Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Zapomniane, ale zaufane – obejście Secure Boot przez UEFI shims

Compliance by design w R&D dla sektora defence – od kontraktu po pipeline CI/CD

LLM Poisoning. Jak i dlaczego halucynacje AI pomagają hakerom?

Wybór redakcji

TuxBot v3 Evolution: nowa odsłona botnetu IoT z mo...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja TuxBot v3 Evolution to nowa generacja botnetu ukierunkowanego na urządzenia Internetu Rzeczy, ujawniona w lipcu 2026 roku. Zagrożenie obejmuje m.in. routery, kamery IP, rejestratory oraz inne systemy wbudowane, a ...

OkoBot atakuje użytkowników Ledger i Trezor, wyłud...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja OkoBot to zaawansowany framework malware dla systemu Windows, którego jednym z najgroźniejszych modułów jest komponent nastawiony na wyłudzanie fraz odzyskiwania portfeli kryptowalutowych. Zamiast przełamywać zabe...

Gold Eagle: Biały Dom uruchamia centralny mechaniz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Administracja USA uruchomiła inicjatywę Gold Eagle, czyli scentralizowany mechanizm koordynacji zarządzania podatnościami. Celem programu jest przyspieszenie wykrywania, priorytetyzacji i usuwania luk bezpieczeństwa w oprogra...

Zero-day w ShareFile Storage Zones Controller wymu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Progress Software potwierdził, iż niedawne zakłócenia działania ShareFile były związane z podatnością typu zero-day w komponencie Storage Zones Controller. Problem dotyczył środowisk, w których organizacje przecho...

Sankcje USA wobec 1VPNS i dostawcy cryptorów: nowe...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Administracja USA objęła sankcjami podmioty, które miały wspierać operacje ransomware nie jako bezpośredni sprawcy ataków, ale jako dostawcy usług technicznych ułatwiających ukrywanie infrastruktury i omijanie mec...

USA stawiają zarzuty operatorom rosyjskiego bullet...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bulletproof hosting to model usług infrastrukturalnych, w którym operatorzy serwerów świadomie tolerują nadużycia, ignorują zgłoszenia abuse i utrudniają działania organów ścigania. Tego typu zaplecze od lat stano...

AI wykryła zero-day w popularnej wtyczce WordPress...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz śmielej wkracza do obszaru offensive security i badań nad podatnościami, ale jej realna skuteczność w wykrywaniu złożonych błędów przez cały czas była przedmiotem dyskusji. Najnowszy pr...

Prawie 300 fałszywych repozytoriów GitHub wykorzys...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe repozytoria publikowane na GitHubie od lat pozostają skutecznym narzędziem socjotechnicznym. Przestępcy podszywają się pod legalne projekty open source, narzędzia bezpieczeństwa i popularne aplikacje, aby...

Google Gemini CLI wykorzystany do wsparcia ataku i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca dostępność narzędzi opartych na sztucznej inteligencji zmienia sposób prowadzenia operacji cyberprzestępczych. Rozwiązania projektowane z myślą o wsparciu programistów, administratorów i analityków bezpiec...

Hiszpańska policja rozbiła siatkę cyberoszustów. S...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Hiszpańskie służby poinformowały o rozbiciu zorganizowanej grupy zajmującej się cyberoszustwami finansowymi oraz praniem pieniędzy. Sprawa pokazuje, iż nowoczesna cyberprzestępczość coraz rzadziej opiera się wyłącznie na tech...

Microsoft łata rekordowe 622 podatności, w tym dwa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował w lipcowym cyklu Patch Tuesday 2026 rekordowo duży pakiet aktualizacji bezpieczeństwa, obejmujący 622 unikalne podatności. Szczególne znaczenie mają dwa błędy typu zero-day, które były już wy...

Dwie luki zero-day w SonicWall SMA 1000 aktywnie w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja SonicWall ostrzegł przed aktywnym wykorzystywaniem dwóch podatności typu zero-day w urządzeniach Secure Mobile Access (SMA) 1000. To szczególnie istotna informacja dla organizacji korzystających z tych platform do...

CISA ostrzega przed aktywnie wykorzystywanymi luka...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała ostrzeżenie dotyczące aktywnie wykorzystywanych podatności w lokalnych wdrożeniach Microsoft SharePoint Server. Problem dotyczy środowisk on-premises wystawionych do internetu i obe...

Złośliwe pakiety AsyncAPI w npm wykorzystały legal...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla ekosystemu open source. Najnowszy incydent związany z pakietami AsyncAPI w rejestrze npm pokazuje, iż choćby prawidłowo działający ...

Holenderska policja rozbiła międzynarodową siatkę ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Oszustwa inwestycyjne należą dziś do najbardziej dochodowych form cyberprzestępczości finansowej. Łączą zaawansowaną socjotechnikę, fałszywe platformy transakcyjne, infrastrukturę telekomunikacyjną oraz transfery ...

Zapomniane, ale zaufane – obejście Secure Boot prz...

avlab.pl 3 miesięcy temu ESET na swoim blogu welivesecurity.com przedstawił odkrycie jedenastu podatnych UEFI shim bootloaders. Użycie podatnego bootloadera umożliwiało obejście mechanizmu Secure Boot (którego zadaniem jest zapobieganie możliwości uruchomienia „niezaufanego”...

Compliance by design w R&D dla sektora defence – o...

cyberdefence24.pl 3 miesięcy temu W projektach z obszaru obronności cyberbezpieczeństwo i zgodność regulacyjna przestały koncentrować się wyłącznie na aspektach technicznych. Coraz częściej stają się elementem wymagań kontraktowych, procesów odbiorowych, audytów oraz odpowiedzialnośc...

LLM Poisoning. Jak i dlaczego halucynacje AI pomag...

cert.orange.pl 3 miesięcy temu System detekcyjny Unit 42 (jednostka badawcza Palo Alto Networks) wykrył, iż różne modele AI trzynaście razy wygenerowały tę samą nieistniejącą domenę, która podszywała się pod amerykański marketplace Montana Empire. 3 Tygodnie później ktoś ją zareje...