Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ceros wzmacnia kontrolę nad Claude Code: nowa warstwa bezpieczeństwa dla agentów AI

The Gentlemen: nowa grupa ransomware zwiększa presję na przedsiębiorstwa

Iran przygotował zaplecze do cyberataków przed operacją „Epic Fury”

Naruszenie danych w Aura: phishing głosowy doprowadził do ujawnienia 900 tys. rekordów

Krytyczna luka w ScreenConnect może ułatwić przejęcie sesji i eskalację uprawnień

DarkSword: nowy zestaw exploitów na iOS umożliwia pełne przejęcie iPhone’a

Interlock wykorzystywał krytyczną lukę CVE-2026-20131 w Cisco FMC przed jej ujawnieniem

FortiGate, Citrix i phishing w Teams: cichy wzrost presji w krajobrazie zagrożeń

ConnectWise usuwa krytyczną lukę w ScreenConnect. CVE-2026-3564 może umożliwić przejęcie sesji

EDR Killers i BYOVD: jak cyberprzestępcy wyłączają ochronę endpointów przed atakiem ransomware

Wybór redakcji

Ceros wzmacnia kontrolę nad Claude Code: nowa wars...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających programistów zmienia model ryzyka w organizacjach. Narzędzia takie jak Claude Code nie pełnią już wyłącznie roli asystenta konwersacyjnego, ale działają jako aktywni ag...

The Gentlemen: nowa grupa ransomware zwiększa pres...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja The Gentlemen to relatywnie nowa grupa ransomware, która w krótkim czasie zaznaczyła swoją obecność w krajobrazie zagrożeń wymierzonych w średnie i duże organizacje. Jej działania wpisują się w model podwójnego wy...

Iran przygotował zaplecze do cyberataków przed ope...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Przygotowanie infrastruktury do cyberataków jest dziś jednym z najważniejszych elementów operacji prowadzonych przez grupy sponsorowane przez państwa. Nie chodzi wyłącznie o tworzenie złośliwego systemu czy kampan...

Naruszenie danych w Aura: phishing głosowy doprowa...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Aura, firma działająca w obszarze ochrony tożsamości i bezpieczeństwa konsumentów, ujawniła incydent bezpieczeństwa prowadzący do nieautoryzowanego dostępu do około 900 tys. rekordów. Źródłem naruszenia nie była k...

Krytyczna luka w ScreenConnect może ułatwić przeję...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja ScreenConnect to popularna platforma do zdalnego dostępu i administracji, szeroko wykorzystywana przez zespoły IT, dostawców usług zarządzanych oraz działy wsparcia technicznego. Najnowsza podatność oznaczona jako...

DarkSword: nowy zestaw exploitów na iOS umożliwia ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja DarkSword to zaawansowany zestaw exploitów wymierzony w urządzenia z systemem iOS, którego celem jest pełna kompromitacja iPhone’a po odwiedzeniu spreparowanej strony internetowej w Safari. Łańcuch ataku łączy kil...

Interlock wykorzystywał krytyczną lukę CVE-2026-20...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja CVE-2026-20131 to krytyczna podatność typu zdalne wykonanie kodu w Cisco Secure Firewall Management Center oraz Cisco Security Cloud Control Firewall Management. Błąd dotyczy webowego interfejsu zarządzania i umoż...

FortiGate, Citrix i phishing w Teams: cichy wzrost...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Marcowy obraz zagrożeń cybernetycznych pokazuje, iż organizacje coraz rzadziej mierzą się z pojedynczymi, odosobnionymi incydentami. Zamiast tego obserwowany jest równoległy wzrost wielu kampanii, które łączą wyko...

ConnectWise usuwa krytyczną lukę w ScreenConnect. ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja ConnectWise opublikował poprawkę usuwającą krytyczną podatność w platformie zdalnego dostępu ScreenConnect. Luka, oznaczona jako CVE-2026-3564, dotyczy mechanizmu ochrony podpisów kryptograficznych i może prowadzi...

EDR Killers i BYOVD: jak cyberprzestępcy wyłączają...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja EDR killery to wyspecjalizowane narzędzia wykorzystywane przez operatorów ransomware do neutralizowania rozwiązań klasy Endpoint Detection and Response jeszcze przed uruchomieniem adekwatnego szyfratora. Coraz czę...

Speagle ukrywa eksfiltrację danych przez Cobra Doc...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowe złośliwe oprogramowanie o nazwie Speagle, które wykorzystuje nietypowy model działania. Zamiast komunikować się z własną infrastrukturą dowodzenia i kontroli, malware nadużywa f...

Perseus: nowy trojan bankowy na Androida monitoruj...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Perseus to nowo ujawniona rodzina złośliwego systemu dla systemu Android, zaprojektowana do przejmowania kontroli nad urządzeniem i prowadzenia oszustw finansowych. Zagrożenie zalicza się do kategorii mobilnych tr...

Krytyczna luka w Ubiquiti UniFi Network może prowa...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ubiquiti usunęło dwie podatności w aplikacji UniFi Network, czyli centralnym narzędziu do konfiguracji, monitorowania i zarządzania infrastrukturą sieciową tej platformy. Najpoważniejsza z nich została sklasyfikow...

Krytyczna luka CVE-2026-20963 w Microsoft SharePoi...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Microsoft SharePoint od lat pozostaje jednym z najważniejszych elementów infrastruktury współpracy, obiegu dokumentów i pracy zespołowej w środowiskach korporacyjnych. Z tego względu każda krytyczna podatność w te...

Rosyjska kampania APT wykorzystuje lukę XSS w Zimb...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja CVE-2025-66376 to podatność typu stored cross-site scripting w platformie Zimbra Collaboration, obejmująca klasyczny interfejs webmail. Problem wynika z niewystarczającej sanitizacji treści HTML w wiadomościach e-...

Bitrefill po cyberataku wskazuje na Lazarusa. Jak ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Bitrefill, platforma e-commerce umożliwiająca zakup kart podarunkowych i usług za kryptowaluty, ujawniła szczegóły poważnego incydentu bezpieczeństwa, który zakłócił działanie jej usług na początku marca 2026 roku...

FBI przejęło infrastrukturę Handala po ataku na St...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania przejęły dwie witryny wykorzystywane przez grupę Handala, opisywaną jako proirański podmiot hacktywistyczny, po głośnym incydencie wymierzonym w firmę Stryker. Sprawa zwraca uwagę bran...

PolyShell: krytyczna luka w Magento i Adobe Commer...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja PolyShell to nowo ujawniona podatność bezpieczeństwa dotycząca Magento Open Source oraz Adobe Commerce, która może umożliwić zdalne wykonanie kodu bez uwierzytelnienia. Problem wynika z niewystarczającej walidacji...