Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Czy Bitget jest wypłacalny? Giełda pokazała dowód rezerw

Apple łata groźny zero-day. Luka w CoreGraphics była wykorzystywana w wyrafinowanych atakach

Wybór redakcji

Czy Bitget jest wypłacalny? Giełda pokazała dowód ...

bithub.pl 1 miesiąc temu Bitget opublikował pierwszy dowód rezerw od momentu słynnego ataku hakerskiego sprzed kilku dni. Według migawki na dzień dzisiejszy giełda trzyma w portfelach 131 proc. tego, co jest „winna” swoim klientom, a każde z 19 objętych raportem aktywów prze...

Apple łata groźny zero-day. Luka w CoreGraphics by...

kapitanhack.pl 1 miesiąc temu Apple opublikowało pilne aktualizacje bezpieczeństwa dla iPhone’ów, iPadów i komputerów Mac. Powodem jest podatność zero-day w komponencie CoreGraphics, mogąca prowadzić do wykonania dowolnego kodu. Co istotne, producent potwierdził, iż istnieją doni...

Krytyczna luka w Unsloth Studio: inspekcja modelu ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu W ekosystemie AI bezpieczeństwo nie kończy się na samych modelach i danych treningowych. Coraz większe znaczenie ma sposób, w jaki narzędzia deweloperskie obsługują artefakty pobierane z zewnętrznych repozytoriów. Przypadek U...

Luki w AWS AgentCore SDK zwiększają ryzyko ataków ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z kluczowych wyzwań współczesnej cyberochrony. Zagrożenia nie dotyczą już wyłącznie modeli językowych, ale całego środowiska wykonawczego, w tym pamięci kontekstowej, nar...

Infostealery coraz częściej przejmują konta AI i s...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi opartych na sztucznej inteligencji sprawia, iż cyberprzestępcy kierują uwagę na nową kategorię zasobów o wysokiej wartości. Obok haseł, plików cookies i danych przeglądarkowych coraz c...

Krytyczna podatność w TDengine umożliwia zdalne wy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W bazie danych szeregów czasowych TDengine ujawniono krytyczną podatność oznaczoną jako CVE-2026-42542. Problem dotyczy przetwarzania komunikatów RPC jeszcze przed uwierzytelnieniem, co oznacza, iż nieautoryzowany...

DARPA wykorzysta AI do testowania bezpieczeństwa w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczne komunikatory odgrywają dziś kluczową rolę w ochronie poufnej wymiany informacji, zarówno w sektorze cywilnym, jak i wojskowym. Choć ich fundamentem są nowoczesne mechanizmy kryptograficzne, realne bezpi...

Naruszenie danych w Pentagonie: wyciek z DMDC obją...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenia danych w systemach przechowujących informacje kadrowe i identyfikacyjne należą do najpoważniejszych incydentów cyberbezpieczeństwa. W tym przypadku chodzi o Defense Manpower Data Center (DMDC), jednostk...

Cloudflare uruchamia publiczne CA i przygotowuje W...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cloudflare zapowiedziało uruchomienie własnego publicznego urzędu certyfikacji, czyli CA odpowiedzialnego za wystawianie certyfikatów TLS potwierdzających tożsamość serwisów internetowych i zabezpieczających połąc...

Carbonato: botnet z agentem AI atakuje źle zabezpi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Carbonato to kampania botnetowa wymierzona w środowiska Docker, w których interfejs zarządzania został błędnie wystawiony do sieci bez odpowiedniego uwierzytelniania. Jej wyróżnikiem jest użycie agenta AI uruchami...

Bitget po ataku za 388 mln USD: luka w zewnętrznym...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bitget poinformował, iż źródłem incydentu zakończonego kradzieżą około 388 mln USD była podatność w zewnętrznym produkcie bezpieczeństwa używanym w jego środowisku. Według dostępnych informacji atakujący wykorzyst...

NeedyMantis: malware do długotrwałego utrzymywania...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja NeedyMantis to rodzina złośliwego systemu zaprojektowana do utrzymywania długoterminowej obecności w wcześniej skompromitowanych środowiskach. Jej zadaniem nie jest zwykle uzyskanie pierwszego dostępu, ale zapewni...

RatHat na Androidzie wykorzystuje Gemini do selekc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja RatHat to złośliwe oprogramowanie dla Androida łączące cechy trojana bankowego i narzędzia do zdalnej kontroli urządzenia. Najnowsze ustalenia pokazują, iż operatorzy tej kampanii rozszerzyli klasyczny model kradz...

Krytyczna luka w MCP Python SDK naraża poświadczen...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W oficjalnym Python SDK dla Model Context Protocol (MCP) wykryto poważną lukę bezpieczeństwa, która może prowadzić do ujawnienia poświadczeń OAuth złośliwemu lub przejętemu serwerowi MCP. Problem dotyczy logiki kl...

Wietnamczyk oskarżony o pranie 16 mln dolarów z os...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania postawiły zarzuty obywatelowi Wietnamu w sprawie prania pieniędzy pochodzących z oszustwa typu „pig butchering”. To model wieloetapowego wyłudzenia inwestycyjnego, w którym przestępcy ...

101 złośliwych pakietów npm potajemnie dodaje dewe...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem npm od lat pozostaje jednym z najczęściej wykorzystywanych wektorów ataków na łańcuch dostaw oprogramowania. Najnowsza kampania pokazuje jednak, iż cyberprzestępcy nie zawsze dążą wyłącznie do kradzieży ...

Star Blizzard atakuje organizacje wspierające Ukra...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Star Blizzard, łączona z rosyjskimi operacjami cyberwywiadowczymi, prowadzi ukierunkowane kampanie phishingowe przeciwko organizacjom związanym z Ukrainą. Najnowsza aktywność pokazuje wyraźną zmianę taktyki:...

Kradzież danych podatkowych we Francji po wykorzys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący francuskiej administracji podatkowej pokazuje, iż przejęcie prawidłowych danych logowania pozostaje jedną z najskuteczniejszych metod naruszenia bezpieczeństwa. W opisywanym przypadku atakujący ...