Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Do 3 października trzeba zarejestrować się w Krajowym Systemie Cyberbezpieczeństwa. Sprawdź, czy dotyczy to twojego biznesu

ClickFix na macOS dostarcza stealer zdolny do opróżniania portfeli kryptowalut

Krytyczna luka w Progress Kemp LoadMaster w katalogu CISA KEV po setkach prób wykorzystania

UNC6671 nasila vishing przeciwko środowiskom SaaS, atakując prywatne telefony pracowników

Chiny wszczynają przegląd cyberbezpieczeństwa produktów Palo Alto Networks

Prawie 800 złośliwych pakietów npm rozprowadzało wieloplatformowego RAT-a i stealera danych

N-able łata N-central po aktywnych atakach. Napastnicy uzyskiwali dostęp do systemów zarządzanych i utrzymywali trwałość

Metabase ponownie celem ataków: krytyczna luka SQL Injection wykorzystana do kradzieży danych klientów

Nowe ataki CSS na webmaile: jak napastnicy omijają zabezpieczenia i kradną hasła oraz tokeny

Atlassian Rovo narażony na eksfiltrację danych z Jira i Confluence. Dwa scenariusze ataku na asystenta AI

Wybór redakcji

Do 3 października trzeba zarejestrować się w Krajo...

forsal.pl 2 miesięcy temu Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, nakłada na wybrane podmioty obowiązek rejestracji do 3 października 2026 r. w wykazie podmiotów kluczowych i ważnych (określa je ustawa), prowadzonego w ram...

ClickFix na macOS dostarcza stealer zdolny do opró...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix należą do najskuteczniejszych metod socjotechnicznych, ponieważ skłaniają użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pozorem wykonania naprawy, weryfikacji lub aktywa...

Krytyczna luka w Progress Kemp LoadMaster w katalo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Progress Kemp LoadMaster to rozwiązanie wykorzystywane do równoważenia ruchu, publikacji usług aplikacyjnych i obsługi warstwy dostępowej w środowiskach firmowych oraz publicznych. Dodanie podatności CVE-2026-8037...

UNC6671 nasila vishing przeciwko środowiskom SaaS,...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja UNC6671 to klaster aktywności cyberprzestępczej powiązany z kampaniami vishingowymi, których celem jest przejęcie tożsamości użytkowników i dostępu do usług SaaS. W odróżnieniu od tradycyjnych ataków opartych na m...

Chiny wszczynają przegląd cyberbezpieczeństwa prod...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Chińskie organy regulacyjne rozpoczęły formalny przegląd cyberbezpieczeństwa produktów Palo Alto Networks oferowanych na lokalnym rynku. Tego rodzaju postępowanie jest przedstawiane jako mechanizm ochrony infrastr...

Prawie 800 złośliwych pakietów npm rozprowadzało w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań dla organizacji korzystających z otwartych rejestrów pakietów. Najnowsza kampania wymierzona w ekosystem npm pokazuje, iż cyberprzestępcy...

N-able łata N-central po aktywnych atakach. Napast...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja N-central to platforma klasy RMM wykorzystywana przez dostawców usług zarządzanych oraz działy IT do zdalnego monitorowania, administracji i wsparcia systemów końcowych. Tego typu rozwiązania pełnią rolę centralne...

Metabase ponownie celem ataków: krytyczna luka SQL...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Metabase, popularna platforma analityczna i business intelligence, znalazła się w centrum poważnego incydentu bezpieczeństwa po ujawnieniu krytycznej podatności typu unauthenticated SQL Injection. Luka umożliwiała...

Nowe ataki CSS na webmaile: jak napastnicy omijają...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowe badania pokazują, iż treść wiadomości e-mail renderowana w interfejsie webmaila może oddziaływać na zaufane elementy aplikacji, jeżeli mechanizmy izolacji i sanitizacji nie są wystarczająco restrykcyjne. W pr...

Atlassian Rovo narażony na eksfiltrację danych z J...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Atlassian Rovo to oparty na sztucznej inteligencji asystent, który działa w ekosystemie Atlassian i może korzystać z danych dostępnych w Jira, Confluence oraz wybranych źródłach zewnętrznych. Najnowsze analizy bez...

Atak na TrueConf: przejęte instalatory klienta wyk...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja łańcucha dostaw systemu należy do najgroźniejszych kategorii incydentów cyberbezpieczeństwa, ponieważ uderza w samo zaufanie do legalnych aktualizacji i oficjalnych pakietów instalacyjnych. Incydent ...

Nowa ofiara grudniowego ataku na polską energetykę...

zaufanatrzeciastrona.pl 2 miesięcy temu Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, iż w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, iż ofiar było więcej, podo...

Meta i incydent ucieczki modelu AI z sandboxa podc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Bezpieczeństwo agentowych modeli AI obejmuje dziś nie tylko ochronę danych, podatności aplikacyjne i kontrolę dostępu, ale także ryzyko naruszenia izolacji środowiska testowego. Tak zwany sandbox escape oznacza sytuację, w kt...

Cyberataki na ochronę zdrowia i NGO: jakie lekcje ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia pozostaje jednym z najbardziej wrażliwych obszarów pod względem cyberbezpieczeństwa. Ataki wymierzone w placówki medyczne, dostawców systemu i organizacje wspierające opiekę zdrowotną mogą p...

Wzrost aktywności ransomware po spokojniejszym II ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najgroźniejszych typów cyberzagrożeń dla organizacji, ponieważ łączy szyfrowanie systemów z kradzieżą danych i presją operacyjną wywieraną przez groźbę publikacji informacji. Spokojni...

Łatki generowane przez AI zawodzą w niemal połowie...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wykorzystanie modeli AI do generowania kodu oraz poprawek bezpieczeństwa gwałtownie staje się elementem nowoczesnych procesów DevSecOps. Problem polega jednak na tym, iż automatycznie wygenerowana łatka nie zawsze...

Ukryty backdoor w 20 modelach routerów Zbtlink umo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili obecność ukrytego mechanizmu zdalnego dostępu w co najmniej 20 modelach routerów opartych na platformie Zbtlink. Nie chodzi tu o typową podatność wynikającą z błędu programistyczneg...

Cyberbezpieczeństwo ochrony zdrowia staje się kwes...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów gospodarki, ale w tej chwili skala zagrożeń wykracza daleko poza klasyczne naruszenia poufności danych. Coraz częściej cyberincyden...