Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Microsoft zmienia zasady gry dla SSPR – sam numer telefonu w profilu użytkownika już nie wystarczy

Darmowe narzędzia OSINT – dane na wyciągnięcie ręki

Dostęp do bazy i systemu po kilku zapytaniach – krytyczne podatności w WordPress

Wybór redakcji

Microsoft zmienia zasady gry dla SSPR – sam numer ...

kapitanhack.pl 3 miesięcy temu Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako Azure Active Directory. Jego zadanie jest proste: pozwolić użytkownikowi na zmianę lub reset hasła bez ...

Darmowe narzędzia OSINT – dane na wyciągnięcie ręk...

zalnet.pl 3 miesięcy temu Narzędzia domowego detektywa – OSINT za darmo Darmowe narzędzia OSINT (Open-Source Intelligence) to w branży bezpieczeństwa podstawa tzw. Białego Wywiadu. To sztuka wyciągania informacji ze źródeł, które są w pełni jawne, bezpłatne i dostępne w...

Dostęp do bazy i systemu po kilku zapytaniach – kr...

avlab.pl 3 miesięcy temu Wydane 17 lipca nowe wersje WordPress zawierają poprawki bardzo poważnych podatności w kodzie samego systemu. Połączenie obu błędów może skutkować nieautoryzowanym dostępem do bazy danych (możliwość wykonywania zapytań SQL). Konsekwencje udanego użyc...

Inc Ransomware wykorzystuje luki zero-day w SonicW...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Dwie krytyczne podatności w urządzeniach SonicWall SMA 1000 zostały wykorzystane jako luki zero-day w rzeczywistych atakach prowadzonych przez operatorów ransomware. Problem dotyczy urządzeń brzegowych odpowiadają...

Cyberatak na Nichirei sparaliżował logistykę japoń...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze spożywczym coraz częściej wywołują skutki wykraczające poza obszar IT. Atak na systemy przedsiębiorstwa może przełożyć się na wstrzymanie wysyłek, zaburzenia pracy magazynó...

OpenSSL HollowByte: 11-bajtowe żądania TLS mogą pr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie OpenSSL ujawniono problem określany jako HollowByte, który może zostać wykorzystany do przeprowadzenia ataku typu denial-of-service przeciwko usługom obsługującym TLS. Błąd wynika z tego, iż bibliote...

Krytyczna luka wp2shell w WordPress: zdalne wykona...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczny łańcuch podatności określany jako wp2shell, który może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia. Problem dotyczy rdzenia WordPressa, a nie wyłącznie wty...

CISA dodaje krytyczne luki FortiSandbox i SharePoi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o trzy krytyczne podatności dotyczące Fortinet FortiSandbox oraz Microsoft SharePoint. Taki wpis oznacza, iż luki są powiązane z r...

Daxin po 13 latach przez cały czas aktywny: rootki...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Daxin to zaawansowane złośliwe oprogramowanie typu rootkit działające w trybie jądra systemu Windows, od lat wiązane z operacjami cyberszpiegowskimi wymierzonymi w organizacje o wysokiej wartości. Najnowsze ustale...

EY bada naruszenie danych w zewnętrznym systemie z...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ernst & Young (EY) poinformował o incydencie bezpieczeństwa związanym z zewnętrzną platformą ITSM wykorzystywaną do obsługi zgłoszeń wsparcia dla zespołów realizujących prace podatkowe. Zdarzenie to wpisuje si...

Microsoft ostrzega przed wzrostem ataków z użyciem...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu ACR Stealer to złośliwe oprogramowanie typu infostealer, zaprojektowane do wykradania danych z urządzeń końcowych. Jego głównym celem są zapisane w przeglądarkach hasła, tokeny uwierzytelniające, ciasteczka sesyjne oraz dokum...

ViteVenom: złośliwe pakiety npm atakują ekosystem ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla zespołów tworzących aplikacje. Najnowsza kampania wymierzona w ekosystem Vite pokazuje, iż cyberprzestępcy coraz sprawniej łączą typosqu...

Abbott analizuje dwa incydenty cyberbezpieczeństwa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Abbott Laboratories prowadzi analizę dwóch odrębnych incydentów cyberbezpieczeństwa związanych z obszarem diagnostyki oraz portalem klientów. Sprawa wpisuje się w coraz częstszy model ataków opartych na wymuszeniu...

NadMesh atakuje publiczne usługi AI i kradnie kluc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja NadMesh to nowo wykryty botnet napisany w języku Go, który koncentruje się nie tylko na przejęciu zainfekowanego hosta, ale przede wszystkim na pozyskiwaniu poświadczeń, sekretów i tokenów umożliwiających dalszą k...

7-Zip 26.02 usuwa groźną lukę RCE możliwą do wykor...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja 7-Zip należy do najpopularniejszych narzędzi do kompresji i dekompresji plików w systemie Windows, dlatego każda istotna podatność w tym oprogramowaniu ma szerokie znaczenie operacyjne. W wersji 26.02 usunięto luk...

Fałszywe instalatory Zoom i Webex roznoszą Starlan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malware przypisywana grupie UAT-11795 pokazuje, iż trojanizowane instalatory popularnych aplikacji przez cały czas pozostają bardzo skutecznym sposobem uzyskania dostępu do systemów ofiar. Atakujący ...

The Gentlemen wyprzedza Qilin i staje się najaktyw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja The Gentlemen to grupa działająca w modelu ransomware-as-a-service, która w 2026 roku zaczęła odgrywać czołową rolę w globalnym krajobrazie zagrożeń. Z perspektywy obrońców to kolejny dowód, iż współczesne kampani...

23andMe zapłaci 18 mln dolarów po wycieku danych g...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja 23andMe, znane z oferowania konsumenckich testów genetycznych, zawarło wielostanową ugodę o wartości 18 mln dolarów w związku z incydentem bezpieczeństwa ujawnionym po naruszeniu danych z 2023 roku. Sprawa dotyczy...