Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Chrome i Firefox łatają 115 podatności w nowych ak...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Google i Mozilla opublikowały nowe aktualizacje bezpieczeństwa dla swoich przeglądarek, eliminując łącznie 115 podatności. To istotna wiadomość dla użytkowników indywidualnych i organizacji, ponieważ przeglądarki ...

Naruszenie danych w Premier Medical Group dotknęło...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenia danych w ochronie zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe oraz informacje medyczne o wysokiej wrażliwości. Przypadek Premier Medic...

Radaris traci domeny po sporze o prywatność. Przeł...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Brokerzy danych od lat rozwijają modele biznesowe oparte na pozyskiwaniu, agregowaniu i monetyzacji danych osobowych pochodzących z rejestrów publicznych, źródeł komercyjnych oraz otwartych zbiorów informacji. Spr...

Aktywne próby wykorzystania krytycznej luki JWT w ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Platformy z rodziny WSO2, wykorzystywane do publikacji, ochrony i zarządzania interfejsami API, znalazły się w centrum zainteresowania zespołów bezpieczeństwa po ujawnieniu podatności CVE-2026-5430. Problem dotycz...

Wyciek danych Revolut może wynikać z przejęcia kon...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący ujawnienia danych klientów Revolut pokazuje, iż współczesne naruszenia bezpieczeństwa nie zawsze wynikają z bezpośredniego włamania do infrastruktury ofiary. Coraz częściej punktem wejścia staje...

Przejęcie sesji asystenta AI i robak Shai-Hulud: k...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie asystentów AI w programowaniu zwiększa tempo tworzenia oprogramowania, ale jednocześnie otwiera nowy wektor ataku na środowiska deweloperskie. Opisany incydent pokazuje, iż przejęcie aktywnej...

BambooToken: malware wykorzystujący MQTT do ukryte...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja BambooToken to wieloplatformowa rodzina złośliwego oprogramowania, która wyróżnia się wykorzystaniem protokołu MQTT do komunikacji z infrastrukturą sterującą. To nietypowe podejście odróżnia ją od klasycznych kamp...

Jedno rozszerzenie mogło przejąć asystentów AI w C...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca integracja asystentów AI z przeglądarkami internetowymi tworzy nową klasę ryzyka bezpieczeństwa. Nie chodzi już wyłącznie o klasyczne uprawnienia rozszerzeń, ale o relację między dodatkiem działającym loka...

CISA ostrzega przed aktywnie wykorzystywaną krytyc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ConnectWise ScreenConnect to popularne rozwiązanie do zdalnego dostępu i wsparcia technicznego, wykorzystywane przez zespoły IT, dostawców usług zarządzanych oraz administratorów środowisk firmowych. Krytyczne pod...

Luka w Parallels Desktop pozwala lokalnie zdobyć u...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W Parallels Desktop for Mac ujawniono poważną podatność lokalnej eskalacji uprawnień, oznaczoną jako CVE-2026-90894. Błąd umożliwia użytkownikowi bez praw administracyjnych uzyskanie uprawnień root na hoście macOS...

Krytyczne luki RCE w The Events Calendar zagrażają...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress krytyczne podatności we wtyczkach należą do najpoważniejszych zagrożeń operacyjnych, ponieważ często prowadzą bezpośrednio do przejęcia całej witryny. Tym razem problem dotyczy The Events C...

Aktywne ataki na Issabel Framework. Krytyczna luka...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W środowisku systemów VoIP i komunikacji zunifikowanej ujawniono poważną podatność w Issabel Framework, webowym komponencie wykorzystywanym przez platformę PBX o otwartym kodzie źródłowym. Luka oznaczona jako CVE-...

Krytyczna luka w WooCommerce Wholesale Lead Captur...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress jedną z najgroźniejszych klas podatności pozostaje nieautoryzowane wgrywanie plików, szczególnie wtedy, gdy prowadzi do zdalnego wykonania kodu. Taki scenariusz dotyczy krytycznej luki w pł...

CVE-2026-87886: krytyczna luka we wtyczce Acronis ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Acronis ostrzegł przed poważną podatnością bezpieczeństwa we wtyczce Acronis Backup dla środowisk cPanel i WHM. Luka dotyczy nieprawidłowego modelu uprawnień w systemach Linux i może prowadzić do lokalnej eskalacj...

Złośliwa aktualizacja Admin Menu Editor Pro otworz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydent związany z wtyczką Admin Menu Editor Pro pokazuje, jak niebezpieczne są ataki na łańcuch dostaw w ekosystemie WordPress. W tym przypadku zagrożenie nie wynikało z błędu programistycznego w samym rozszerze...

Google łata krytyczną lukę w modemie Pixel wykorzy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Google opublikowało wrześniowy pakiet poprawek bezpieczeństwa dla urządzeń Pixel, eliminując między innymi podatność CVE-2026-58704 dotyczącą komponentu modemu komórkowego. Jest to luka typu privilege escalation, ...

CISA dodaje krytyczną lukę Cisco Secure Email Gate...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Amerykańska agencja CISA dodała podatność CVE-2026-76461 dotyczącą Cisco Secure Email Gateway do katalogu Known Exploited Vulnerabilities. Taki wpis oznacza, iż luka nie ma wyłącznie charakteru teoretycznego, ale została potw...

Chosen Brick: służby USA, Wielkiej Brytanii i Hola...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Chosen Brick to rodzina złośliwego systemu dla systemów Windows, łączona z działaniami irańskich aktorów państwowych. Narzędzie zostało opisane przez służby cyberbezpieczeństwa ze Stanów Zjednoczonych, Wielkiej Br...