Od ochrony do odporności.
Czas zmienić perspektywę.
Co się zmienia, gdy zamiast „czy dojdzie do incydentu?” pytasz „jak będziemy działać, kiedy się wydarzy?”.
Czytaj artykułFortiMail 0-day CVE-2026-104286: zapis plików bez logowania, exploitacja trwa
Fortinet potwierdził, że luka zero-day w FortiMail jest wykorzystywana w atakach. CVE-2026-104286, CVSS 9.8: atakujący bez żadnych poświadczeń może zapisywać pliki na urządzeniu, wysyłając odpowiednio…
Czytaj artykuł
Chat Control 2.0: masowe skanowanie dostaje nową nazwę
28 września 2026, kilkanaście godzin przed negocjacjami trójstronnymi nad rozporządzeniem CSAR, potocznie zwanym Chat Control 2.0, wyciekły wewnętrzne dokumenty Rady UE. Wynika z nich, że…
Czytaj artykuł
CERT Polska kazał odłączyć NetScalery. Dzień później Citrix pokazał osiem podatności
CERT Polska zalecił 27 września odłączenie NetScalerów od internetu. Dzień później Citrix opublikował biuletyn z ośmioma podatnościami — dwiema aktywnie wykorzystywanymi, działającymi w konfiguracji domyślnej.
Czytaj artykuł
Jev nie napisze ani słowa…i o to chodzi
15 września TypeSafe AI wyszło z dwuletniego ukrycia z modelem Jev i 40 mln dolarów z DCVC. Firmę założył Diogo Almeida, były badacz OpenAI i…
Czytaj artykuł
Trzy osoby, jedno zdjęcie i 72 godziny do wewnętrznego repozytorium OpenAI
Zespół Hacktron wgrał plik HEIC na forum OpenAI i w niecałe 72 godziny doszedł do wewnętrznego monorepo. Łańcuch: błąd w libheif poprawiony rok wcześniej bez…
Czytaj artykuł
02 / Dobre praktyki
Od informacji
do działania.
Wnioski z incydentów, które warto przełożyć na własne środowisko.
01 / Podatności
Wszystkie dobre praktykiŁatka, która nie załatała.
N-able, ScreenConnect i ryzyko na cudzym serwerze.
02 / PrywatnośćKto zna Twoją lokalizację?
Wojsko USA wyłączyło identyfikatory reklamowe. Dlaczego?
03 / ProceduryUwierzytelniony nie znaczy zaufany.
Wnioski z udostępnienia danych klientów Revoluta.
03 / Za wiedzą stoi doświadczenie
Praktyka najpierw.
Opinie później.
Łukasz Huk
Od ponad 20 lat projektuję, wdrażam i zabezpieczam środowiska IT oparte na technologiach Microsoft. Dzielę się tym, czego nauczyły mnie rzeczywiste projekty i incydenty.
Pomagam przełożyć złożone kwestie techniczne na konkretne decyzje. Od tożsamości i architektury po gotowość do działania, kiedy coś zawiedzie.
Poznaj moje doświadczenie04 / Przejdźmy do praktyki
Twoje wyzwanie.
Wspólny plan.
Potrzebujesz drugiej pary oczu, uporządkowania architektury lub wsparcia w konkretnym projekcie? Od tego możemy zacząć.
01Audyt i ocena ryzyka
Przegląd środowiska, identyfikacja słabych punktów i ustalenie priorytetów. Jasny obraz tego, co warto zmienić i dlaczego.
02Microsoft 365 i tożsamość
Bezpieczeństwo Microsoft 365, Active Directory i środowisk hybrydowych. Przegląd konfiguracji, uprawnień i architektury dostępu.
03Gotowość na incydent
Plan reakcji i odbudowy, ograniczanie skutków naruszenia oraz przegląd zależności, od których zależy ciągłość działania.
04Konsultacja ekspercka
Niezależna ocena pomysłu, projektu lub decyzji technologicznej. Konkretna rozmowa o Twoim środowisku i możliwych kierunkach działania.