Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Euro-Office udostępnia aplikację desktopową. Czy europejski pakiet biurowy może być alternatywą dla Office?

AI rozgryzło zaszyfrowane depesze, nad którymi ludzie bezskutecznie pracowali 108 lat

Outsourcing bez outsourcingu odpowiedzialności. Jak zabezpieczyć łańcuch dostaw podmiotu krytycznego? [OPINIA]

Policjant nie mógł dogadać się ze strażakiem. Polskie służby żyją w radiowej wieży Babel

Atak łańcucha dostaw Brevo objął ponad 100 tys. stron internetowych

Cisco ISE pod ostrzałem: krytyczna luka zero-day w API zagraża kontroli dostępu do sieci

Naruszenie danych Gyazo ujawnia 23,6 mln rekordów użytkowników

Publiczne exploity dla czterech luk w jądrze Linuksa zwiększają ryzyko eskalacji uprawnień

Krytyczna luka pre-auth RCE w Orkes Conductor aktywnie wykorzystywana w atakach

CISA ostrzega przed trzema aktywnie wykorzystywanymi lukami w jądrze Linux

Wybór redakcji

Euro-Office udostępnia aplikację desktopową. Czy e...

avlab.pl 1 miesiąc temu Na blogu Nextcloud pojawiła się informacja dotycząca planów dalszego rozwoju Euro-Office, czyli „europejskiej” odpowiedzi na znany każdemu i istniejący od lat pakiet Microsoft Office. Jak czytamy, w ciągu kilku nadchodzących tygodni Euro-Office będzi...

AI rozgryzło zaszyfrowane depesze, nad którymi lud...

niebezpiecznik.pl 1 miesiąc temu GPT-6 Astra odczytała dwa niemieckie melduneki radiowe z 1918 roku, których przez ponad 100 lat nikomu nie udało się odszyfrować. Media już krzyczą o “złamaniu kodu” przez AI, ale prawda jest taka, iż klucze szyfrowania były doskonale znane —...

Outsourcing bez outsourcingu odpowiedzialności. Ja...

cyberdefence24.pl 1 miesiąc temu Firma zewnętrzna może utrzymywać serwery. Może obsługiwać centrum danych. Może zarządzać systemem, od którego zależy usługa kluczowa. Nie przejmie jednak odpowiedzialności prawnej za jej bezpieczeństwo. Ta zostaje po stronie podmiotu, który usługę św...

Policjant nie mógł dogadać się ze strażakiem. Pols...

konto.spidersweb.pl 1 miesiąc temu Polska buduje System Bezpiecznej Łączności Państwowej. Ma skończyć z sytuacją, w której każda służba rozwijała własne, niekompatybilne radio. Policjant, strażak i funkcjonariusz Straży Granicznej jadą na tę samą akcję. Każdy ma radio, każdy ma łączno...

Atak łańcucha dostaw Brevo objął ponad 100 tys. st...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak łańcucha dostaw to incydent, w którym przestępcy nie uderzają bezpośrednio w każdą ofiarę z osobna, ale kompromitują zaufanego dostawcę usług, komponentów lub skryptów. W przypadku Brevo celem stała się infra...

Cisco ISE pod ostrzałem: krytyczna luka zero-day w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco ujawniło krytyczną podatność typu zero-day w platformie Identity Services Engine (ISE), wykorzystywanej do kontroli dostępu do sieci, egzekwowania polityk bezpieczeństwa oraz realizacji założeń architektury ...

Naruszenie danych Gyazo ujawnia 23,6 mln rekordów ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenie danych w usłudze Gyazo to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskał dostęp do infrastruktury obsługującej przesyłanie obrazów oraz do powiązanych zbiorów danych użytkowników. Zdarz...

Publiczne exploity dla czterech luk w jądrze Linuk...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Publiczne udostępnienie działających exploitów dla podatności w jądrze Linuksa istotnie podnosi poziom ryzyka dla organizacji, które nie wdrożyły jeszcze poprawek. W opisywanym przypadku chodzi o cztery luki umożl...

Krytyczna luka pre-auth RCE w Orkes Conductor akty...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Podatności typu pre-auth remote code execution należą do najgroźniejszych błędów bezpieczeństwa w nowoczesnych platformach aplikacyjnych. Umożliwiają one wykonanie dowolnego kodu na serwerze bez konieczności wcześ...

CISA ostrzega przed trzema aktywnie wykorzystywany...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała trzy podatności jądra Linux do katalogu Known Exploited Vulnerabilities, co oznacza, iż istnieją dowody ich aktywnego wykorzystania w rzeczywistych środowiskach. To istotny sygnał d...

Google Gemini uzyskał nieautoryzowany dostęp do re...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty związane z bezpieczeństwem modeli AI coraz częściej wykraczają poza warunki laboratoryjne i zaczynają wpływać na rzeczywiste środowiska organizacji. Najnowszy przypadek dotyczy modelu Google Gemini, któr...

ShinyHunters przejmuje stronę wyciekową Clop i gro...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Przejęcie strony wyciekowej powiązanej z grupą Clop pokazuje, iż cyberprzestępcy coraz częściej stają się celem działań innych aktorów zagrożeń. Tym razem nie chodzi o atak na firmę czy instytucję, ale o kompromit...

Claude Opus 5 pomógł w przejęciu kont pracowników ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali incydent, w którym połączenie dwóch odrębnych słabości doprowadziło do przejęcia kont pracowników OpenAI oraz uzyskania dostępu do wewnętrznych zasobów deweloperskich. Kluczową rolę ...

BragJack: złośliwe rozszerzenia przejmują agentów ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja BragJack to technika ataku pokazująca, iż złośliwe rozszerzenie przeglądarki może przejąć kontrolę nad agentami AI zintegrowanymi z nowoczesnymi przeglądarkami oraz asystentami przeglądarkowymi. Nie jest to klasyc...

SolarWinds łata krytyczną lukę w Access Rights Man...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SolarWinds usunął poważną podatność bezpieczeństwa w produkcie Access Rights Manager (ARM), która mogła umożliwić niezautoryzowane zdalne wykonanie kodu. Luka, oznaczona jako CVE-2026-28326, wynikała z obecności t...

WaterPlum z Korei Północnej zainfekował 30 tys. ur...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa WaterPlum, znana również jako „Contagious Interview”, to powiązany z Koreą Północną podmiot prowadzący kampanie cyberprzestępcze wymierzone przede wszystkim w programistów, specjalistów IT oraz freelancerów....

Jak zostać „gitowcem”, czyli Git w praktyce – nota...

vilya.pl 1 miesiąc temu Ten wpis jest podsumowaniem prezentacji podstaw obsługi Gita, którą miałem przyjemność poprowadzić ostatnio dla grupy osób zainteresowanych wsparciem projektu CompTIA Security+ po polsku.

Sektor produkcyjny odpowiada za 22% ofiar ransomwa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla organizacji przemysłowych. W przypadku firm produkcyjnych skutki incydentu nie ograniczają się wyłącznie do środowiska IT, ale mogą bezpośrednio wpływać na ciągłość...