Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Named pipes w Windows pod ostrzałem: jak bezpiecznie projektować komunikację międzyprocesową

Po Co Ludzie Sięgają Po Telefon – ft. Bolesław Michalski

Krytyczna luka w isolated-vm umożliwia RCE na hoście i przełamanie izolacji V8

Aktywne ataki wspomagane przez AI na sterowniki Siemens S7. Nowe zagrożenie dla środowisk ICS i SCADA

OWASP ostrzega przed ryzykami AI skills i publikuje blueprint bezpieczeństwa dla agentów

Luka w N-able Passportal ujawniła klucze dostępu do sejfów haseł

Manic: nowy malware na Androida wykrada dane choćby bez dostępu do Internetu

Nowy wariant Agent Tesla wzmacnia techniki unikania detekcji

Wygasła karta Visa może przez cały czas działać zbliżeniowo. Badacze ujawnili lukę w Visa Kernel 3

Cl0p wykorzystuje lukę w PTC Windchill do ataków na ponad 40 organizacji

Wybór redakcji

Named pipes w Windows pod ostrzałem: jak bezpieczn...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Named pipes to jeden z kluczowych mechanizmów komunikacji międzyprocesowej w systemie Windows. Korzystają z nich usługi systemowe, aplikacje desktopowe, agenci bezpieczeństwa oraz narzędzia administracyjne, które ...

Po Co Ludzie Sięgają Po Telefon – ft. Bolesław Mic...

youtube.com 2 miesięcy temu Rozmawiamy o tym, dlaczego dzieci nie mówią o swoich kłopotach i czemu blokady w telefonie nie działają. Bolesław Michalski – ekspert od cyberbezpieczeństwa dzieci, założyciel OPSEC4Kids, przeszkolił ponad piętnaście tysięcy dzieci, rodziców i nauczy...

Krytyczna luka w isolated-vm umożliwia RCE na hośc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W bibliotece isolated-vm dla Node.js wykryto krytyczną podatność, która może umożliwić ucieczkę z izolowanego środowiska wykonywania kodu JavaScript i przejęcie kontroli nad procesem hosta. Problem dotyczy mechani...

Aktywne ataki wspomagane przez AI na sterowniki Si...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sterowniki PLC z rodziny Siemens S7 od lat stanowią jeden z filarów automatyki przemysłowej w środowiskach ICS i SCADA. Najnowsze ostrzeżenia pokazują jednak, iż urządzenia te stają się celem aktywnych działań roz...

OWASP ostrzega przed ryzykami AI skills i publikuj...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja OWASP zwrócił uwagę na rosnące zagrożenia związane z tzw. agentic skills, czyli rozszerzeniami, instrukcjami i pakietami logiki wykorzystywanymi przez agentów AI do wykonywania zadań. W praktyce takie komponenty m...

Luka w N-able Passportal ujawniła klucze dostępu d...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W produkcie N-able Passportal wykryto poważną lukę bezpieczeństwa, która mogła umożliwić przejęcie tokenów dostępowych powiązanych z sejfem haseł. Problem dotyczył rozwiązania używanego przez dostawców usług IT or...

Manic: nowy malware na Androida wykrada dane choćb...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Manic to zaawansowane złośliwe oprogramowanie dla systemu Android, które łączy funkcje trojana bankowego, spyware oraz narzędzia do przejęcia urządzenia. Jego najbardziej niepokojącą cechą jest zdolność do wyprowa...

Nowy wariant Agent Tesla wzmacnia techniki unikani...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Agent Tesla to dobrze znane złośliwe oprogramowanie klasy infostealer/RAT, od lat wykorzystywane do kradzieży poświadczeń, monitorowania aktywności użytkowników oraz eksfiltracji danych z zainfekowanych systemów. ...

Wygasła karta Visa może przez cały czas działać zb...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze z University of Massachusetts Amherst ujawnili słabość w mechanizmie płatności zbliżeniowych Visa, która w określonych warunkach pozwala użyć wygasłej karty do autoryzacji rzeczywistej transakcji. Problem ...

Cl0p wykorzystuje lukę w PTC Windchill do ataków n...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware Cl0p po raz kolejny sięgnęła po strategię masowego wykorzystania pojedynczej podatności w popularnym oprogramowaniu korporacyjnym. Tym razem celem kampanii stały się platformy PTC Windchill oraz F...

Aktywna eksploatacja krytycznej luki w Zimbra Coll...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Zimbra Collaboration Suite ponownie znalazła się w centrum uwagi zespołów bezpieczeństwa po potwierdzeniu aktywnej eksploatacji podatności CVE-2026-73570. To krytyczna luka typu unauthenticated remote code execution, która um...

IAuthFlow V2: phishing z użyciem passkeys otwiera ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Pojawienie się iAuthFlow V2 pokazuje nowy etap rozwoju phishingu wymierzonego w tożsamość użytkowników. W tym modelu atak nie kończy się na przechwyceniu hasła lub sesji, ale ma prowadzić do zarejestrowania passke...

Rosyjscy hakerzy nadużywają Google OAuth i WhatsAp...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowe kampanie cyberszpiegowskie pokazują, iż przejęcie konta nie wymaga dziś klasycznego złośliwego systemu ani wykorzystania podatności w systemie. Coraz częściej atakujący sięgają po legalne mechanizmy uwierzyte...

Malware w systemach Android Auto i head unitach: k...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię złośliwego systemu wymierzoną w samochodowe jednostki centralne oparte na Androidzie. To istotny sygnał dla rynku automotive cyber security, ponieważ wektor ataku nie o...

Szyfrowane prompty omijają zabezpieczenia AI w Gro...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na modele językowe i systemy agentowe, określaną jako Cryptographic Context Injection. Mechanizm polega na ukrywaniu złośliwych instrukcji w zaszyfrowanej postaci...

GitLab CVE-2026-19478 aktywnie wykorzystywana: kry...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-19478 to krytyczna podatność w GitLab Community Edition i Enterprise Edition, która w bardzo krótkim czasie od ujawnienia została objęta aktywnym wykorzystaniem. Luka dotyczy mechanizmu GraphQL i umożliwi...

Cisco łata dziewięć krytycznych podatności w Cross...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało aktualizacje bezpieczeństwa dla platform Crosswork oraz Secure Workload, usuwając łącznie dziewięć podatności, w tym pięć ocenionych na maksymalne CVSS 10.0. To istotna informacja dla administra...

Krytyczna luka w Microsoft Entra ID: CVE-2026-6983...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął krytyczną podatność bezpieczeństwa w usłudze Microsoft Entra ID, oznaczoną jako CVE-2026-69836. Luka otrzymała maksymalną ocenę CVSS 10.0 i została sklasyfikowana jako problem umożliwiający zdalne...