Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ponad 440 tys. prób ataków na WordPress. Krytyczne luki RCE w Super Forms i Elementor Pro pod ostrzałem

Kampania phishingowa z niewidocznym Unicode omija filtry pocztowe na masową skalę

Plex wzywa do pilnej aktualizacji po usunięciu wielu nieujawnionych luk bezpieczeństwa

Nowy backdoor „ted” w HAProxy przechwytuje ruch HTTP i omija logowanie

39 metod kompromitacji passkeys: dlaczego uwierzytelnianie bezhasłowe przez cały czas wymaga silnych zabezpieczeń

Google łata aktywnie wykorzystywaną lukę zero-day w V8 przeglądarki Chrome

OSINT w zarządzaniu ryzykiem. Przejęcie Open Measures pokazuje nowy kierunek rozwoju

Przechowywanie haseł i sekretów w repozytorium? Pewnie, ale tylko z Ansible Vault

Cyberatak na norweską agencję. „Wyciek budżetu” nieporozumieniem?

Kliknąłeś link od oszusta? Masz kilka minut, żeby ograniczyć szkody

Wybór redakcji

Ponad 440 tys. prób ataków na WordPress. Krytyczne...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystem WordPress ponownie znalazł się w centrum uwagi zespołów bezpieczeństwa za sprawą aktywnej eksploatacji dwóch krytycznych podatności prowadzących do zdalnego wykonania kodu. Chodzi o luki CVE-2026-14894 w...

Kampania phishingowa z niewidocznym Unicode omija ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft ostrzegł przed szeroko zakrojoną kampanią phishingową, w której napastnicy wykorzystują niewidoczne znaki Unicode do ukrywania słów kluczowych przed mechanizmami filtrowania poczty. Dla odbiorcy treść wi...

Plex wzywa do pilnej aktualizacji po usunięciu wie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Plex zaapelował do użytkowników i administratorów o natychmiastową aktualizację kluczowych komponentów swojej platformy po usunięciu wielu nieujawnionych podatności bezpieczeństwa. Producent nie opublikował pełnyc...

Nowy backdoor „ted” w HAProxy przechwytuje ruch HT...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy backdoor dla systemów Linux o nazwie „ted”, który został osadzony bezpośrednio w trojanizowanych binariach HAProxy. To szczególnie niebezpieczny scenariusz, ponieważ nie chodzi ...

39 metod kompromitacji passkeys: dlaczego uwierzyt...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Passkeys są promowane jako nowoczesna i bardziej odporna na phishing alternatywa dla haseł. Ich działanie opiera się na kryptografii klucza publicznego oraz standardach FIDO2 i WebAuthn, dzięki czemu prywatny kluc...

Google łata aktywnie wykorzystywaną lukę zero-day ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Google opublikował aktualizację bezpieczeństwa dla przeglądarki Chrome, usuwając 12 podatności, w tym aktywnie wykorzystywaną lukę zero-day oznaczoną jako CVE-2026-85046. Problem dotyczy silnika V8, który odpowiad...

OSINT w zarządzaniu ryzykiem. Przejęcie Open Measu...

rynekinformacji.pl 1 miesiąc temu OSINT w zarządzaniu ryzykiem zyskuje na znaczeniu wraz z rosnącą liczbą cyfrowych źródeł informacji. Przejęcie…

Przechowywanie haseł i sekretów w repozytorium? Pe...

avlab.pl 1 miesiąc temu Ansible – krok po kroku Pewne dobre praktyki dotyczące bezpieczeństwa jasno wskazują, iż w repozytorium naszych projektów nie powinny znajdować się hasła, klucze API do różnych usług czy wreszcie konkretne ustawienia pod dane środowisko. Jest to oczy...

Cyberatak na norweską agencję. „Wyciek budżetu” ni...

cyberdefence24.pl 1 miesiąc temu Nowerska Agencja Cyfryzacji padła ofiarą cyberataku – podało ukraińskie Centrum Przeciwdziałania Dezinformacji, mówiąc o trzydniowym paraliżu krajowych usług i wycieku informacji o państwowym budżecie. Sami Norwegowie twierdzą jednak inaczej; w komen...

Kliknąłeś link od oszusta? Masz kilka minut, żeby ...

konto.spidersweb.pl 1 miesiąc temu Kliknąłeś w podejrzany link, podałeś hasło, dane karty lub pobrałeś plik? Sprawdź, co zrobić po phishingu, by gwałtownie ograniczyć możliwe szkody. SMS o niedopłacie za paczkę, mail z banku o blokadzie konta, wiadomość o mandacie albo konieczności po...

Czy WeTransfer jest bezpieczny? Bezpieczeństwo i p...

kwestiabezpieczenstwa.pl 1 miesiąc temu Bezpieczeństwo i prywatność korzystania z przesyłania i odbierania dużych plików przez WeTransfer. Analiza zagrożeń i zalecenia.

Darmowe Robuxy? Cena: twoje konto

cert.orange.pl 1 miesiąc temu Roblox to jedna z największych platform gier na świecie. W drugim kwartale 2026 roku korzystało z niej średnio 123 mln użytkowników dziennie. Gracze mogą odwiedzać stworzone przez społeczność wirtualne światy, kupować wirtualną walutę Robux, zdobywać...

Znowu oni! SonicWall ostrzega przed nowymi zero-da...

kapitanhack.pl 1 miesiąc temu SonicWall, opisywany przez nas wielokrotnie producent, wzywa użytkowników swojego gatwaya z serii SMA1000 oraz urządzenia SSL-VPN do załatania dwóch nowych luk zero-day, które zostały wykorzystane w praktyce. Zgodnie z ostrzeżeniem opublikowanym we w...

Uważaj w co klikasz. FBI ostrzega przed nową metod...

cyberdefence24.pl 1 miesiąc temu Cyberprzestępcy coraz częściej wykorzystują naszą nieuwagę i naturalną ufność wobec znanych nazwisk oraz legalnych mechanizmów internetowych. FBI ostrzega przed ich nową metodą, która pozwala przestępcom uzyskać dostęp do prywatnych danych, bez konie...

Breeze Comet atakuje systemy finansowe i infrastru...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Breeze Comet to nazwa przypisana zaawansowanej grupie cyberprzestępczej powiązanej z Brazylią, która koncentruje się na przejmowaniu dostępu do środowisk odpowiedzialnych za realizację płatności. W przeciwieństwie...

Fałszywe transakcje M&A nowym narzędziem oszustw B...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Duże przedsiębiorstwa coraz częściej stają się celem zaawansowanych kampanii socjotechnicznych, w których przestępcy podszywają się pod uczestników poufnych procesów fuzji i przejęć. Tego rodzaju oszustwa łączą ce...

Wyciek danych nabywców biletów The Town 2025 trafi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Do dark webu trafiła baza danych dotycząca osób kupujących bilety na festiwal The Town 2025. Sprawa obejmuje ponad 412 tysięcy rekordów, głównie powiązanych z rynkiem brazylijskim, i dotyczy informacji umożliwiają...

CVE-2026-59827 w Metabase: uwierzytelnione RCE prz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2026-59827 to podatność typu authenticated remote code execution w platformie Metabase, związana z obsługą połączeń do bazy H2. Problem wynika z deserializacji obiektów Java zwróconych przez natywne zapytania ...