Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CVE-2026-10702: jedna złośliwa strona może naruszyć bezpieczeństwo Firefoksa i Tor Browser

Kompromitacja pakietów @joyfill w npm: złośliwy RAT aktywowany już podczas importu w Node.js

CISA i partnerzy publikują wytyczne izolacji kluczowych systemów OT podczas cyberataków

Krytyczna luka RCE w Gitea pozwala uruchamiać polecenia przez złośliwy hook Git

Publiczny PoC dla CVE-2026-16232 zwiększa ryzyko ataków na środowiska Check Point

Flying Eagle: ślady androidowego RAT-a wykryto na 170 serwerach, a kod źródłowy trafia do cyberprzestępców

Trzy krytyczne luki w VMware: obejście uwierzytelniania, RCE i ucieczka z maszyny wirtualnej

Krytyczna luka w Ruflo pozwala na zdalne wykonanie poleceń i zatrucie pamięci AI

Krytyczna luka pre-auth RCE w vBulletin z publicznym exploitem. Zagrożone serwery forów internetowych

Atak DNS hijacking na CubePilot: przejęcie domeny zakłóciło usługi producenta systemu dla dronów

Wybór redakcji

CVE-2026-10702: jedna złośliwa strona może naruszy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali podatność CVE-2026-10702, która umożliwia uruchomienie kodu w procesie renderującym przeglądarki po samym wejściu na odpowiednio przygotowaną, złośliwą stronę internetową. Problem do...

Kompromitacja pakietów @joyfill w npm: złośliwy RA...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Ekosystem npm od lat pozostaje jednym z głównych celów ataków na łańcuch dostaw oprogramowania. Najnowszy incydent związany z pakietami z przestrzeni nazw @joyfill pokazuje szczególnie groźny scenariusz, w którym złośliwy kod...

CISA i partnerzy publikują wytyczne izolacji klucz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agencje odpowiedzialne za cyberbezpieczeństwo w USA i Australii opublikowały nowe wytyczne dotyczące izolacji kluczowych systemów OT w trakcie aktywnego incydentu. Dokument koncentruje się na tym, jak odseparować ...

Krytyczna luka RCE w Gitea pozwala uruchamiać pole...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W platformie Gitea ujawniono krytyczną podatność typu remote code execution, która może doprowadzić do wykonania poleceń systemowych po stronie serwera. Problem wynika z niebezpiecznej interakcji między mechanizme...

Publiczny PoC dla CVE-2026-16232 zwiększa ryzyko a...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-16232 to krytyczna podatność typu authentication bypass, która dotyczy procesu logowania SmartConsole w środowiskach Check Point Security Management Server oraz Multi-Domain Security Management. Luka umoż...

Flying Eagle: ślady androidowego RAT-a wykryto na ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Flying Eagle to framework zdalnego trojana dostępowego dla systemu Android, który pozwala przestępcom tworzyć złośliwe aplikacje, zarządzać infrastrukturą sterującą oraz prowadzić kampanie ukierunkowane na kradzie...

Trzy krytyczne luki w VMware: obejście uwierzyteln...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Broadcom opublikował poprawki bezpieczeństwa dla kilku kluczowych produktów VMware, w tym vCenter, ESX/ESXi, Workstation i Fusion. Największe zagrożenie dotyczy trzech krytycznych podatności, które mogą umożliwić ...

Krytyczna luka w Ruflo pozwala na zdalne wykonanie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi opartych na agentach AI rośnie znaczenie komponentów pośredniczących między modelem językowym a funkcjami systemowymi. Jednym z nich jest most MCP, który umożliwia modelowi wywoływanie narzę...

Krytyczna luka pre-auth RCE w vBulletin z publiczn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu forumowym vBulletin ujawniono krytyczną podatność typu pre-auth remote code execution, oznaczoną jako CVE-2026-61511. Problem umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu PHP n...

Atak DNS hijacking na CubePilot: przejęcie domeny ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja DNS hijacking to rodzaj ataku, w którym napastnik przejmuje kontrolę nad konfiguracją domeny lub infrastrukturą odpowiedzialną za tłumaczenie nazw na adresy IP. W praktyce pozwala to przekierować użytkowników do s...

Krytyczna luka w Ruby on Rails: spreparowane obraz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Ruby on Rails ujawniono krytyczną podatność oznaczoną jako CVE-2026-66066, związaną z komponentem Active Storage oraz biblioteką libvips używaną do przetwarzania obrazów. Błąd może umożliwić nieautor...

Skoordynowany cyberatak sparaliżował ponad 30 syst...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Skoordynowane ataki na infrastrukturę krytyczną OT należą dziś do najpoważniejszych zagrożeń dla sektora usług komunalnych. W przeciwieństwie do klasycznych incydentów IT, naruszenia obejmujące systemy sterowania ...

Tysiące projektów z poufnymi danymi jest “nieświad...

niebezpiecznik.pl 3 miesięcy temu Choć nikt już nie korzysta z Google do wyszukiwania informacji, to ta wyszukiwarka wciąż może zwracać “przydatne” wyniki. jeżeli wpiszecie “site:claude.ai/public/artifacts” znajdziecie tysiące projektów stworzonych w narzędziach AI od Anthropic. Ale ...

10 narzędzi SOCMINT do analizy danych z LinkedIn

rynekinformacji.pl 3 miesięcy temu Media społecznościowe stały się jednym z najważniejszych źródeł informacji wykorzystywanych w analizie otwartych źródeł (OSINT).…

Ponad 30 systemów wodociągowych w USA celami cyber...

cyberdefence24.pl 3 miesięcy temu Ponad 30 lokalnych systemów wodociągowych w stanie Minnesota było celem skoordynowanego cyberataku. w tej chwili nieznany jest motyw bądź pochodzenie atakujących. Incydenty wymusiły m.in. przejście na sterowanie manualne. Co wiemy o cyberataku?

Każdy mógł być pracownikiem stacji benzynowej MOL ...

niebezpiecznik.pl 3 miesięcy temu Wielokrotnie już powtarzaliśmy, iż firmy muszą mieć kanał do bezpiecznego i skutecznego zgłaszania błędów w swoich produktach/usługach cyfrowych. Spółka paliwowa MOL teoretycznie taki kanał ma, ale nie zadziałał poprawnie w przypadku zgłoszenia od na...

AI pomaga stworzyć exploit dla jądra Linuksa. CVE-...

kapitanhack.pl 3 miesięcy temu Sztuczna inteligencja coraz śmielej wspiera specjalistów ds. bezpieczeństwa – nie tylko podczas analizy kodu, ale również przy opracowywaniu działających exploitów. Najnowszym przykładem jest podatność CVE-2026-53264, wykryta w jądrze systemu Linux. ...

RODO a OSINT – czy wolno zbierać dane z Internetu?...

rynekinformacji.pl 3 miesięcy temu RODO a OSINT to jedno z najważniejszych zagadnień dla firm wykorzystujących publicznie dostępne dane. 8…