Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

ShieldBreak: nowy zero-day w Microsoft Defender umożliwia eskalację uprawnień do SYSTEM

Złośliwe wersje LiteLLM mogły narazić tysiące organizacji na wyciek sekretów

Cisco ASA i FTD pod ostrzałem: aktywnie wykorzystywana podatność DoS w usługach zdalnego dostępu

Krytyczna luka w Adobe Commerce i Magento umożliwia przejęcie kont klientów

Fałszywi pracownicy zdalni jako nowy wektor ataku na firmy

Signal wzmacnia ochronę przed atakami man-in-the-middle dzięki Automatic Key Verification

FBI ostrzega przed przejęciami kont w celu kradzieży intymnych materiałów

Lazarus wykorzystuje zero-day w Windows do eskalacji do SYSTEM i wdrażania backdoora

Plug and Pwn: fałszywe urządzenia USB mogą dać uprawnienia SYSTEM w Windows

Nowy exploit na Microsoft SharePoint wykorzystywany w realnych atakach

Wybór redakcji

ShieldBreak: nowy zero-day w Microsoft Defender um...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ShieldBreak to nowo ujawniona podatność typu zero-day związana z Microsoft Defender, która ma umożliwiać lokalnemu atakującemu eskalację uprawnień do poziomu SYSTEM. Tego rodzaju luki są szczególnie groźne, poniew...

Złośliwe wersje LiteLLM mogły narazić tysiące orga...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych incydentów bezpieczeństwa, ponieważ wykorzystują zaufanie do popularnych pakietów, narzędzi i automatycznych procesów aktualizacji. W opisywanym przy...

Cisco ASA i FTD pod ostrzałem: aktywnie wykorzysty...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco ostrzegło przed podatnością CVE-2026-20349 dotyczącą platform Secure Firewall ASA oraz Secure Firewall Threat Defense. Luka ma charakter denial-of-service i może zostać zdalnie wywołana bez uwierzytelnienia ...

Krytyczna luka w Adobe Commerce i Magento umożliwi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Adobe usunęło istotne podatności bezpieczeństwa w Adobe Commerce oraz Magento Open Source, w tym krytyczną lukę CVE-2026-71362. Problem wynika z błędnej autoryzacji i może prowadzić do przejęcia kont klientów bez ...

Fałszywi pracownicy zdalni jako nowy wektor ataku ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Fałszywi pracownicy zdalni to jeden z najbardziej podstępnych modeli ataku na organizacje. Zamiast włamywać się do sieci przez phishing, malware lub podatności, napastnik przechodzi proces rekrutacji, zdobywa zatr...

Signal wzmacnia ochronę przed atakami man-in-the-m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Signal wprowadził funkcję Automatic Key Verification, której celem jest utrudnienie przeprowadzania ataków typu man-in-the-middle w komunikacji szyfrowanej end-to-end. Mechanizm rozszerza dotychczasowy model manua...

FBI ostrzega przed przejęciami kont w celu kradzie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja FBI ostrzegło przed kampaniami cyberprzestępczymi ukierunkowanymi na przejmowanie kont internetowych w celu pozyskiwania prywatnych zdjęć i nagrań o charakterze seksualnym. Celem atakujących są przede wszystkim pr...

Lazarus wykorzystuje zero-day w Windows do eskalac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Lazarus została powiązana z wykorzystaniem luki typu zero-day w systemie Microsoft Windows, która umożliwiała lokalną eskalację uprawnień do poziomu SYSTEM i uruchamianie zaawansowanego złośliwego oprogramow...

Plug and Pwn: fałszywe urządzenia USB mogą dać upr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Technika określana jako „Plug and Pwn” pokazuje, iż sam proces obsługi nowych urządzeń w Windows może stać się wektorem lokalnej eskalacji uprawnień. Atak wykorzystuje mechanizmy Plug and Play do wymuszenia instal...

Nowy exploit na Microsoft SharePoint wykorzystywan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft SharePoint ponownie znalazł się w centrum uwagi zespołów bezpieczeństwa po ujawnieniu krytycznej podatności CVE-2026-55040. Luka dotyczy mechanizmu walidacji tokenów JWT i umożliwia obejście uwierzytelni...

SpyNote i WindRelay na Androidzie: malware wyłudza...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w użytkowników Androida pokazuje, jak dynamicznie rozwija się mobilna cyberprzestępczość finansowa. Przestępcy łączą trojana zdalnego dostępu SpyNote z komponentem WindRelay, który umożliw...

Setki fałszywych rozszerzeń VPN dla Chrome przechw...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem rozszerzeń przeglądarkowych od lat pozostaje atrakcyjnym celem nadużyć, ponieważ dodatki działają blisko danych użytkownika i często otrzymują szerokie uprawnienia. Najnowsza wykryta kampania pokazała, i...

Cyberbezpieczeństwo małej firmy w 2026 — od czego ...

rynekinformacji.pl 1 miesiąc temu Większość ataków na małe firmy to działanie automatyczne — nikt nie wybiera ofiary po nazwie,…

Wyciekły PESEL-e 19 mln Polaków. Potężny cyberatak...

konto.spidersweb.pl 1 miesiąc temu To może być jeden z największych wycieków danych w historii Polski. Rząd uruchamia specjalną procedurę dla osób, których informacje wykradziono. Jeszcze dwa dni temu nie było pewności, czy włamywacze rzeczywiście wynieśli dane z systemów MyDr. Teraz ...

19 milionów Polaków, tysiące placówek. Co zrobić p...

cyberdefence24.pl 1 miesiąc temu Wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził wyciek danych 18,8 miliona Polek i Polaków z systemów firmy MyDr – systemu związanego z świadczeniem usług medycznych. Zdarzenie ma dotyczyć 12 tysięcy placówek ochrony zdrowia. Co wie...

Po historycznym wycieku MyDr może grozić historycz...

cyberdefence24.pl 1 miesiąc temu Kradzież danych blisko 19 milionów Polek i Polaków to historyczny i największy wyciek danych wrażliwych w naszym kraju. Firmę MyDr może teraz czekać historyczna kara. „Jeżeli będą przesłanki, iż nie zostały dopełnione jakiekolwiek formy bezpieczeństw...

Bezprecedensowy wyciek danych milionów Polaków. Po...

cyberdefence24.pl 1 miesiąc temu Kilka dni temu usłyszeliśmy o potencjalnym wycieku danych ponad 18 mln Polek i Polaków z MyDr, dostawcy systemu Elektronicznej Dokumentacji Medycznej. 12 sierpnia sprawie zostało poświęcone posiedzenie Połączonego Centrum Operacji Cyberbezpieczeństwa...

Fałszywy klient, fałszywy pracownik, prawdziwe str...

forsal.pl 1 miesiąc temu Phishing to forma oszustwa, w której przestępca podszywa się pod osobę lub organizację, której odbiorca ufa. Może udawać bank, dostawcę usług, klienta, współpracownika albo przełożonego. Celem jest zwykle nakłonienie ofiary do kliknięcia w fałszywy l...