Elektrine
Log in Register

#aktualnoci

22 posts · Last used 13d

13 @13@2137.social
· 1w ago
Krytyczna luka w Linux KVM na ARM64. W określonych warunkach można przejąć kontrolę nad hostem [CVE-2026-89775] https://sekurak.pl/krytyczna-luka-w-linux-kvm-na-arm64-w-okreslonych-warunkach-mozna-przejac-kontrole-nad-hostem-cve-2026-89775/ #Aktualnoci #Cve #Kvm #Linux #Rce
Krytyczna luka w Linux KVM na ARM64. W określonych warunkach można przejąć kontrolę nad hostem [CVE-2026-89775]
Sekurak

Krytyczna luka w Linux KVM na ARM64. W określonych warunkach można przejąć kontrolę nad hostem [CVE-2026-89775]

Na portalu openwall.com badacz bezpieczeństwa Hyunwoo Kim opublikował wpis zawierający szczegóły krytycznej podatności w podsystemie KVM (Kernel-based Virtual Machine) dla architektury ARM64 w jądrze Linuxa. Luka oznaczona identyfikatorem CVE-2026-89775 umożliwia ucieczkę z maszyny wirtualnej i uzyskanie dostępu do pamięci hosta. Może to prowadzić do przejęcia kontroli nad systemem (hypervisorem).  TLDR:...

0
0
1
0
13 @13@2137.social
· 1w ago
Luki w narzędziu OpenAI Codex pozwalają na ucieczkę z sandboxa. Szczegóły podatności Heapjack oraz Overpatch https://sekurak.pl/luki-w-narzedziu-openai-codex-pozwalaja-na-ucieczke-z-sandboxa-szczegoly-podatnosci-heapjack-oraz-overpatch/ #Aktualnoci #Codex #Heapjack #Openai #Overpatch #Rce #Sanbox
Luki w narzędziu OpenAI Codex pozwalają na ucieczkę z sandboxa. Szczegóły podatności Heapjack oraz Overpatch
Sekurak

Luki w narzędziu OpenAI Codex pozwalają na ucieczkę z sandboxa. Szczegóły podatności Heapjack oraz Overpatch

Jeszcze do niedawna, mówiąc o wsparciu AI mieliśmy na myśli błyskawiczne generowanie podsumowań, przeprowadzanie analiz dokumentów źródłowych, wykonywanie tłumaczeń na niemal dowolny język oraz tworzenie prostych funkcji i skryptów pozwalających na automatyzację rutynowych zadań. Wraz z pojawieniem się agentów AI nastąpiła jednak prawdziwa rewolucja.  TLDR: Sztuczna inteligencja przestała być jedynie...

0
0
0
0
13 @13@2137.social
· 2w ago
Kolejny wyciek danych medycznych Polaków. Chodzi o oprogramowanie Medyc, wykorzystywane w placówkach medycznych. https://sekurak.pl/kolejny-wyciek-danych-medycznych-polakow-chodzi-o-oprogramowanie-medyc-wykorzystywane-w-placowkach-medycznych/ #Aktualnoci #Danemedyczne #Daneosobowe #Hacker #Medyc #Rodo #Wyciek
Kolejny wyciek danych medycznych Polaków. Chodzi o oprogramowanie Medyc, wykorzystywane w placówkach medycznych.
Sekurak

Kolejny wyciek danych medycznych Polaków. Chodzi o oprogramowanie Medyc, wykorzystywane w placówkach medycznych.

Zacznijmy od razu z grubej rury: ktoś wykorzystał podatność SQL injection i ukradł bazę od dostawcy oprogramowania medycznego (Medyc). Jak czytamy w jednym z oświadczeń: W bazie danych systemowej pola imię, nazwisko oraz PESEL były przechowywane w formie zaszyfrowanej. Jednak ze względu na strukturę zastosowanego kodu, dostawca nakazał przyjąć scenariusz,...

