Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Niezałatany od ośmiu wydań błąd w przeglądarce Chrome Claude umożliwia rozszerzeniom odczytywanie poczty Gmail i kalendarza

Jakie certyfikaty IT warto posiadać?

Gdy wyszukiwarka przestaje być wyszukiwarką. Czy wchodzimy w erę „post-search”?

Unijną weryfikację wieku wciąż da się ominąć?

Nowy exploit zero-day dla Windows. Microsoft znów pod presją

Wybór redakcji

Niezałatany od ośmiu wydań błąd w przeglądarce Chr...

kapitanhack.pl 3 miesięcy temu Manifold, firma zajmująca się bezpieczeństwem systemów sztucznej inteligencji, twierdzi, iż dwie luki w zabezpieczeniach zgłoszone firmie Anthropic w maju tego roku przez cały czas można wykorzystać w najnowszej wersji Claude dla Chrome, agentowego r...

Jakie certyfikaty IT warto posiadać?

programistamag.pl 3 miesięcy temu Coraz więcej osób chce zdobyć pracę w branży IT, starając się przekonać potencjalnego pracodawcę do swojej kandydatury. W szybkim zdobyciu zatrudnienia pomocne mogą okazać się branżowe certyfikaty. Stanowią one potwierdzenie posiadanych umiejętności ...

Gdy wyszukiwarka przestaje być wyszukiwarką. Czy w...

rynekinformacji.pl 3 miesięcy temu Jeszcze kilka lat temu pytanie „wygoogluj to” miało jednoznaczne znaczenie. Użytkownik wpisywał zapytanie, otrzymywał listę…

Unijną weryfikację wieku wciąż da się ominąć?

cyberdefence24.pl 3 miesięcy temu Unijną aplikację do weryfikacji wieku przez cały czas da się ominąć – stwierdził badacz cyberbezpieczeństwa Paul Moore. Po blisko trzech miesiącach prac od ogłoszenia przez Ursulę von der Leyen gotowości pod względem technicznym, złamanie mechanizmu ...

Nowy exploit zero-day dla Windows. Microsoft znów ...

kapitanhack.pl 3 miesięcy temu Środowisko bezpieczeństwa IT ponownie żyje informacjami o ujawnieniu exploita typu zero-day dla systemów Microsoft Windows. Tym razem badacz bezpieczeństwa znany pod pseudonimem Chaotic Eclipse opublikował kod Proof-of-Concept (PoC), który według prz...

Jak zabezpieczyć routery i urządzenia sieciowe prz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rządy Stanów Zjednoczonych oraz państw sojuszniczych opublikowały zalecenia dotyczące ochrony routerów, przełączników i innych urządzeń sieciowych przed działaniami rosyjskich grup APT powiązanych z FSB Center 16....

Luka w Claude for Chrome pozwala rozszerzeniom wyw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Badacze bezpieczeństwa ujawnili podatność w rozszerzeniu Claude for Chrome, która może umożliwić innym rozszerzeniom uruchamianie wybranych akcji agenta AI w kontekście aktywnej sesji użytkownika. Problem dotyczy granicy zauf...

Luki w mechanizmach AFC dla Wi‑Fi 6 GHz mogą zakłó...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Pasmo 6 GHz otworzyło nowy etap rozwoju sieci bezprzewodowych, zapewniając wyższą przepustowość i mniejsze zatłoczenie niż tradycyjne zakresy 2,4 i 5 GHz. W przypadku urządzeń standard power najważniejsze znaczeni...

11 podatnych shimów UEFI umożliwia obejście Secure...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja UEFI Secure Boot to mechanizm bezpieczeństwa, którego celem jest dopuszczanie do uruchomienia wyłącznie zaufanych i kryptograficznie podpisanych komponentów rozruchowych. Najnowsze ustalenia badaczy pokazują jedna...

ICS Patch Tuesday: Siemens, Schneider i Rockwell u...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Lipcowa odsłona ICS Patch Tuesday przyniosła serię istotnych ostrzeżeń bezpieczeństwa dotyczących środowisk przemysłowych. Siemens, Schneider Electric i Rockwell Automation opublikowali biuletyny obejmujące podatn...

Przejęte loginy główną furtką dla ransomware w 202...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Tożsamość stała się jednym z najważniejszych obszarów cyberbezpieczeństwa. Coraz więcej kampanii ransomware nie zaczyna się dziś od wykorzystania podatności w oprogramowaniu, ale od przejęcia legalnych danych uwie...

