Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Atak „machine-speed”: agenci AI skrócili operację ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnąca automatyzacja działań ofensywnych z użyciem sztucznej inteligencji tworzy nową klasę zagrożeń dla środowisk firmowych. Nie chodzi już wyłącznie o wykorzystanie modeli AI do pojedynczych zadań, takich jak g...

CVE-2025-57819 w FreePBX: krytyczne RCE przez nieu...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2025-57819 to krytyczna podatność bezpieczeństwa dotycząca platformy FreePBX i komercyjnego modułu Endpoint Manager. Luka pozwala na przeprowadzenie nieuwierzytelnionego ataku SQL Injection, który w sprzyjając...

Outsider wraca po przejęciu infrastruktury: phishi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Outsider to przykład dojrzałej platformy typu Phishing-as-a-Service, czyli modelu przestępczego, w którym operatorzy udostępniają gotowe narzędzia do prowadzenia kampanii phishingowych innym podmiotom. Tego rodzaj...

OpenLeash: warstwa kontroli bezpieczeństwa dla ryz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie agentów AI w środowiskach firmowych zwiększa skalę automatyzacji, ale jednocześnie poszerza powierzchnię ataku oraz ryzyko operacyjne. W przeciwieństwie do klasycznych modeli konwersacyjnych ...

Likwidacja botnetu Sality: międzynarodowa operacja...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Botnet Sality to jedna z najdłużej działających i najbardziej odpornych infrastruktur złośliwego systemu obserwowanych w cyberprzestrzeni. Przez lata sieć ta była wykorzystywana do prowadzenia kampanii spamowych, ...

Cisco ostrzega przed lukami w Secure Email i łata ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco opublikowało ostrzeżenie dotyczące dwóch niezałatanych podatności w platformie Secure Email, a jednocześnie udostępniło poprawki dla krytycznych błędów wpływających na systemy IOS XR, przełączniki Nexus 9000...

FalconFlank ujawnia lokalną eskalację uprawnień w ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja FalconFlank to publicznie opisany proof-of-concept dotyczący podatności typu local privilege escalation w CrowdStrike Falcon Sensor dla systemów Windows. Z ujawnionych informacji wynika, iż problem ma dotyczyć mec...

Wyciek danych 8,8 mln osób po odmowie zapłaty okup...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty ransomware i extortion coraz częściej nie ograniczają się do szyfrowania systemów, ale obejmują również kradzież oraz publikację danych. W przypadku Manchester Airports Group skutkiem ataku było ujawnien...

CISA rozszerza katalog KEV o siedem aktywnie wykor...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o siedem nowych podatności, które są już aktywnie wykorzystywane w rzeczywistych atakach. Dla zespołów bezpieczeństwa to istotny sygnał priory...

USA głównym celem globalnej kampanii phishingowej ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowoczesne kampanie phishingowe coraz częściej wykraczają poza prostą kradzież loginów i haseł. W analizowanej operacji celem napastników jest skłonienie ofiar do uruchomienia legalnych narzędzi klasy RMM, czyli R...

Pegasus na iPhone’ach działaczy w Serbii: zero-cli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki typu zero-click należą do najbardziej zaawansowanych technik wykorzystywanych w cyberinwigilacji mobilnej. Ich cechą charakterystyczną jest możliwość przejęcia urządzenia bez jakiejkolwiek interakcji ze stro...

Shai-Hulud skanuje już 469 lokalizacji poświadczeń...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Shai-Hulud to wyspecjalizowane złośliwe oprogramowanie ukierunkowane na kradzież poświadczeń ze środowisk developerskich, DevOps oraz pipeline’ów automatyzacji. Najnowsza faza jego rozwoju pokazuje, iż malware prz...

Atakujący wykorzystują Node.js do dostarczania mal...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Node.js to powszechnie wykorzystywane, legalne i podpisane cyfrowo środowisko uruchomieniowe JavaScript. W najnowszych kampaniach cyberprzestępcy zaczęli używać go jako narzędzia do uruchamiania złośliwych skryptó...

BraZetsu: malware, które zamienia przejęte systemy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja BraZetsu to zaawansowane złośliwe oprogramowanie napisane w Pythonie, którego celem nie jest wyłącznie kradzież danych czy jednorazowe uzyskanie dostępu do komputera. Framework kompromituje hosty z systemem Window...

Naruszenie bezpieczeństwa C-Track od Thomson Reute...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa w systemach obsługujących sprawy sądowe należą do najpoważniejszych zdarzeń z punktu widzenia ochrony danych. Platformy tego typu przetwarzają nie tylko podstawowe informacje identyfikacyj...

Krytyczna luka w Cisco Nexus 9000 pozwala na zdaln...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla krytycznej podatności wpływającej na wybrane przełączniki Nexus 9000 oparte na architekturze Silicon One. Błąd umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie kodu z ...

Krytyczna luka w All-in-One WP Migration naraża mi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie groźne są podatności obecne we wtyczkach o bardzo dużej liczbie instalacji. Gdy błąd dotyczy narzędzia używanego do migracji, importu i tworzenia kopii zapasowych, ryzyko wykrac...

CVE-2026-9586 w Sangoma Switchvox aktywnie wykorzy...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2026-9586 to krytyczna podatność wykryta w platformie Sangoma Switchvox, stosowanej do obsługi i zarządzania telefonią VoIP w środowiskach firmowych. Luka pozwala na nieuwierzytelnione wstrzyknięcie SQL, które...