Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

AI odpowiada już za ponad połowę złośliwych i spamowych e-maili

Naruszenie bezpieczeństwa PNLD: wyciek danych kontaktowych brytyjskiej policji i partnerów publicznych

Device code phishing i vishing gwałtownie rosną w 2026 roku

Fałszywe głosowanie na WhatsApp umożliwia przejęcie konta użytkownika

SAGA: nowe narzędzie do identyfikacji źródła filmów generowanych przez AI

Anthropic: luki w środowisku testowym, a nie model Claude, doprowadziły do realnych incydentów

Cisco Talos: atakujący rozdzielają zadania, by skuteczniej unikać wykrycia

Wyciek 31 tys. rekordów z rejestru beneficjentów rzeczywistych w Liechtensteinie

INC Ransomware zwiększa presję na ofiary po wykorzystaniu luk zero-day w SonicWall SMA 1000

Atak na szwajcarską agencję federalną przez luki w SharePoint. Około 200 kont zostało przejętych

Wybór redakcji

AI odpowiada już za ponad połowę złośliwych i spam...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na krajobraz współczesnych cyberzagrożeń. Najnowsze analizy wskazują, iż generatywne modele AI przestały być wyłącznie narzędziem pomocniczym dla atakujących i stały się ...

Naruszenie bezpieczeństwa PNLD: wyciek danych kont...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenie bezpieczeństwa w Police National Legal Database (PNLD) to incydent o istotnym znaczeniu dla brytyjskich służb oraz podmiotów współpracujących z wymiarem sprawiedliwości. Choć publicznie dostępne informa...

Device code phishing i vishing gwałtownie rosną w ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Krajobraz phishingu wyraźnie się zmienia. Obok klasycznych kampanii e-mailowych coraz większą rolę odgrywają techniki, które omijają dojrzałe mechanizmy ochrony poczty i przenoszą punkt ciężkości na tożsamość użyt...

Fałszywe głosowanie na WhatsApp umożliwia przejęci...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowa kampania phishingowa wymierzona w użytkowników WhatsApp wykorzystuje pozornie niewinne prośby o oddanie głosu w internetowym konkursie. Mechanizm oszustwa nie polega na klasycznej kradzieży hasła, ale na skło...

SAGA: nowe narzędzie do identyfikacji źródła filmó...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca jakość materiałów wideo generowanych przez sztuczną inteligencję sprawia, iż klasyczne wykrywanie deepfake’ów przestaje być wystarczające. Organizacje coraz częściej potrzebują nie tylko odpowiedzi na pyta...

Anthropic: luki w środowisku testowym, a nie model...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI nie zależy wyłącznie od samego modelu językowego. Równie istotne są kontrola uprawnień, izolacja środowiska wykonawczego, dostęp do sieci oraz zakres narzędzi, z których agent może korzys...

Cisco Talos: atakujący rozdzielają zadania, by sku...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Współczesne kampanie cyberataków coraz rzadziej opierają się na jednym, łatwym do wykrycia narzędziu. Zamiast tego napastnicy rozdzielają poszczególne zadania pomiędzy różne etapy operacji, konta użytkowników, hos...

Wyciek 31 tys. rekordów z rejestru beneficjentów r...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenie bezpieczeństwa liechtensteińskiego rejestru beneficjentów rzeczywistych pokazuje, jak wrażliwym celem są państwowe systemy przechowujące dane o strukturach właścicielskich spółek, fundacji i trustów. Te...

INC Ransomware zwiększa presję na ofiary po wykorz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa INC Ransomware została powiązana z kampaniami wykorzystującymi podatności zero-day w urządzeniach SonicWall SMA 1000. To kolejny przykład ewolucji ransomware z prostego modelu szyfrowania danych do wieloetap...

Atak na szwajcarską agencję federalną przez luki w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Lokalnie wdrożony Microsoft SharePoint od lat pozostaje jednym z kluczowych elementów infrastruktury IT w administracji publicznej i dużych organizacjach. Platforma odpowiada za współdzielenie dokumentów, obieg informacji ora...

AI wzmacnia spearphishing i podnosi koszty cyberat...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Spearphishing pozostaje jedną z najgroźniejszych technik wykorzystywanych do uzyskiwania nieautoryzowanego dostępu do środowisk firmowych. W przeciwieństwie do masowych kampanii phishingowych jest to atak precyzyj...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych zagadnień współczesnego DevSecOps. Opisany przypadek związany z Google Agent Development Kit for Python pokazuje, iż choćby środowiska z pozornie popraw...

AI przyspiesza eksploatację podatności i ataki na ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na współczesny krajobraz cyberzagrożeń. Nie ogranicza się już wyłącznie do automatyzacji phishingu czy wspierania tworzenia złośliwego kodu, ale realnie skraca czas potrz...

Wieloletnia luka w BMC naraża centra danych na prz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wieloletnia słabość w mechanizmie uwierzytelniania IPMI 2.0 ponownie zwróciła uwagę branży na bezpieczeństwo kontrolerów BMC (Baseboard Management Controller). To uprzywilejowane komponenty obecne w serwerach, któ...

Krytyczna luka w cPanel pozwala wykonywać poleceni...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja cPanel usunął krytyczną podatność bezpieczeństwa, która umożliwia uwierzytelnionemu użytkownikowi hostingu wykonywanie operacji SQL w kontekście administracyjnego konta bazy danych. To poważne naruszenie granicy u...

Asystenci AI w poczcie e-mail mogą ułatwiać przeję...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zintegrowani asystenci AI w platformach pocztowych stają się nową powierzchnią ataku w środowiskach firmowych. Zagrożenie nie ogranicza się już wyłącznie do klasycznego przejęcia skrzynki e-mail. Po uzyskaniu dost...

Masowy atak na npm: robak powiązany z Keyv zatruł ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem npm ponownie stał się celem poważnego incydentu z obszaru supply chain security. Tym razem punktem zapalnym okazało się złośliwe wydanie pakietu [email protected], które uruchamiało malware już na etapie instal...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesach deweloperskich staje się jednym z najważniejszych wyzwań dla zespołów DevSecOps. Najnowszy incydent wokół repozytorium Agent Development Kit (ADK) pokazuje, i...