Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cisco Talos: atakujący rozdzielają zadania, by skuteczniej unikać wykrycia

INC Ransomware zwiększa presję na ofiary po wykorzystaniu luk zero-day w SonicWall SMA 1000

Atak na szwajcarską agencję federalną przez luki w SharePoint. Około 200 kont zostało przejętych

Wyciek 31 tys. rekordów z rejestru beneficjentów rzeczywistych w Liechtensteinie

AI wzmacnia spearphishing i podnosi koszty cyberataków

Wieloletnia luka w BMC naraża centra danych na przejęcie przez ataki offline

Krytyczna luka w cPanel pozwala wykonywać polecenia SQL z uprawnieniami roota bazy danych

Atak agent-to-agent w Gemini ADK ujawnił sekrety i otworzył drogę do manipulacji pull requestami

AI przyspiesza eksploatację podatności i ataki na łańcuch dostaw

Google usuwa trzy workflowy ADK po wykryciu łańcucha ataku z prompt injection

Wybór redakcji

Cisco Talos: atakujący rozdzielają zadania, by sku...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Współczesne kampanie cyberataków coraz rzadziej opierają się na jednym, łatwym do wykrycia narzędziu. Zamiast tego napastnicy rozdzielają poszczególne zadania pomiędzy różne etapy operacji, konta użytkowników, hos...

INC Ransomware zwiększa presję na ofiary po wykorz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Grupa INC Ransomware została powiązana z kampaniami wykorzystującymi podatności zero-day w urządzeniach SonicWall SMA 1000. To kolejny przykład ewolucji ransomware z prostego modelu szyfrowania danych do wieloetap...

Atak na szwajcarską agencję federalną przez luki w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Lokalnie wdrożony Microsoft SharePoint od lat pozostaje jednym z kluczowych elementów infrastruktury IT w administracji publicznej i dużych organizacjach. Platforma odpowiada za współdzielenie dokumentów, obieg informacji ora...

Wyciek 31 tys. rekordów z rejestru beneficjentów r...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie bezpieczeństwa liechtensteińskiego rejestru beneficjentów rzeczywistych pokazuje, jak wrażliwym celem są państwowe systemy przechowujące dane o strukturach właścicielskich spółek, fundacji i trustów. Te...

AI wzmacnia spearphishing i podnosi koszty cyberat...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Spearphishing pozostaje jedną z najgroźniejszych technik wykorzystywanych do uzyskiwania nieautoryzowanego dostępu do środowisk firmowych. W przeciwieństwie do masowych kampanii phishingowych jest to atak precyzyj...

Wieloletnia luka w BMC naraża centra danych na prz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Wieloletnia słabość w mechanizmie uwierzytelniania IPMI 2.0 ponownie zwróciła uwagę branży na bezpieczeństwo kontrolerów BMC (Baseboard Management Controller). To uprzywilejowane komponenty obecne w serwerach, któ...

Krytyczna luka w cPanel pozwala wykonywać poleceni...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja cPanel usunął krytyczną podatność bezpieczeństwa, która umożliwia uwierzytelnionemu użytkownikowi hostingu wykonywanie operacji SQL w kontekście administracyjnego konta bazy danych. To poważne naruszenie granicy u...

Atak agent-to-agent w Gemini ADK ujawnił sekrety i...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych zagadnień współczesnego DevSecOps. Opisany przypadek związany z Google Agent Development Kit for Python pokazuje, iż choćby środowiska z pozornie popraw...

AI przyspiesza eksploatację podatności i ataki na ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz silniej wpływa na współczesny krajobraz cyberzagrożeń. Nie ogranicza się już wyłącznie do automatyzacji phishingu czy wspierania tworzenia złośliwego kodu, ale realnie skraca czas potrz...

Google usuwa trzy workflowy ADK po wykryciu łańcuc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesach deweloperskich staje się jednym z najważniejszych wyzwań dla zespołów DevSecOps. Najnowszy incydent wokół repozytorium Agent Development Kit (ADK) pokazuje, i...

18 złośliwych pakietów npm atakuje użytkowników na...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk deweloperskich. W opisywanym incydencie wykryto 18 złośliwych pakietów npm, które podszywały się pod komponenty powiązane z e...

Fałszywe aktualizacje Adobe i Zoom instalują Scree...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali aktywną kampanię socjotechniczną, w której cyberprzestępcy podszywają się pod aktualizacje Adobe i Zoom, a także pod dokumenty biznesowe oraz narzędzia administracyjne. Celem operacj...

Asystenci AI w poczcie e-mail mogą ułatwiać przeję...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zintegrowani asystenci AI w platformach pocztowych stają się nową powierzchnią ataku w środowiskach firmowych. Zagrożenie nie ogranicza się już wyłącznie do klasycznego przejęcia skrzynki e-mail. Po uzyskaniu dost...

Masowy atak na npm: robak powiązany z Keyv zatruł ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm ponownie stał się celem poważnego incydentu z obszaru supply chain security. Tym razem punktem zapalnym okazało się złośliwe wydanie pakietu [email protected], które uruchamiało malware już na etapie instal...

CISA dodaje aktywnie wykorzystywaną lukę w N-able ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-18577 w platformie N-able N-central do katalogu Known Exploited Vulnerabilities. To istotny sygnał dla administratorów i zespołów bezpieczeństwa, ponieważ wpis do...

Fałszywy launcher Xeno dla Roblox rozprzestrzenia ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie malware wymierzone w społeczności graczy od lat wykorzystują popularność nieoficjalnych narzędzi, modów i loaderów jako skuteczną przynętę. Najnowszy przypadek dotyczy fałszywych instalatorów Xeno Executo...

Ataki Pass-ta-key ujawniają słaby punkt zsynchroni...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Passkeys są promowane jako bezpieczniejsza alternatywa dla haseł, ponieważ opierają się na kryptografii klucza publicznego i prywatnego oraz lokalnej weryfikacji użytkownika, takiej jak PIN, biometria lub rozpozna...

DOUBLECUP wykorzystuje ClickFix i steganografię w ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja DOUBLECUP to nowo zaobserwowany model loader-as-a-service, zaprojektowany do obsługi wieloetapowych kampanii malware wymierzonych w systemy Windows i macOS. Wyróżnia go połączenie socjotechniki typu ClickFix z wyk...