Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Największy wyciek danych osobowych w historii Polski i co możemy z nim zrobić

Chińscy hakerzy użyli agentów AI do autonomicznego ataku na infrastrukturę rządową Tajwanu

Cyberprzestępcy wykorzystują AI do wyszukiwania nowych ścieżek wejścia do sieci firmowych

Intel i AMD łatają ponad 80 luk bezpieczeństwa w procesorach, firmware i narzędziach AI

Ivanti Endpoint Manager łata krytyczne luki: zdalne ataki, wyciek poświadczeń i ryzyko dla S3

ICS Patch Tuesday w OT: krytyczne poprawki od Siemens, Schneider Electric i Phoenix Contact

City-Forum: ukryte ataki na Salesforce i ServiceNow z użyciem niestandardowych narzędzi

Luki w adnotacjach Zoom mogły umożliwić przejęcie klienta uczestnika spotkania

Cyberatak na Ceva Logistics zakłócił operacje magazynowe w Europie

Aktywne wykorzystanie luki w VMware vCenter umożliwia trwały zdalny dostęp do środowisk firmowych

Wybór redakcji

Największy wyciek danych osobowych w historii Pols...

zaufanatrzeciastrona.pl 1 miesiąc temu Trzy dni temu jako pierwsi ujawniliśmy , iż włamywacze ukradli z firmy MyDr dane prawie 19 milionów Polaków. Dzisiaj tę liczbę kilkakrotnie potwierdził premier Krzysztof Gawkowski. Co ciekawe, sama poszkodowana firma przez cały czas w swoim stanowisk...

Chińscy hakerzy użyli agentów AI do autonomicznego...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie agentów AI w operacjach ofensywnych oznacza istotną zmianę w krajobrazie cyberzagrożeń. Nie chodzi już wyłącznie o automatyzację pojedynczych zadań, takich jak rekonesans, skanowanie czy przygotowani...

Cyberprzestępcy wykorzystują AI do wyszukiwania no...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca dostępność zaawansowanych modeli sztucznej inteligencji zmienia krajobraz cyberzagrożeń. Narzędzia AI, które miały wspierać automatyzację, analizę i produktywność, są coraz częściej wykorzystywane przez cy...

Intel i AMD łatają ponad 80 luk bezpieczeństwa w p...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Intel i AMD opublikowały sierpniowe poprawki bezpieczeństwa obejmujące łącznie ponad 80 podatności w produktach półprzewodnikowych oraz powiązanym oprogramowaniu. Skala aktualizacji pokazuje, iż zagrożenia nie dot...

Ivanti Endpoint Manager łata krytyczne luki: zdaln...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ivanti opublikowało aktualizację bezpieczeństwa dla Endpoint Manager (EPM), usuwając kilka istotnych podatności, w tym błędy, które mogą zostać wykorzystane zdalnie i bez uwierzytelnienia. Problem obejmuje kompone...

ICS Patch Tuesday w OT: krytyczne poprawki od Siem...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Lipcowa odsłona ICS Patch Tuesday przyniosła kolejną falę biuletynów bezpieczeństwa dla środowisk przemysłowych i infrastruktury OT. Tym razem poprawki opublikowali m.in. Siemens, Schneider Electric oraz Phoenix C...

City-Forum: ukryte ataki na Salesforce i ServiceNo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampania określana jako „City-Forum” pokazuje zmianę charakteru współczesnych ataków na platformy SaaS. Zamiast koncentrować się wyłącznie na klasycznych podatnościach w rodzaju zdalnego wykonania kodu, napastnicy...

Luki w adnotacjach Zoom mogły umożliwić przejęcie ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ujawnione w 2026 roku podatności w mechanizmie adnotacji Zoom pokazały, iż choćby funkcje pozornie pomocnicze mogą stać się wektorem poważnego ataku. Problem dotyczył sposobu, w jaki klient aplikacji przetwarzał k...

Cyberatak na Ceva Logistics zakłócił operacje maga...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze logistycznym należą do najbardziej dotkliwych operacyjnie, ponieważ atak na systemy wspierające realizację zamówień może bardzo gwałtownie przełożyć się na zakłócenia w łań...

Aktywne wykorzystanie luki w VMware vCenter umożli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja VMware vCenter to jeden z najważniejszych elementów zarządzania infrastrukturą wirtualizacyjną w środowiskach enterprise. Z tego powodu każda krytyczna podatność w tym produkcie stanowi poważne zagrożenie dla orga...

Kimwolf v7: botnet Android maskuje ataki DDoS jako...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kimwolf v7 to nowa wersja botnetu atakującego urządzenia z Androidem oraz wybrane systemy IoT. Najważniejszą zmianą w tej odsłonie jest wykorzystanie HTTP/2 do generowania ruchu DDoS, który ma naśladować legalne s...

Krytyczna luka w SAP Commerce Cloud: CVE-2026-5823...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SAP usunął krytyczną podatność w SAP Commerce Cloud, która dotyczy komponentu Data Hub Adapter i może umożliwić nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Problem wynika z połączenia niewyst...

Atak supply chain na LiteLLM naraził tysiące organ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla współczesnego ekosystemu tworzenia oprogramowania. Polegają one na skompromitowaniu zaufanego elementu procesu wytwórczego, takiego jak biblioteka, ...

Delta bada incydent z fałszywą siecią Wi‑Fi i atak...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak deautoryzacji Wi‑Fi to technika polegająca na wymuszaniu rozłączenia urządzeń z legalnym punktem dostępowym poprzez wysyłanie spreparowanych ramek zarządzających. W praktyce może on służyć zarówno do zakłócen...

Fałszywe rozmowy rekrutacyjne jako wektor ataku: U...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują proces rekrutacyjny jako wiarygodny pretekst do uzyskania dostępu do urządzeń i środowisk IT. W opisywanej kampanii przypisywanej klastrowi UAC-0145 celem stali się spec...

DeadLock ransomware wykorzystuje blockchain, by ut...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja DeadLock to rodzina ransomware działająca w modelu podwójnego wymuszenia, łącząca szyfrowanie plików z kradzieżą danych i groźbą ich publikacji. Najnowsze analizy wskazują, iż operatorzy tej kampanii wdrożyli elem...

Adobe łata krytyczne luki CVSS 10.0 w ColdFusion i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Adobe opublikowało poprawki bezpieczeństwa dla kilku kluczowych produktów, w tym ColdFusion, Campaign Classic oraz Commerce. Najpoważniejsze podatności otrzymały ocenę CVSS 10.0, czyli najwyższy możliwy poziom kry...

Microsoft łata 398 podatności, w tym aktywnie wyko...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft opublikował sierpniowy pakiet aktualizacji bezpieczeństwa, obejmujący 398 nowych podatności oznaczonych identyfikatorami CVE. Największe znaczenie operacyjne ma luka typu zero-day CVE-2026-68820, która b...