Menu dostępności

LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

21 października 2026 r. doszło do kolejnego poważnego incydentu bezpieczeństwa związanego z LiteLLM, popularnym rozwiązaniem open source wykorzystywanym do integracji aplikacji z modelami językowymi. Atakuj...
PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu

PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu

21 października w świecie cyberbezpieczeństwa zrobiło się niezwykle nerwowo. Ujawniono dwie krytyczne podatności w PHP, technologii, na której opiera się ogromna część współczesnego Internetu. Nie mówimy t...
WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła

WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła

Błąd w oprogramowaniu Broadcom wykorzystywany w routerach i punktach dostępowych może umożliwić atakującemu znajdującemu się w zasięgu sieci bezprzewodowej wykonanie kodu z uprawnieniami root. Nie jest...
Hakerzy podmienili narzędzia OVHcloud, by wykraść sekrety

Hakerzy podmienili narzędzia OVHcloud, by wykraść sekrety

Atak na łańcuch dostaw oprogramowania nie musi zaczynać się od luki w kodzie ani przejęcia całej infrastruktury producenta. Czasem wystarczy dostęp do konta jednego współpracownika i możliwość podmiany pl...
Zero-day w BeyondTrust Remote Support. Jak ARMORY CASTLE wykorzystało do ataku narzędzie zdalnego wsparcia

Zero-day w BeyondTrust Remote Support. Jak ARMORY CASTLE wykorzystało do ataku narzędzie zdalnego wsparcia

Systemy zdalnego wsparcia mają przede wszystkim ułatwiać pracę zespołom wsparcia i administratorom. Jedna konsola pozwala łączyć się z komputerami użytkowników, przesyłać pliki i rozwiązywać problemy bez k...