Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

DDRop podważa bezpieczeństwo Intel TDX i AMD SEV-SNP w środowiskach confidential computing

Trzy luki w JFrog Artifactory wykorzystywane do instalacji backdoorów

CISA ostrzega przed aktywnym wykorzystywaniem krytycznej luki w GitLab

CISA rozszerza katalog KEV o luki w GitLab, JFrog Artifactory i ConnectWise ScreenConnect

Revolut ujawnia naruszenie danych: wyciekły informacje finansowe i skany dokumentów tożsamości

Ataki na publicznie wystawione serwery Vite: kampania kradzieży sekretów AWS i Azure

Microsoft publikuje awaryjne aktualizacje Windows po awariach Remote Desktop Services

Japonia: luka w VPN mogła ujawnić 246 tys. rekordów personelu administracji

Przejęte konto HBO Max na Reddicie wykorzystane do dystrybucji malware w kampanii ClickFix

AI w telefonie może czytać Twój ekran. Co widzi i jak to ograniczyć?

Wybór redakcji

DDRop podważa bezpieczeństwo Intel TDX i AMD SEV-S...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja DDRop to nowo opisana klasa ataku sprzętowego wymierzona w mechanizmy confidential computing, których zadaniem jest ochrona danych przetwarzanych w pamięci maszyn wirtualnych i enklaw. Sednem problemu jest brak pe...

Trzy luki w JFrog Artifactory wykorzystywane do in...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja JFrog Artifactory to jedno z najważniejszych narzędzi wykorzystywanych do przechowywania i dystrybucji artefaktów programistycznych, pakietów, obrazów kontenerów oraz innych elementów łańcucha dostaw oprogramowani...

CISA ostrzega przed aktywnym wykorzystywaniem kryt...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed aktywnym wykorzystywaniem podatności CVE-2026-85706 w platformie GitLab. Luka dotyczy edycji Community Edition oraz Enterprise Edition i została sklasyfikowana jako krytycz...

CISA rozszerza katalog KEV o luki w GitLab, JFrog ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już wykorzystywane w rzeczywistych atakach. Tym razem na liście znalazły się błędy w GitLab, JFrog ...

Revolut ujawnia naruszenie danych: wyciekły inform...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Revolut poinformował o incydencie bezpieczeństwa związanym z nieuprawnionym ujawnieniem danych klientów. Zdarzenie miało wynikać z ataku socjotechnicznego, w którym napastnik podszył się pod instytucję rządową, do...

Ataki na publicznie wystawione serwery Vite: kampa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Publicznie dostępne serwery deweloperskie Vite znalazły się na celowniku zautomatyzowanej kampanii skanowania nastawionej na kradzież sekretów chmurowych, plików konfiguracyjnych i danych środowiskowych. Problem d...

Microsoft publikuje awaryjne aktualizacje Windows ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft opublikował pozapasmowe, awaryjne aktualizacje dla wybranych wersji Windows i Windows Server w odpowiedzi na problemy z usługami Remote Desktop Services (RDS), które pojawiły się po wrześniowym cyklu akt...

Japonia: luka w VPN mogła ujawnić 246 tys. rekordó...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Incydenty związane z urządzeniami VPN pozostają jednym z najpoważniejszych zagrożeń dla administracji publicznej i dużych organizacji. Pojedyncza podatność w systemie zdalnego dostępu może otworzyć drogę do sieci wewnętrznej,...

Przejęte konto HBO Max na Reddicie wykorzystane do...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix to odmiana ataków socjotechnicznych, w których ofiara zostaje nakłoniona do samodzielnego uruchomienia złośliwego polecenia w systemie. Zamiast klasycznego pobrania i uruchomienia pliku użyt...

AI w telefonie może czytać Twój ekran. Co widzi i ...

niebezpiecznik.pl 1 miesiąc temu Google właśnie zaczął wyłączać Asystenta Google na telefonach z Androidem — zastępuje go Gemini. To ważna zmiana, bo stary asystent przede wszystkim reagował na polecenia, a nowy, oparty na AI, ma zdecydowanie szerszy dostęp do Twoich danych. Co może...

Arduino 124: Oscyloskop

youtube.com 1 miesiąc temu W jaki sposób dzięki Arduino kreślić grafiki na ekranie oscyloskopu. Kod, na którym bazuje odcinek, można pobrać stąd: https://adamsmialek.com/towary_praktyczne/136_arduino_i_oscyloskop/zrodlo.zip Zapraszam do wsparcia mojego kanału: https://patronit...

Szpiedzy i przestępcy używali Claude’a na potęgę. ...

news.5v.pl 1 miesiąc temu Anthropic ujawnił światu dokument, w którym hakerzy i, najpewniej szpiedzy, wykorzystywali Claude do włamań, kradzieży danych, a choćby do budowania systemów militarnych. W ramach jednego z opisywanych ataków, agent oparty...

Przetarg rozliczony, problem zostaje. Jak państwo ...

cyberdefence24.pl 1 miesiąc temu System odebrany, faktura zapłacona, projekt zamknięty. Tyle iż technologia ma pracować jeszcze przez lata. Kto zadba o jej bezpieczeństwo, ile będzie kosztować utrzymanie i co się stanie, gdy trzeba będzie zmienić dostawcę? To pytania, od których pow...

Krajobraz Zagrożeń – 14.09.2026

cert.orange.pl 1 miesiąc temu Chrome patch gap & chińskie APT; raport Anthropic i Generative Threat Groups; MikroTrick.

Fabian Bobicz, Mateusz Póltorak - [PL] Mapowanie e...

youtube.com 1 miesiąc temu Want more talks like this? Meet the world's leading cybersecurity experts at the next edition of assurance and dive even deeper into the latest research, tools, and real-world case studies. registry now: https://confidence-conference.org/

Ten rynek ma 242 mln mieszkańców. Sprzedaż online ...

ewp.pl 1 miesiąc temu Nigeria jest największym krajem Afryki pod względem liczby ludności. Według projekcji ONZ w 2026 roku mieszka tam około 242 mln osób, co daje jej szóste miejsce na świecie. Tak duża baza konsumentów w połączeniu z rosnącą popularnością zakupów intern...

Revolut potwierdza wyciek danych. Oszuści wykorzys...

facet.interia.pl 1 miesiąc temu Revolut potwierdził wyciek wrażliwych danych swoich klientów. Nie doszło jednak do klasycznego włamania do systemów banku. Oszuści wykorzystali adres e-mail należący do prawdziwej instytucji rządowej i za jego pomocą wysłali fałszywe żądania informac...

Polski Starlink staje się faktem. PGZ i ICEYE opra...

itreseller.com.pl 1 miesiąc temu Polska Grupa Zbrojeniowa oraz spółka ICEYE podpisały list intencyjny, który rozpoczyna prace nad koncepcją wojskowego systemu łączności satelitarnej MILSATCOM. Projekt ogłoszono podczas Międzynarodowego Salonu Przemysłu Obronnego w Kielcach, a premie...