Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ukraiński programista Conti skazany w USA na cztery lata więzienia

Mantax Otax: nowe zagrożenie dla Androida łączy ransomware, szpiegowanie i nękanie ofiar

Ataki vishingowe na BYOD otwierają drogę do Microsoft 365 i eksfiltracji danych

Phishing w Microsoft 365: atakujący nadużywają Direct Send i celują w godziny pracy w USA

Floryda potwierdza naruszenie bazy DMV po przejęciu konta policyjnego

Trezor: 347 tys. adresów e-mail celem kampanii phishingowej po incydencie u Brevo

Ataki na JFrog Artifactory: łańcuch CVE-2026-42018 i CVE-2026-42016 prowadzi do przejęcia uprawnień administratora

Krytyczna luka CVSS 10.0 w GitLab. Pojawiły się pierwsze próby ataków po ujawnieniu CVE-2026-85706

Aktywne ataki na Cisco FMC: luki wykorzystywane do kradzieży poświadczeń i wdrażania ransomware Qilin

PaperCut zastępuje poprawki awaryjne pełnymi aktualizacjami po aktywnej eksploatacji dwóch luk

Wybór redakcji

Ukraiński programista Conti skazany w USA na czter...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla firm, instytucji publicznych i operatorów infrastruktury krytycznej. Współczesne kampanie nie ograniczają się już wyłącznie do szyfrowania danych — cora...

Mantax Otax: nowe zagrożenie dla Androida łączy ra...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Mantax Otax to nowa rodzina złośliwego systemu dla Androida, która łączy w jednym łańcuchu ataku funkcje ransomware, spyware oraz zdalnej kontroli urządzenia. Tego typu hybrydowe malware jest szczególnie niebezpie...

Ataki vishingowe na BYOD otwierają drogę do Micros...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca popularność modelu BYOD sprawia, iż granica między urządzeniem prywatnym a środowiskiem firmowym staje się coraz mniej wyraźna. Dla cyberprzestępców to atrakcyjna okazja do obejścia klasycznych zabezpiecze...

Phishing w Microsoft 365: atakujący nadużywają Dir...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft 365 pozostaje jednym z najczęściej atakowanych ekosystemów poczty i tożsamości w środowiskach firmowych. Najnowsza opisana kampania phishingowa pokazuje, iż cyberprzestępcy coraz skuteczniej wykorzystują...

Floryda potwierdza naruszenie bazy DMV po przejęci...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Departament Bezpieczeństwa Drogowego i Pojazdów Mechanicznych Florydy potwierdził incydent bezpieczeństwa dotyczący systemu DAVID, czyli stanowej bazy danych kierowców wykorzystywanej przez uprawnione podmioty pub...

Trezor: 347 tys. adresów e-mail celem kampanii phi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najgroźniejszych zagrożeń dla użytkowników kryptowalut, zwłaszcza gdy przestępcy uzyskują dostęp do zaufanych kanałów komunikacji wykorzystywanych przez rozpoznawalne marki. Najnowszy i...

Ataki na JFrog Artifactory: łańcuch CVE-2026-42018...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja JFrog Artifactory to jeden z najważniejszych elementów współczesnego łańcucha dostarczania oprogramowania. Platforma pełni funkcję centralnego repozytorium artefaktów, pakietów i obrazów wykorzystywanych przez pro...

Krytyczna luka CVSS 10.0 w GitLab. Pojawiły się pi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja GitLab opublikował poprawki bezpieczeństwa usuwające kilka istotnych podatności, w tym krytyczną lukę CVE-2026-85706 o maksymalnej ocenie CVSS 10.0. Problem dotyczy mechanizmu odczytu plików przez API powiązane z ...

Aktywne ataki na Cisco FMC: luki wykorzystywane do...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco Secure Firewall Management Center (FMC) to centralna platforma zarządzania środowiskiem zapór sieciowych, politykami bezpieczeństwa oraz telemetrią zdarzeń. Ze względu na swoją uprzywilejowaną rolę w infrast...

PaperCut zastępuje poprawki awaryjne pełnymi aktua...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja PaperCut opublikował nowe wydania utrzymaniowe dla platform NG i MF, które zastępują wcześniej udostępnione poprawki awaryjne związane z dwiema podatnościami aktywnie wykorzystywanymi w rzeczywistych atakach. To i...

Claude wykorzystywany do automatyzacji włamań i kr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie generatywnej sztucznej inteligencji w cyberbezpieczeństwie weszło w nową fazę. Modele językowe nie służą już wyłącznie do analizy incydentów, tworzenia podsumowań czy wspierania pracy zespołów bezpie...

Tego polskie wojsko jeszcze nie ma. Ta rewolucja w...

konto.spidersweb.pl 1 miesiąc temu Polskie wojsko będzie miało własną łaczność satelitarną. I to własną w pełnym tego słowa znaczeniu. Stworzoną przez polskich naukowców i inżynierów, wyprodukowaną przez polskie firmy i opartą o polskie satelity. Będzie to rewolucja na miarę XXI wieku...

Nowy cel malware? Historia rozmów z agentami AI

avlab.pl 1 miesiąc temu Badacze z zespołu Gen Digital (to spółka powstała z firmy NortonLifeLock, czyli dawnego Symantec po jego połączeniu z Avast – historię tę opisywaliśmy w tym miejscu) we wpisie na swoim blogu przedstawili analizę ataków na narzędzia sztucznej intelige...

Nowe zasady zgłaszania incydentów. Kogo dotyczą?

cyberdefence24.pl 1 miesiąc temu W piątek zaczęły obowiązywać nowe zasady zgłaszania incydentów oraz podatności w produktach cyfrowych. Przekazanie informacji o konkretnym zdarzeniu będzie możliwe za pośrednictwem specjalnej platformy zarządzanej przez Agencję Unii Europejskiej ds. ...

CISA rozszerza katalog KEV o luki w Windows, N-abl...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które zostały potwierdzone jako aktywnie wykorzystywane w rzeczywistych atakach. Tym razem na liście znalazł...

CISA aktualizuje wytyczne insider threat: nowe sce...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zagrożenia typu insider threat obejmują działania osób posiadających legalny dostęp do systemów, danych lub procesów organizacji, które prowadzą do naruszenia bezpieczeństwa — zarówno celowo, jak i nieumyślnie. Pr...

FBI publikuje pierwszą strategię cyberbezpieczeńst...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Federalne Biuro Śledcze opublikowało swoją pierwszą formalną strategię cyberbezpieczeństwa, wyznaczając nowy kierunek działań przeciwko cyberprzestępcom oraz podmiotom sponsorowanym przez państwa. Dokument pokazuj...

AI w wykrywaniu podatności: dlaczego lawina zgłosz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rozwój modeli AI do wykrywania podatności znacząco zwiększa skalę identyfikacji potencjalnych błędów bezpieczeństwa. Coraz większym wyzwaniem nie jest już samo znajdowanie słabości, ale ich potwierdzanie, klasyfik...