Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczna luka w Citrix NetScaler naraża organizacje na wyciek danych z pamięci

QNAP łata cztery luki w QuRouter po Pwn2Own Ireland 2025

Północnokoreańscy hakerzy wykorzystują zadania VS Code do wdrażania malware StoatWaffle

Kampania Ghost wykorzystuje złośliwe pakiety npm do kradzieży portfeli kryptowalut i poświadczeń deweloperskich

Fałszywy „OpenClaw Deployer” na GitHubie roznosi trojana: kampania zatrutych repozytoriów celuje w deweloperów i graczy

Fałszywe reklamy podatkowe rozprzestrzeniają ScreenConnect i wyłączają EDR przez podatny sterownik Huawei

Crunchyroll bada incydent po deklaracji kradzieży danych 6,8 mln użytkowników

Naruszenie bezpieczeństwa w holenderskim Ministerstwie Finansów objęło część pracowników

Atak na łańcuch dostaw Trivy zagroził sekretom CI/CD

TeamPCP kompromituje GitHub Actions Checkmarx, wykorzystując skradzione poświadczenia CI

Wybór redakcji

Krytyczna luka w Citrix NetScaler naraża organizac...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla dwóch istotnych podatności w produktach NetScaler ADC oraz NetScaler Gateway. Najpoważniejsza z nich, oznaczona jako CVE-2026-3055, to krytyczny błąd walidacji danych...

QNAP łata cztery luki w QuRouter po Pwn2Own Irelan...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja QNAP usunął cztery podatności bezpieczeństwa dotyczące systemu QuRouter wykorzystywanego w urządzeniach z serii QHora. Luki ujawnione podczas Pwn2Own Ireland 2025 pokazują, iż choćby pozornie odseparowane błędy mo...

Północnokoreańscy hakerzy wykorzystują zadania VS ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana północnokoreańskim aktorom zagrożeń pokazuje, iż środowiska programistyczne stały się pełnoprawnym wektorem ataku. Cyberprzestępcy nadużywają mechanizmu automatycznego uruchamiania zadań...

Kampania Ghost wykorzystuje złośliwe pakiety npm d...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Kampania Ghost to kolejny przykład zagrożenia wymierzonego w łańcuch dostaw oprogramowania, w którym cyberprzestępcy wykorzystują zaufanie do ekosystemu npm. Złośliwe pakiety podszywają się pod przydatne bibliotek...

Fałszywy „OpenClaw Deployer” na GitHubie roznosi t...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Publiczne repozytoria kodu od lat są fundamentem nowoczesnego rozwoju oprogramowania, ale jednocześnie stają się coraz atrakcyjniejszym kanałem dystrybucji malware. Najnowszy przypadek dotyczy fałszywego projektu ...

Fałszywe reklamy podatkowe rozprzestrzeniają Scree...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja W marcu 2026 roku ujawniono kampanię malvertisingową wymierzoną w użytkowników szukających formularzy podatkowych, takich jak W-2 czy W-9. Mechanizm ataku opierał się na sponsorowanych wynikach wyszukiwania, które...

Crunchyroll bada incydent po deklaracji kradzieży ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Platforma streamingowa Crunchyroll analizuje incydent bezpieczeństwa po deklaracji cyberprzestępcy, który twierdzi, iż pozyskał dane dotyczące około 6,8 mln użytkowników. Wstępne informacje wskazują, iż sprawa moż...

Naruszenie bezpieczeństwa w holenderskim Ministers...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów ujawniło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części systemów wykorzystywanych w procesach operacyjnych departamentu polityki. Tego rodzaju zdarzenia p...

Atak na łańcuch dostaw Trivy zagroził sekretom CI/...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają nie w gotowe aplikacje, ale w narzędzia, którym zespoły DevOps i AppSec ufają na co dzień. Incydent związany z Trivy pokazuje, iż kompromitacja popularnego s...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają w środowiska CI/CD, ponieważ to właśnie tam przetwarzane są tokeny, sekrety oraz poświadczenia do repozytoriów i usług chmurowych. Najnowszy incydent przypis...

Tycoon2FA wraca po akcji służb i ponownie zagraża ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Tycoon2FA to platforma phishing-as-a-service, która dostarcza cyberprzestępcom gotowe narzędzia do prowadzenia ataków wyłudzających dane logowania. Jej kluczową cechą jest wykorzystanie techniki adversary-in-the-m...

TeamPCP atakuje Kubernetes: destrukcyjny malware w...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Nowa kampania przypisywana grupie TeamPCP pokazuje, iż zagrożenia dla środowisk chmurowych i kontenerowych wchodzą w bardziej agresywną fazę. Analizowany malware potrafi rozpoznać, czy działa w infrastrukturze Kub...

Naruszenie bezpieczeństwa w Mazdzie ujawnia dane p...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Mazda Motor Corporation ujawniła incydent bezpieczeństwa, w wyniku którego mogło dojść do ekspozycji danych osobowych pracowników oraz partnerów biznesowych. Zdarzenie dotyczyło systemu operacyjnego wspierającego ...

Infinite Campus ostrzega po incydencie bezpieczeńs...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

FCC zaostrza kontrolę importu routerów konsumencki...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Amerykańska Federal Communications Commission zdecydowała o zaostrzeniu zasad dopuszczania do rynku importowanych routerów przeznaczonych dla użytkowników domowych. To istotny sygnał, iż urządzenia klasy consumer ...

Rosyjski broker dostępu skazany w USA za wsparcie ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja Skazanie rosyjskiego obywatela Aleksieja Wołkowa przez amerykański wymiar sprawiedliwości ponownie zwraca uwagę na rolę brokerów początkowego dostępu, określanych jako initial access brokers. To podmioty odpowiedz...

Krytyczna luka RCE w PTC Windchill i FlexPLM. Prod...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja PTC ostrzegło klientów przed krytyczną podatnością zdalnego wykonania kodu oznaczoną jako CVE-2026-4681, która dotyczy platform Windchill i FlexPLM. Problem obejmuje mechanizm deserializacji zaufanych danych i moż...

Cyberbezpieczeństwo w USA. Sprzedaż zagranicznych ...

facet.interia.pl 1 dzień temu USA wprowadzają zakaz sprzedaży nowych konsumenckich routerów zagranicznych z powodu zagrożeń bezpieczeństwa narodowego. Decyzja Federalnej Komisji Łączności dotyczy praktycznie wszystkich urządzeń produkowanych poza krajem, więc amerykańscy klienci ...