Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Deepfake’i AI podszywają się pod twórców OnlyFans....

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Deepfake’i wspierane przez sztuczną inteligencję coraz częściej przestają być narzędziem wyłącznie dezinformacji i stają się elementem klasycznych oszustw finansowych. W najnowszym schemacie cyberprzestępcy podszy...

Microsoft i Apple publikują krytyczne poprawki bez...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Regularne aktualizacje bezpieczeństwa pozostają jednym z najważniejszych elementów ograniczania ryzyka cyberataków. Najnowszy pakiet poprawek opublikowany przez Microsoft i Apple obejmuje luki wpływające na usługi...

Kanadyjczyk przyznał się do winy w sprawie wymusze...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sprawa dotycząca kampanii włamań i wymuszeń wobec organizacji korzystających z platformy Snowflake ponownie pokazuje, iż jednym z najpoważniejszych zagrożeń dla bezpieczeństwa chmury pozostaje przejęcie legalnych ...

ClickFix na macOS dostarcza stealera zdolnego do o...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu ClickFix to forma socjotechniki, w której ofiara zostaje nakłoniona do manualnego uruchomienia złośliwego polecenia pod pretekstem naprawy błędu, weryfikacji systemu lub wykonania rzekomej czynności ...

Destrukcyjne cyberataki na systemy OT rosnącym zag...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo systemów OT wchodzi w etap, w którym stawką nie jest już wyłącznie dostępność usług czy ciągłość produkcji. Coraz częściej analizowane są scenariusze, w których napastnicy dążą do trwałego uszk...

Chrome 151 usuwa 41 luk bezpieczeństwa, w tym sześ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Google udostępnił aktualizację Chrome 151, która eliminuje łącznie 41 podatności bezpieczeństwa w desktopowej wersji przeglądarki. Najpoważniejsze z nich dotyczą błędów klasy memory safety, czyli problemów związan...

Krytyczne luki w TP-Link Omada zagrażają zero-touc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zero-touch provisioning (ZTP) to mechanizm automatycznego wdrażania i konfiguracji urządzeń sieciowych bez manualnej ingerencji administratora. Rozwiązanie to przyspiesza uruchamianie infrastruktury, ale jednocześ...

Ukryta poprawka bezpieczeństwa w sterownikach hamu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo pojazdów ciężarowych obejmuje dziś nie tylko systemy telematyczne i funkcje komunikacyjne, ale także sterowniki odpowiedzialne za działanie układów krytycznych dla bezpieczeństwa jazdy. Przypad...

Malware może nadużywać kluczy Windows Hello for Bu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowe ustalenia badawcze pokazują, iż mechanizmy uwierzytelniania bezhasłowego w Windows Hello for Business mogą zostać wykorzystane przez złośliwe oprogramowanie działające już w zalogowanej sesji użytkownika. Pro...

Cisco łata 12 podatności w SD-WAN i IOS XE, w tym ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet poprawek usuwających 12 podatności bezpieczeństwa w platformach Cisco Catalyst SD-WAN oraz Cisco IOS XE. Część z nich ma charakter krytyczny i może prowadzić do obejścia mechanizmów kontr...

WordPress łata krytyczny pre-auth XSS na ekranie l...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja WordPress usunął krytyczną podatność typu reflected cross-site scripting (XSS), która była osiągalna jeszcze przed uwierzytelnieniem użytkownika na ekranie logowania. Problem wyróżnia się tym, iż nie ogranicza się...

AI przyspiesza wykrywanie HTTP desync: HTTP Termin...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu HTTP desynchronization, znane również jako HTTP request smuggling lub response queue poisoning, wykorzystują różnice w interpretacji tego samego żądania HTTP przez różne elementy infrastruktury. Gdy rev...

Luki w Claude Code i Gemini CLI pozwalały przejąć ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Nowe ustalenia badaczy bezpieczeństwa pokazują, iż narzędzia AI wspierające programistów mogą stać się realnym wektorem ataku na środowiska CI/CD. W analizowanych przypadkach nie było wymagane klasyczne przejęcie ...

Zapscape (CVE-2026-64561): nowa luka KVM umożliwia...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zapscape to nowo ujawniona podatność w mechanizmie KVM w jądrze Linux, oznaczona jako CVE-2026-64561. Problem dotyczy warstwy odpowiedzialnej za obsługę pamięci wirtualnej w środowiskach x86 z aktywną wirtualizacj...

Kampania phishingowa AitM przejmuje konta Microsof...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu adversary-in-the-middle (AitM) to rozwinięcie klasycznego phishingu, w którym celem nie jest wyłącznie pozyskanie loginu i hasła, ale również przejęcie aktywnej, uwierzytelnionej sesji użytkownika. W pr...

SCTPhantom: 18-letnia luka w Linux SCTP może umożl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W jądrze Linux ujawniono groźną podatność oznaczoną jako CVE-2026-64564, nazwaną SCTPhantom. Problem dotyczy implementacji protokołu SCTP i prowadzi do błędu typu use-after-free w mechanizmie dynamicznej rekonfigu...

Levi Strauss ujawnia incydent cyberbezpieczeństwa ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Levi Strauss & Co. poinformowała o incydencie cyberbezpieczeństwa, w którym nieautoryzowana strona uzyskała dostęp do zasobów firmowych z wykorzystaniem technik socjotechnicznych wymierzonych w pracowników. To...

TeamPCP i ataki na Redis: od kampanii z 2020 roku ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja TeamPCP to nazwa przypisywana podmiotowi zagrożeń, który przez lata rozwijał kampanie wymierzone w publicznie dostępne usługi, środowiska kontenerowe oraz elementy nowoczesnego łańcucha dostaw oprogramowania. Najn...