla krytycznej podatności w ScreenConnect, narzędziu powszechnie wykorzystywanym do zdalnego wsparcia i administracji systemami. Luka dotyczy mechanizmów autoryzacji...

Atak na 3BB: MeshCentral użyty jako tylna furtka, ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Incydent dotyczący operatora 3BB pokazuje, jak skuteczne mogą być ataki wykorzystujące legalne narzędzia administracyjne zamiast klasycznego złośliwego oprogramowania. W tym przypadku napastnik posłużył się platfo...

Luka w Telegram Desktop pozwalała ukryć JavaScript...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja W Telegram Desktop wykryto podatność typu stored XSS oraz HTML injection, która dotyczyła funkcji eksportu rozmów do formatu HTML. Problem wynikał z nieprawidłowego osadzania treści przycisków botów typu inline ke...

Red Heron wykorzystuje lukę RCE w Gitea do ataków ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Krytyczna podatność zdalnego wykonania kodu w platformie Gitea została wykorzystana w rzeczywistych atakach wymierzonych w publicznie dostępne instancje tego rozwiązania. Sprawa pokazuje, iż samodzielnie hostowane...

DDRop podważa bezpieczeństwo Intel TDX i AMD SEV-S...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja DDRop to nowo opisana klasa ataku sprzętowego wymierzona w mechanizmy confidential computing, których zadaniem jest ochrona danych przetwarzanych w pamięci maszyn wirtualnych i enklaw. Sednem problemu jest brak pe...

Revolut ujawnia naruszenie danych: wyciekły inform...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Revolut poinformował o incydencie bezpieczeństwa związanym z nieuprawnionym ujawnieniem danych klientów. Zdarzenie miało wynikać z ataku socjotechnicznego, w którym napastnik podszył się pod instytucję rządową, do...

Trzy luki w JFrog Artifactory wykorzystywane do in...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja JFrog Artifactory to jedno z najważniejszych narzędzi wykorzystywanych do przechowywania i dystrybucji artefaktów programistycznych, pakietów, obrazów kontenerów oraz innych elementów łańcucha dostaw oprogramowani...

CISA ostrzega przed aktywnym wykorzystywaniem kryt...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed aktywnym wykorzystywaniem podatności CVE-2026-85706 w platformie GitLab. Luka dotyczy edycji Community Edition oraz Enterprise Edition i została sklasyfikowana jako krytycz...

CISA rozszerza katalog KEV o luki w GitLab, JFrog ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już wykorzystywane w rzeczywistych atakach. Tym razem na liście znalazły się błędy w GitLab, JFrog ...

Ataki na publicznie wystawione serwery Vite: kampa...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Publicznie dostępne serwery deweloperskie Vite znalazły się na celowniku zautomatyzowanej kampanii skanowania nastawionej na kradzież sekretów chmurowych, plików konfiguracyjnych i danych środowiskowych. Problem d...

Microsoft publikuje awaryjne aktualizacje Windows ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Microsoft opublikował pozapasmowe, awaryjne aktualizacje dla wybranych wersji Windows i Windows Server w odpowiedzi na problemy z usługami Remote Desktop Services (RDS), które pojawiły się po wrześniowym cyklu akt...

Japonia: luka w VPN mogła ujawnić 246 tys. rekordó...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu Incydenty związane z urządzeniami VPN pozostają jednym z najpoważniejszych zagrożeń dla administracji publicznej i dużych organizacji. Pojedyncza podatność w systemie zdalnego dostępu może otworzyć drogę do sieci wewnętrznej,...

Przejęte konto HBO Max na Reddicie wykorzystane do...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix to odmiana ataków socjotechnicznych, w których ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia w systemie. Zamiast klasycznego pobrania i uruchomienia pliku użyt...

AI w telefonie może czytać Twój ekran. Co widzi i ...

niebezpiecznik.pl 2 dni temu Google właśnie zaczął wyłączać Asystenta Google na telefonach z Androidem — zastępuje go Gemini. To ważna zmiana, bo stary asystent przede wszystkim reagował na polecenia, a nowy, oparty na AI, ma zdecydowanie szerszy dostęp do Twoich danych. Co może...

Arduino 124: Oscyloskop

youtube.com 2 dni temu W jaki sposób dzięki Arduino kreślić grafiki na ekranie oscyloskopu. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/136_arduino_i_oscyloskop/zrodlo.zip Zapraszam do wsparcia mojego kanału: https://patronit...