Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trzecich – Zapomniany Filar NIS2

Kontrola pomp ciepła — wspólne działania UOKiK, Inspekcji Handlowej i KAS

Smishing Triad powiązana z 194 tys. złośliwych domen. Globalna operacja smishingowa uderza także w Europę

Fałszywe „wnioski pośmiertne” w LastPass: kampania CryptoChameleon wyłudza hasła główne i celuje także w passkeys

Krytyczna luka w Windows Server WSUS już wykorzystywana w atakach (CVE-2025-59287)

Pwn2Own: badacz wycofał pokaz exploita na WhatsApp. Twierdzi, iż „prywatnie” ujawnił go Meta

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obowiązki. Wszystko przez tajemniczy NIS 2

YouTube narzędziem cyberprzestępców: ponad 3000 filmów pomagało wykradać dane użytkowników

Lazarus (Korea Płn.) atakuje europejskie firmy obronne z sektora UAV. Nowa fala „Operation DreamJob”

Toys “R” Us Canada: wyciek danych klientów potwierdzony. Co wiemy i jak się chronić

Wybór redakcji

Bezpieczeństwo Łańcucha Dostaw I Ryzyko Stron Trze...

securitybeztabu.pl 11 miesięcy temu Znaczenie bezpieczeństwa łańcucha dostaw w NIS2 Dyrektywa NIS2 znacząco podnosi poprzeczkę w zakresie cyberbezpieczeństwa w Unii Europejskiej, rozszerzając wymagania na nowe sektory i obszary. Jednym z kluczowych – choć często niedocenianych – elemen...

Kontrola pomp ciepła — wspólne działania UOKiK, In...

itcontent.eu 11 miesięcy temu UOKiK, Inspekcja Handlowa i KAS wspólnie przeprowadziły kontrolę pomp ciepła sprowadzanych spoza UE. Wyniki są alarmujące – aż 32 z 34 modeli nie spełniało wymagań unijnych. Urządzenia bez odpowiedniej dokumentacji i oznakowania CE nie trafią do pols...

Smishing Triad powiązana z 194 tys. złośliwych dom...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Chińskojęzyczna grupa przestępcza znana jako Smishing Triad prowadzi trwającą kampanię phishingu SMS (smishing), w której zidentyfikowano ponad 194 000 złośliwych domen zarejestrowanych od 1 stycznia 2024 r. ...

Fałszywe „wnioski pośmiertne” w LastPass: kampania...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki LastPass ostrzega przed trwającą od połowy października kampanią socjotechniczną podszywającą się pod mechanizm „dziedziczenia” (legacy/emergency access). Ofiary dostają e-maile sugerujące, iż członek rodziny...

Krytyczna luka w Windows Server WSUS już wykorzyst...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2025-59287 to krytyczna podatność typu RCE (Remote Code Execution) w Windows Server Update Services (WSUS), umożliwiająca zdalne, nieautoryzowane wykonanie kodu z uprawnieniami SYSTEM poprzez podatną dese...

Pwn2Own: badacz wycofał pokaz exploita na WhatsApp...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Pwn2Own Ireland 2025 — edycja słynnego konkursu ZDI — miała przynieść głośny pokaz exploita na WhatsApp, wycenionego na 1 mln USD w kategorii „zero-click RCE”. Tuż przed prezentacją badacz wycofał się jednak ...

Polscy przedsiębiorcy nie wiedzą, iż mają nowe obo...

img.android.com.pl 11 miesięcy temu Wprowadzona niedawno unijna dyrektywa NIS 2 niesie za sobą m.in. istotne zmiany w zakresie cyberbezpieczeństwa dla polskich przedsiębiorców. Podmioty, które nie dostosują się do nowych wymagań UE, będą musiały się liczyć z poważnymi konsekwencjami, w...

YouTube narzędziem cyberprzestępców: ponad 3000 fi...

avlab.pl 11 miesięcy temu Ponad 3 tys. złośliwych filmów i setki przejętych kont – tak wyglądają kulisy największej w historii kampanii malware na YouTube odkrytej przez Check Point Research. Tzw. „YouTube Ghost Network” działała nieprzerwanie od 2021 roku, a w 2025 r. jej......

Lazarus (Korea Płn.) atakuje europejskie firmy obr...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja kampanii Badacze ESET opisali nową odsłonę operacji szpiegowskiej Operation DreamJob przypisywanej grupie Lazarus powiązanej z Koreą Północną. Od końca marca 2025 r. atakujący sukcesywnie zaatakowali trzy firmy z ...

Toys “R” Us Canada: wyciek danych klientów potwier...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Toys “R” Us Canada powiadomiło klientów o naruszeniu bezpieczeństwa, w wyniku którego nieuprawniony podmiot skopiował część rekordów z bazy danych klientów, a następnie je upublicznił w sieci. Firma po raz pi...

Rosja „zarządza” cyberprzestępcami? Nowe ustalenia...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja zjawiska Najnowsza analiza Recorded Future (Insikt Group) opisuje jakościową zmianę w relacjach państwo–podziemie w Rosji: od biernej tolerancji cyberprzestępców do aktywnego zarządzania nimi przez służby — z sele...

Hakerzy podszywają się pod kirgiskich urzędników. ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Między majem a sierpniem 2025 r. klaster szpiegowski określany jako Cavalry Werewolf (powiązywany także z nazwami YoroTrooper i Silent Lynx) prowadził kampanię spear-phishingową wymierzoną w rosyjską administ...

BIND łata wysokie luki typu DNS cache poisoning (C...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Internet Systems Consortium (ISC) opublikowało aktualizacje BIND 9 usuwające poważne podatności umożliwiające DNS cache poisoning — wstrzyknięcie sfałszowanych rekordów DNS do pamięci podręcznej resolvera. Dw...

AI Sidebar Spoofing: nowa technika podszywania się...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze SquareX opisali technikę AI Sidebar Spoofing – atak, w którym złośliwe rozszerzenie przeglądarki wstrzykuje w stronę fałszywy pasek boczny AI wyglądający identycznie jak oryginalny interfejs ChatGPT A...

Exploit „SessionReaper” w Adobe Commerce (Magento)...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W Adobe Commerce (Magento Open Source) ujawniono krytyczną podatność CVE-2025-54236 („SessionReaper”), ocenioną na CVSS 9.1. Błąd wynika z nieprawidłowej walidacji danych wejściowych i może prowadzić do obejś...

CISA ostrzega: krytyczna luka w LanScope Endpoint ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) nowy wpis dotyczący LanScope Endpoint Manager (on-premises) firmy MOTEX. Luka CVE-2025-61932 umożliwia zdalne wykonanie kodu (...

Microsoft wyłącza podgląd w folderze „Pobrane” – n...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft wprowadził zmianę, która automatycznie wyłącza okienko podglądu (Preview Pane) w Eksploratorze plików dla plików pobranych z Internetu i plików oglądanych z udziałów sklasyfikowanych jako Internet Z...

Rosyjska grupa APT przechodzi na nowy backdoor

kapitanhack.pl 11 miesięcy temu Google twierdzi, iż rosyjska państwowa grupa APT znana jako Star Blizzard wykorzystuje nowy backdoor w atakach po tym, jak jej złośliwe oprogramowanie LostKeys zostało opisane w publicznym raporcie w czerwcu. O podobnych atakach możesz przeczytać tut...