Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Krytyczna luka w GiveWP umożliwia zdalne wykonanie kodu na serwerach WordPress

CVE-2026-51133: podatność XSS w C-MOR Video Surveillance do wersji 6.0104

PaperCut łata krytyczne luki wykorzystywane w łańcuchu ataku na serwery druku

Sąd: działania Pentagonu wobec Anthropic były bezprawne i bezpodstawne

Boston Scientific przez cały czas usuwa skutki cyberataku zakłócającego globalne operacje

Krytyczna luka Ruby on Rails pod ostrzałem atakujących. CVE-2026-66066 zagraża aplikacjom z Active Storage

McKesson potwierdza naruszenie danych po groźbach grupy ShinyHunters

ServiceNow łata trzy krytyczne podatności typu code injection w platformie AI

Departament Sprawiedliwości USA koryguje komunikat o QTFY: agencje federalne były celem, ale nie wszystkie ofiarą włamania

HardBreacher uderza w Kaspersky Endpoint Security: exploit eskalacji uprawnień zagrożeniem dla stacji końcowych

Wybór redakcji

Krytyczna luka w GiveWP umożliwia zdalne wykonanie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wtyczka GiveWP, popularnie wykorzystywana w środowiskach WordPress do obsługi darowizn i kampanii fundraisingowych, została dotknięta krytyczną podatnością umożliwiającą przejęcie kontroli nad serwerem aplikacyjny...

CVE-2026-51133: podatność XSS w C-MOR Video Survei...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W systemach monitoringu wideo dostępnych przez przeglądarkę internetową podatności typu Cross-Site Scripting (XSS) stanowią istotne ryzyko operacyjne. Umożliwiają wykonanie kodu JavaScript w kontekście sesji zalog...

PaperCut łata krytyczne luki wykorzystywane w łańc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja PaperCut, producent rozwiązań PaperCut MF i PaperCut NG do zarządzania drukiem, opublikował awaryjne poprawki bezpieczeństwa po potwierdzeniu aktywnego wykorzystywania dwóch krytycznych podatności. Połączenie tych...

Sąd: działania Pentagonu wobec Anthropic były bezp...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Spór pomiędzy Anthropic a Departamentem Obrony USA stał się ważnym przykładem napięcia między bezpieczeństwem narodowym, polityką zakupową państwa i governance sztucznej inteligencji. Federalny sąd uznał, iż dział...

Boston Scientific przez cały czas usuwa skutki cyb...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak na organizację z sektora medycznego może prowadzić nie tylko do strat finansowych i przestojów operacyjnych, ale również do zakłócenia procesów wspierających opiekę nad pacjentem. Przypadek Boston Scient...

Krytyczna luka Ruby on Rails pod ostrzałem atakują...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Ruby on Rails ujawniono krytyczną podatność oznaczoną jako CVE-2026-66066, określaną także jako KindaRails2Shell. Problem dotyczy mechanizmu przetwarzania obrazów w aplikacjach korzystających z Activ...

McKesson potwierdza naruszenie danych po groźbach ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja McKesson, jeden z największych podmiotów działających w obszarze dystrybucji farmaceutyków i usług medycznych w Ameryce Północnej, potwierdził incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do d...

ServiceNow łata trzy krytyczne podatności typu cod...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ServiceNow opublikował poprawki bezpieczeństwa dla kilku poważnych podatności, w tym trzech błędów krytycznych umożliwiających wstrzyknięcie kodu i wykonanie nieautoryzowanych operacji w środowisku platformy. Tego...

Departament Sprawiedliwości USA koryguje komunikat...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Precyzja komunikacji dotyczącej incydentów cyberbezpieczeństwa ma najważniejsze znaczenie dla oceny skali zagrożenia, ryzyka operacyjnego i dalszych działań obronnych. Najnowsza korekta komunikatu amerykańskiego D...

HardBreacher uderza w Kaspersky Endpoint Security:...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja HardBreacher to publicznie ujawniony proof-of-concept exploit wykorzystujący lukę typu local privilege escalation w Kaspersky Endpoint Security. Tego rodzaju podatności są szczególnie groźne, ponieważ umożliwiają ...

Anthropic ostrzega użytkowników Claude przed infek...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Anthropic poinformował część użytkowników Claude o aktywności powiązanej z infekcjami typu infostealer na urządzeniach końcowych. Tego rodzaju złośliwe oprogramowanie służy do kradzieży danych uwierzytelniających,...

Aurora ransomware wykorzystuje Cursor AI do przysp...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Aurora to rodzina ransomware rozwijana w modelu operatorsko-afiliacyjnym, która w 2026 roku zwróciła uwagę badaczy ze względu na wykorzystanie komercyjnego asystenta programistycznego opartego na sztucznej intelig...

Microsoft ostrzega przed fałszywymi alertami „Anty...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft potwierdził występowanie błędu, który powoduje wyświetlanie komunikatów sugerujących, iż Microsoft Defender Antivirus jest wyłączony, mimo iż ochrona pozostaje aktywna. Problem dotyczy warstwy prezentacj...

Północnokoreańskie oszustwa rekrutacyjne rozszerza...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa rekrutacyjne powiązane z Koreą Północną od kilku lat stanowią istotne zagrożenie dla organizacji zatrudniających pracowników zdalnych. Mechanizm ten opiera się nie na klasycznym włamaniu do systemów, ale ...

Dwóch obywateli Nigerii wydanych do USA w sprawie ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sextortion to forma cyberprzemocy i wymuszenia, w której sprawcy zdobywają lub wyłudzają intymne materiały, a następnie grożą ich ujawnieniem w celu uzyskania pieniędzy, kolejnych treści lub pełnej kontroli nad of...

ValleyRAT ukryty w podpisanym adware omija ochronę...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ValleyRAT to zaawansowany backdoor dla systemów Windows, łączony z aktywnością grupy Silver Fox. Najnowsza kampania pokazuje, iż cyberprzestępcy coraz częściej wykorzystują podpisane cyfrowo, pozornie legalne apli...

Berlin odrzuca okup po cyberataku i możliwej kradz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Władze Berlina potwierdziły incydent cybernetyczny obejmujący naruszenie sieci administracyjnej oraz eksfiltrację danych. To modelowy przykład nowoczesnego wymuszenia cyfrowego, w którym przestępcy nie ograniczają...

Cronos wznowił działanie po exploicie Tectonic war...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem DeFi pozostaje szczególnie podatny na ataki wykorzystujące manipulację ceną aktywów, błędy logiki zabezpieczeń oraz zależność od mechanizmów wyceny collateralu. Najnowszy incydent w sieci Cronos pokazuje...