Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Device code phishing w 2026 roku rośnie w siłę. Jak atakujący nadużywają legalnych przepływów OAuth

Kampania malvertising na macOS wykorzystuje fałszywe aktualizacje do kradzieży kryptowalut

VMware łata krytyczne luki: obejście uwierzytelniania w vCenter i ucieczka z maszyny wirtualnej

Krytyczna luka RCE w TeamCity: CVE-2026-63077 zagraża serwerom CI/CD

Google wykorzystuje AI do wykrywania luk w Chrome. Ujawniono 13-letnią podatność typu sandbox escape

84 luki w rdzeniach 4G i 5G: nowe podatności umożliwiają DoS i przejęcie sesji

Chrome usuwa 1442 podatności w trzech wydaniach. Nowa faza bezpieczeństwa przeglądarek

Tanie Android TV boxy podszywają się pod telefony i zamieniają domowe łącza w sieć proxy

HollowFrame i Matryoshka: wieloetapowy spear-phishing uderza w kancelarie prawne

Ataki na łańcuch dostaw npm powiązane z Koreą Północną: analiza incydentów debug, chalk i axios

Wybór redakcji

Device code phishing w 2026 roku rośnie w siłę. Ja...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Device code phishing to technika ataku oparta na nadużyciu mechanizmu OAuth 2.0 Device Authorization Grant, pierwotnie stworzonego z myślą o urządzeniach z ograniczonym interfejsem wejścia, takich jak telewizory S...

Kampania malvertising na macOS wykorzystuje fałszy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malvertising wymierzona w użytkowników macOS pokazuje, jak skutecznie cyberprzestępcy łączą socjotechnikę, fałszywe komunikaty systemowe i wieloetapowe dostarczanie złośliwego oprogramowania. Atak pr...

VMware łata krytyczne luki: obejście uwierzytelnia...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Broadcom opublikował pilne poprawki bezpieczeństwa dla wybranych produktów VMware, eliminując kilka podatności o wysokim i krytycznym wpływie. Najpoważniejsze z nich dotyczą środowiska vCenter oraz warstwy wirtual...

Krytyczna luka RCE w TeamCity: CVE-2026-63077 zagr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu JetBrains załatał krytyczną podatność w TeamCity On-Premises oznaczoną jako CVE-2026-63077. Luka dotyczy popularnej platformy CI/CD używanej do automatyzacji budowania, testowania i wdrażania oprogramowania. Ze względu na cen...

Google wykorzystuje AI do wykrywania luk w Chrome....

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo przeglądarek internetowych pozostaje jednym z kluczowych obszarów cyberbezpieczeństwa, ponieważ to właśnie przeglądarka jest dziś głównym punktem dostępu do usług, danych i aplikacji. Szczególnie ni...

84 luki w rdzeniach 4G i 5G: nowe podatności umożl...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili 84 wcześniej nieznane podatności wpływające na implementacje rdzeni sieci 4G i 5G. Problem dotyczy przede wszystkim komponentów odpowiadających za komunikację sygnalizacyjną i zarzą...

Chrome usuwa 1442 podatności w trzech wydaniach. N...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Google w trzech kolejnych wydaniach przeglądarki Chrome usunął łącznie 1442 podatności bezpieczeństwa. To skala, która wyraźnie pokazuje, iż bezpieczeństwo nowoczesnych przeglądarek nie jest już traktowane jako cy...

Tanie Android TV boxy podszywają się pod telefony ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Tanie urządzenia typu Android TV box od lat budzą obawy związane z bezpieczeństwem łańcucha dostaw, integralnością systemu oraz przejrzystością producentów. Najnowsze ustalenia badaczy pokazują, iż część takich pr...

HollowFrame i Matryoshka: wieloetapowy spear-phish...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nowy, wcześniej nieudokumentowany łańcuch infekcji wykorzystujący loader HollowFrame oraz backdoor Matryoshka. Kampania pokazuje, jak współczesne operacje malware łączą socjotechnikę...

Ataki na łańcuch dostaw npm powiązane z Koreą Półn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń w ekosystemie open source. Ich istota polega na przejęciu zaufanego elementu procesu tworzenia lub dystrybucji kodu — pakietu, konta mainta...

Szósty odcinek Retro-podcastu Informatyka Zakładow...

informatykzakladowy.pl 3 miesięcy temu Dzień dobry! Nazywam się Tomek Zieliński, a wy słuchacie szóstego odcinka Retro-podcastu Informatyka Zakładowego. W tym podcaście co miesiąc robię przegląd prasy komputerowej sprzed 20, 25 oraz 30 lat i dzielę się spostrzeżeniami dotyczącymi tego, ja...

Oszuści podszywają się pod Europol. Szantaż finans...

cyberdefence24.pl 3 miesięcy temu Europol ostrzega przed oszustami, którzy wykorzystują autorytet agencji, by wywołać strach i skłonić ofiary do szybkiego działania. Przestępcy próbując wyłudzić pieniądze lub poufne informacje, podszywają się pod funkcjonariuszy i straszą postępowani...

Samorządy połączą siły przeciw cyberatakom. Rusza ...

cyberdefence24.pl 3 miesięcy temu Ministerstwo Cyfryzacji zainaugurowało konkurs na utworzenie Lokalnych Centrów Cyberbezpieczeństwa. Samorządy, łącząc siły w konsorcjach, będą mogły pozyskać środki na wspólne zespoły ekspertów, infrastrukturę i narzędzia służące ochronie urzędów ora...

Zarząd Fundacji Bezpieczna Cyberprzestrzeń został ...

cybsecurity.org 3 miesięcy temu Informujemy, iż skład Zarządu Fundacji Bezpieczna Cyberprzestrzeń został poszerzony. Funkcje wiceprezesów objęli Marcin Fronczak oraz Cyprian Gutkowski. Obaj wiceprezesi od wielu lat są związani z Fundacją i doskonale znają jej działalność, cele oraz...

Jak zhakowane publiczne bramki Wi-Fi używane są do...

kapitanhack.pl 3 miesięcy temu SecurityWeek za ReliaQuest informuje, iż cyberprzestępcy przeprowadzają ataki na urządzenia obsługujące publiczne sieci Wi-Fi z tzw. captive portal (stroną logowania), by przejmować konta Microsoft 365 podróżujących służbowo pracowników firm. W ramac...

Jak AI i OSINT mają zmienić amerykański wywiad?

rynekinformacji.pl 3 miesięcy temu Komisja ds. Wywiadu Izby Reprezentantów USA opublikowała projekt ustawy Intelligence Authorization Act for Fiscal Year…

Szyfrowanie fundamentem cyberbezpieczeństwa. Kara ...

cyberdefence24.pl 3 miesięcy temu Korzystasz z laptopów, pendrive’ów czy dysków przenośnych? Szyfrowanie to fundament zachowania poufności danych. Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski nałożył karę na dwa podmioty w związku z uchybieniami związanymi z kradzieżą k...

Samsung i OSP łączą siły. Technologia ma wspierać ...

cyberdefence24.pl 3 miesięcy temu Samsung Electronics Polska i Związek Ochotniczych Straży Pożarnych RP podpisały 28 lipca porozumienie, które ma połączyć kompetencje technologiczne firmy z doświadczeniem druhów w działaniach ratowniczych. Partnerstwo ma przełożyć się na nowe rozwiąz...