Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowe regulacje cyberbezpieczeństwa US Coast Guard: co oznaczają dla CISO i środowisk OT

ZionSiphon: malware wymierzone w izraelskie systemy wodne i środowiska OT

Tycoon 2FA po rozbiciu infrastruktury: cyberprzestępcy przechodzą na device code phishing

Luka w Cursor AI mogła umożliwić przejęcie stacji deweloperskich

Dwóch pośredników północnokoreańskiego schematu fałszywych pracowników IT skazanych w USA

Mirai Nexcorium wykorzystuje CVE-2024-3721 do przejmowania rejestratorów TBK i budowy botnetu DDoS

Trzy luki zero-day w Microsoft Defender wykorzystywane w atakach. Dwie przez cały czas bez poprawki

NIST ogranicza wzbogacanie wpisów CVE w NVD po skokowym wzroście liczby zgłoszeń

Operation PowerOFF uderza w rynek DDoS-for-hire. Przejęto 53 domeny i ujawniono ponad 3 mln kont

Microsoft ostrzega przed pętlą restartów kontrolerów domeny po kwietniowych aktualizacjach Windows Server

Wybór redakcji

Nowe regulacje cyberbezpieczeństwa US Coast Guard:...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Amerykańska Straż Wybrzeża wprowadziła pierwszy obowiązkowy zestaw wymagań cyberbezpieczeństwa dla portów, statków oraz obiektów offshore objętych Maritime Transportation Security Act. To istotna zmiana, ponieważ ...

ZionSiphon: malware wymierzone w izraelskie system...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja ZionSiphon to nowo opisane złośliwe oprogramowanie zaprojektowane z myślą o środowiskach OT i ICS, ze szczególnym naciskiem na infrastrukturę uzdatniania oraz odsalania wody. Próbka łączy typowe funkcje malware dl...

Tycoon 2FA po rozbiciu infrastruktury: cyberprzest...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta, w której atakujący nie musi bezpośrednio kraść hasła ofiary. Zamiast tego nakłania użytkownika do ukończenia prawidłowego procesu logowania dla nowego urządzenia l...

Luka w Cursor AI mogła umożliwić przejęcie stacji ...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi AI wspierających programistów zwiększa również znaczenie nowych klas zagrożeń. Jednym z nich jest indirect prompt injection, czyli pośrednie wstrzykiwanie poleceń do modelu lub agenta ...

Dwóch pośredników północnokoreańskiego schematu fa...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Schematy z udziałem północnokoreańskich „pracowników IT” łączą oszustwo tożsamościowe, obchodzenie procedur rekrutacyjnych oraz nadużycie modelu pracy zdalnej. Mechanizm polega na podszywaniu się pod legalnych spe...

Mirai Nexcorium wykorzystuje CVE-2024-3721 do prze...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Urządzenia IoT od lat pozostają atrakcyjnym celem dla operatorów botnetów ze względu na słabe zarządzanie aktualizacjami, obecność domyślnych poświadczeń oraz długi cykl życia sprzętu działającego poza centralnym ...

Trzy luki zero-day w Microsoft Defender wykorzysty...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Microsoft Defender znalazł się w centrum uwagi po ujawnieniu trzech podatności typu zero-day, które miały być wykorzystywane w rzeczywistych atakach. Sprawa dotyczy błędów określanych jako BlueHammer, RedSun oraz ...

NIST ogranicza wzbogacanie wpisów CVE w NVD po sko...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Narodowy Instytut Standaryzacji i Technologii Stanów Zjednoczonych zmienił sposób obsługi wpisów CVE w National Vulnerability Database. W praktyce oznacza to odejście od automatycznego wzbogacania wszystkich rekor...

Operation PowerOFF uderza w rynek DDoS-for-hire. P...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Operation PowerOFF to skoordynowana, międzynarodowa operacja organów ścigania wymierzona w usługi DDoS-for-hire, określane również jako booter lub stresser. Są to platformy umożliwiające odpłatne uruchamianie atak...

Microsoft ostrzega przed pętlą restartów kontroler...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Microsoft potwierdził problem dotyczący części środowisk Windows Server, w których kontrolery domeny mogą wpadać w pętlę restartów po instalacji kwietniowych aktualizacji zabezpieczeń z 2026 roku. Usterka wiąże si...

Atak na giełdę Grinex: 13,7 mln USD strat i spór o...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Giełdy kryptowalut od lat pozostają atrakcyjnym celem dla cyberprzestępców, ponieważ łączą duże wolumeny aktywów, złożoną infrastrukturę oraz presję na nieprzerwaną dostępność usług. Incydent dotyczący Grinex poka...

Jak cyberprzestępcy oceniają sklepy ze skradzionym...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Podziemny rynek skradzionych danych kart płatniczych od lat pozostaje środowiskiem niestabilnym, pełnym oszustw, fałszywych ofert i nagłych zniknięć usług. Najnowsze analizy pokazują jednak, iż cyberprzestępcy cor...

Wyrok za atak credential stuffing na DraftKings: 3...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ataki typu credential stuffing należą do najczęściej obserwowanych metod przejmowania kont użytkowników. Ich skuteczność wynika nie z przełamywania zaawansowanych zabezpieczeń, ale z ponownego wykorzystywania prze...

Apache ActiveMQ pod ostrzałem: CVE-2026-34197 traf...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Nowo ujawniona podatność CVE-2026-34197 w Apache ActiveMQ Classic znalazła się w centrum uwagi zespołów bezpieczeństwa po potwierdzeniu jej aktywnego wykorzystywania. Luka wynika z niewłaściwej walidacji danych we...

Payouts King wykorzystuje QEMU do omijania zabezpi...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Kampania ransomware Payouts King pokazuje nowy etap rozwoju technik unikania detekcji. Atakujący wykorzystują QEMU do uruchamiania ukrytych maszyn wirtualnych na zainfekowanych systemach, przenosząc do nich część ...

Guma kryje wielki sekret. Rozwiązali zagadkę sprze...

konto.spidersweb.pl 5 dni temu To była jedna z najstarszych zagadek w świecie inżynierii. Przez dokładnie sto lat badacze nie potrafili wyjaśnić, skąd bierze się niewyobrażalna wytrzymałość tego popularnego materiału. Aż do teraz. Choć wzmacniana guma od dziesięcioleci dosłownie n...

21-letnia Polka naprawiła Linuxa. I ma dla nas ist...

konto.spidersweb.pl 5 dni temu Ta usterka przez dwie dekady dręczyła użytkowników klasycznego środowiska linuxowego – Enlightenment E16. Kamila Szewczyk zamiast narzekać zdecydowała się ją… po prostu usunąć. Zrobiła coś, czego nikt nie potrafił przez dekady. Młoda programistka, 21...

Wyciek danych w polskich sklepach. 130 tysięcy kli...

ittechblog.pl 5 dni temu W branży e-commerce bezpieczeństwo danych to fundament zaufania, który niestety właśnie został wystawiony na ciężką próbę. Portal CyberDefence24 doniósł bowiem o poważnym incydencie bezpieczeństwa dotyczącym dwóch popularnych sklepów internetowych. N...