Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wybór redakcji

Jailbreaki modeli AI stają się narzędziem ofensywn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Jailbreak modeli AI to techniki służące do obchodzenia zabezpieczeń w dużych modelach językowych, aby wymusić wygenerowanie odpowiedzi, których system normalnie powinien odmówić. Zjawisko to przestaje być wyłączni...

Zimbra łata krytyczną lukę command injection w SNM...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Zimbra opublikowała aktualizację bezpieczeństwa usuwającą kilka istotnych podatności w swojej platformie pocztowej i collaboration suite. Najpoważniejszym problemem jest krytyczna luka typu command injection w kom...

Ofiary ransomware nie usuwają słabych punktów po i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Skuteczne odzyskanie działania po ataku ransomware nie kończy się na przywróceniu systemów, odtworzeniu kopii zapasowych i formalnym zamknięciu incydentu. najważniejsze znaczenie ma usunięcie rzeczywistych przyczy...

Clover Health ujawnia naruszenie danych po ataku s...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Clover Health Investments poinformował o incydencie bezpieczeństwa, który doprowadził do naruszenia danych osobowych oraz chronionych informacji zdrowotnych klientów. Z ujawnionych informacji wynika, iż źródłem zd...

Trump zaostrza wymogi dla sektora obronnego: pełne...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw stało się jednym z najważniejszych filarów cyberbezpieczeństwa w sektorze obronnym. Nie chodzi już wyłącznie o ocenę pojedynczego dostawcy, ale o pełną widoczność zależności obejmują...

Atak off-chain na Ostium: z puli płynności zniknęł...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący platformy Ostium pokazuje, iż współczesne zagrożenia w sektorze DeFi nie ograniczają się wyłącznie do błędów w smart kontraktach. Coraz częściej źródłem strat staje się kompromitacja infrastrukt...

Luki sandbox escape w narzędziach AI dla programis...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Mechanizmy sandboxingu w narzędziach AI dla programistów mają ograniczać skutki działań agenta, izolując go od systemu gospodarza i krytycznych zasobów stacji roboczej. Najnowsze ustalenia badaczy pokazują jednak,...

Apple naprawia lukę Hide My Email ujawniającą praw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Apple usunęło podatność w usłudze Hide My Email, będącej częścią iCloud+, która miała chronić prywatność użytkowników poprzez maskowanie ich rzeczywistych adresów e-mail dzięki losowych aliasów. Luka podważała podstawowe zało...

Meta wypłaciła 78 tys. dolarów za lukę ujawniającą...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Meta wypłaciła wysoką nagrodę w programie bug bounty za podatność, która mogła prowadzić do ujawnienia danych obsługi klienta i zgłoszeń serwisowych. Problem dotyczył błędów kontroli dostępu, w tym mechanizmów typ...

Otwarty serwer ujawnił kampanię phishingową wspier...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię phishingową, w której operator pozostawił publicznie dostępny serwer z kompletnym zestawem artefaktów operacyjnych. Sprawa zwraca uwagę nie tylko ze względu na sam łańcuch ...

Krytyczna luka CVE-2026-6875 w ServiceNow AI Platf...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W platformie ServiceNow ujawniono krytyczną podatność oznaczoną jako CVE-2026-6875, która dotyczy mechanizmów wykonywania skryptów w środowisku sandbox wykorzystywanym przez komponenty AI. Problem jest szczególnie...

HollowGraph wykorzystuje Microsoft Graph do ukryte...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja HollowGraph to nowo opisana rodzina złośliwego oprogramowania, która wykorzystuje legalne usługi Microsoft 365 oraz interfejs Microsoft Graph API do realizacji komunikacji command-and-control. Zamiast łączyć się z...

Luka w AWS Kiro umożliwiała zdalne wykonanie kodu ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach programistycznych wyposażonych w agentów AI granica między pomocą a automatycznym wykonywaniem działań systemowych staje się coraz cieńsza. Ujawniona podatność w AWS Kiro pokazała, iż odpowiednio pr...

LegacyHive: nieoficjalne mikropoprawki łatają groź...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja LegacyHive to nowo ujawniona luka typu zero-day w systemie Windows, która umożliwia lokalne podniesienie uprawnień. Problem dotyczy usługi Windows User Profile Service i pozwala użytkownikowi bez uprawnień adminis...

Estée Lauder ujawnia skutki ataku na Oracle E-Busi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Estée Lauder poinformowała o skutkach incydentu bezpieczeństwa związanego z naruszeniem instancji Oracle E-Business Suite wykorzystywanej do obsługi procesów kadrowych. Sprawa pokazuje, jak krytyczne znaczenie dla...

Ataki zero-day na SonicWall SMA1000 umożliwiają in...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Urządzenia SonicWall SMA1000 to platformy zdalnego dostępu klasy enterprise, które często działają na styku Internetu i sieci wewnętrznej organizacji. Z tego powodu są szczególnie atrakcyjnym celem dla atakujących...

Masowe ataki na WordPress wykorzystują łańcuch wp2...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPressa odnotowano wyraźny wzrost aktywnego wykorzystania łańcucha podatności określanego jako wp2shell. Zagrożenie wynika z połączenia dwóch krytycznych luk w rdzeniu platformy, które razem umożl...

ENCFORGE atakuje środowiska AI: ransomware wykorzy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja ENCFORGE to nowo zidentyfikowane oprogramowanie ransomware zaprojektowane z myślą o atakowaniu środowisk sztucznej inteligencji. W odróżnieniu od klasycznych kampanii szyfrujących dokumenty, archiwa czy bazy danyc...