Od ochrony do odporności.
Czas zmienić perspektywę.
Co się zmienia, gdy zamiast „czy dojdzie do incydentu?” pytasz „jak będziemy działać, kiedy się wydarzy?”.
Czytaj artykułWiadomości i analizy
Autor: cyberodpornosc
FortiMail 0-day CVE-2026-104286: zapis plików bez logowania, exploitacja trwa
Fortinet potwierdził, że luka zero-day w FortiMail jest wykorzystywana w atakach. CVE-2026-104286, CVSS 9.8: atakujący bez żadnych poświadczeń może zapisywać pliki na urządzeniu, wysyłając odpowiednio…
Czytaj artykuł
Chat Control 2.0: masowe skanowanie dostaje nową nazwę
28 września 2026, kilkanaście godzin przed negocjacjami trójstronnymi nad rozporządzeniem CSAR, potocznie zwanym Chat Control 2.0, wyciekły wewnętrzne dokumenty Rady UE. Wynika z nich, że…
Czytaj artykuł
CERT Polska kazał odłączyć NetScalery. Dzień później Citrix pokazał osiem podatności
CERT Polska zalecił 27 września odłączenie NetScalerów od internetu. Dzień później Citrix opublikował biuletyn z ośmioma podatnościami — dwiema aktywnie wykorzystywanymi, działającymi w konfiguracji domyślnej.
Czytaj artykuł
Jev nie napisze ani słowa…i o to chodzi
15 września TypeSafe AI wyszło z dwuletniego ukrycia z modelem Jev i 40 mln dolarów z DCVC. Firmę założył Diogo Almeida, były badacz OpenAI i…
Czytaj artykuł
Trzy osoby, jedno zdjęcie i 72 godziny do wewnętrznego repozytorium OpenAI
Zespół Hacktron wgrał plik HEIC na forum OpenAI i w niecałe 72 godziny doszedł do wewnętrznego monorepo. Łańcuch: błąd w libheif poprawiony rok wcześniej bez…
Czytaj artykuł
Gemini zhakował trzy firmy. Żadna z nich nie wiedziała, że bierze udział w teście
W maju 2026 model Gemini wszedł do systemów trzech prawdziwych firm podczas testu bezpieczeństwa. Google potwierdził to dopiero 18 września, po publikacji WSJ. Czwarte takie…
Czytaj artykuł
Microsoft oskarża Anthropic: uczycie model, że może być świadomy. I to jest problem bezpieczeństwa
16 września 2026 szef Microsoft AI opublikował wpis, w którym zarzuca konkurencji, że uczy swój model wierzyć we własną świadomość. Tekst ma 19 przypisów, odsyła…
Czytaj artykuł
MikroTik: „większość konfiguracji nie jest zagrożona”. 122 500 routerów z otwartym SSH mówi co innego
CERT Polska potwierdził ataki na RouterOS od 2 września — dzień przed łatką. MikroTik w biuletynie pisze, że większość konfiguracji nie jest zagrożona. Shadowserver naliczył…
Czytaj artykuł
Revolut wydał paszporty i historie transakcji. Bo mail wyglądał na rządowy
Nikt się nie włamał. Wniosek o dane klientów przyszedł z domeny agencji rządowej, przeszedł uwierzytelnienie i został zrealizowany. Zabezpieczenia zadziałały — zabrakło procedury.
Czytaj artykuł
Langflow, Ray, MLflow, LiteLLM, Kestra. Cały stack dla AI w katalogu CISA
W sześć tygodni CISA dopisała do katalogu aktywnie wykorzystywanych podatności komplet narzędzi infrastruktury AI. Żadna z tych luk nie dotyczy uczenia maszynowego — to brak…
Czytaj artykuł