Sekurak / sekurak.pl

sekurak.pl · w biegu

Krytyczne podatności w urządzeniach Fortinet. Łatajcie się!

Producent poinformował o nadchodzących łatach dla krytycznych / poważnych podatności: FortiOS, FortiManager, FortiAnalyzer Łatki mają być dostępne dzisiaj (22 października). Dla Fo...

22.10.2026 sekurak.pl tl;dr

sekurak.pl · authority

Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD

Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby wykorzystać go w różnego rodzaju grac...

21.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK

Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających do atakującego. TLDR: Model Con...

21.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access.

W najnowszej wersji aplikacji Gemini dla użytkowników macOS Google po cichu testuje nową funkcjonalność – Additional sandbox options (Dodatkowe opcje piaskownicy). I choć nazwa nie...

21.10.2026 sekurak.pl

sekurak.pl · w biegu

Krytyczne podatności w PHP core. Dzisiaj wychodzi łatka.

Podatności najprawdopodobniej umożliwiają zdalny dostęp na serwer i w wielu przypadkach nie wymagają uwierzytelnienia w atakowanej aplikacji. Team PHP ogłosił wydanie łatki dzisiaj...

21.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Prawdziwy sklep czy przekręt? Prześwietlamy e-sklepy na żywo technikami OSINT-owymi

Super tani iPhone, wymarzona torebka w doskonałej cenie lub oferta, obok której po prostu nie da się przejść obojętnie. Kto by się nie skusił? Pewnie każdy z nas zna kogoś (lub sam...

20.10.2026 sekurak.pl

sekurak.pl · w biegu

Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection.

Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W akcji był zaawansowany spyware celujący w odpowiednio wys...

15.10.2026 sekurak.pl tl;dr

Brak podglądu

sekurak.pl · w biegu

Google wypłacił $250 000 za exploita. Exploita przygotowali w kilka dni używając GPT Sol. Koszt $40 000

Tytuł wygląda jak reklama narzędzi AI / glitch na zarabianie nieskończonej ilości pieniędzy ;) Ale do tego jeszcze dojdziemy. W każdym razie badacze z XBOW rzeczywiście znaleźli ki...

15.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Tłumy i hackowanie na żywo – Michał Sajdak na VIII Forum Cyberbezpieczeństwa

Miesiąc cyberbezpieczeństwa oficjalnie wystartował, a z nim – ogrom eventów poświęconych tematyce cybersec. Nasza reprezentacja, jak zawsze, jest w centrum wydarzeń, więc 30 wrześn...

13.10.2026 sekurak.pl

sekurak.pl · w biegu

Duży cyberatak na lodówki i zamrażarki sklepowe we Francji.

Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc Super U), a cyberatak wycelowany był w systemy sterowania lodówkami od Danfoss. Miało dość do z...

12.10.2026 sekurak.pl

Brak podglądu

sekurak.pl · w biegu

admin/123456 – takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów)

Hackerzy twierdzą, że do ataku doszło poprzez uzyskanie dostępu admina do firmy, która miała uprawnienia odpytywania duńskiego odpowiednika PESEL. Dalej już poszło prostą enumeracj...

12.10.2026 sekurak.pl

sekurak.pl · aktualności

Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka :-)

Tym razem przygotowaliśmy około dwugodzinne, bezpłatne szkolenie z masą praktycznych rad o tym jak reagować na wyciek danych. Szkolenie przeznaczone jest zarówno dla osób techniczn...

12.10.2026 sekurak.pl

sekurak.pl · rodo

Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów.

Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam...

12.10.2026 sekurak.pl

sekurak.pl · w biegu

Zaobserwowano wykorzystanie podatności SQL injection w Roundcube

Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej apli...

12.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota

Ostatnie dni nie były łaskawe dla producentów urządzeń sieciowych. Nie tak dawno słyszeliśmy o serii podatności występujących w routerach Mikrotik oraz TP-Link, których eksploitacj...

12.10.2026 sekurak.pl

sekurak.pl · backdoor

Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja.

Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, choci...

11.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Droga Mistrza i Juniora, czyli jak przygotowaliśmy się do egzaminu CompTIA Security+

CompTIA Security+ to ostatnio jeden z najbardziej pożądanych certyfikatów w branży CyberSec. Dla jednych jego zdobycie to formalne potwierdzenie wiedzy gromadzonej przez lata prakt...

09.10.2026 sekurak.pl