Od ochrony do odporności.
Czas zmienić perspektywę.
Co się zmienia, gdy zamiast „czy dojdzie do incydentu?” pytasz „jak będziemy działać, kiedy się wydarzy?”.
Czytaj artykułWiadomości i analizy
Kategoria: cyberodproność
FortiMail 0-day CVE-2026-104286: zapis plików bez logowania, exploitacja trwa
Fortinet potwierdził, że luka zero-day w FortiMail jest wykorzystywana w atakach. CVE-2026-104286, CVSS 9.8: atakujący bez żadnych poświadczeń może zapisywać pliki na urządzeniu, wysyłając odpowiednio…
Czytaj artykuł
Chat Control 2.0: masowe skanowanie dostaje nową nazwę
28 września 2026, kilkanaście godzin przed negocjacjami trójstronnymi nad rozporządzeniem CSAR, potocznie zwanym Chat Control 2.0, wyciekły wewnętrzne dokumenty Rady UE. Wynika z nich, że…
Czytaj artykuł
CERT Polska kazał odłączyć NetScalery. Dzień później Citrix pokazał osiem podatności
CERT Polska zalecił 27 września odłączenie NetScalerów od internetu. Dzień później Citrix opublikował biuletyn z ośmioma podatnościami — dwiema aktywnie wykorzystywanymi, działającymi w konfiguracji domyślnej.
Czytaj artykuł
Trzy osoby, jedno zdjęcie i 72 godziny do wewnętrznego repozytorium OpenAI
Zespół Hacktron wgrał plik HEIC na forum OpenAI i w niecałe 72 godziny doszedł do wewnętrznego monorepo. Łańcuch: błąd w libheif poprawiony rok wcześniej bez…
Czytaj artykuł
MikroTik: „większość konfiguracji nie jest zagrożona”. 122 500 routerów z otwartym SSH mówi co innego
CERT Polska potwierdził ataki na RouterOS od 2 września — dzień przed łatką. MikroTik w biuletynie pisze, że większość konfiguracji nie jest zagrożona. Shadowserver naliczył…
Czytaj artykuł
Revolut wydał paszporty i historie transakcji. Bo mail wyglądał na rządowy
Nikt się nie włamał. Wniosek o dane klientów przyszedł z domeny agencji rządowej, przeszedł uwierzytelnienie i został zrealizowany. Zabezpieczenia zadziałały — zabrakło procedury.
Czytaj artykuł
Langflow, Ray, MLflow, LiteLLM, Kestra. Cały stack dla AI w katalogu CISA
W sześć tygodni CISA dopisała do katalogu aktywnie wykorzystywanych podatności komplet narzędzi infrastruktury AI. Żadna z tych luk nie dotyczy uczenia maszynowego — to brak…
Czytaj artykuł
Wojsko USA wyłączyło identyfikatory reklamowe. Bo wróg kupował lokalizację żołnierzy
Dane lokalizacyjne z reklam posłużyły do namierzania amerykańskich żołnierzy na Bliskim Wschodzie. Pentagon wyłączył MAID na sprzęcie służbowym. Rynek działa dalej — dla wszystkich pozostałych.
Czytaj artykuł
53 podatności, 35 z terminem trzech dni. CISA zmienia zasady gry
BOD 26-04 uchyla BOD 22-01 i wprowadza priorytetyzację opartą na ryzyku oraz obowiązek triage'u forensycznego. W tle: podatności z 2015 roku dopisane do katalogu w…
Czytaj artykuł
Łatka, która nie załatała. N-able, ScreenConnect i ryzyko na cudzym serwerze
CVE-2026-18577 jest wynikiem niepełnej poprawki dla CVE-2026-18556. Trzy pozycje KEV dla jednego narzędzia RMM w pięć tygodni, do tego ScreenConnect z terminem naprawy liczonym w…
Czytaj artykuł