Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Google PageBreak: agent AI wykrył ponad 500 podatn...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Automatyzacja bezpieczeństwa aplikacji wchodzi w etap, w którym sztuczna inteligencja nie tylko wskazuje potencjalne błędy, ale także pomaga potwierdzać ich realną wykonalność. Takie podejście reprezentuje PageBre...

BigDiskBuster: jak blokowanie aktualizacji Microso...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja BigDiskBuster to publicznie opisana technika proof-of-concept, która nie wyłącza Microsoft Defender, ale zakłóca proces aktualizacji sygnatur oraz komponentów ochronnych. To istotne rozróżnienie, ponieważ rozwiąza...

ClingSTUN: linuxowy backdoor ukrywa komunikację C2...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja ClingSTUN to zagrożenie wymierzone w systemy Linux oraz urządzenia IoT, którego głównym celem jest przejęcie słabo zabezpieczonych hostów i wykorzystanie ich jako zdalnie sterowanych węzłów pośredniczących. Najbar...

Cyberodporność USA pod presją po serii ataków na i...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cyberodporność oznacza zdolność organizacji oraz instytucji publicznych do utrzymania ciągłości działania mimo incydentów bezpieczeństwa, zakłóceń operacyjnych i celowych ataków. W praktyce nie chodzi już wyłączni...

IBM Lightwell wykrywa setki luk w bibliotekach Jav...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z najtrudniejszych obszarów cyberbezpieczeństwa, szczególnie w organizacjach intensywnie korzystających z bibliotek open source. Najnowsze informacje dotyczą...

Microsoft usuwa lukę CVE-2026-96940 w Exchange Ser...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Microsoft opublikował awaryjne poprawki bezpieczeństwa dla lokalnych wdrożeń Exchange Server, eliminujące podatność oznaczoną jako CVE-2026-96940. Luka została sklasyfikowana jako problem wysokiej ważności i dotyc...

Krytyczna luka w Dell System Update może dać ataku...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Dell ostrzegł klientów przed krytyczną podatnością w narzędziu Dell System Update (DSU), wykorzystywanym do zarządzania aktualizacjami BIOS-u, firmware’u oraz systemu na systemach Linux i Windows. Problem dotyczy ...

Kampania MALFEX w npm przekroczyła 40 tys. pobrań ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ekosystem npm odgrywa kluczową rolę w procesie budowy aplikacji JavaScript i Node.js, dlatego pozostaje jednym z najważniejszych elementów współczesnego łańcucha dostaw oprogramowania. Jednocześnie jego otwarty ch...

FBI usuwa kontraktora po luce w łatach bezpieczeńs...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Incydent związany z FBI pokazuje, iż choćby rozbudowane środowiska ochronne nie kompensują podstawowych zaniedbań w zakresie zarządzania poprawkami. W analizowanym przypadku źródłem naruszenia miał być brak wdroże...

Krytyczna luka w Rejetto HFS: CVE-2026-61500 już w...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie lekkich, self-hosted serwerów plików pojawiło się poważne zagrożenie dotyczące Rejetto HFS 3.x. Podatność oznaczona jako CVE-2026-61500 umożliwia obejście mechanizmów uwierzytelniania, przejęcie upra...

FBI zatrzymuje domniemanego twórcę Ploutus. Cios w...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Zatrzymanie osoby podejrzewanej o rozwój złośliwego systemu Ploutus to istotne wydarzenie w obszarze cyberprzestępczości finansowej. Ploutus należy do najbardziej rozpoznawalnych rodzin malware wykorzystywanych do...

Apple zaostrzy kontrolę Full Disk Access w macOS w...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Apple zapowiedziało zaostrzenie kontroli mechanizmu Full Disk Access w systemie macOS. Jest to jedno z najbardziej wrażliwych uprawnień z perspektywy bezpieczeństwa i prywatności, ponieważ umożliwia aplikacjom dos...

ClickFix wykorzystuje cache przeglądarki, by omija...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu ClickFix to technika socjotechniczna, w której użytkownik jest nakłaniany do samodzielnego uruchomienia polecenia pod pozorem rozwiązania rzekomego problemu technicznego. Najnowszy wariant tej metody pokazuje, iż atakujący co...

Google wstrzymuje nagrody za zgłoszenia podatności...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Google tymczasowo wstrzymało przyjmowanie zgłoszeń dotyczących podatności produktowych w ramach programu Open Source Software Vulnerability Reward Program (OSS VRP). Decyzja dotyczy tej części bug bounty, która ob...

Luki w LibreOffice i Apache OpenOffice pozwalają u...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja W LibreOffice oraz Apache OpenOffice ujawniono podatności, które umożliwiają uruchomienie kodu z poziomu odpowiednio przygotowanego arkusza kalkulacyjnego bez wyświetlania klasycznego ostrzeżenia o makrach. Proble...

Pwn2Own Ireland 2026: 32 luki zero-day ujawnione p...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego, w którym badacze prezentują praktyczne łańcuchy exploitów przeciwko realnym produktom i usługom. W odróżnieniu od teoretycznych analiz, demo...

Były inżynier skazany za zablokowanie tysięcy urzą...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Zagrożenia insiderskie należą do najtrudniejszych kategorii incydentów cyberbezpieczeństwa, ponieważ sprawca działa z wykorzystaniem legalnych uprawnień, znajomości środowiska i dostępu do kluczowych systemów admi...

Fałszywe portale reklamowe podszywające się pod Ch...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię phishingową, w której cyberprzestępcy tworzą fałszywe portale reklamowe rzekomo powiązane z popularnymi usługami AI, takimi jak ChatGPT, Gemini czy Claude. Celem operacji j...