0
0
0
0
13 @13@2137.social
· 2w ago
Kampania na ponad milion wiadomości. Atakujący podszywali się pod kadrę kierowniczą i wysyłali faktury https://sekurak.pl/kampania-na-ponad-milion-wiadomosci-atakujacy-podszywali-sie-pod-kadre-kierownicza-i-wysylali-faktury/ #Aktualnoci #Atak #Awareness #Mail #Phighing
Kampania na ponad milion wiadomości. Atakujący podszywali się pod kadrę kierowniczą i wysyłali faktury
Sekurak

Kampania na ponad milion wiadomości. Atakujący podszywali się pod kadrę kierowniczą i wysyłali faktury

Złośliwe wiadomości e-mail to nie tylko ataki phishingowe. Atakujący próbują sprawiać, że wysyłane przez nich maile wyglądają jak wiarygodne powiadomienia skierowane do potencjalnych ofiar, chociażby udając wewnętrzną komunikację w organizacji. TLDR: Badacze z Microsoft przeanalizowali kampanię obejmującą ponad milion wiadomości e-mail próbujących nakłonić ofiary do wykonania transakcji finansowych. Atakujący podszywał...

0
0
0
0
13 @13@2137.social
· 1mo ago
Claude Code jako narzędzie w rękach cyberprzestępców. Analiza przypadków użycia agentów AI w realnych atakach https://sekurak.pl/claude-code-jako-narzedzie-w-rekach-cyberprzestepcow-analiza-przypadkow-uzycia-agentow-ai-w-realnych-atakach/ #Aktualnoci #Ai #Claudecode #Raport
Claude Code jako narzędzie w rękach cyberprzestępców. Analiza przypadków użycia agentów AI w realnych atakach
Sekurak

Claude Code jako narzędzie w rękach cyberprzestępców. Analiza przypadków użycia agentów AI w realnych atakach

Mówiąc o wsparciu sztucznej inteligencji w branży IT, jeszcze do niedawna mogliśmy mieć na myśli pisanie prostych funkcji, generowanie dokumentacji na bazie kodu czy tworzenie autouzupełnień w IDE. W przypadku branży związanej z cyberbezpieczeństwem asystent AI często był kojarzony z przygotowywaniem wiarygodnych wiadomości phishingowych (bez literówek w treści) oraz tworzeniem...

0
0
1
0
13 @13@2137.social
· 1mo ago
Jak złośliwy CSS może przełamywać zabezpieczenia webmaila https://sekurak.pl/jak-zlosliwy-css-moze-przelamywac-zabezpieczenia-webmaila/ #Aktualnoci #Ai #CSS #Email #Mail #Promptinjection #Webmail
Jak złośliwy CSS może przełamywać zabezpieczenia webmaila
Sekurak

Jak złośliwy CSS może przełamywać zabezpieczenia webmaila

Dużo firm i newsletterów korzysta z formatowania HTML w wysyłanych klientom/subskrybentom wiadomości e-mail. Oznacza to, że aplikacje do obsługi poczty muszą obsłużyć otrzymany kod HTML i CSS. Próbują robić to bezpiecznie, sanityzując otrzymane dane. Badacz bezpieczeństwa Gareth Heyes udowodnił jednak, że to nie zawsze wystarczy – pokazał jak można wykradać...

0
0
1
0
13 @13@2137.social
· 1mo ago
Jesteśmy „w związku” 😉 Z tej okazji mega rabat na szkolenie CompTIA Security+ https://sekurak.pl/jestesmy-w-zwiazku-szkolenie-comptia-security/ #Aktualnoci #Certyfikacja #Comptia #Egzamin #Jarosiski #Rzepecki #Security #Szkolenie #Turba #Wojdya #Zams
Jesteśmy „w związku” 😉 Z tej okazji mega rabat na szkolenie CompTIA Security+
Sekurak

Jesteśmy „w związku” 😉 Z tej okazji mega rabat na szkolenie CompTIA Security+

Stało się 🙂 Firma Securitum Szkolenia została oficjalnym CompTIA Delivery Partnerem! TLDR: Ale co to właściwie oznacza?  Przede wszystkim możemy teraz połączyć nasze autorskie podejście do nauki cyberbezpieczeństwa – czyli mnóstwo praktyki, labów i możliwość nauki pod okiem trenerów, którzy na co dzień faktycznie siedzą w security – z oficjalnym...

