Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Incydent bezpieczeństwa w Lloyds objął blisko 450 tys. użytkowników bankowości mobilnej

Google obniża próg zasobów kwantowych potrzebnych do złamania kryptografii kryptowalut

Aktywna eksploatacja krytycznej luki CVE-2026-21643 w Fortinet FortiClient EMS

Luka w Vertex AI ujawnia ryzyka nadmiernych uprawnień i ekspozycji danych w Google Cloud

TeamPCP rozszerza ataki z open source na środowiska AWS

Venom Stealer podnosi stawkę: ciągłe wykradanie poświadczeń zmienia model działania infostealerów

TrueConf i luka zero-day CVE-2026-3502 wykorzystana w atakach na sieci rządowe Azji Południowo-Wschodniej

Krytyczna luka CVE-2026-3055 w Citrix NetScaler aktywnie wykorzystywana w atakach

Haker oskarżony o kradzież 53 mln dolarów z Uranium Finance

RoadK1ll: implant WebSocket do pivotingu i ruchu bocznego w przejętych sieciach

Wybór redakcji

Incydent bezpieczeństwa w Lloyds objął blisko 450 ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa danych w sektorze finansowym nie zawsze jest skutkiem klasycznego cyberataku. Równie groźne mogą być błędy wdrożeniowe i problemy logiczne w aplikacjach mobilnych, które prowadzą do ujawnie...

Google obniża próg zasobów kwantowych potrzebnych ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Badacze Google Quantum AI poinformowali o istotnym obniżeniu szacunków dotyczących zasobów kwantowych potrzebnych do złamania kryptografii opartej na krzywych eliptycznych. To ważna informacja dla rynku kryptowalu...

Aktywna eksploatacja krytycznej luki CVE-2026-2164...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja FortiClient EMS to centralna platforma do zarządzania agentami endpoint security w środowisku Fortinet. Umożliwia administratorom wdrażanie klientów, egzekwowanie polityk bezpieczeństwa, monitorowanie stanu urządz...

Luka w Vertex AI ujawnia ryzyka nadmiernych uprawn...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali problem w platformie Vertex AI, który dotyczy sposobu nadawania i wykorzystywania uprawnień przez domyślne konta usługowe powiązane z agentami AI. Sednem zagrożenia jest możliwość na...

TeamPCP rozszerza ataki z open source na środowisk...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Grupa TeamPCP, dotąd kojarzona głównie z kompromitacją łańcucha dostaw systemu open source, rozszerzyła swoje operacje na środowiska chmurowe AWS. Mechanizm działania opiera się na przejmowaniu sekretów i poświadc...

Venom Stealer podnosi stawkę: ciągłe wykradanie po...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Venom Stealer to złośliwe oprogramowanie z kategorii infostealer, zaprojektowane do kradzieży danych uwierzytelniających, plików sesyjnych, informacji z przeglądarek oraz zasobów powiązanych z portfelami kryptowal...

TrueConf i luka zero-day CVE-2026-3502 wykorzystan...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Podatności naruszające integralność procesu aktualizacji należą do najgroźniejszych klas błędów bezpieczeństwa, ponieważ wykorzystują mechanizmy domyślnie uznawane za zaufane. W przypadku klienta TrueConf dla syst...

Krytyczna luka CVE-2026-3055 w Citrix NetScaler ak...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Citrix NetScaler ADC i NetScaler Gateway to rozwiązania powszechnie wykorzystywane do publikowania usług zdalnego dostępu, uwierzytelniania oraz kontroli ruchu na styku sieci organizacji z internetem. Wykryta poda...

Haker oskarżony o kradzież 53 mln dolarów z Uraniu...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania postawiły zarzuty mężczyźnie podejrzanemu o przeprowadzenie dwóch ataków na zdecentralizowaną giełdę kryptowalut Uranium Finance. Sprawa zwraca uwagę środowiska cyberbezpieczeństwa, po...

RoadK1ll: implant WebSocket do pivotingu i ruchu b...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja RoadK1ll to wyspecjalizowany implant wykorzystywany po uzyskaniu wstępnego dostępu do środowiska ofiary. Jego głównym zadaniem nie jest rozbudowane zdalne sterowanie hostem, ale przekształcenie przejętej maszyny w...

CareCloud potwierdza naruszenie danych pacjentów p...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu CareCloud, dostawca technologii dla sektora ochrony zdrowia, potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do infrastruktury IT oraz potencjalne przejęcie danych pacjentów. Zdarzenie dotyczyło środowis...

Holenderskie Ministerstwo Finansów wyłączyło porta...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów czasowo odłączyło część swoich systemów po wykryciu incydentu cyberbezpieczeństwa, który wpłynął również na działanie portalu bankowości skarbowej. Sprawa pokazuje, jak duże znac...

Atak na łańcuch dostaw Axios: złośliwe wersje npm ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu to scenariusz, w którym napastnik kompromituje element procesu tworzenia lub dystrybucji aplikacji zamiast atakować bezpośrednio organizację docelową. W ekosystemie JavaScript szczeg...

Krytyczna luka w GIGABYTE Control Center: CVE-2026...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja GIGABYTE Control Center to narzędzie dla systemu Windows, preinstalowane lub zalecane dla wielu laptopów i płyt głównych tego producenta. Aplikacja odpowiada za zarządzanie sterownikami, profilami wydajności, chło...

Cisco straciło kod źródłowy po naruszeniu środowis...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Cisco padło ofiarą incydentu bezpieczeństwa, w którym atakujący wykorzystali poświadczenia przejęte wcześniej w łańcuchu dostaw związanym z narzędziem Trivy. W rezultacie doszło do naruszenia wewnętrznego środowis...

Luki RCE w Vim i GNU Emacs: otwarcie pliku może ur...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Nowe ustalenia dotyczące bezpieczeństwa popularnych edytorów Vim i GNU Emacs pokazują, iż choćby zwykłe otwarcie pliku tekstowego może prowadzić do zdalnego wykonania kodu. To szczególnie niepokojące, ponieważ oba...

Od SMS-a po paraliż elektrowni. Pokazali, co planu...

konto.spidersweb.pl 1 tydzień temu Od lewych inwestycji i oszustw na kupującego aż po blackouty w cieniu sztucznej inteligencji. Cyberzagrożenia nie tylko stają się powszechniejsze, ale i weszły z butami do tego prawdziwego świata, a pomaga w tym AI. A kto i przede wszystkim...

Szpiegowanie zamiast bezpieczeństwa. CERT Polska o...

cyberdefence24.pl 1 tydzień temu Trwa kampania FvncBot wymierzona w polskich internautów – ostrzega zespół CERT Polska. Podszywając się pod Spółdzielczą Grupę Bankową, cyberprzestępcy dystrybuują aplikację rzekomo do weryfikacji dwuetapowej. W rzeczywistości umożliwia ona atakującym...