Cisco myślało, że za włamania odpowiada stara podatność, tymczasem to nowy zero-day
Czy Microsoft Authenticator wydawał tokeny niewłaściwej aplikacji?
Czy Microsoft Authenticator wydawał tokeny niewłaściwej aplikacji?
Największy hack w historii kryptowalut. Binance straciło 6,4 mld dolarów
29 października 2026 roku z portfeli Binance zniknęły kryptowaluty o wartości około 6,3–6,4 mld dolarów. Atakujący nie musieli łamać kryptografii ani kraść kluczy prywatnych. Zdołali wykorzystać wewnętrzne mec...
Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
15 października 2026 roku w logach Microsoft Entra ID u części klientów ConnectWise pojawiły się uwierzytelnienia, których nie wykonywał ani administrator, ani użytkownik. Logowała się aplikacja służąca do...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach
Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...
Kiedy klucz prywatny przestaje być prywatny, czyli jak indyjski urząd certyfikacji eMudhra stracił zaufanie przeglądarek
Indyjska firma eMudhra jest jednym z dostawców usług certyfikacyjnych, odpowiedzialnych między innymi za wystawianie certyfikatów SSL/TLS wykorzystywanych do zabezpieczania połączeń z witrynami intern...
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty
Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy...
Popularne
Tematy na czasie
Sztuczna inteligencja a cyberbezpieczeństwo
AI, które kopiuje samo siebie. Nowe zagrożenie może ukrywać się w Twoim Smart TV
Sztuczna inteligencja może wkrótce zmienić oblicze cyberprzestępczości. Badacze Anthropic ostrzegają, że modele AI stają się coraz lepsze w samopowielaniu na kolejnych urządzeniach. Potencjalnym celem nie...
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu
Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje. Liczba publikowanych CVE rośnie, a wraz z nią ilość pracy związanej z oceną ryzyka, testowaniem...
CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware
Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie op...
