Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Czy ktoś jeszcze nie ma twoich danych? Skala ostatnich wycieków przeraża

Cyberatak na znany serwis turystyczny. Wyciekły wrażliwe dane

Nowa metoda ataku na procesory. Wykorzystuje funkcję, która miała przyspieszać komputer

Nowy detektor fałszywych filmów. Trafia z potężną skutecznością

Wakacje.pl zhackowane – pozyskano dane paszportowe Polaków

Wybór redakcji

Czy ktoś jeszcze nie ma twoich danych? Skala ostat...

konto.spidersweb.pl 3 tygodni temu Po serii wycieków danych medycznych, cyberprzestępcy weszli w posiadanie szczegółów związanych z paszportami Polaków. Można mieć tylko jedno pytanie: co się, do diaska, dzieje? Jak informował Niebezpiecznik, ktoś włamał się do systemu służącego do ob...

Cyberatak na znany serwis turystyczny. Wyciekły wr...

facet.interia.pl 3 tygodni temu Wakacje.pl padło ofiarą cyberataku. Hakerzy uzyskali dostęp do systemu obsługi klientów i części służbowych skrzynek pocztowych. Wśród wykradzionych informacji znalazły się dane paszportowe. Na co trzeba uważać?

Nowa metoda ataku na procesory. Wykorzystuje funkc...

konto.spidersweb.pl 3 tygodni temu Kod znika z pamięci, ale procesor przez cały czas pamięta, dokąd wcześniej prowadził skok. Badacze zamienili tę drobną niespójność w nowy atak Spectre. Program wygenerował fragment kodu, procesor kilka razy go wykonał, a później kod został usunięty. ...

Nowy detektor fałszywych filmów. Trafia z potężną ...

konto.spidersweb.pl 3 tygodni temu Zamiast przepuszczać każdy film przez ciężką sieć neuronową, nowy detektor część obliczeń wykonuje fizycznie dzięki światła. Deepfake może wyglądać idealnie dla człowieka, a mimo to przegrać z kawałkiem optyki. Naukowcy z Uniwersytetu Kalifornijskieg...

CISA dodaje krytyczne luki Zammad do katalogu KEV ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała dwie krytyczne podatności w platformie helpdeskowej Zammad do katalogu Known Exploited Vulnerabilities (KEV). Taka decyzja oznacza, iż luki nie są już wyłącznie problemem teoretyczn...

Fałszywy instalator Zoom na macOS ukrywa backdoora...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Kampanie podszywające się pod popularne aplikacje pozostają jednym z najskuteczniejszych sposobów dostarczania złośliwego oprogramowania. Najnowszy przypadek dotyczący macOS pokazuje, iż fałszywy instalator Zoom m...

Antino: backdoor w Rust wykorzystuje Outlook i One...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Antino to zaawansowany backdoor dla systemów Windows, opisany jako narzędzie wykorzystywane w ukierunkowanych operacjach cyberwywiadowczych. Malware został przygotowany w języku Rust i wyróżnia się tym, iż do komu...

Fortra łata krytyczne luki w BoKS. Zagrożone uwier...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Fortra udostępniła poprawki bezpieczeństwa dla ośmiu podatności w Core Privileged Access Manager, znanym również jako BoKS. To rozwiązanie służy do centralnego zarządzania dostępem uprzywilejowanym w środowiskach ...

GitLab usuwa krytyczną lukę CVE-2026-90970 w AI Ga...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja GitLab załatał krytyczną podatność oznaczoną jako CVE-2026-90970 w komponencie AI Gateway, który pośredniczy między instancją GitLab a modelami sztucznej inteligencji. Luka dotyczy wdrożeń self-hosted i może umożl...

Krytyczne luki w Dell CSM pozwalają przejąć klastr...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Dell udostępnił poprawki bezpieczeństwa dla pakietu Container Storage Modules (CSM), eliminujące zestaw krytycznych podatności w komponentach odpowiedzialnych za autoryzację, integrację pamięci masowej oraz operac...

Warlock wykorzystuje luki w SharePoint do wyłączan...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Grupa określana jako Warlock prowadzi kampanie wymierzone w lokalne wdrożenia Microsoft SharePoint Server, wykorzystując podatności jako wektor początkowego dostępu. Celem ataku nie jest wyłącznie uzyskanie zdalne...

MI5 ostrzega uczelnie: chiński MSS miał finansować...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Brytyjska służba bezpieczeństwa MI5 opublikowała publiczny alert kontrwywiadowczy dotyczący współpracy akademickiej z China General Technology Research Institute, znanym również jako China Academy of General Techn...

Naruszenie bezpieczeństwa na DTU mogło ujawnić dan...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Technical University of Denmark (DTU) poinformował o incydencie bezpieczeństwa dotyczącym systemu zarządzania tożsamością i dostępem. Tego typu środowiska należą do najbardziej wrażliwych elementów infrastruktury ...

Naruszenie danych w Frontline Education ujawnia wr...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Frontline Education, dostawca systemu administracyjnego i kadrowego dla sektora edukacyjnego, poinformował o incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do części środowiska IT. Z dostępnych...

Zatrzymanie domniemanego członka ShinyHunters w Jo...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja ShinyHunters to jedna z najbardziej rozpoznawalnych grup cyberprzestępczych kojarzonych z kradzieżą danych, wymuszeniami oraz atakami na środowiska chmurowe i usługi SaaS. Najnowsze doniesienia wskazują, iż osoba ...

Wakacje.pl zhackowane – pozyskano dane paszportowe...

niebezpiecznik.pl 4 tygodni temu Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (w tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszy...

Krytyczna luka RCE w SConnect zagraża sektorowi ba...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Krytyczna podatność wykryta w middleware SConnect pokazuje, iż choćby środowiska korzystające ze sprzętowego MFA nie są automatycznie odporne na zdalne przejęcie. Problem dotyczy warstwy pośredniczącej między prze...

Dwa zero-daye w Zammad wykorzystane w ataku na hol...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Ataki wykorzystujące podatności zero-day należą do najgroźniejszych incydentów w cyberbezpieczeństwie, ponieważ opierają się na lukach, które w chwili kompromitacji nie są jeszcze skutecznie załatane lub publiczni...