Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Selfie zamiast hasła? Google testuje nowy sposób odzyskiwania konta

Cyberbezpieczeństwo AI: Atak modeli OpenAI na Hugging Face

Zero-day w SonicWallu wykorzystane do dostarczania malware na tygodnie przed łatą

Wybór redakcji

Nowe luki w Redis zwiększają ryzyko RCE przez REST...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Redis ponownie znalazł się w centrum zainteresowania zespołów bezpieczeństwa po ujawnieniu nowych podatności pamięci, które w określonych warunkach mogą prowadzić do zdalnego wykonania kodu. Problem koncentruje si...

CISA dodaje luki Microsoft SharePoint i Check Poin...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie poważne podatności dotyczące Microsoft SharePoint oraz Check Point SmartConsole. Taki wpis oznacza, iż luki nie są już wyłącznie ...

Krytyczne luki w Bing Images: złośliwe pliki SVG p...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął dwie krytyczne podatności w usłudze Bing Images, które mogły prowadzić do zdalnego wykonania poleceń na serwerach przetwarzających obrazy. Problem dotyczył odpowiednio spreparowanych plików SVG tr...

6 lat więzienia za przejęcie setek kont Snapchat k...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Przejęcia kont w mediach społecznościowych pozostają jednym z najczęstszych skutków skutecznego phishingu i socjotechniki. Opisywana sprawa pokazuje, iż choćby bez wykorzystywania zaawansowanych luk technicznych a...

Europol oznaczył 4340 adresów URL do usunięcia w o...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Europol poinformował o szeroko zakrojonej operacji wymierzonej w „The Com”, zdecentralizowaną sieć środowisk przestępczych i ekstremistycznych funkcjonujących w internecie. Działania objęły infrastrukturę wykorzys...

HalluSquatting, slopsquatting i phantom squatting:...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozwój agentów AI wykorzystywanych do pisania kodu, automatyzacji zadań deweloperskich i obsługi procesów DevOps stworzył nową klasę ryzyk dla łańcucha dostaw oprogramowania. Istota problemu polega na tym, iż mode...

Origin Energy potwierdza wyciek danych po cyberata...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Origin Energy, jeden z największych detalicznych dostawców energii elektrycznej i gazu w Australii, potwierdził incydent naruszenia bezpieczeństwa danych klientów. Sprawa wpisuje się w utrzymujący się trend ataków...

Clop wykorzystuje lukę w PTC Windchill i FlexPLM d...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Grupa Clop prowadzi kolejną kampanię wymuszeń opartą na kradzieży danych, tym razem koncentrując się na publicznie dostępnych instancjach PTC Windchill i FlexPLM. Są to platformy klasy PLM, wykorzystywane do zarzą...

Certighost i CVE-2026-54121: krytyczna luka w AD C...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Certighost to technika ataku wykorzystująca lukę CVE-2026-54121 w Active Directory Certificate Services (AD CS). Błąd pozwala użytkownikowi domenowemu o niskich uprawnieniach uzyskać certyfikat wystawiony dla kont...

Dolphin X: nowe złośliwe oprogramowanie wykorzystu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Dolphin X to nowo opisywane złośliwe oprogramowanie łączące funkcje trojana zdalnego dostępu (RAT) oraz stealera danych. Jego operatorzy promują platformę jako narzędzie nie tylko do kradzieży poświadczeń i artefa...

BlueNoroff rozwija phishing podszywający się pod Z...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja BlueNoroff, grupa powiązana z północnokoreańskim ekosystemem Lazarus, została powiązana z nową kampanią phishingową wymierzoną w pracowników firm z sektora kryptowalut, fintech i finansów cyfrowych. Atak nie poleg...

Ataki na hotelowe Wi‑Fi: przejęcie DNS umożliwia k...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Przejęcie ustawień DNS w infrastrukturze obsługującej hotelowe i konferencyjne sieci Wi‑Fi to scenariusz, który łączy phishing, atak adversary-in-the-middle oraz nadużycie mechanizmów uwierzytelniania w Microsoft ...

Atak credential stuffing na Chick-fil-A ujawnił da...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Chick-fil-A potwierdziła incydent bezpieczeństwa, w którym cyberprzestępcy uzyskali dostęp do części kont programu lojalnościowego Chick-fil-A One. Źródłem zdarzenia był atak typu credential stuffing, czyli masowe...

Fałszywa aplikacja Claude w reklamach Bing rozprze...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampanie malvertisingowe od lat pozostają skutecznym narzędziem cyberprzestępców, ponieważ wykorzystują zaufanie użytkowników do sponsorowanych wyników wyszukiwania. W opisanym incydencie atakujący promowali fałsz...

Hermes AI wykorzystany po włamaniu do resortu fina...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ujawniony w lipcu 2026 roku incydent związany z infrastrukturą tajlandzkiego Ministerstwa Finansów pokazuje nowy etap wykorzystania sztucznej inteligencji w operacjach ofensywnych. W centrum zdarzenia znalazł się ...

Selfie zamiast hasła? Google testuje nowy sposób o...

cyberdefence24.pl 3 miesięcy temu Google chce ułatwić odzyskiwanie dostępu do kont, sięgając po rozwiązanie oparte na biometrii. Nowa funkcja budzi jednak pytania o granice prywatności, bezpieczeństwo danych i ryzyko nadużyć, szczególnie jeżeli podobne mechanizmy zaczną pojawiać się ...

Cyberbezpieczeństwo AI: Atak modeli OpenAI na Hugg...

zalnet.pl 3 miesięcy temu Bunt AI to już nie fikcja. Atak modeli OpenAI na Hugging Face pokazuje obecny stan cyberbezpieczeństwa AI Cyberbezpieczeństwo AI to w tej chwili jeden z najważniejszych tematów. Bunt modeli AI już nie jest tylko motywem znanym wyłącznie...

Zero-day w SonicWallu wykorzystane do dostarczania...

kapitanhack.pl 3 miesięcy temu O SonicWallu pisaliśmy wielokrotnie. Niestety nie były to peany na jego cześć. Okazuje się, iż do niepochlebnych postów możemy dołączyć kolejny, bowiem dwie niedawno załatane podatności typu zero-day w urządzeniach SonicWall były wykorzystywane przez...