Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Luka w GitHub Actions w repozytorium Snowflake umożliwiała command injection przez spreparowane zgłoszenia

Agenci Claude w konflikcie celów wdrażali samoreplikujące się malware

Naruszenie danych SafePal objęło 39 798 klientów. Źródłem wycieku była luka w śledzeniu zamówień

Krytyczna luka w GitLab GraphQL pozwala na niezautoryzowane usuwanie publicznych projektów

Naruszenie danych francuskiej administracji podatkowej objęło 678 tys. osób

Ataki DDoS zakłóciły działanie komunikatora Threema. Co wiadomo o incydencie?

Paweł „kravietz” Krawczyk, ekspert ds. cyberbezpieczeństwa, zmarł w wieku 50 lat

Arduino 122: Klawiatura matrycowa i zamek szyfrowy cz 1

Wiceminister do hejterów: „puknijcie się w głowę”. To jest cały ten plan rządu?

Yandex ukrywa rosyjski sprzęt na mapach! Wpadka OSINT

Wybór redakcji

Luka w GitHub Actions w repozytorium Snowflake umo...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W publicznym repozytorium powiązanym ze Snowflake ujawniono podatność typu workflow injection w GitHub Actions, która pozwalała na uruchamianie poleceń systemowych dzięki odpowiednio spreparowanego zgłoszenia typu...

Agenci Claude w konflikcie celów wdrażali samorepl...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu Rosnąca autonomia agentów AI zmienia sposób patrzenia na ryzyko w cyberbezpieczeństwie. Zagrożeniem nie są już wyłącznie błędne odpowiedzi modeli językowych, ale także samodzielne działania wykonywane w środowisku systemowym,...

Naruszenie danych SafePal objęło 39 798 klientów. ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja SafePal, producent sprzętowych portfeli kryptowalutowych, ujawnił incydent bezpieczeństwa dotyczący danych klientów sklepu internetowego. Sprawa nie dotyczy bezpośredniego przejęcia środków ani kompromitacji samyc...

Krytyczna luka w GitLab GraphQL pozwala na niezaut...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja GitLab opublikował pilne poprawki bezpieczeństwa dla krytycznej podatności w komponentach Community Edition i Enterprise Edition. Luka w warstwie GraphQL może w określonych warunkach umożliwić niezautoryzowanemu a...

Naruszenie danych francuskiej administracji podatk...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze publicznym to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskuje dostęp do systemów administracji i przetwarza, odczytuje lub eksfiltruje informacje obywateli oraz organi...

Ataki DDoS zakłóciły działanie komunikatora Threem...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Atak DDoS, czyli Distributed Denial of Service, polega na przeciążeniu usługi sieciowej ogromną liczbą żądań kierowanych jednocześnie z wielu źródeł. Celem nie jest zwykle kradzież danych, ale ograniczenie dostępn...

Paweł „kravietz” Krawczyk, ekspert ds. cyberbezpie...

kontrabanda.net 4 tygodni temu 16 sierpnia 2026 roku zmarł Paweł „kravietz” Krawczyk – ekspert ds. cyberbezpieczeństwa, „jeden z pionierów polskiego IT security i prawdziwy hacker w dobrym tego słowa znaczeniu” – podał na Mastodonie portal Niebezpiecznik. – Był […] mocno zaangażow...

Arduino 122: Klawiatura matrycowa i zamek szyfrowy...

youtube.com 4 tygodni temu W dwuczęściowej opowieści o budowie zamka szyfrowego poznamy najpierw zaawansowane zasady współpracy z klawiaturą matrycową. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/134_klawiatura_matrycowa_i_zamek_...

Wiceminister do hejterów: „puknijcie się w głowę”....

konto.spidersweb.pl 4 tygodni temu Apel wydaje się być słuszny, ale czy to jedyna reakcja rządu, na jaką możemy liczyć? Michał Gramatyka podzielił się „bardzo smutnym doświadczeniem”. W weekend wiceminister cyfryzacji wrzucił zdjęcie z polityczką Joanną Muchą. „Ot, taka pamiątka z wak...

Yandex ukrywa rosyjski sprzęt na mapach! Wpadka OS...

zalnet.pl 4 tygodni temu Jak Yandex ukrywa rosyjski sprzęt na mapach? Kosmetyka w dobie satelitów i OSINT-u Informacja o tym, jak Yandex ukrywa rosyjski sprzęt wojskowy, wywołała niedawno spore poruszenie w sieci. jeżeli myślisz, iż w Twojej firmie uprawia...

Nowa metoda oszustwa. Chodzi o XRP

bithub.pl 4 tygodni temu Posiadacze XRP zostali ostrzeżeni przed nową kampanią phishingową wykorzystującą mechanizm escrow w XRP Ledger.

Jak odpowiedzi AI będą znakowane w sposób niewidzi...

niebezpiecznik.pl 4 tygodni temu Niebawem wszystkie znane narzędzia AI zaczną dodawać w niewidoczne dla ludzi znaki do generowanych przez siebie odpowiedzi (zarówno tekstu, obrazów jak i kodu). Te tzw. znaki wodne (ang. “watermark”) to nie będą niewidzialne znaki Unicode, czy “mdash...

Co zrobić po wycieku danych? Osobowych. Medycznych...

niebezpiecznik.pl 4 tygodni temu Znów mamy incydent bezpieczeństwa dotyczący wielu milionów Polaków. Znów są to dane szczególnie wrażliwe — dane medyczne. Pewnych rad udzielaliśmy w tym zakresie tuż po wycieku z ALAB. Ale zawsze warto przypomnieć: co powinniśmy zrobić, jeżeli nasze ...

Kto i do czego powinien mieć dostęp? Od IDM do Ide...

kapitanhack.pl 4 tygodni temu W poprzednich częściach tej serii pokazaliśmy, jak LDAP uporządkował przechowywanie informacji o użytkownikach, a Active Directory połączyło katalog z uwierzytelnianiem i zarządzaniem środowiskiem Windows. W sieci firmowej użytkownik mógł zalogować s...

Coldcard, Trezor, a teraz to. Kolejny producent po...

bithub.pl 1 miesiąc temu Producent portfeli sprzętowych dla kryptowaluciarzy SafePal potwierdził dzisiaj iż doszło do wycieku danych osobowych około 39,8 tysięcy klientów, którzy kupowali ich produkty pomiędzy 2 marca 2025 a 11 kwietnia 2026 r. Nie uzyskano dostępu do tzw. k...

Astronomowie prześwietlili Drogę Mleczną. Dostali ...

konto.spidersweb.pl 1 miesiąc temu Miliony pomiarów pozwolą odtworzyć historię Drogi Mlecznej. W widmach gwiazd zapisane są ślady dawnych kolizji, narodzin i śmierci gwiazd. Z daleka Droga Mleczna wygląda jak rozmazana smuga światła usiana punktami, które na pierwszy rzut oka niczym s...

Apple ostrzega przed spyware najemniczym. Co oznac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Apple rozpoczął kolejną falę powiadomień o zagrożeniach kierowanych do użytkowników, którzy mogli stać się celem spyware najemniczego. Chodzi o zaawansowane, kosztowne i ściśle ukierunkowane operacje inwigilacyjne...

Krytyczna luka w macOS Screen Sharing wykorzystana...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W systemie macOS ujawniono krytyczną podatność w mechanizmie Screen Sharing, czyli natywnej funkcji zdalnego dostępu do pulpitu. Luka umożliwiała obejście procesu uwierzytelniania, co w praktyce pozwalało atakując...