0
0
0
0
13 @13@2137.social
· 2mo ago
Dni Otwarte Sekurak.Academy – darmowe szkolenia i e-booki od sekuraka, zapisz się już dziś! https://sekurak.pl/dni-otwarte-sekurak-academy-darmowe-szkolenia-i-e-booki-od-sekuraka-zapisz-sie-juz-dzis/ #Aktualnoci
Dni Otwarte Sekurak.Academy - darmowe szkolenia i e-booki od sekuraka, zapisz się już dziś!
Sekurak

Dni Otwarte Sekurak.Academy - darmowe szkolenia i e-booki od sekuraka, zapisz się już dziś!

Sekurak.Academy to największy projekt edukacyjny w Polsce, który ma już ponad trzy lata i zgromadził 15 000 aktywnych uczestników (!!!), regularnie rozwijających swoje kompetencje razem z najlepszymi trenerami i największą społecznością ITsec w Polsce.  Jeśli jeszcze nie miałeś okazji poznać tej wyjątkowej (ale kompletnie bez elitarnego zadęcia i naprawdę przyjaznej)...

0
0
0
0
13 @13@2137.social
· 2mo ago
Potencjalny wyciek danych z Żabki https://sekurak.pl/potencjalny-wyciek-danych-z-zabki/ #Aktualnoci #Wbiegu #Atak #Awareness #Dane #Ransomware #Wyciek #abka
Potencjalny wyciek danych z Żabki - mamy potwierdzenie!
Sekurak

Potencjalny wyciek danych z Żabki - mamy potwierdzenie!

Aktualizacja 04.08.2026 10:48 – Odpowiedź biura prasowego Żabka Polska Wczoraj zadaliśmy następujące pytania: Dzisiaj przed godziną 11:00 otrzymaliśmy odpowiedź biura prasowego, które publikujemy w niezmienionej formie. Firma potwierdza wystąpienie incydentu i podjęcie niezbędnych kroków: Potwierdzamy, że pod koniec ubiegłego tygodnia wykryliśmy nieautoryzowany dostęp do wybranych zasobów technicznych wspierających wymianę informacji...

0
0
0
0
13 @13@2137.social
· 2mo ago
Z pamiętnika admina #1: Ticket, który bardzo chciał być CISO… https://sekurak.pl/z-pamietnika-admina-1-ticket-ktory-bardzo-chcial-byc-ciso/ #Aktualnoci #Admin #Ai #Aiadmin #Pamitnik #Szkolenie #Ticket
Z pamiętnika admina #1: Ticket, który bardzo chciał być CISO…
Sekurak

Z pamiętnika admina #1: Ticket, który bardzo chciał być CISO…

„Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju.  Poniedziałek, 8:17. W helpdesku jeszcze nikt nie zdążył dopić kawy, a w kolejce już siedzi ticket z dopiskiem „PILNE”. To jest ten typ pilności, który w działach IT...

0
0
0
0
13 @13@2137.social
· 2mo ago
Poznaj 10 kieszonkowych narzędzi prawdziwego hackera! Bez ściemy i lukru https://sekurak.pl/poznaj-10-kieszonkowych-narzedzi-prawdziwego-hackera-bez-sciemy-i-lukru/ #Aktualnoci #Teksty #Bashbunny #Flipper #Hackrf #Hak5 #Hakerzy #Kieszonkowe #Raspberry #Rubberducky #Sprzt #Szkolenie
Poznaj 10 kieszonkowych narzędzi prawdziwego hackera! Bez ściemy i lukru
Sekurak

Poznaj 10 kieszonkowych narzędzi prawdziwego hackera! Bez ściemy i lukru

Hollywood zrobił hackerom dobrą i złą reklamę. Dobrą, bo chyba każdy kojarzy scenę, w której ktoś wpina niepozorny gadżet do komputera, odczekuje 13 sekund i przejmuje całą infrastrukturę. Złą, bo w prawdziwym świecie urządzenie nie „hackuje wszystkiego”. Zawsze wykorzystuje konkretny protokół, błędne założenie projektowe albo źle skonfigurowane urządzenie. TLDR: Przykładowo,...

