Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wyciek kodu Claude Code i ataki na supply chain ujawniają krytyczne luki nadzoru

VitalID: biometria oparta na drganiach czaszki może zmienić uwierzytelnianie w headsetach XR

Wyciek kodu Claude Code wykorzystany do dystrybucji malware na GitHubie

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha dostaw oprogramowania

Handala deklaruje włamanie do izraelskiego kontraktora obronnego PSK Wind Technologies

Krytyczne luki w Progress ShareFile: pre-auth RCE zagraża wdrożeniom on-premises

CrystalX RAT: nowy malware MaaS łączący spyware, stealer i zdalny dostęp

Apple rozszerza poprawki DarkSword dla iOS 18.7.7. istotny sygnał dla bezpieczeństwa urządzeń mobilnych

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: incydent insiderski objął jedno konto

TrueConf pod ostrzałem: luka CVE-2026-3502 wykorzystana w atakach na administrację w Azji

Wybór redakcji

Wyciek kodu Claude Code i ataki na supply chain uj...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu stało się jednym z kluczowych wyzwań współczesnego cyberbezpieczeństwa. Ryzyko nie dotyczy już wyłącznie błędów w samym kodzie aplikacji, ale także procesów publikacji pakiet...

VitalID: biometria oparta na drganiach czaszki moż...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Rozszerzona rzeczywistość (XR), obejmująca VR, AR i MR, coraz mocniej wchodzi do zastosowań biznesowych, przemysłowych i szkoleniowych. Wraz z rosnącą liczbą scenariuszy, w których headsety XR zapewniają dostęp do...

Wyciek kodu Claude Code wykorzystany do dystrybucj...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Wyciek kodu źródłowego Claude Code gwałtownie przestał być wyłącznie problemem związanym z błędem publikacji i ochroną własności intelektualnej. W ciągu krótkiego czasu incydent został wykorzystany przez cyberprze...

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Ich istota polega na wykorzystaniu zaufania do legalnych pakietów, narzędzi dewelo...

Handala deklaruje włamanie do izraelskiego kontrak...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w podmioty działające na rzecz obronności należą do najpoważniejszych incydentów bezpieczeństwa. W takich przypadkach stawką nie są wyłącznie dane biznesowe, ale również dokumentacja technicz...

Krytyczne luki w Progress ShareFile: pre-auth RCE ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ostrzegają przed dwiema krytycznymi podatnościami w Progress ShareFile Storage Zones Controller, czyli komponencie wykorzystywanym do zarządzania plikami w środowiskach klienta z zachowaniem...

CrystalX RAT: nowy malware MaaS łączący spyware, s...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja CrystalX RAT to nowo opisane złośliwe oprogramowanie oferowane w modelu Malware-as-a-Service, które łączy funkcje klasycznego trojana zdalnego dostępu, spyware oraz stealera danych. Tego typu rozwiązania obniżają ...

Apple rozszerza poprawki DarkSword dla iOS 18.7.7....

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Apple rozszerzyło dostępność poprawek bezpieczeństwa związanych z DarkSword na urządzenia pozostające w gałęzi iOS 18, obejmując nimi także użytkowników, którzy nie przeszli jeszcze na nowszą główną wersję systemu...

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja T-Mobile poinformował o incydencie bezpieczeństwa, który na pierwszy rzut oka mógł wyglądać jak kolejny szeroki wyciek danych klientów. Z późniejszych wyjaśnień operatora wynika jednak, iż zdarzenie miało ogranicz...

TrueConf pod ostrzałem: luka CVE-2026-3502 wykorzy...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja W kliencie TrueConf wykryto podatność dnia zerowego oznaczoną jako CVE-2026-3502, która umożliwia uruchomienie złośliwego kodu za pośrednictwem mechanizmu aktualizacji aplikacji. Problem wynika z niewystarczającej...

Krytyczne luki w ShareFile umożliwiają nieuwierzyt...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja W platformie ShareFile wykryto dwie krytyczne podatności, które po połączeniu umożliwiają przeprowadzenie ataku prowadzącego do nieuwierzytelnionego zdalnego wykonania kodu. Taki scenariusz należy uznać za wyjątko...

React2Shell uderza w Next.js: masowa kampania krad...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja React2Shell, oznaczony jako CVE-2025-55182, to krytyczna podatność typu zdalne wykonanie kodu, która dotyczy ekosystemu React Server Components oraz aplikacji budowanych na Next.js. Luka pozwala nieautoryzowanemu ...

Atak na Drift Protocol: 285 mln dolarów strat po s...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Drift Protocol, zdecentralizowana giełda działająca w ekosystemie Solana, padła ofiarą jednego z największych incydentów bezpieczeństwa w sektorze DeFi w 2026 roku. Atak nie opierał się na klasycznej luce w smart ...

Cookie-controlled PHP web shell na Linuksie: ukryt...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Microsoft opisał technikę ataków na serwery Linux, w której web shelle napisane w PHP wykorzystują ciasteczka HTTP jako kanał sterowania. Zamiast odbierać polecenia przez parametry URL lub dane przesyłane metodą P...

TA416 ponownie atakuje Europę: PlugX, nadużycia OA...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Grupa TA416, łączona z chińskimi operacjami cyberszpiegowskimi, ponownie nasiliła działania przeciwko instytucjom rządowym i dyplomatycznym w Europie. Kampania łączy klasyczny spear-phishing z bardziej zaawansowan...

Nowy wariant SparkCat na iOS i Androidzie kradnie ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja SparkCat to mobilne złośliwe oprogramowanie wymierzone w użytkowników kryptowalut. Jego głównym celem nie jest klasyczna kradzież haseł czy przejęcie sesji, ale wyszukiwanie w galerii zdjęć obrazów zawierających f...

Nie potrzebujesz setek narzędzi. Potrzebujesz jedn...

konto.spidersweb.pl 3 dni temu Jak zbudować nawyk bezpieczeństwa, który da się utrzymać? Podejście pakietowe upraszcza ochronę w codziennym użyciu, więc warto postawić właśnie na nie. Większość osób nie rezygnuje z narzędzi bezpieczeństwa dlatego, iż nie wierzy w prywatność albo n...

Windows 11 wymusi aktualizację. To dostaniesz

konto.spidersweb.pl 3 dni temu Windows 11 wymusi aktualizację do najnowszej wersji. jeżeli korzystasz ze starszego wydania systemu, ciebie to też dotyczy. Użytkownicy laptopów i komputerów nie mogą z tym nic zrobić. System Windows 11 tak naprawdę bazuje na pomniejszych aktualizacj...