Czy Microsoft Authenticator wydawał tokeny niewłaściwej aplikacji?
GPT-6 Cyber odkrywa setki luk i tworzy exploity. OpenAI ogranicza dostęp do nowego modelu
GPT-6 Cyber odkrywa setki luk i tworzy exploity. OpenAI ogranicza dostęp do nowego modelu
Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory
Active Directory od lat stanowi fundament zarządzania tożsamością i dostępem w środowiskach korporacyjnych. To właśnie za jego pośrednictwem organizacje kontrolują konta użytkowników, uprawnienia, dostęp do s...
Największy hack w historii kryptowalut. Binance straciło 6,4 mld dolarów
29 października 2026 roku z portfeli Binance zniknęły kryptowaluty o wartości około 6,3–6,4 mld dolarów. Atakujący nie musieli łamać kryptografii ani kraść kluczy prywatnych. Zdołali wykorzystać wewnętrzne mec...
Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
15 października 2026 roku w logach Microsoft Entra ID u części klientów ConnectWise pojawiły się uwierzytelnienia, których nie wykonywał ani administrator, ani użytkownik. Logowała się aplikacja służąca do...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach
Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...
Kiedy klucz prywatny przestaje być prywatny, czyli jak indyjski urząd certyfikacji eMudhra stracił zaufanie przeglądarek
Indyjska firma eMudhra jest jednym z dostawców usług certyfikacyjnych, odpowiedzialnych między innymi za wystawianie certyfikatów SSL/TLS wykorzystywanych do zabezpieczania połączeń z witrynami intern...
Popularne
Tematy na czasie
Sztuczna inteligencja a cyberbezpieczeństwo
AI, które kopiuje samo siebie. Nowe zagrożenie może ukrywać się w Twoim Smart TV
Sztuczna inteligencja może wkrótce zmienić oblicze cyberprzestępczości. Badacze Anthropic ostrzegają, że modele AI stają się coraz lepsze w samopowielaniu na kolejnych urządzeniach. Potencjalnym celem nie...
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu
Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje. Liczba publikowanych CVE rośnie, a wraz z nią ilość pracy związanej z oceną ryzyka, testowaniem...
CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware
Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie op...
