Codzienne aktualności, analizy i poradniki: co się wydarzyło, kogo dotyczy zagrożenie i co zrobić dalej. Tę wiedzę przekładamy także na praktyczne szkolenia dla organizacji.
Podatności i CVE VMSA-2026-0006 łata VM escape CVE-2026-47876 oraz dwa krytyczne błędy vCenter. Sprawdź wersje, priorytety, detekcję i plan aktualizacji.
Zagrożenia i incydenty Skoordynowany cyberatak objął technologię ponad 30 systemów wodnych w Minnesocie. Wyjaśniamy potwierdzone skutki i priorytety obrony OT/SCADA.
Podatności i CVE Krytyczna luka w Fastjson 1.x pozwala na zdalne wykonanie kodu mimo wyłączonego AutoType. Wyjaśniamy warunki ataku, SafeMode i plan reakcji.
Bezpieczeństwo AI Grafana udostępniła gcx i serwer MCP jako produkty GA. Narzędzia pozwalają agentom kodującym analizować metryki, logi, alerty i dashboardy.
Zagrożenia i incydenty Kaspersky ujawnił nowe narzędzia grupy Mirage Kitten: backdoor NightLedger oraz tunnelery ArcBridge i BridgeHead. Analizujemy techniki i detekcję.
Bezpieczeństwo AI AI Omnibus wszedł w życie 27 lipca 2026 r. Analizujemy nowe terminy high-risk AI, zakazy deepfake, sandboksy, obowiązki firm i plan zgodności.
Bezpieczeństwo AI Alibaba Cloud pokazało Agent Native Cloud — sandboxy, izolację obciążeń i tożsamość dla agentów. Co to znaczy dla bezpieczeństwa wdrożeń agentowych.
Podatności i CVE Publiczny exploit na GitLab uruchamia kod jako git na niezałatanych serwerach 18.11.3. Łatkę wydano jako bugfix, bez CVE. Analiza i wnioski.
Zagrożenia i incydenty Sysdig opisał JadePuffer — pierwszy udokumentowany atak ransomware przeprowadzony end-to-end przez agenta LLM. Analiza łańcucha i wnioski dla obrony.
Bezpieczeństwo AI Microsoft pokazał Project Perception — system agentów red, blue i green team. Analizujemy architekturę, wyniki, ryzyka i bezpieczne wdrożenie w SOC.
Podatności i CVE Node.js zapowiedział poprawki o poziomie HIGH dla linii 26, 24 i 22. Wyjaśniamy, co wiadomo, czego nie ujawniono i jak bezpiecznie wdrożyć aktualizację.
Bezpieczeństwo AI Raport OpenAI analizuje 800 tys. wiadomości i zjawisko task crossover. Wyjaśniamy wyniki, ograniczenia oraz skutki dla kompetencji i nadzoru nad AI.
Zagrożenia i incydenty Ransomware Spirals zaszyfrował sieć firmy IT w mniej niż 24 godziny. Rozkładamy oś czasu ataku i pokazujemy, gdzie dało się go przerwać.
Bezpieczeństwo AI Anthropic wydał w becie Claude Security Plugin — wieloagentowy skaner podatności dla Claude Code. Jak działa, gdzie pomaga i czego nie zastąpi.
Podatności i CVE Dwie luki CVSS 9.1 w FortiSandbox pozwalają nieuwierzytelnionemu napastnikowi wykonać polecenia systemowe. Są w katalogu KEV. Analiza, detekcja i naprawa.
Raz w miesiącu zwięzłe podsumowanie istotnych podatności i zagrożeń. Bez spamu, wypiszesz się w każdej chwili.