0
0
0
0
13 @13@2137.social
· 2mo ago
Jak ugryźć NIS2 bez wydawania fortuny i bez wiecznego strachu przed karami? Tylko z sekurakiem ;-) https://sekurak.pl/jak-ugryzc-nis2-bez-wydawania-fortuny-i-bez-wiecznego-strachu-przed-karami-tylko-z-sekurakiem/ #Aktualnoci #Ksc #Nis2 #Szkolenia
Jak ugryźć NIS2 bez wydawania fortuny i bez wiecznego strachu przed karami? Tylko z sekurakiem ;-)
Sekurak

Jak ugryźć NIS2 bez wydawania fortuny i bez wiecznego strachu przed karami? Tylko z sekurakiem ;-)

7 lipca wystartowaliśmy z naszą Akademią NIS2/KSC2 od sekuraka – autorskim cyklem szkoleń opracowanych specjalnie dla osób odpowiedzialnych za wdrożenie nowych regulacji w organizacjach. Do miesiąca od startu szkolenia, tj. do 7 sierpnia br. można nadal dołączyć do kursu, z tym linkiem zgarniając jeszcze 10% zniżki. Temat unijnych dyrektyw i...

0
0
0
0
13 @13@2137.social
· 2mo ago
Nowa wariant ataku wstrzyknięcia – BioShocking AI. Badacze przekonali AI, że to tylko gra. Efekt? Zignorowanie zasad bezpieczeństwa i kradzież danych https://sekurak.pl/nowa-wariant-ataku-wstrzykniecia-bioshocking-ai-badacze-przekonali-ai-ze-to-tylko-gra-efekt-zignorowanie-zasad-bezpieczenstwa-i-kradziez-danych/ #Aktualnoci #Ai #Bezpieczestwo #Bioshocking #Promptinjection
Nowy wariant ataku wstrzyknięcia - BioShocking AI. Badacze przekonali AI, że to tylko gra. Efekt? Zignorowanie zasad bezpieczeństwa i kradzież danych
Sekurak

Nowy wariant ataku wstrzyknięcia - BioShocking AI. Badacze przekonali AI, że to tylko gra. Efekt? Zignorowanie zasad bezpieczeństwa i kradzież danych

Badacze z LayerX znaleźli sposób na “oszukanie” przeglądarek AI, aby wykonały one dowolną instrukcję. Udało im się przekonać je do naruszenia zabezpieczeń, ujawnienia danych użytkownika, kopiowania kodu, wykonywania poleceń systemowych i nie tylko. TLDR: Odkrytej podatności nadali oni nazwę BioShocking. Inspiracją była gra wideo BioShock, w której postać gracza zostaje...

1
0
0
0
13 @13@2137.social
· 2mo ago
BusySnake – stealer atakujący cele o znaczeniu krytycznym w Rosji. Za kampanię odpowiada grupa APT Armored Likho https://sekurak.pl/busysnake-stealer-atakujacy-cele-o-znaczeniu-krytycznym-w-rosji-za-kampanie-odpowiada-grupa-apt-armored-likho/ #Aktualnoci #Apt #Infostealer #Phishing #Rosja
BusySnake - stealer atakujący cele o znaczeniu krytycznym w Rosji. Za kampanię odpowiada grupa APT Armored Likho
Sekurak

BusySnake - stealer atakujący cele o znaczeniu krytycznym w Rosji. Za kampanię odpowiada grupa APT Armored Likho

Badacze bezpieczeństwa za pośrednictwem portalu Securelist poinformowali o wykryciu nowej kampanii phishingowej powiązanej z nieznaną dotąd grupą APT (nazwaną przez analityków Armored Likho). Wszelkie poszlaki wskazują, że grupa ta jest również znana pod nazwą Eagle Werewolf. Jej celem są przede wszystkim instytucje rządowe oraz przedsiębiorstwa z sektora krytycznego w Rosji,...

