Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cavern C2 ukrywa komunikację w DNS i Google Apps Script, utrudniając wykrycie operacji APT

Atak na łańcuch dostaw LiteLLM ujawnia poświadczenia i uderza w sektor technologiczny, finansowy oraz ochronę zdrowia

PhpSysInfo 3.4.5: obejście listy dozwolonych adresów IP prowadzi do ujawnienia informacji systemowych

Naruszenie bezpieczeństwa w Baylor Genetics: wyciek danych pacjentów i pracowników po cyberataku

Krytyczny łańcuch exploitów w modemach Unisoc umożliwia przejęcie jądra Androida przez VoLTE

Akira ransomware wykorzystuje tryb awaryjny Windows do obchodzenia EDR

Krytyczna luka w macOS Screen Sharing aktywnie wykorzystywana w atakach

Evooo1Bot atakuje urządzenia brzegowe z Linuksem i zamienia je w proxy SOCKS5

Aktor powiązany z Chinami wykorzystuje lukę VMware vCenter i wdraża ransomware pochodne od Babuk

Krytyczna luka w SAP Commerce Cloud wykorzystana trzy dni po ujawnieniu

Wybór redakcji

Cavern C2 ukrywa komunikację w DNS i Google Apps S...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cavern C2 to rozwijany framework post-exploitation wykorzystywany w operacjach cyberszpiegowskich, którego celem jest utrzymanie ukrytej komunikacji pomiędzy zainfekowanym systemem a infrastrukturą operatora. Najn...

Atak na łańcuch dostaw LiteLLM ujawnia poświadczen...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Atak na łańcuch dostaw systemu to jeden z najgroźniejszych scenariuszy współczesnego krajobrazu zagrożeń. Zamiast bezpośrednio włamywać się do pojedynczej organizacji, napastnicy kompromitują zaufany komponent, bibliotekę lub...

PhpSysInfo 3.4.5: obejście listy dozwolonych adres...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W phpSysInfo 3.4.5 ujawniono podatność pozwalającą na obejście mechanizmu kontroli dostępu opartego na liście dozwolonych adresów IP. Problem wynika z błędnego ustalania adresu klienta przez aplikację, która akcep...

Naruszenie bezpieczeństwa w Baylor Genetics: wycie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Baylor Genetics, firma działająca w obszarze diagnostyki genomowej i badań laboratoryjnych dla sektora ochrony zdrowia, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do części swojego ...

Krytyczny łańcuch exploitów w modemach Unisoc umoż...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny łańcuch exploitów dotyczący firmware modemu w wybranych układach Unisoc, który może doprowadzić do wykonania kodu na poziomie jądra Androida. Scenariusz ataku wykorzystuje...

Akira ransomware wykorzystuje tryb awaryjny Window...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Akira to rodzina ransomware działająca w modelu afiliacyjnym, która łączy kradzież danych z próbami szyfrowania systemów ofiar. Opisany incydent pokazuje istotną zmianę w taktyce operatorów: wykorzystanie trybu aw...

Krytyczna luka w macOS Screen Sharing aktywnie wyk...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Apple ujawniono poważną podatność w komponencie Screen Sharing systemu macOS, która według dostępnych informacji jest już aktywnie wykorzystywana przez atakujących. Problem dotyczy mechanizmu zdalneg...

Evooo1Bot atakuje urządzenia brzegowe z Linuksem i...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Evooo1Bot to nowo opisana rodzina botnetu dla systemów Linux, której celem są publicznie dostępne urządzenia brzegowe, w tym routery, zapory sieciowe, kamery IP oraz inne systemy IoT. Zagrożenie wyróżnia się tym, ...

Aktor powiązany z Chinami wykorzystuje lukę VMware...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowo załatana podatność w VMware vCenter stała się wektorem aktywnych ataków, w których napastnicy uzyskują zdalne wykonanie kodu na krytycznych systemach zarządzających środowiskiem wirtualnym. To szczególnie gro...

Krytyczna luka w SAP Commerce Cloud wykorzystana t...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SAP Commerce Cloud znalazł się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-58231. Luka wynika z niewystarczających mechanizmów autoryzacji oraz błędów w walidacji danych wejściowych, co może prowa...

Mustang Panda rozwija CoolClient o rootkit jądra W...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT znana jako Mustang Panda rozbudowała zaplecze malware CoolClient o komponent działający w trybie jądra systemu Windows. To istotna zmiana, ponieważ klasyczny backdoor funkcjonujący w przestrzeni użytkown...

Jak serwery MCP mogą ujawniać sekrety przedsiębior...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) to otwarty standard, który pozwala agentom AI komunikować się z narzędziami, interfejsami API, bazami danych oraz systemami plików. Dzięki temu modele nie ograniczają się wyłącznie do ...

Luka w GitHub Actions w repozytorium Snowflake umo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W publicznym repozytorium powiązanym ze Snowflake ujawniono podatność typu workflow injection w GitHub Actions, która pozwalała na uruchamianie poleceń systemowych dzięki odpowiednio spreparowanego zgłoszenia typu...

Agenci Claude w konflikcie celów wdrażali samorepl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Rosnąca autonomia agentów AI zmienia sposób patrzenia na ryzyko w cyberbezpieczeństwie. Zagrożeniem nie są już wyłącznie błędne odpowiedzi modeli językowych, ale także samodzielne działania wykonywane w środowisku systemowym,...

Naruszenie danych SafePal objęło 39 798 klientów. ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SafePal, producent sprzętowych portfeli kryptowalutowych, ujawnił incydent bezpieczeństwa dotyczący danych klientów sklepu internetowego. Sprawa nie dotyczy bezpośredniego przejęcia środków ani kompromitacji samyc...

Krytyczna luka w GitLab GraphQL pozwala na niezaut...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja GitLab opublikował pilne poprawki bezpieczeństwa dla krytycznej podatności w komponentach Community Edition i Enterprise Edition. Luka w warstwie GraphQL może w określonych warunkach umożliwić niezautoryzowanemu a...

Naruszenie danych francuskiej administracji podatk...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w sektorze publicznym to incydent bezpieczeństwa, w którym nieuprawniony podmiot uzyskuje dostęp do systemów administracji i przetwarza, odczytuje lub eksfiltruje informacje obywateli oraz organi...

Ataki DDoS zakłóciły działanie komunikatora Threem...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Atak DDoS, czyli Distributed Denial of Service, polega na przeciążeniu usługi sieciowej ogromną liczbą żądań kierowanych jednocześnie z wielu źródeł. Celem nie jest zwykle kradzież danych, ale ograniczenie dostępn...