Sekurak / sekurak.pl

sekurak.pl · w biegu

Droga Mistrza i Juniora, czyli jak przygotowaliśmy się do egzaminu CompTIA Security+

CompTIA Security+ to ostatnio jeden z najbardziej pożądanych certyfikatów w branży CyberSec. Dla jednych jego zdobycie to formalne potwierdzenie wiedzy gromadzonej przez lata prakt...

09.10.2026 sekurak.pl

sekurak.pl · w biegu

Ataki na strony WordPress chwilę po wydaniu poprawki

17 września 2026 r. WordPress wydał wersję 7.1.1, w której załatano dwie podatności – kojarzone jako Click2Shell i Comment2Shell (CVE-2026-93485). To jednak dopiero początek histor...

09.10.2026 sekurak.pl

sekurak.pl · w biegu

Czy model AI może łamać reguły gry, aby osiągnąć sukces? GPT-6 Astra podczas turnieju StarCraft potwierdził, że najważniejszy jest cel, nawet jeśli jego osiągnięcie wymaga oszustwa

O tym, że modele sztucznej inteligencji potrafią podchodzić nieszablonowo do stawianych im zadań wiemy nie od dziś. Niejednokrotnie słyszeliśmy o sytuacjach, w których agent AI pod...

09.10.2026 sekurak.pl

sekurak.pl · incydent

Nieuprawniony dostęp do danych ponad 11 mln świadczeniobiorców NFZ

5 października Prokuratura Regionalna w Poznaniu poinformowała o skierowaniu do Sądu Okręgowego w Poznaniu aktu oskarżenia obejmującego 5 osób. Śledztwo dotyczyło nieuprawnionego u...

09.10.2026 sekurak.pl

sekurak.pl · w biegu

Krytyczna podatność w Jira / Confluence / innych produktach Atlassian

W skrócie: można bez uwierzytelnienia czytać pliki z serwera (z webroot). W pewnych konfiguracjach może to doprowadzić do nieautoryzowanego dostępu na admina. W pewnym uproszczeniu...

08.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Legimi informuje o naruszeniu bezpieczeństwa. Wyciek niewielkiej ilości danych osobowych + podatność IDOR.

Zdarzenie dotyczyło 183 osób. 22 września osoba nieuprawniona wykorzystała podatność w aplikacji webowej panelu wydawcy, polegającą na niewystarczającej kontroli uprawnień (IDOR) p...

06.10.2026 sekurak.pl

sekurak.pl · cyber

Cyberpaździernik z sekurakiem: darmowe szkolenia, e-booki i materiały dla Twojej firmy

Październik to oficjalnie Miesiąc Cyberbezpieczeństwa. Postanowiliśmy uczcić go z pompą i przygotowaliśmy dla Was konkretną, w pełni darmową paczkę wiedzy. Zasada jest prosta: wcho...

06.10.2026 sekurak.pl

sekurak.pl · podatność

Podatność XSS w komentarzach WordPress mogła prowadzić do RCE

Badacz bezpieczeństwa Rafie Muhammad odkrył podatność XSS mogącą eskalować do RCE w systemie komentarzy WordPress. Dowolny nieuwierzytelniony użytkownik mógł dodać komentarz, który...

06.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Dołącz do drużyny Mega Sekurak Hacking Party!

Do najważniejszego wydarzenia ITsec tego roku zostały już tylko trzy tygodnie! Działamy na pełnych obrotach i zaczynamy odsłaniać przed Wami kolejne atrakcje! Jeśli w ten weekend s...

05.10.2026 sekurak.pl

sekurak.pl · w biegu

Luka CSRF w popularnym dodatku Elementor do WordPressa. Wystarczy kliknąć w link, aby zdobyć uprawnienia administratora

O WordPressie piszemy na łamach sekuraka na tyle często, że tym razem odpuścimy Wam fragment o tym jak bardzo jest ważny i przejdziemy od razu do rzeczy. W popularnym kreatorze str...

05.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

LiteLLM podatne na przejęcie kont przez niezweryfikowane adresy e-mail w JWT

LiteLLM to otwartoźródłowy gateway AI, pozwalający ujednolicić metody dostępu do różnych dostawców modeli językowych (np. OpenAI, Anthropic, Azure, Bedrock, Vertex AI). Za pomocą j...

05.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Wyciek z serwisu wakacje PL. Wyciekły w szczególności dane paszportowe

Jak atakujący dostali się do danych? Sam serwis pisze o tym w komunikacie do użytkowników, tym razem chodziło o “nieuprawniony dostęp do kilku służbowych skrzynek pocztowych oraz s...

04.10.2026 sekurak.pl

sekurak.pl · w biegu

Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane mieszkanie. Na dowód wysłali fotkę… AI.

Pełna historia opisana jest tutaj. Jakie oczywiste AI-problemy widzicie w tym zdjęciu? (poza klamką ;-) ~ms Artykuł Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane m...

03.10.2026 sekurak.pl

Brak podglądu

sekurak.pl · w biegu

Fakturownia wysłała informacje o wycieku. “Incydent dotyczy każdego konta w Fakturowni.”

Całość ma związek z incydentem bezpieczeństwa opisanym tutaj. Jak czytamy w najnowszej aktualizacji: Na stronie ze statusem incydentu wylistowane zostały informacje, które wyciekły...

02.10.2026 sekurak.pl

sekurak.pl · w biegu

Mechanizm wyboru szablonu może doprowadzić do RCE w WordPressie

Internet WordPressem stoi, a świat nie wyobraża sobie… tygodnia bez kolejnego artykułu na sekuraku o poważnej podatności w WordPressie. 22 września 2026 r. jako security release wy...

02.10.2026 sekurak.pl tl;dr

sekurak.pl · felg

Wyciek / incydent bezpieczeństwa w FELG Software (oprogramowanie dla gabinetów dentystycznych). Atakujący twierdzą, że uzyskali dostęp do 2,4 miliona rekordów z danymi pacjentów.

Skontaktowali się z nami atakujący identyfikujący się jako Horus, z taką informacją: Jestesmy niezalezni nazywamy sie Horus pokazalismy slabosc kolejnego programu gabinetowego ktor...

01.10.2026 sekurak.pl tl;dr

sekurak.pl · ad

Rozgrzewka przed Krakowem! 60 minut hackowania z sekurakiem na żywo (z ekstra bonusem!)

Mega Sekurak Hacking Party zbliża się wielkimi krokami. Do 26 i 27 października pozostało niewiele czasu, ale po Waszych reakcjach widzimy, że nie możecie się już doczekać spotkani...

30.09.2026 sekurak.pl

sekurak.pl · apt

System FBI zaatakowany przez cyberprzestępców. Efekt? Wyciek danych z systemu HR

Sytuacja niczym jak z filmów o hakerach? Wybitni specjaliści forsujący zabezpieczenia NASA, CIA czy NSA dla zabawy? Nie do końca. Zwykli cyberprzestępcy chwalą się uzyskaniem dostę...

30.09.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

16-latek dostał się do 17 bilionów rekordów z baz danych Microsoftu.

Powód? Microsoft nie sprawdzał podpisu JWT... Na początek badacz namierzył z Internetu pewną usługę, która niby wymagała logowania (VPN required…) Na stronie było logo usługi (?) T...

29.09.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Wg relacji wyciekło właśnie 6TB danych z Fakturowni…

Wg relacji Zaufanej Trzeciej Strony atakujący twierdzi, że wykradł 6 TB faktur, a dostał się do systemu za pomocą wykorzystania pewnej podatności w systemie Fakturowni. Sama Faktur...

29.09.2026 sekurak.pl tl;dr