Sekurak
Bezpieczeństwo IT sekurak.pl
- Zdalne wykonanie kodu w Linuksie. Krytyczna podatność w kernelu w obsłudze sieciowej (niedomyślne ustawienia). wczoraj
- Ukradli ~24 miliardy PLN z Binance. Powód? Włamanie na laptopa devopsa. wczoraj
- Claude odtworzył proces generowania parametrów NIST-owych krzywych eliptycznych. Odkrycie zostało nagrodzone w ramach programu bounty. 3 dni temu
- Japoński Burger King: wyciek danych 11 mln użytkowników aplikacji 3 dni temu
- Poważna luka w BIND9 (CVE-2026-94300): atakujący może doprowadzić do utraty dostępu do usługi lub RCE. 3 dni temu
- Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows 5 dni temu
- Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek 7 dni temu
- Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js 8 dni temu
- 101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących na WhatsApp 8 dni temu
- Holenderska policja zatrzymała 24-latka podejrzewanego o związki z ShinyHunters 8 dni temu
- “Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych). 9 dni temu
- Krytyczne podatności w urządzeniach Fortinet. Łatajcie się! 9 dni temu
- Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD 9 dni temu
- Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK 10 dni temu
- Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access. 10 dni temu
- Krytyczne podatności w PHP core. Dzisiaj wychodzi łatka. 10 dni temu
- Prawdziwy sklep czy przekręt? Prześwietlamy e-sklepy na żywo technikami OSINT-owymi 11 dni temu
- Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection. 15 dni temu
- Google wypłacił $250 000 za exploita. Exploita przygotowali w kilka dni używając GPT Sol. Koszt $40 000 16 dni temu
- Tłumy i hackowanie na żywo – Michał Sajdak na VIII Forum Cyberbezpieczeństwa 18 dni temu
- Duży cyberatak na lodówki i zamrażarki sklepowe we Francji. 19 dni temu temat: 2 źródła
- admin/123456 – takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów) 19 dni temu
- Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka :-) 19 dni temu
- Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów. 19 dni temu
- Poprzez SQL injection dostali się 130 000 rekordów bazy Polskiego Związku Szachów. 19 dni temu
- Poprzez SQL injection dostali się 130 000 rekordów z do bazy Polskiego Związku Szachów. 19 dni temu
- Zaobserwowano wykorzystanie podatności SQL injection w Roundcube 19 dni temu
- Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota 19 dni temu
- Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja. 19 dni temu temat: 5 źródeł
- Droga Mistrza i Juniora, czyli jak przygotowaliśmy się do egzaminu CompTIA Security+ 22 dni temu
- Ataki na strony WordPress chwilę po wydaniu poprawki 22 dni temu
- Czy model AI może łamać reguły gry, aby osiągnąć sukces? GPT-6 Astra podczas turnieju StarCraft potwierdził, że najważniejszy jest cel, nawet jeśli jego osiągnięcie wymaga oszustwa 22 dni temu
- Nieuprawniony dostęp do danych ponad 11 mln świadczeniobiorców NFZ 22 dni temu temat: 7 źródeł
- Krytyczna podatność w Jira / Confluence / innych produktach Atlassian 23 dni temu
- Legimi informuje o naruszeniu bezpieczeństwa. Wyciek danych osobowych + podatność IDOR. 24 dni temu temat: 3 źródła
- Cyberpaździernik z sekurakiem: darmowe szkolenia, e-booki i materiały dla Twojej firmy 25 dni temu
- Podatność XSS w komentarzach WordPress mogła prowadzić do RCE 25 dni temu
- Dołącz do drużyny Mega Sekurak Hacking Party! 26 dni temu
- Luka CSRF w popularnym dodatku Elementor do WordPressa. Wystarczy kliknąć w link, aby zdobyć uprawnienia administratora 26 dni temu
- LiteLLM podatne na przejęcie kont przez niezweryfikowane adresy e-mail w JWT 26 dni temu
- Wyciek z serwisu wakacje PL. Wyciekły w szczególności dane paszportowe 27 dni temu temat: 20 źródeł
- Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane mieszkanie. Na dowód wysłali fotkę… AI. 27 dni temu
- Fakturownia wysłała informacje o wycieku. “Incydent dotyczy każdego konta w Fakturowni.” 29 dni temu temat: 2 źródła
- Mechanizm wyboru szablonu może doprowadzić do RCE w WordPressie 29 dni temu
- Wyciek / incydent bezpieczeństwa w FELG Software (oprogramowanie dla gabinetów dentystycznych). Atakujący twierdzą, że uzyskali dostęp do 2,4 miliona rekordów z danymi pacjentów. 29 dni temu temat: 9 źródeł
- Tytuł: Rozgrzewka przed Krakowem! 60 minut hackowania z sekurakiem na żywo (z ekstra bonusem!) 31 dni temu
- System FBI zaatakowany przez cyberprzestępców. Efekt? Wyciek danych z systemu HR 31 dni temu
- 16-latek dostał się do 17 bilionów rekordów z baz danych Microsoftu. 31 dni temu
- Wg relacji wyciekło właśnie 6TB danych z Fakturowni… 31 dni temu
- 17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉 32 dni temu
- Cyberprzestępcy serwują malware na zhakowanych stronach. Szczegóły kampanii Psychedelic Stealer 32 dni temu
- Atak na Centrum Medyczne Enel-Med. Możliwy wyciek danych pacjentów 32 dni temu temat: 11 źródeł
- Z pamiętnika admina #5 33 dni temu
- Luki w narzędziu OpenAI Codex pozwalają na ucieczkę z sandboxa. Szczegóły podatności Heapjack oraz Overpatch 33 dni temu
- Poważne podatności w popularnych kamerach TP–Link Tapo C200. Z poziomu sieci lokalnej można było zdobyć uprawnienia administratora lub przeprowadzić DoS 33 dni temu
- Krytyczna luka w Linux KVM na ARM64. W określonych warunkach można przejąć kontrolę nad hostem [CVE-2026-89775] 33 dni temu
- Kolejny wyciek danych medycznych Polaków. Chodzi o oprogramowanie Medyc, wykorzystywane w placówkach medycznych. 37 dni temu temat: 20 źródeł
- Pakiet startowy NIS2 od sekuraka. Pierwsza pomoc dla firm i instytucji 37 dni temu
- Kolejna kampania phishingowa. Tym razem głównym bohaterem jest ChatGPT, a celem kradzież poświadczeń 39 dni temu
- Kampania na ponad milion wiadomości. Atakujący podszywali się pod kadrę kierowniczą i wysyłali faktury 39 dni temu