Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Publiczny PoC dla GitLab RCE zwiększa ryzyko atakó...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Upublicznienie działającego kodu proof-of-concept dla podatności typu remote code execution w GitLab istotnie zwiększa ryzyko ataków na organizacje utrzymujące własne instancje platformy. Problem dotyczy scenarius...

Krytyczna luka RCE w Fastjson 1.x aktywnie wykorzy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Java ujawniono krytyczną podatność typu remote code execution (RCE) w bibliotece Fastjson 1.x, szeroko wykorzystywanej do przetwarzania danych JSON. Luka dotyczy scenariuszy, w których aplikacja opar...

Cl0p atakuje PTC Windchill i FlexPLM, wykorzystują...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Aktywna kampania przypisywana podmiotom powiązanym z grupą Cl0p pokazuje, iż publicznie dostępne środowiska PTC Windchill i FlexPLM stały się celem operacji nastawionych na kradzież danych i wymuszenia. Sednem zag...

Przejęcie DNS w hotelowym Wi‑Fi umożliwia kradzież...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Publiczne i półpubliczne sieci Wi‑Fi od dawna pozostają atrakcyjnym celem dla cyberprzestępców, jednak najnowszy scenariusz ataku pokazuje wyraźną zmianę taktyki. Zamiast tworzyć fałszywe punkty dostępowe lub prow...

Naruszenie bezpieczeństwa w OnTrac po ataku na sie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja OnTrac, amerykański operator dostaw ostatniej mili, poinformował klientów o incydencie bezpieczeństwa obejmującym naruszenie sieci korporacyjnej i potencjalny dostęp do danych osobowych. Tego rodzaju zdarzenie kla...

Malvertising składa malware w przeglądarce i omija...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Malvertising, czyli dystrybucja złośliwych treści za pośrednictwem reklam internetowych, od lat pozostaje skutecznym kanałem infekcji wymierzonych w użytkowników indywidualnych. Najnowsze kampanie pokazują jednak ...

Ataki ClickFix na forum Steam infekują graczy kopa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Na forach poświęconych grom coraz częściej obserwuje się kampanie wykorzystujące technikę ClickFix, czyli socjotechnikę opartą na nakłanianiu użytkownika do samodzielnego uruchomienia złośliwego polecenia pod pret...

Hermes w trybie „YOLO” przyspiesza operacje ofensy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczne agenty AI coraz wyraźniej wchodzą do praktyki działań ofensywnych w cyberprzestrzeni. Nie chodzi już wyłącznie o wsparcie analityków czy programistów, ale o wykorzystanie modeli i agentów do automatyz...

Kampania sextortion podszywająca się pod ShinyHunt...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Sextortion to forma cyberoszustwa, w której przestępcy próbują wymusić pieniądze poprzez zastraszanie ofiary rzekomym ujawnieniem kompromitujących materiałów lub informacji. Najnowsza obserwowana kampania pokazuje...

ChatGPT wśród najczęściej podszywanych marek w phi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Podszywanie się pod rozpoznawalne marki pozostaje jedną z najskuteczniejszych metod stosowanych w kampaniach phishingowych. Atakujący wykorzystują zaufanie użytkowników do popularnych usług, tworząc fałszywe wiado...

Ataki ransomware na uczelnie wyższe rosną w 2026 r...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ransomware pozostaje jednym z najpoważniejszych zagrożeń dla sektora szkolnictwa wyższego. Tego typu ataki polegają na szyfrowaniu systemów, kradzieży danych oraz wymuszaniu okupu w zamian za przywrócenie dostępu ...

MsaRAT grupy Chaos ransomware ukrywa komunikację C...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowoczesne kampanie ransomware coraz częściej odchodzą od klasycznych, łatwych do wykrycia połączeń malware z infrastrukturą atakującego. Zamiast tego operatorzy nadużywają legalnych narzędzi systemowych i popular...

Fałszywa wtyczka Notepad++ dostarcza MATCHBOIL.V2 ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CERT-UA ostrzegł przed kampanią ukierunkowanych ataków na systemy Windows, w której złośliwe oprogramowanie jest dystrybuowane pod postacią fałszywej wtyczki do Notepad++. To kolejny przykład nadużywania legalnego...

Golden Chickens wraca z nowymi rodzinami malware i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Golden Chickens, znane również jako Venom Spider, to ekosystem malware-as-a-service, w ramach którego operatorzy rozwijają i udostępniają narzędzia ofensywne innym cyberprzestępcom. Najnowsze obserwacje wskazują, ...

Laundry Bear atakuje niezałatane serwery Zimbra. G...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie agencje rządowe oraz partnerzy międzynarodowi ostrzegli przed aktywną kampanią cybernetyczną prowadzoną przez grupę Laundry Bear, znaną także jako Void Blizzard. Działania napastników koncentrują się ...

NodeBB łata osiem groźnych luk bezpieczeństwa wykr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja NodeBB, popularna platforma forum internetowego oparta na Node.js, usunęła osiem podatności bezpieczeństwa o wysokiej wadze, które mogły prowadzić do nieautoryzowanego dostępu do panelu administracyjnego, odczytu ...

Aplikacja modlitewna Watykanu ujawniała dane ponad...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Aplikacje religijne i serwisy społecznościowe przetwarzają dane osobowe, które z pozoru mogą wydawać się mało wrażliwe, ale w praktyce stanowią cenny materiał dla cyberprzestępców. Gdy w interfejsie API zabraknie ...

Krytyczna luka w Azure Automation umożliwiała prze...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W usłudze Azure Automation ujawniono krytyczną lukę bezpieczeństwa, która w określonych warunkach mogła doprowadzić do przejęcia zarządzanej tożsamości innego klienta chmury. Problem wynikał z połączenia niebezpie...