Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczna wada architektury MCP może narazić tysiące serwerów AI i 150 mln pobrań

JanaWare i Adwind RAT: sześcioletnia kampania ransomware przeciwko użytkownikom domowym i SMB w Turcji

Nadużycia platformy n8n w phishingu i dostarczaniu malware: jak legalna automatyzacja wspiera ataki

Cyberatak na szwedzką ciepłownię ujawnia rosnące ryzyko dla infrastruktury energetycznej

ClickFix na macOS: północnokoreańska kampania celuje w użytkowników Apple i kradzież danych

Kampania Dragon Boss pokazuje, iż adware może działać jak pełnoprawny malware

Wygasanie certyfikatów Microsoft Secure Boot 2011: dlaczego firmy muszą przygotować się przed 24 czerwca 2026 roku

NIST zmienia priorytety w NVD: CVE z katalogu KEV i krytyczne oprogramowanie na pierwszym planie

Wyroki za „laptop farm”: amerykańscy pośrednicy wspierali północnokoreański proceder fałszywego zatrudniania informatyków

Atak ransomware na Autovista zakłóca usługi i zwiększa ryzyko dla sektora danych motoryzacyjnych

Wybór redakcji

Krytyczna wada architektury MCP może narazić tysią...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) to otwarty standard, który umożliwia modelom AI komunikację z narzędziami, usługami i zewnętrznymi źródłami danych. Dzięki temu agenci AI mogą wykonywać zadania wykraczające poza samo ...

JanaWare i Adwind RAT: sześcioletnia kampania rans...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ransomware najczęściej kojarzy się z głośnymi atakami na duże przedsiębiorstwa, jednak równie groźne są długotrwałe kampanie wymierzone w mniejsze podmioty. Opisana operacja pokazuje, iż cyberprzestępcy mogą przez...

Nadużycia platformy n8n w phishingu i dostarczaniu...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Platformy automatyzacji workflow coraz częściej odgrywają podwójną rolę w cyberbezpieczeństwie. Z jednej strony wspierają integrację usług, orkiestrację procesów i automatyzację działań operacyjnych, z drugiej sta...

Cyberatak na szwedzką ciepłownię ujawnia rosnące r...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Ataki na infrastrukturę krytyczną należą w tej chwili do najpoważniejszych wyzwań cyberbezpieczeństwa w Europie. Szczególnie narażony pozostaje sektor energetyczny, obejmujący ciepłownie, elektrociepłownie, sieci ...

ClickFix na macOS: północnokoreańska kampania celu...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja ClickFix to technika socjotechniczna, w której atakujący podszywają się pod legalne wsparcie techniczne, aktualizację systemu lub czynność naprawczą. Zamiast wykorzystywać klasyczny exploit, skłaniają ofiarę do sa...

Kampania Dragon Boss pokazuje, iż adware może dzia...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Adware i programy klasy PUP przez lata były traktowane głównie jako uciążliwy dodatek do systemu: obniżający komfort pracy, generujący reklamy i utrudniający korzystanie z przeglądarki, ale niekoniecznie stanowiąc...

Wygasanie certyfikatów Microsoft Secure Boot 2011:...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Microsoft ostrzega, iż oryginalne certyfikaty UEFI Secure Boot z 2011 roku, szeroko wykorzystywane w ekosystemie Windows, zaczynają wygasać pod koniec czerwca 2026 roku. Dla organizacji oznacza to konieczność wery...

NIST zmienia priorytety w NVD: CVE z katalogu KEV ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Narodowy Instytut Standaryzacji i Technologii (NIST) ogłosił zmianę modelu obsługi wpisów w National Vulnerability Database (NVD), odpowiadając na szybki wzrost liczby zgłoszeń CVE. Zamiast utrzymywać pełne wzboga...

Wyroki za „laptop farm”: amerykańscy pośrednicy ws...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja „Laptop farm” to model wykorzystywany w oszustwach związanych z pracą zdalną, w którym służbowe urządzenia trafiają pod lokalne adresy w kraju docelowym, a następnie są zdalnie udostępniane faktycznym operatorom p...

Atak ransomware na Autovista zakłóca usługi i zwię...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla organizacji przetwarzających dane o wysokiej wartości operacyjnej. Incydent dotyczący Autovista pokazuje, iż skutki takich zdarzeń nie ograniczają się do szyf...

Microsoft Zero Day Quest 2026: 2,3 mln dolarów nag...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Programy bug bounty oraz konkursy live hacking stały się jednym z kluczowych elementów współczesnego ekosystemu cyberbezpieczeństwa. Ich rola polega na kontrolowanym ujawnianiu podatności przez niezależnych badacz...

Splunk łata groźną lukę RCE w Enterprise i Cloud P...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Splunk opublikował poprawki bezpieczeństwa usuwające wysokiego ryzyka podatność zdalnego wykonania kodu w Splunk Enterprise oraz Splunk Cloud Platform. Problem wynika z nieprawidłowej obsługi i niewystarczającej i...

Ukryty pasażer w sesji bankowej: jak przekierowani...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo nowoczesnych aplikacji webowych nie zależy już wyłącznie od jakości własnego kodu i konfiguracji serwera. Coraz większe znaczenie ma to, jakie skrypty, piksele i usługi zewnętrzne są uruchamiane w p...

Naruszenie danych w szpitalu w Tennessee objęło 33...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Incydenty ransomware w ochronie zdrowia należą do najpoważniejszych zdarzeń cyberbezpieczeństwa, ponieważ łączą ryzyko przestoju operacyjnego z możliwością ujawnienia danych osobowych i medycznych. Przypadek Cooke...

PowMix: nowy botnet atakujący pracowników w Czecha...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja PowMix to nowo wykryty botnet wykorzystywany w kampanii wymierzonej w pracowników w Czechach. Zagrożenie zwraca uwagę przede wszystkim sposobem komunikacji z infrastrukturą dowodzenia i kontroli, ponieważ zamiast ...

Nadużycie wtyczek Obsidian jako wektor początkoweg...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Zaufane aplikacje produktywności coraz częściej stają się elementem łańcucha ataku. Najnowszy przykład dotyczy Obsidiana, popularnego narzędzia do tworzenia i synchronizacji notatek, którego mechanizmy konfiguracj...

UAC-0247 atakuje ukraińskie placówki medyczne i ad...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Grupa oznaczona jako UAC-0247 została powiązana z kampanią cyberataków wymierzoną w ukraińskie instytucje publiczne oraz placówki ochrony zdrowia. Celem operacji jest kradzież danych, uzyskanie trwałego dostępu do...

Ataki na Marimo z wykorzystaniem CVE-2026-39987. C...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu Krytyczna podatność CVE-2026-39987 w środowisku Marimo stała się celem aktywnych kampanii ataków niemal natychmiast po ujawnieniu szczegółów technicznych. Luka umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co oznacza,...