Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach
Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA
Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia
21 października 2026 r. doszło do kolejnego poważnego incydentu bezpieczeństwa związanego z LiteLLM, popularnym rozwiązaniem open source wykorzystywanym do integracji aplikacji z modelami językowymi. Atakuj...
PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu
21 października w świecie cyberbezpieczeństwa zrobiło się niezwykle nerwowo. Ujawniono dwie krytyczne podatności w PHP, technologii, na której opiera się ogromna część współczesnego Internetu. Nie mówimy t...
WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła
Błąd w oprogramowaniu Broadcom wykorzystywany w routerach i punktach dostępowych może umożliwić atakującemu znajdującemu się w zasięgu sieci bezprzewodowej wykonanie kodu z uprawnieniami root. Nie jest...
Hakerzy podmienili narzędzia OVHcloud, by wykraść sekrety
Atak na łańcuch dostaw oprogramowania nie musi zaczynać się od luki w kodzie ani przejęcia całej infrastruktury producenta. Czasem wystarczy dostęp do konta jednego współpracownika i możliwość podmiany pl...
Popularne
Tematy na czasie
Sztuczna inteligencja a cyberbezpieczeństwo
AI, które kopiuje samo siebie. Nowe zagrożenie może ukrywać się w Twoim Smart TV
Sztuczna inteligencja może wkrótce zmienić oblicze cyberprzestępczości. Badacze Anthropic ostrzegają, że modele AI stają się coraz lepsze w samopowielaniu na kolejnych urządzeniach. Potencjalnym celem nie...
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu
Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje. Liczba publikowanych CVE rośnie, a wraz z nią ilość pracy związanej z oceną ryzyka, testowaniem...
CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware
Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie op...
