Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CISA modernizuje platformę zgłaszania podatności i automatyzuje koordynację ujawnień

Cisco łata krytyczną lukę zero-day w ISE. Błąd API grozi pełnym przejęciem środowiska

Atak z użyciem agenta AI naruszył dane osobowe w hiszpańskiej organizacji

FamousSparrow rozszerza operacje cyberwywiadowcze w Ameryce Łacińskiej

CISA kończy cotygodniowe biuletyny o podatnościach i stawia na priorytetyzację opartą na ryzyku

Settra ransomware atakuje środowiska VPN. Nowy wariant wykorzystuje RMM i technikę BYOVD

Cyberataki na dwa tankowce naftowe pokazują rosnące ryzyko dla OT i cyberbezpieczeństwa żeglugi

Microsoft łata 18 podatności w usługach AI i chmurowych Azure

Krytyczna luka CVE-2026-58138 w Orkes Conductor wykorzystywana w atakach

Check Point, Kaspersky i Tanium usuwają groźne luki w narzędziach bezpieczeństwa

Wybór redakcji

CISA modernizuje platformę zgłaszania podatności i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CISA przeprowadziła modernizację swojej platformy do zgłaszania oraz koordynacji ujawniania podatności, wdrażając nowe środowisko VINCE-NT. To istotna zmiana dla procesu Coordinated Vulnerability Disclosure, czyli...

Cisco łata krytyczną lukę zero-day w ISE. Błąd API...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco ujawniło krytyczną podatność typu zero-day w platformie Identity Services Engine (ISE), związaną z niewystarczającą kontrolą uwierzytelniania w jednym z endpointów API. To szczególnie groźna klasa błędów, po...

Atak z użyciem agenta AI naruszył dane osobowe w h...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki prowadzone z użyciem agentów AI stają się nową kategorią zagrożeń w cyberbezpieczeństwie. W przeciwieństwie do tradycyjnych operacji, w których napastnik manualnie realizuje kolejne etapy włamania, agentowy ...

FamousSparrow rozszerza operacje cyberwywiadowcze ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja FamousSparrow to grupa APT powiązywana z chińskim cyberwywiadem, znana z długotrwałych operacji szpiegowskich przeciwko instytucjom publicznym oraz podmiotom komercyjnym. Najnowsze ustalenia wskazują, iż operatorz...

CISA kończy cotygodniowe biuletyny o podatnościach...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA zapowiedziała zakończenie publikacji cotygodniowych biuletynów dotyczących nowo ujawnionych podatności. To istotna zmiana dla zespołów bezpieczeństwa, które przez lata korzystały z tych ze...

Settra ransomware atakuje środowiska VPN. Nowy war...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Settra to nowo opisywany wariant ransomware, wykorzystywany w atakach na organizacje korzystające z dostępu zdalnego oraz infrastruktury VPN. Zagrożenie wpisuje się w dobrze znany model operacyjny: od przejęcia po...

Cyberataki na dwa tankowce naftowe pokazują rosnąc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo sektora morskiego staje się jednym z kluczowych elementów ochrony infrastruktury krytycznej. Najnowszy incydent dotyczący dwóch tankowców płynących do Teksasu pokazuje, iż do stworzenia realneg...

Microsoft łata 18 podatności w usługach AI i chmur...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft opublikował poprawki dla 18 podatności obejmujących usługi chmurowe Azure oraz produkty powiązane z ofertą AI i Copilot. To istotne wydarzenie z perspektywy bezpieczeństwa, ponieważ dotyczy komponentów p...

Krytyczna luka CVE-2026-58138 w Orkes Conductor wy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2026-58138 to krytyczna podatność w Orkes Conductor, platformie wykorzystywanej do orkiestracji workflow, mikrousług i procesów automatyzacyjnych. Luka umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co ...

Check Point, Kaspersky i Tanium usuwają groźne luk...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Check Point, Kaspersky i Tanium opublikowały poprawki dla istotnych podatności wykrytych w swoich produktach bezpieczeństwa. To szczególnie ważna kategoria błędów, ponieważ dotyczy narzędzi odpowiedzialnych za och...

Międzynarodowa operacja przeciwko NightmareStresse...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja NightmareStresser był usługą typu DDoS-for-hire, określaną także jako booter lub stresser. Tego rodzaju platformy umożliwiają zamawianie ataków rozproszonej odmowy usługi przeciwko wskazanym celom, znacząco obniża...

PhantomRaven w npm: kampania kradzieży sekretów de...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja PhantomRaven to złośliwe oprogramowanie typu infostealer napisane w JavaScript i dystrybuowane za pośrednictwem ekosystemu npm. Kampania wpisuje się w rosnące zagrożenie dla łańcucha dostaw oprogramowania, w który...

WeaselBiscuit: nowy stealer w ekosystemie npm wykr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja WeaselBiscuit to nowo opisane złośliwe oprogramowanie typu stealer, dystrybuowane za pośrednictwem pakietów npm. Zagrożenie wpisuje się w szerszy trend ataków na łańcuch dostaw oprogramowania, w których napastnicy...

Przejęta wygasła domena CDN naraża tysiące stron n...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Przejęcie wygasłej domeny wykorzystywanej wcześniej przez dostawcę CDN to istotny przykład ryzyka łańcucha dostaw po stronie przeglądarki. Zagrożenie nie wynika z bezpośredniego włamania do infrastruktury ofiary, ...

Ataki dronowe Iranu. Dane z chmury Amazona „wyparo...

cyberdefence24.pl 1 miesiąc temu Ataki na nasze centra zniszczyły część danych, które były w nich przechowywane – przyznał w środę Amazon. Irańskie uderzenia na początku wojny ze Stanami Zjednoczonymi zakłóciły prawidłowe działanie stref dostępności firmy. Skutki były tak poważne, i...

Włamanie do bazy danych pacjentów sieci przychodni...

cyberdefence24.pl 1 miesiąc temu Sieć przychodni z Gdyni poinformowała o nieuprawnionym dostępie do bazy danych pacjentów. w tej chwili wiadomo, iż część danych mogła zostać wykradziona, ale szczegółowa analiza przez cały czas trwa. Wiele czynników wskazuje na to, iż jest to inny in...

Dane klientów Amazona bezpowrotnie stracone. Winne...

niebezpiecznik.pl 1 miesiąc temu Amazon właśnie przyznał, iż po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła. Sześć miesięcy wojny i trzy ataki Centra danych AWS oberwały atakiem kinetycznym kil...

Czym jest zero day (0-day)? Jak się chronić?

kwestiabezpieczenstwa.pl 1 miesiąc temu Czym jest adekwatnie podatność czy atak zero day (0-day)? Jak działa? Jak można się przed nim ochronić?