Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczna luka w Forminator dla WordPressa: nieuwierzytelnione usuwanie plików może prowadzić do przejęcia witryny

Podatność SSRF w flyto_core do 2.26.7: DNS rebinding pozwala ominąć walidację URL

Exploit-DB 52645 niedostępny: jak ocenić ryzyko, gdy rekord exploita zwraca błąd 404

Probo do wersji 0.222.2 z luką cross-tenant IDOR. Ryzyko ujawnienia danych między organizacjami

Duplicati 2.2.0.3: wyciek klucza JWT umożliwia przejęcie uprawnień administratora

Cavern C2 ukrywa komunikację w DNS i Google Apps Script, utrudniając wykrycie operacji APT

Atak na łańcuch dostaw LiteLLM ujawnia poświadczenia i uderza w sektor technologiczny, finansowy oraz ochronę zdrowia

PhpSysInfo 3.4.5: obejście listy dozwolonych adresów IP prowadzi do ujawnienia informacji systemowych

Naruszenie bezpieczeństwa w Baylor Genetics: wyciek danych pacjentów i pracowników po cyberataku

Krytyczny łańcuch exploitów w modemach Unisoc umożliwia przejęcie jądra Androida przez VoLTE

Wybór redakcji

Krytyczna luka w Forminator dla WordPressa: nieuwi...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress bezpieczeństwo wtyczek pozostaje jednym z najważniejszych obszarów ryzyka. Szczególnie groźne są podatności dostępne bez uwierzytelnienia, ponieważ umożliwiają atak bez konieczności posiada...

Podatność SSRF w flyto_core do 2.26.7: DNS rebindi...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W komponencie flyto_core w wersjach do 2.26.7 ujawniono podatność typu Server-Side Request Forgery (SSRF), która umożliwia ominięcie mechanizmu blokującego dostęp do zasobów wewnętrznych. Problem wynika z błędu kl...

Exploit-DB 52645 niedostępny: jak ocenić ryzyko, g...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Publiczne bazy exploitów są jednym z kluczowych narzędzi wykorzystywanych przez zespoły bezpieczeństwa, red teamy oraz analityków podatności. Pozwalają gwałtownie ustalić, czy dla danej luki istnieje publicznie do...

Probo do wersji 0.222.2 z luką cross-tenant IDOR. ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W platformie Probo w wersji 0.222.2 oraz starszych ujawniono podatność typu IDOR, która w środowisku wielodzierżawnym przyjmuje formę naruszenia izolacji między tenantami. Oznacza to, iż obiekty należące do jednej...

Duplicati 2.2.0.3: wyciek klucza JWT umożliwia prz...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W wersji Duplicati 2.2.0.3 ujawniono groźną podatność bezpieczeństwa prowadzącą do wycieku konfiguracji JWT, w tym klucza SigningKey używanego do podpisywania tokenów dostępowych. Błąd dotyczy interfejsu API serwe...

Cavern C2 ukrywa komunikację w DNS i Google Apps S...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Cavern C2 to rozwijany framework post-exploitation wykorzystywany w operacjach cyberszpiegowskich, którego celem jest utrzymanie ukrytej komunikacji pomiędzy zainfekowanym systemem a infrastrukturą operatora. Najn...

Atak na łańcuch dostaw LiteLLM ujawnia poświadczen...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy współczesnego krajobrazu zagrożeń. Zamiast bezpośrednio włamywać się do pojedynczej organizacji, napastnicy kompromitują zaufany komponent, bibliotekę lub...

PhpSysInfo 3.4.5: obejście listy dozwolonych adres...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W phpSysInfo 3.4.5 ujawniono podatność pozwalającą na obejście mechanizmu kontroli dostępu opartego na liście dozwolonych adresów IP. Problem wynika z błędnego ustalania adresu klienta przez aplikację, która akcep...

Naruszenie bezpieczeństwa w Baylor Genetics: wycie...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Baylor Genetics, firma działająca w obszarze diagnostyki genomowej i badań laboratoryjnych dla sektora ochrony zdrowia, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części swojego ...

Krytyczny łańcuch exploitów w modemach Unisoc umoż...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny łańcuch exploitów dotyczący firmware modemu w wybranych układach Unisoc, który może doprowadzić do wykonania kodu na poziomie jądra Androida. Scenariusz ataku wykorzystuje...

Akira ransomware wykorzystuje tryb awaryjny Window...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Akira to rodzina ransomware działająca w modelu afiliacyjnym, która łączy kradzież danych z próbami szyfrowania systemów ofiar. Opisany incydent pokazuje istotną zmianę w taktyce operatorów: wykorzystanie trybu aw...

Krytyczna luka w macOS Screen Sharing aktywnie wyk...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie Apple ujawniono poważną podatność w komponencie Screen Sharing systemu macOS, która według dostępnych informacji jest już aktywnie wykorzystywana przez atakujących. Problem dotyczy mechanizmu zdalneg...

Evooo1Bot atakuje urządzenia brzegowe z Linuksem i...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Evooo1Bot to nowo opisana rodzina botnetu dla systemów Linux, której celem są publicznie dostępne urządzenia brzegowe, w tym routery, zapory sieciowe, kamery IP oraz inne systemy IoT. Zagrożenie wyróżnia się tym, ...

Aktor powiązany z Chinami wykorzystuje lukę VMware...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Nowo załatana podatność w VMware vCenter stała się wektorem aktywnych ataków, w których napastnicy uzyskują zdalne wykonanie kodu na krytycznych systemach zarządzających środowiskiem wirtualnym. To szczególnie gro...

Krytyczna luka w SAP Commerce Cloud wykorzystana t...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja SAP Commerce Cloud znalazł się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-58231. Luka wynika z niewystarczających mechanizmów autoryzacji oraz błędów w walidacji danych wejściowych, co może prowa...

Mustang Panda rozwija CoolClient o rootkit jądra W...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Grupa APT znana jako Mustang Panda rozbudowała zaplecze malware CoolClient o komponent działający w trybie jądra systemu Windows. To istotna zmiana, ponieważ klasyczny backdoor funkcjonujący w przestrzeni użytkown...

Jak serwery MCP mogą ujawniać sekrety przedsiębior...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) to otwarty standard, który pozwala agentom AI komunikować się z narzędziami, interfejsami API, bazami danych oraz systemami plików. Dzięki temu modele nie ograniczają się wyłącznie do ...

Luka w GitHub Actions w repozytorium Snowflake umo...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W publicznym repozytorium powiązanym ze Snowflake ujawniono podatność typu workflow injection w GitHub Actions, która pozwalała na uruchamianie poleceń systemowych dzięki odpowiednio spreparowanego zgłoszenia typu...