Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Claude Opus przyspiesza tworzenie exploitów dla przestarzałych aplikacji opartych na Chromium

ZionSiphon: nowe malware wymierzone w izraelskie systemy OT sektora wodnego

WhatsApp ujawnia metadane użytkowników bez łamania szyfrowania. Nowa powierzchnia ataku dla cyberprzestępców

Krytyczna wada projektowa MCP otwiera drogę do RCE i zagraża łańcuchowi dostaw AI

Cyberatak na portal ANTS we Francji. Możliwy wyciek danych użytkowników systemu dokumentów tożsamości

CVE-2023-33538 w starych routerach TP-Link: rok nieskutecznych prób wykorzystania luki

Atak DDoS na Bluesky zakłócił działanie platformy społecznościowej

Wzrost aktywności exploitacyjnej przed publikacją CVE może dawać zespołom SOC cenne wyprzedzenie

Cyberprzestępcy nadużywają QEMU do unikania detekcji i ukrywania działań po kompromitacji

Połowa z niemal 6 mln publicznych serwerów FTP działa bez szyfrowania

Wybór redakcji

Claude Opus przyspiesza tworzenie exploitów dla pr...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz wyraźniej wpływa na praktykę cyberbezpieczeństwa, zarówno po stronie obrony, jak i działań ofensywnych. Najnowsze obserwacje pokazują, iż publicznie dostępne modele AI mogą zn...

ZionSiphon: nowe malware wymierzone w izraelskie s...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja ZionSiphon to nowo wykryte złośliwe oprogramowanie zaprojektowane z myślą o środowiskach technologii operacyjnej (OT), ze szczególnym naciskiem na infrastrukturę wodociągową, uzdatnianie wody i instalacje odsalani...

WhatsApp ujawnia metadane użytkowników bez łamania...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Nowe ustalenia badawcze wskazują, iż WhatsApp może ujawniać część metadanych użytkowników bez konieczności przejmowania konta, odczytywania treści wiadomości czy inicjowania widocznej konwersacji. Problem nie doty...

Krytyczna wada projektowa MCP otwiera drogę do RCE...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili poważną słabość architektoniczną w ekosystemie Model Context Protocol (MCP), czyli standardu wykorzystywanego do łączenia modeli AI z narzędziami, usługami i źródłami danych. Proble...

Cyberatak na portal ANTS we Francji. Możliwy wycie...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Francuski portal ANTS, wykorzystywany do obsługi wniosków o dokumenty urzędowe, znalazł się w centrum incydentu bezpieczeństwa, który może prowadzić do ujawnienia danych osobowych użytkowników. Sprawa dotyczy infr...

CVE-2023-33538 w starych routerach TP-Link: rok ni...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja CVE-2023-33538 to podatność typu command injection dotycząca wybranych, wycofanych z eksploatacji routerów TP-Link. Luka występuje w interfejsie zarządzania WWW i pozwala na wstrzyknięcie poleceń systemowych dzięk...

Atak DDoS na Bluesky zakłócił działanie platformy ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Platforma społecznościowa Bluesky odnotowała poważne zakłócenia dostępności usług w wyniku ataku typu DDoS. Tego rodzaju incydenty polegają na przeciążeniu infrastruktury sieciowej lub aplikacyjnej ogromną liczbą ...

Wzrost aktywności exploitacyjnej przed publikacją ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Nowe podatności nie zawsze stają się użyteczne dla atakujących dopiero w chwili ich publicznego ujawnienia. Coraz częściej obserwuje się sytuacje, w których wzmożone skanowanie, próby brute force oraz testy zdalne...

Cyberprzestępcy nadużywają QEMU do unikania detekc...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja QEMU, znany emulator i hiperwizor open source, został wykorzystany przez cyberprzestępców jako narzędzie do ukrywania aktywności po przejęciu dostępu do środowiska ofiary. Zamiast prowadzić działania bezpośrednio ...

Połowa z niemal 6 mln publicznych serwerów FTP dzi...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja FTP to jeden z najstarszych protokołów używanych do przesyłania plików w sieciach TCP/IP. Z perspektywy współczesnego bezpieczeństwa jego klasyczna postać jest jednak rozwiązaniem przestarzałym, ponieważ nie zapew...

Luki w konwerterach serial-to-IP narażają systemy ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Konwertery serial-to-IP, nazywane także serwerami urządzeń szeregowych, odpowiadają za połączenie starszych urządzeń korzystających z interfejsów szeregowych z nowoczesną siecią Ethernet/IP. W praktyce są szeroko ...

Krytyczna luka CVE-2026-5760 w SGLang umożliwia zd...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi do serwowania modeli językowych coraz większe znaczenie ma bezpieczeństwo łańcucha dostaw modeli AI. Krytyczna podatność CVE-2026-5760 w projekcie SGLang pokazuje, iż model może być nie tylk...

Microsoft wydaje awaryjne poprawki dla Windows Ser...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Microsoft opublikował awaryjne, pozapasmowe aktualizacje dla wybranych wersji Windows Server po wykryciu problemów, które pojawiały się po wdrożeniu kwietniowych poprawek bezpieczeństwa z 2026 roku. Incydent dotyc...

Naruszenie bezpieczeństwa w Vercel po incydencie C...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Vercel ujawnił incydent bezpieczeństwa, w ramach którego atakujący uzyskali nieautoryzowany dostęp do części wewnętrznych systemów firmy. Zdarzenie zostało powiązane z wcześniejszym naruszeniem po stronie Context....

Tyler Buchanan przyznał się do winy. Scattered Spi...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości poinformował, iż Tyler Buchanan, obywatel Wielkiej Brytanii powiązany z grupą Scattered Spider, przyznał się do udziału w cyberprzestępczym procederze obejmującym włamania do śro...

FakeWallet w Apple App Store: fałszywe portfele kr...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Do oficjalnego Apple App Store trafiła kampania złośliwych aplikacji podszywających się pod popularne portfele kryptowalutowe. Operacja, opisana jako FakeWallet, pokazała, iż choćby zaufany kanał dystrybucji syste...

Seiko USA po defacementcie strony. Atakujący twier...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Defacement strony internetowej to incydent bezpieczeństwa polegający na nieautoryzowanej zmianie publicznie widocznej treści serwisu. Tego typu naruszenie bywa traktowane jako akt sabotażu lub wymuszenia, ale w pr...

KelpDAO traci około 290 mln USD po ataku powiązany...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja KelpDAO, projekt DeFi wykorzystujący model liquid restakingu w ekosystemie Ethereum, padł ofiarą poważnego incydentu bezpieczeństwa związanego z obsługą tokena rsETH. W wyniku ataku doszło do nieautoryzowanego prz...