Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

City-Forum: ukryte ataki na Salesforce i ServiceNow z użyciem niestandardowych narzędzi

Cyberatak na Ceva Logistics zakłócił operacje magazynowe w Europie

Luki w adnotacjach Zoom mogły umożliwić przejęcie klienta uczestnika spotkania

Aktywne wykorzystanie luki w VMware vCenter umożliwia trwały zdalny dostęp do środowisk firmowych

Kimwolf v7: botnet Android maskuje ataki DDoS jako legalny ruch HTTP/2

Krytyczna luka w SAP Commerce Cloud: CVE-2026-58231 umożliwia zdalne wykonanie kodu bez logowania

Atak supply chain na LiteLLM naraził tysiące organizacji i setki tysięcy pipeline’ów CI/CD

Fałszywe rozmowy rekrutacyjne jako wektor ataku: UAC-0145 wykorzystuje spreparowany VPN

Delta bada incydent z fałszywą siecią Wi‑Fi i atakiem deautoryzacji na pokładzie samolotu

DeadLock ransomware wykorzystuje blockchain, by utrudnić przejęcie infrastruktury

Wybór redakcji

City-Forum: ukryte ataki na Salesforce i ServiceNo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampania określana jako „City-Forum” pokazuje zmianę charakteru współczesnych ataków na platformy SaaS. Zamiast koncentrować się wyłącznie na klasycznych podatnościach w rodzaju zdalnego wykonania kodu, napastnicy...

Cyberatak na Ceva Logistics zakłócił operacje maga...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze logistycznym należą do najbardziej dotkliwych operacyjnie, ponieważ atak na systemy wspierające realizację zamówień może bardzo gwałtownie przełożyć się na zakłócenia w łań...

Luki w adnotacjach Zoom mogły umożliwić przejęcie ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ujawnione w 2026 roku podatności w mechanizmie adnotacji Zoom pokazały, iż choćby funkcje pozornie pomocnicze mogą stać się wektorem poważnego ataku. Problem dotyczył sposobu, w jaki klient aplikacji przetwarzał k...

Aktywne wykorzystanie luki w VMware vCenter umożli...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja VMware vCenter to jeden z najważniejszych elementów zarządzania infrastrukturą wirtualizacyjną w środowiskach enterprise. Z tego powodu każda krytyczna podatność w tym produkcie stanowi poważne zagrożenie dla orga...

Kimwolf v7: botnet Android maskuje ataki DDoS jako...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kimwolf v7 to nowa wersja botnetu atakującego urządzenia z Androidem oraz wybrane systemy IoT. Najważniejszą zmianą w tej odsłonie jest wykorzystanie HTTP/2 do generowania ruchu DDoS, który ma naśladować legalne s...

Krytyczna luka w SAP Commerce Cloud: CVE-2026-5823...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SAP usunął krytyczną podatność w SAP Commerce Cloud, która dotyczy komponentu Data Hub Adapter i może umożliwić nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Problem wynika z połączenia niewyst...

Atak supply chain na LiteLLM naraził tysiące organ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain należą do najpoważniejszych zagrożeń dla współczesnego ekosystemu tworzenia oprogramowania. Polegają one na skompromitowaniu zaufanego elementu procesu wytwórczego, takiego jak biblioteka, ...

Fałszywe rozmowy rekrutacyjne jako wektor ataku: U...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują proces rekrutacyjny jako wiarygodny pretekst do uzyskania dostępu do urządzeń i środowisk IT. W opisywanej kampanii przypisywanej klastrowi UAC-0145 celem stali się spec...

Delta bada incydent z fałszywą siecią Wi‑Fi i atak...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Atak deautoryzacji Wi‑Fi to technika polegająca na wymuszaniu rozłączenia urządzeń z legalnym punktem dostępowym poprzez wysyłanie spreparowanych ramek zarządzających. W praktyce może on służyć zarówno do zakłócen...

DeadLock ransomware wykorzystuje blockchain, by ut...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja DeadLock to rodzina ransomware działająca w modelu podwójnego wymuszenia, łącząca szyfrowanie plików z kradzieżą danych i groźbą ich publikacji. Najnowsze analizy wskazują, iż operatorzy tej kampanii wdrożyli elem...

Adobe łata krytyczne luki CVSS 10.0 w ColdFusion i...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało poprawki bezpieczeństwa dla kilku kluczowych produktów, w tym ColdFusion, Campaign Classic oraz Commerce. Najpoważniejsze podatności otrzymały ocenę CVSS 10.0, czyli najwyższy możliwy poziom kry...

Microsoft łata 398 podatności, w tym aktywnie wyko...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował sierpniowy pakiet aktualizacji bezpieczeństwa, obejmujący 398 nowych podatności oznaczonych identyfikatorami CVE. Największe znaczenie operacyjne ma luka typu zero-day CVE-2026-68820, która b...

ShieldBreak: nowy zero-day w Microsoft Defender um...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ShieldBreak to nowo ujawniona podatność typu zero-day związana z Microsoft Defender, która ma umożliwiać lokalnemu atakującemu eskalację uprawnień do poziomu SYSTEM. Tego rodzaju luki są szczególnie groźne, poniew...

Złośliwe wersje LiteLLM mogły narazić tysiące orga...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych incydentów bezpieczeństwa, ponieważ wykorzystują zaufanie do popularnych pakietów, narzędzi i automatycznych procesów aktualizacji. W opisywanym przy...

Cisco ASA i FTD pod ostrzałem: aktywnie wykorzysty...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cisco ostrzegło przed podatnością CVE-2026-20349 dotyczącą platform Secure Firewall ASA oraz Secure Firewall Threat Defense. Luka ma charakter denial-of-service i może zostać zdalnie wywołana bez uwierzytelnienia ...

Krytyczna luka w Adobe Commerce i Magento umożliwi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Adobe usunęło istotne podatności bezpieczeństwa w Adobe Commerce oraz Magento Open Source, w tym krytyczną lukę CVE-2026-71362. Problem wynika z błędnej autoryzacji i może prowadzić do przejęcia kont klientów bez ...

Fałszywi pracownicy zdalni jako nowy wektor ataku ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Fałszywi pracownicy zdalni to jeden z najbardziej podstępnych modeli ataku na organizacje. Zamiast włamywać się do sieci przez phishing, malware lub podatności, napastnik przechodzi proces rekrutacji, zdobywa zatr...

Signal wzmacnia ochronę przed atakami man-in-the-m...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Signal wprowadził funkcję Automatic Key Verification, której celem jest utrudnienie przeprowadzania ataków typu man-in-the-middle w komunikacji szyfrowanej end-to-end. Mechanizm rozszerza dotychczasowy model manua...