Codzienne aktualności, analizy i poradniki: co się wydarzyło, kogo dotyczy zagrożenie i co zrobić dalej. Tę wiedzę przekładamy także na praktyczne szkolenia dla organizacji.
Tożsamość i dostęp GitGuardian znalazł tysiące tokenów n8n w publicznych commitach. 321 aktywnych instancji akceptowało klucze, które umożliwiały dostęp do workflow i sekretów.
Łańcuch dostaw Kampania evil twin w Open VSX wykorzystywała podobne nazwy i kod rozszerzeń do zbierania danych ze stacji programistów. Oto mechanizm i kontrola łańcucha dostaw IDE.
Bezpieczeństwo AI CVE-2026-41679 i powiązane błędy Paperclip pokazały, że pakiet agenta jest wykonywalnym łańcuchem dostaw. Wyjaśniamy import, runtime i zabezpieczenia.
Chmura, infrastruktura i DevSecOps 22-letni problem IPMI 2.0 nadal wystawia płaszczyznę zarządzania serwerami. Wyjaśniamy RAKP, łamanie offline i bezpieczną izolację BMC.
Bezpieczeństwo AI Badacz Pillar Security pokazał, jak publiczny agent triage przekazywał instrukcję uprzywilejowanemu workflow Gemini. Wyjaśniamy skutki i wzorzec obrony.
Zagrożenia i incydenty Szpital ujawnił zakres incydentu z maja 2025 r.: dane tożsamościowe, finansowe i medyczne mogły znaleźć się w przejętych plikach. Omawiamy reakcję.
Pentest i AppSec Roczny raport Microsoftu pokazuje 2 531 kwalifikujących się zgłoszeń i 562 nagrodzonych badaczy. Analizujemy, co liczby mówią o VDP, AI i triage.
Chmura, infrastruktura i DevSecOps Forescout ujawnił błędy w zero-touch provisioning Omada: stałe klucze, słabą walidację certyfikatów i wyścig adopcji urządzeń. Oto ryzyko i plan naprawy.
Zagrożenia i incydenty Nowy loader-as-a-service łączy fałszywe CAPTCHA, steganografię, cache przeglądarki i wykonanie w pamięci. Rozkładamy łańcuch ataku i obronę.
Podatności i CVE N-able wydało pilny hotfix po atakach na serwery N-central. Wyjaśniamy wersje, ryzyko dla MSP, ślady Cloudflared i priorytety reakcji.
Tożsamość i dostęp Unit 42 opisało trzy ataki na Google Password Manager w Chrome dla Windows. Wyjaśniamy ich warunki, rolę flagi user verification i obronę.
Zagrożenia i incydenty PNLD potwierdziło publikację nazwisk, organizacji i e-maili służbowych. Oddzielamy komunikat instytucji od deklaracji ExfilSquad i omawiamy reakcję.
Bezpieczeństwo pracowników Kampania podszywa się pod popularne narzędzie do skryptów Roblox. Analizujemy łańcuch Java, zakres kradzieży i sygnały dla użytkowników oraz SOC.
Podatności i CVE Błąd integracji RNG w portfelach COLDCARD ograniczył entropię części seedów. Wyjaśniamy podatne wersje, mechanizm i bezpieczną migrację środków.
Zagrożenia i incydenty Nowa kampania macOS zaczyna się od reklamy i fałszywej aktualizacji, a C2 pobiera z Ethereum. Analizujemy łańcuch, ślady i obronę.
Raz w miesiącu zwięzłe podsumowanie istotnych podatności i zagrożeń. Bez spamu, wypiszesz się w każdej chwili.
