Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

AI wykryła dziurę w kodzie na którym działa 70 proc. stron w internecie! Hakerzy ruszyli na polowanie

Chrome wzmocni ochronę: ostrzeże, gdy skopiujesz groźną komendę

Cyberatak na francuskie sklepy. Lodówki za stare na łatki

Fałszywe reklamacje. CERT Polska ostrzega przed Purerat

Krytyczne podatności w PHP. Konieczna pilna aktualizacja

Przygotuj firmę na „eskalację w cyberprzestrzeni”. 3 cenne rady

Hakerzy podmienili narzędzia OVHcloud, by wykraść sekrety

Systemd bez ściemy: kombajn, który przejął Linuksa (czy tego chcesz, czy nie)

Wybór redakcji

AI wykryła dziurę w kodzie na którym działa 70 pro...

bithub.pl 1 tydzień temu Zespół PHP wydał w środę awaryjne poprawki dwóch krytycznych luk, które pozwalają uruchomić własny kod na serwerze bez logowania. Błędy oznaczone jako CVE-2026-109618 i CVE-2026-109619, nazwane wspólnie PHP2Shell, otrzymały po 9,2 pkt na 10 w skali C...

Chrome wzmocni ochronę: ostrzeże, gdy skopiujesz g...

dobierajka.pl 1 tydzień temu Google rozbudowuje w Chrome tryb zaawansowanej ochrony w ramach bezpiecznego przeglądania. Przeglądarka ma reagować m.in. na skopiowanie do schowka podejrzanych poleceń oraz skuteczniej wyłapywać oszustwa udające pomoc techniczną, antywirusa i aktual...

Cyberatak na francuskie sklepy. Lodówki za stare n...

cyberdefence24.pl 1 tydzień temu Część zhakowanych lodówek we francuskich sklepach nie musi otrzymać łatek bezpieczeństwa od producentów. Agencja UE ds. Cyberbezpieczeństwa przypomniała, iż Akt o cyberodporności zobowiązuje twórców do usuwania podatności jedynie podczas okresu świad...

Fałszywe reklamacje. CERT Polska ostrzega przed Pu...

dobierajka.pl 1 tydzień temu CERT Polska alarmuje w sprawie kampanii e-mailowej, w której cyberprzestępcy podszywają się pod klientów składających reklamację. Wiadomości o rzekomo uszkodzonym towarze zachęcają do kliknięcia w link lub otwarcia pliku, co może skończyć się infekcj...

Krytyczne podatności w PHP. Konieczna pilna aktual...

cyberdefence24.pl 1 tydzień temu Konieczna jest pilna aktualizacji systemu PHP ze względu na występowanie dwóch krytycznych luk. Podatności pozwalają na zdalne wykonanie kodu. Wydano już stosowne łatki.

Przygotuj firmę na „eskalację w cyberprzestrzeni”....

cyberdefence24.pl 1 tydzień temu Hasło „eskalacja w cyberprzestrzeni” pojawia się coraz częściej w odniesieniu do rosnącej liczby prób wrogich cyberataków wymierzonych nie tylko w instytucje publiczne, ale również w przedsiębiorstwa. Pytanie co zrobić, aby zbudować odporny biznes w ...

Hakerzy podmienili narzędzia OVHcloud, by wykraść ...

kapitanhack.pl 1 tydzień temu Atak na łańcuch dostaw systemu nie musi zaczynać się od luki w kodzie ani przejęcia całej infrastruktury producenta. Czasem wystarczy dostęp do konta jednego współpracownika i możliwość podmiany plików, którym użytkownicy ufają. 19 października 2026 ...

Systemd bez ściemy: kombajn, który przejął Linuksa...

czarnaowca.it 1 tydzień temu www.czarnaowca.it jeżeli siedzisz w Linuksie dłużej niż kilka lat, na pewno pamiętasz jedną z największych świętych wojen w historii open source. Kiedy systemd wchodziło na salony i zaczynało wypychać starego, poczciwego SysVinita z kolejnych dystryb...

Naruszenie danych w Paradigm Healthcare Services o...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z najczęściej atakowanych obszarów cyberprzestrzeni. Wynika to z wysokiej wartości danych osobowych i medycznych, które mogą być wykorzystywane do oszustw, kradzieży ...

Nowe wytyczne USA dotyczące incydentów z udziałem ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Rosnąca autonomia agentów AI sprawia, iż tradycyjne procedury bezpieczeństwa przestają być wystarczające jako jedyny mechanizm kontroli. Problem dotyczy sytuacji, w których agent wykonuje działania niezamierzone, ...

ROMULUS: nowa platforma ClickFix do dostarczania L...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja ROMULUS to nowo opisana platforma służąca do dostarczania złośliwego systemu z wykorzystaniem techniki ClickFix. Mechanizm ten opiera się na socjotechnice i nakłania ofiarę do samodzielnego uruchomienia poleceń, s...

Plex2Shell: aktywne ataki na Plex Media Server pro...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Plex Media Server stał się celem aktywnie wykorzystywanego łańcucha podatności nazwanego Plex2Shell. Zagrożenie jest szczególnie poważne, ponieważ połączenie kilku błędów pozwala doprowadzić do zdalnego wykonania ...

ConnectWise resetuje poświadczenia po incydencie b...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja ConnectWise poinformował o incydencie bezpieczeństwa związanym z nieautoryzowanym dostępem do tożsamości aplikacyjnych używanych przez usługę Cloud Backup, wcześniej funkcjonującą pod marką SkyKick. Tego typu zdar...

Aktywnie wykorzystywana luka w Siemens Software Ce...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Siemens potwierdził aktywne wykorzystywanie podatności CVE-2026-110936 w aplikacji Siemens Software Center. Problem dotyczy techniki DLL side-loading, wynikającej z niekontrolowanego przeszukiwania ścieżek ładowan...

APT28 atakuje sektor obronny państw NATO i wykorzy...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja APT28, znana również jako Fancy Bear lub Forest Blizzard, to rosyjska grupa cyberwywiadowcza od lat łączona z operacjami wymierzonymi w administrację publiczną, dyplomację oraz przemysł obronny. Najnowsza ujawnion...

Autonomiczne agenty AI wykorzystane do włamań na s...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Autonomiczne agenty AI przestają być wyłącznie wsparciem dla analityków bezpieczeństwa i coraz częściej pojawiają się w realnych operacjach ofensywnych. W opisywanej kampanii napastnicy wykorzystali je do półautom...

Pegasus na iPhonie rektora Uniwersytetu w Belgradz...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Pegasus to zaawansowane oprogramowanie szpiegujące zaliczane do kategorii mercenary spyware, projektowane z myślą o skrytym przejmowaniu kontroli nad urządzeniami mobilnymi. Po skutecznej kompromitacji może zapewn...

Jak zespoły bezpieczeństwa mogą okiełznać „dziki k...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja „Dziki kod” to aplikacje, agenci i automatyzacje tworzone oddolnie przez pracowników szybciej, niż organizacja jest w stanie objąć je formalnym nadzorem. Nie chodzi wyłącznie o niezatwierdzone oprogramowanie, ale ...