Codzienne aktualności, analizy i poradniki: co się wydarzyło, kogo dotyczy zagrożenie i co zrobić dalej. Tę wiedzę przekładamy także na praktyczne szkolenia dla organizacji.
Chmura, infrastruktura i DevSecOps Jak testować eskalację uprawnień AWS IAM bez ryzyka: model polityk, PassRole, role trust, detekcja CloudTrail, least privilege i checklista.
Podatności i CVE CVE-2026-33827 to sieciowa luka race condition w Windows TCP/IP. Wyjaśniamy potwierdzony zakres, warunki ataku i bezpieczny plan łatania.
Zarządzanie i zgodność Mała firma nie potrzebuje działu bezpieczeństwa, żeby nie być łatwym celem. Plan na 90 dni: co zrobić samodzielnie, co kupić, a co zlecić.
Tożsamość i dostęp Zmieniać hasło co 30 dni? Wymyślać skomplikowane ciągi znaków? Wyjaśniamy, które zasady dotyczące haseł to przestarzałe mity, a co naprawdę chroni Twoje konta.
Podatności i CVE CVE-2026-32201 ma wynik CVSS 6.5, ale trafiła do CISA KEV. Sprawdź zakres podatnych wersji SharePoint Server i bezpieczny plan reakcji.
Podatności i CVE Techniczna analiza BlueHammer CVE-2026-33825: lokalna eskalacja w Defenderze, granice PoC, KEV, wersje platformy, hunting i bezpieczna remediacja.
Tożsamość i dostęp Jak testować Microsoft Entra ID: tokeny, consent, role, Conditional Access, PIM, service principals, workload identities, federację i detekcję.
Tożsamość i dostęp Techniczny model NTLM relay do SMB, LDAP i HTTP. Jak audytować signing, channel binding, EPA, wymuszone uwierzytelnienie, detekcję i migrację z NTLM.
Tożsamość i dostęp Jak działa S4U2self, S4U2proxy, KCD i RBCD oraz jak bezpiecznie audytować delegację Kerberos, ACL, SPN, bilety i ścieżki lateral movement.
Tożsamość i dostęp Jak audytować AD CS, szablony certyfikatów i ścieżki ESC1–ESC15. Model PKINIT, mapowanie certyfikatów, detekcja i bezpieczny pentest PKI.
Pentest i AppSec Praktyczny przewodnik po utwardzaniu serwerów Linux — bez kopiowania stuelementowych checklist, za to z naciskiem na działania o największym efekcie.
Zagrożenia i incydenty Wiosną 2026 kilka polskich szpitali padło ofiarą ransomware w krótkim odstępie. Analizujemy, czemu ochrona zdrowia jest celem i jak ograniczyć skutki.
Bezpieczeństwo pracowników Jak chronić dziecko w sieci bez inwigilacji i zakazów? Praktyczny przewodnik po zagrożeniach, ustawieniach kontroli rodzicielskiej i rozmowie, która działa.
Pentest i AppSec Jak testować izolację tenantów SaaS w API, bazie, cache, kolejkach, storage i panelu administracyjnym. Metodyka pentestu bez ryzyka wycieku danych.
Bezpieczeństwo AI Muse Spark łączy narzędzia, visual chain of thought i multi-agent orchestration. Analizujemy Contemplating, benchmarki, bezpieczeństwo i evaluation awareness.
Raz w miesiącu zwięzłe podsumowanie istotnych podatności i zagrożeń. Bez spamu, wypiszesz się w każdej chwili.
