Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczne luki w LangChain i LangGraph narażają sekrety, pliki i historię konwersacji

TP-Link łata luki wysokiego ryzyka w routerach Archer NX. Zagrożone przejęcie urządzeń i modyfikacja konfiguracji

Handala deklaruje włamanie do prywatnego konta dyrektora FBI Kasha Patela

Ataki AitM na konta TikTok for Business omijają analizę dzięki Cloudflare Turnstile

Apple ostrzega użytkowników starszych iPhone’ów przed aktywnie wykorzystywanymi exploitami webowymi

Błąd w Open VSX pozwalał złośliwym rozszerzeniom VS Code omijać skanowanie bezpieczeństwa

CISA ostrzega przed aktywnie wykorzystywanymi zagrożeniami: krytyczne RCE w Langflow i kompromitacja łańcucha dostaw Trivy

Naruszenie bezpieczeństwa w AFC Ajax ujawniło dane kibiców i umożliwiło przejęcie biletów

Bearlyfy atakuje rosyjskie firmy autorskim ransomware GenieLocker

Złośliwe wersje pakietu Telnyx w PyPI: TeamPCP ukrywa stealer w plikach WAV

Wybór redakcji

Krytyczne luki w LangChain i LangGraph narażają se...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu W popularnych frameworkach AI LangChain i LangGraph ujawniono trzy poważne podatności, które mogą prowadzić do odczytu plików z systemu, wycieku sekretów środowiskowych oraz nieautoryzowanego dostępu do danych przechowywanych...

TP-Link łata luki wysokiego ryzyka w routerach Arc...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja TP-Link udostępnił poprawki bezpieczeństwa dla czterech podatności wysokiego ryzyka wykrytych w wybranych routerach z serii Archer NX. Błędy dotyczą mechanizmów uwierzytelniania, wykonywania poleceń systemowych or...

Handala deklaruje włamanie do prywatnego konta dyr...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Kompromitacja prywatnych kont osób pełniących najważniejsze funkcje państwowe stanowi poważne zagrożenie dla bezpieczeństwa operacyjnego, wywiadowczego i reputacyjnego. choćby jeżeli przejęte materiały mają charak...

Ataki AitM na konta TikTok for Business omijają an...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali kampanię phishingową typu Adversary-in-the-Middle (AitM), której celem są konta TikTok for Business wykorzystywane przez zespoły marketingowe do obsługi reklam. Tego rodzaju at...

Apple ostrzega użytkowników starszych iPhone’ów pr...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Apple rozpoczął wyświetlanie ostrzeżeń na ekranie blokady iPhone’ów oraz iPadów działających na starszych, nie w pełni aktualnych wersjach iOS i iPadOS. Komunikaty dotyczą aktywnie prowadzonych ataków wykorzystują...

Błąd w Open VSX pozwalał złośliwym rozszerzeniom V...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Open VSX to otwarty rejestr rozszerzeń dla edytorów i środowisk opartych na Visual Studio Code. Ujawniona w marcu 2026 roku podatność osłabiała obowiązkowy mechanizm kontroli bezpieczeństwa uruchamiany przed publi...

CISA ostrzega przed aktywnie wykorzystywanymi zagr...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwa nowe zagrożenia, które bardzo gwałtownie przeszły od publicznego ujawnienia do realnych ataków. Sprawa dotyczy podatności CVE-2026...

Naruszenie bezpieczeństwa w AFC Ajax ujawniło dane...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja AFC Ajax poinformował o incydencie bezpieczeństwa, w wyniku którego nieuprawniona osoba uzyskała dostęp do części systemów klubu. Skala problemu wykraczała poza sam wgląd w dane osobowe, ponieważ podatności miały ...

Bearlyfy atakuje rosyjskie firmy autorskim ransomw...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Grupa Bearlyfy, znana również jako Labubu, została powiązana z kampanią wymierzoną w rosyjskie przedsiębiorstwa z użyciem autorskiego ransomware GenieLocker. To oprogramowanie dla systemów Windows wpisuje się w mo...

Złośliwe wersje pakietu Telnyx w PyPI: TeamPCP ukr...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ekosystem open source ponownie znalazł się w centrum uwagi po wykryciu złośliwych wersji pakietu telnyx w repozytorium PyPI. Incydent wpisuje się w kategorię ataków na łańcuch dostaw oprogramowania, w których napa...

Fałszywe alerty o lukach VS Code na GitHubie wykor...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Na GitHubie ujawniono kampanię wymierzoną w programistów, w której cyberprzestępcy publikują fałszywe ostrzeżenia o rzekomych krytycznych lukach bezpieczeństwa w Visual Studio Code. Wpisy pojawiają się w sekcji Di...

Komisja Europejska bada incydent po przejęciu kont...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Komisja Europejska prowadzi dochodzenie w sprawie incydentu bezpieczeństwa związanego z nieautoryzowanym dostępem do co najmniej jednego konta działającego w środowisku Amazon Web Services. Sprawa zwraca uwagę na ...

Apple twierdzi, iż żaden iPhone w trybie blokady n...

applemusic.pl 3 dni temu Apple poinformował, iż nie ma żadnych dowodów na skuteczny atak systemu szpiegującego na urządzenia,….

Chcą przesunąć zegarki o… pół godziny. Nietypowy p...

konto.spidersweb.pl 4 dni temu Saga ze zmianą czasu trwa od lat i choć niektórzy domagają się zniesienia, to mimo podjętych kroków nic z tego nie wyszło. W Polsce proponowany jest kompromis. Do Sejmu trafiła petycja dotycząca zlikwidowania zmiany czasu – informuje portal WP...

Krajobraz Zagrożeń 19-25/03/2026

cert.orange.pl 4 dni temu Atak supply-chain na narzędzia open source; nowe klastry ClickFix; poważne podatności w Citrix NetScaler.

Wyzwania i kierunki rozwoju cyberbezpieczeństwa. O...

cyberdefence24.pl 4 dni temu O roli cyberbezpieczeństwa i jego strategicznych wyzwaniach, ochronie danych oraz zapewnieniu nieprzerwanego funkcjonowania systemów IT w środowisku cyfrowym będzie można usłyszeć podczas konferencji OPTeam „CyberSummIT Podkarpacie 2026”. Wydarzenie ...

OSINT Shadows Conference 2026 – relacja z pierwsze...

rynekinformacji.pl 4 dni temu W dniach 26–27 marca 2026 roku w Warszawie odbywa się OSINT Shadows Conference 2026 –…

Uwaga! Nowa aktualizacja Chrome usuwa aż osiem pow...

kapitanhack.pl 4 dni temu W poniedziałek Google ogłosiło nową aktualizację Chrome 146, usuwającą osiem poważnych podatności związanych z bezpieczeństwem pamięci. Na pierwszym miejscu znalazł się CVE-2026-4673 – błąd typu heap buffer overflow w WebAudio, za którego zgłoszenie ...