Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Arktyka traci szczelność. Z gruntu ucieka coś, co nie powinno

EvilTokens napędza phishing typu device code przeciwko użytkownikom Microsoft 365

Gwałtowny wzrost naruszeń danych pracowników napędza nowe ryzyko cybernetyczne

Qilin rzekomo atakuje Dow Inc. – analiza doniesień o możliwym incydencie ransomware

Iran reaktywuje Pay2Key i rozwija pseudo-ransomware jako narzędzie presji geopolitycznej

Silver Fox rozszerza kampanię w Azji i wdraża AtlasCross RAT przez fałszywe domeny

DeepLoad: nowe złośliwe oprogramowanie kradnące poświadczenia i utrudniające detekcję

F5 BIG-IP: CVE-2025-53521 przeklasyfikowana do RCE i aktywnie wykorzystywana w atakach

Luki w CrewAI mogą prowadzić do przejęcia hosta i odczytu plików

Krytyczna luka w strongSwan pozwala zdalnie unieruchomić usługi VPN bez uwierzytelnienia

Wybór redakcji

Arktyka traci szczelność. Z gruntu ucieka coś, co ...

konto.spidersweb.pl 1 dzień temu Zmarzlina nie tylko topnieje. Według nowego badania traci też swoją funkcję naturalnej bariery, która dotąd ograniczała ucieczkę gazów z gruntu. O zmarzlinie najczęściej mówi się tak, jakby problemem było wyłącznie to, iż po rozmarznięciu uwięziona w...

EvilTokens napędza phishing typu device code przec...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Phishing typu device code to technika przejęcia konta, w której przestępcy nie muszą kraść hasła ofiary. Zamiast tego nakłaniają użytkownika do ukończenia prawidłowego procesu autoryzacji urządzenia w ekosystemie ...

Gwałtowny wzrost naruszeń danych pracowników napęd...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Naruszenia danych pracowników stają się jednym z najpoważniejszych wyzwań dla współczesnych organizacji. Nie chodzi już wyłącznie o wyciek akt kadrowych, ale także o przejęcie kont służbowych, ekspozycję poświadcz...

Qilin rzekomo atakuje Dow Inc. – analiza doniesień...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grupa Qilin, działająca w modelu ransomware-as-a-service, miała umieścić koncern Dow Inc. na swojej stronie wyciekowej w sieci Tor. Na moment opisywanych doniesień brak jednak publicznie dostępnych dowodów technic...

Iran reaktywuje Pay2Key i rozwija pseudo-ransomwar...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Granica między klasycznym ransomware a operacjami prowadzonymi przez państwowe grupy APT staje się coraz mniej wyraźna. Najnowsze analizy wskazują, iż Iran ponownie wykorzystuje markę Pay2Key i rozwija model tzw. ...

Silver Fox rozszerza kampanię w Azji i wdraża Atla...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grupa Silver Fox prowadzi kolejną odsłonę kampanii malware wymierzonej przede wszystkim w użytkowników chińskojęzycznych oraz organizacje działające w Azji. W centrum operacji znajduje się nowy zdalny trojan dostę...

DeepLoad: nowe złośliwe oprogramowanie kradnące po...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja DeepLoad to nowo opisana rodzina złośliwego systemu zaprojektowana z myślą o szybkim przejmowaniu poświadczeń oraz utrzymaniu obecności w środowisku ofiary choćby po częściowym usunięciu śladów infekcji. Zagrożeni...

F5 BIG-IP: CVE-2025-53521 przeklasyfikowana do RCE...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Krytyczna podatność w platformie F5 BIG-IP, oznaczona jako CVE-2025-53521, została ponownie oceniona po uzyskaniu nowych informacji o sposobie jej wykorzystania. Błąd, który pierwotnie klasyfikowano jako problem t...

Luki w CrewAI mogą prowadzić do przejęcia hosta i ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja CrewAI, otwartoźródłowy framework do budowy i orkiestracji wieloagentowych systemów AI w Pythonie, znalazł się pod lupą badaczy bezpieczeństwa po ujawnieniu zestawu podatności, które w określonych konfiguracjach m...

Krytyczna luka w strongSwan pozwala zdalnie unieru...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja W projekcie strongSwan, jednym z najczęściej wykorzystywanych otwartoźródłowych rozwiązań do budowy tuneli IPsec VPN, ujawniono poważną podatność umożliwiającą zdalne doprowadzenie do awarii usługi. Problem dotycz...

Incydent bezpieczeństwa w Lloyds objął blisko 450 ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa danych w sektorze finansowym nie zawsze jest skutkiem klasycznego cyberataku. Równie groźne mogą być błędy wdrożeniowe i problemy logiczne w aplikacjach mobilnych, które prowadzą do ujawnie...

Google obniża próg zasobów kwantowych potrzebnych ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Badacze Google Quantum AI poinformowali o istotnym obniżeniu szacunków dotyczących zasobów kwantowych potrzebnych do złamania kryptografii opartej na krzywych eliptycznych. To ważna informacja dla rynku kryptowalu...

Aktywna eksploatacja krytycznej luki CVE-2026-2164...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja FortiClient EMS to centralna platforma do zarządzania agentami endpoint security w środowisku Fortinet. Umożliwia administratorom wdrażanie klientów, egzekwowanie polityk bezpieczeństwa, monitorowanie stanu urządz...

Luka w Vertex AI ujawnia ryzyka nadmiernych uprawn...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali problem w platformie Vertex AI, który dotyczy sposobu nadawania i wykorzystywania uprawnień przez domyślne konta usługowe powiązane z agentami AI. Sednem zagrożenia jest możliwość na...

TeamPCP rozszerza ataki z open source na środowisk...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Grupa TeamPCP, dotąd kojarzona głównie z kompromitacją łańcucha dostaw systemu open source, rozszerzyła swoje operacje na środowiska chmurowe AWS. Mechanizm działania opiera się na przejmowaniu sekretów i poświadc...

Venom Stealer podnosi stawkę: ciągłe wykradanie po...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Venom Stealer to złośliwe oprogramowanie z kategorii infostealer, zaprojektowane do kradzieży danych uwierzytelniających, plików sesyjnych, informacji z przeglądarek oraz zasobów powiązanych z portfelami kryptowal...

TrueConf i luka zero-day CVE-2026-3502 wykorzystan...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Podatności naruszające integralność procesu aktualizacji należą do najgroźniejszych klas błędów bezpieczeństwa, ponieważ wykorzystują mechanizmy domyślnie uznawane za zaufane. W przypadku klienta TrueConf dla syst...

Krytyczna luka CVE-2026-3055 w Citrix NetScaler ak...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Citrix NetScaler ADC i NetScaler Gateway to rozwiązania powszechnie wykorzystywane do publikowania usług zdalnego dostępu, uwierzytelniania oraz kontroli ruchu na styku sieci organizacji z internetem. Wykryta poda...