SeasonalInvite: fałszywe e-kartki instalują legaln...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampania SeasonalInvite pokazuje, jak współczesny phishing odchodzi od klasycznych załączników i typowego malware na rzecz nadużywania legalnego systemu administracyjnego. W tym przypadku przestępcy podszywają się...

CISA dodaje luki SonicWall i Microsoft do katalogu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o cztery nowe pozycje dotyczące produktów SonicWall i Microsoft. Umieszczenie podatności w tym zestawieniu oznacza, iż luki są nie tylko znane społe...

Fortinet, Ivanti i ServiceNow publikują poprawki b...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Fortinet, Ivanti i ServiceNow opublikowały pakiet poprawek usuwających luki bezpieczeństwa w rozwiązaniach wykorzystywanych w środowiskach korporacyjnych. Największe zagrożenie dotyczy krytycznej podatności typu remote code e...

Windows Bind Links mogą ukrywać malware przed EDR....

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zwrócili uwagę na ryzyko nadużycia mechanizmu Windows bind links do ukrywania złośliwego systemu przed rozwiązaniami klasy EDR. Chodzi o legalną funkcję systemu operacyjnego, która pozwala m...

LegacyHive: nowy exploit lokalnej eskalacji uprawn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja LegacyHive to publicznie ujawniony proof-of-concept opisujący podatność lokalnej eskalacji uprawnień w systemie Windows, powiązaną z usługą User Profile Service (ProfSvc). Problem zwraca szczególną uwagę, ponieważ...

Luka w Cursor na Windows pozwala na wykonanie kodu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W narzędziach deweloperskich wspieranych przez AI coraz większe znaczenie mają zagrożenia wynikające z lokalnego uruchamiania programów pomocniczych podczas pracy z repozytoriami kodu. Najnowszy przypadek dotyczy ...

Krytyczne poprawki dla Firefoxa, Chrome, Adobe i V...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W połowie lipca 2026 roku kilku kluczowych dostawców systemu opublikowało poprawki bezpieczeństwa usuwające podatności o wysokim i krytycznym znaczeniu. Aktualizacje objęły przeglądarki internetowe, platformy webo...

Niezałatany od ośmiu wydań błąd w przeglądarce Chrome Claude umożliwia rozszerzeniom odczytywanie poczty Gmail i kalendarza

Jakie certyfikaty IT warto posiadać?

Gdy wyszukiwarka przestaje być wyszukiwarką. Czy wchodzimy w erę „post-search”?

Unijną weryfikację wieku wciąż da się ominąć?

Nowy exploit zero-day dla Windows. Microsoft znów pod presją

Wybór redakcji

Niezałatany od ośmiu wydań błąd w przeglądarce Chr...

Jakie certyfikaty IT warto posiadać?

Gdy wyszukiwarka przestaje być wyszukiwarką. Czy w...

Unijną weryfikację wieku wciąż da się ominąć?

Nowy exploit zero-day dla Windows. Microsoft znów ...

Jak zabezpieczyć routery i urządzenia sieciowe prz...

Luka w Claude for Chrome pozwala rozszerzeniom wyw...

Luki w mechanizmach AFC dla Wi‑Fi 6 GHz mogą zakłó...

11 podatnych shimów UEFI umożliwia obejście Secure...

ICS Patch Tuesday: Siemens, Schneider i Rockwell u...

Przejęte loginy główną furtką dla ransomware w 202...

SeasonalInvite: fałszywe e-kartki instalują legaln...

CISA dodaje luki SonicWall i Microsoft do katalogu...

Fortinet, Ivanti i ServiceNow publikują poprawki b...

Windows Bind Links mogą ukrywać malware przed EDR....

LegacyHive: nowy exploit lokalnej eskalacji uprawn...

Luka w Cursor na Windows pozwala na wykonanie kodu...

Krytyczne poprawki dla Firefoxa, Chrome, Adobe i V...

Popularne

Afilianci ransomware wykorzystują agentów AI do włamań. Ujaw...

Produkcja popularnego samolotu stoi od dwóch miesięcy, przyc...

Kupili złoto i zostawili je w… lesie. Norweskie banki ostrze...

Myślisz: luka w PHP? Ja szczęśliwie nie mam strony! Mit, uży...

Startup AI włamał się do czołowej firmy technologicznej. Uzy...