Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CISA dodaje aktywnie wykorzystywaną lukę Google Chromium V8 do katalogu KEV

Naruszenie JetBrains Cadence po luce w TeamCity. Wyciek poświadczeń AWS i ryzyko dla kodu źródłowego

Broadcom łata krytyczne luki VM-escape w VMware Workstation i Fusion

Ponad 5,4 tys. zhakowanych stron rozprowadza ClickFix z ładunkami ukrytymi w blockchainie

Naruszenie danych u partnera logistycznego Trezora objęło 67 tys. klientów z USA

Krytyczna luka w Elementor Pro umożliwia przejęcie witryn WordPress

Zero-day w Magento i Adobe Commerce umożliwia trwałe przejęcie sklepów internetowych

Ataki na PaperCut uderzają w szkoły i uczelnie. Cyberprzestępcy kradną poświadczenia przez nowe luki

NordVPN czy Proton VPN? Różnica okazała się większa, niż myślałam

Krytyczna luka SQL Injection w Sangoma Switchvox aktywnie wykorzystywana do zdalnego wykonania kodu

Wybór redakcji

CISA dodaje aktywnie wykorzystywaną lukę Google Ch...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Agencja CISA dopisała podatność CVE-2026-85046 do katalogu Known Exploited Vulnerabilities, co oznacza, iż luka jest nie tylko publicznie znana, ale również wykorzystywana w rzeczywistych atakach. Problem dotyczy ...

Naruszenie JetBrains Cadence po luce w TeamCity. W...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja JetBrains potwierdził incydent bezpieczeństwa dotyczący usługi Cadence, hostowanego środowiska zintegrowanego z PyCharm, wykorzystywanego do uruchamiania zadań na zasobach chmurowych. Atakujący uzyskali nieautoryz...

Broadcom łata krytyczne luki VM-escape w VMware Wo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Broadcom opublikował poprawki bezpieczeństwa dla dwóch poważnych podatności w VMware Workstation i VMware Fusion. Obie luki należą do kategorii VM-escape, czyli błędów umożliwiających przełamanie izolacji maszyny ...

Ponad 5,4 tys. zhakowanych stron rozprowadza Click...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili szeroko zakrojoną kampanię, w której przestępcy wykorzystują skompromitowane strony internetowe do dystrybucji złośliwych ładunków metodą ClickFix. Szczególnie niepokojący jest fakt...

Naruszenie danych u partnera logistycznego Trezora...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą do najtrudniejszych wyzwań w nowoczesnym cyberbezpieczeństwie. Najnowsza sprawa dotycząca Trezora pokazuje, iż choćby jeżeli producent nie odnotuje...

Krytyczna luka w Elementor Pro umożliwia przejęcie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W Elementor Pro wykryto krytyczną podatność bezpieczeństwa, która może prowadzić do pełnego przejęcia witryny opartej na WordPressie. Problem dotyczy mechanizmu obsługi formularzy, a dokładniej funkcji odpowiedzia...

Zero-day w Magento i Adobe Commerce umożliwia trwa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie e-commerce ujawniono groźną lukę typu zero-day dotyczącą Magento Open Source oraz Adobe Commerce. Podatność ma umożliwiać zdalne wykonanie kodu bez uwierzytelnienia, co w praktyce otwiera drogę do pe...

Ataki na PaperCut uderzają w szkoły i uczelnie. Cy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja PaperCut to popularne oprogramowanie do zarządzania drukiem, wykorzystywane w szkołach, na uczelniach oraz w wielu innych organizacjach. Najnowsze incydenty pokazują jednak, iż tego typu systemy mogą stać się atra...

NordVPN czy Proton VPN? Różnica okazała się większ...

konto.spidersweb.pl 1 miesiąc temu Tysiące serwerów, mocne szyfrowanie i aplikacje na niemal każde urządzenie. NordVPN i Proton VPN mają wiele wspólnego, ale różnice przechylają szalę na korzyść jednego z nich. Wybór odpowiedniego VPN-a nie sprowadza się już wyłącznie do pytania, czy ...

Krytyczna luka SQL Injection w Sangoma Switchvox a...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sangoma Switchvox, platforma PBX i VoIP wykorzystywana w środowiskach firmowych, znalazła się w centrum uwagi po ujawnieniu krytycznej podatności oznaczonej jako CVE-2026-9586. Luka ma charakter nieautoryzowanego ...

G7 przyspiesza działania na rzecz cyberbezpieczeńs...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Państwa G7 wyraźnie sygnalizują, iż przygotowania do ery postkwantowej nie mogą już pozostawać wyłącznie elementem długoterminowych strategii. Rosnąca presja dotyczy przede wszystkim ochrony systemów opartych na k...

Fałszywe transakcje M&A nowym narzędziem oszustw B...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Duże przedsiębiorstwa coraz częściej stają się celem zaawansowanych kampanii socjotechnicznych, w których cyberprzestępcy podszywają się pod kadrę zarządzającą oraz zewnętrznych doradców rzekomo zaangażowanych w p...

Cisco łata krytyczną lukę RCE w przełącznikach Nex...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla krytycznej podatności CVE-2026-20212, która dotyczy wybranych przełączników Nexus 9000 opartych na architekturze Silicon One. Luka umożliwia nieuwierzytelnionemu atakującemu zdalne ...

Chińscy operatorzy wykorzystują agentów AI w wielo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji w operacjach ofensywnych coraz rzadziej oznacza autonomiczne „hakowanie przez AI”, a coraz częściej automatyzację klasycznych etapów ataku. Opisana kampania pokazuje, iż agenci...

VMware Workstation i Fusion z krytycznymi poprawka...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Broadcom opublikował poprawki bezpieczeństwa dla VMware Workstation oraz VMware Fusion, usuwając dwie poważne podatności, które mogą prowadzić do wykonania kodu na systemie gospodarza. To szczególnie istotny incyd...

Wyciek danych po ataku na Manchester Airports Grou...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Manchester Airports Group (MAG), operator lotnisk Manchester, London Stansted i East Midlands, potwierdził naruszenie bezpieczeństwa danych przechowywanych w zewnętrznej bazie. Incydent nie wpłynął na operacje lot...

HPE łata krytyczne luki RCE w ArubaOS-CX. Zagrożon...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise opublikował poprawki bezpieczeństwa dla platformy Aruba Networking ArubaOS-CX, eliminując wiele podatności wpływających na przełączniki wykorzystywane w środowiskach korporacyjnych. Najp...

Krytyczna luka PostGREShell w PostgreSQL pozwala p...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie PostgreSQL ujawniono krytyczną podatność oznaczoną jako CVE-2026-6471, określaną nazwą PostGREShell. Problem dotyczy mechanizmu logical decoding i może prowadzić do uruchomienia dowolnego kodu w kont...