0
0
0
0
13 @13@2137.social
· 2mo ago
Czy open-source wystarczy do zapewnienia zgodności z NIS2/KSC2? https://sekurak.pl/czy-open-source-wystarczy-do-zapewnienia-zgodnosci-z-nis2-ksc2/ #Aktualnoci #Ksc #Nis2 #Opensource #Szkolenia #Ustawa #Wazuh
[NIS2/KSC2 Toolkit # 1] Czy open-source wystarczy do zapewnienia zgodności z NIS2/KSC2?
Sekurak

[NIS2/KSC2 Toolkit # 1] Czy open-source wystarczy do zapewnienia zgodności z NIS2/KSC2?

Od kwietnia 2026 roku nowelizacja ustawy o KSC jest już faktem, a tysiące podmiotów i instytucji właśnie odkrywają, że spoczywają na nich (tak naprawdę od kilku lat zapowiadane) nowe obowiązki: samoidentyfikacja, wdrożenie SZBI, raportowanie incydentów i audyty. Terminy się zbliżają, a kary, choć objęte dwuletnią karencją (art. 35 ustawy nowelizującej),...

0
0
0
0
13 @13@2137.social
· 2mo ago
Krytyczne dwie podatności w WordPressie tworząc łańcuch prowadzący do zdalnego wykonania kodu (RCE) https://sekurak.pl/krytyczne-dwie-podatnosci-w-wordpressie-tworzac-lancuch-prowadzacy-do-zdalnego-wykonania-kodu-rce/ #Aktualnoci #Apt #Rce #Sqli #Wordpress
Krytyczne dwie podatności w WordPressie tworząc łańcuch prowadzący do zdalnego wykonania kodu (RCE)
Sekurak

Krytyczne dwie podatności w WordPressie tworząc łańcuch prowadzący do zdalnego wykonania kodu (RCE)

Trudno wyobrazić sobie współczesny internet bez WordPressa. Ten blogowy system zarządzania treścią z czasem stał się potężnym narzędziem, z którego korzystają nawet najwięksi gracze. Różne dane wskazują, że udział WordPressa w rynku od lat oscyluje w okolicach 60%. Tym bardziej nie powinno dziwić, że WP ciągle pozostaje w zainteresowaniu badaczy,...

0
0
0
0
13 @13@2137.social
· 3mo ago
Dirty Clone – kolejny sposób na roota pod Linuksem https://sekurak.pl/dirty-clone-kolejny-sposob-na-roota-pod-linuksem/ #Aktualnoci #Eskalacja #Hacking #Kernel #Linux #Localroot #Lpe #Pagecache
Dirty Clone – kolejny sposób na roota pod Linuksem
Sekurak

Dirty Clone – kolejny sposób na roota pod Linuksem

Nie tak dawno pisaliśmy o serii podatności Dirty Frag występujących w większości nowoczesnych dystrybucji Linuksa. I choć mogłoby się wydawać, że deweloperzy naprawili błędy, to najnowsze badania pokazują, że problem nie został jednak wyeliminowany. W jądrze pozostała bowiem niezałatana luka, którą badacze z JFrog ochrzcili mianem Dirty Clone (CVE-2026-43503). Podobnie...

0
0
1
0
13 @13@2137.social
· 3mo ago
Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów https://sekurak.pl/praca-dla-osob-hackerskich-w-sekuraku-w-najblizszym-czasie-chcemy-zatrudnic-4-osoby/ #Aktualnoci #Praca
Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów
Sekurak

Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów

TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły poniżej! CV prześlij na praca@securitum.pl Co nas wyróżnia? Jeśli chcesz robić prawdziwe ofensywne bezpieczeństwo,...

0
0
0
0
13 @13@2137.social
· 6mo ago
Deepfake w polskim biznesie. Nowe szkolenie zamknięte dla firm https://sekurak.pl/deepfake-w-polskim-biznesie-nowe-szkolenie-zamkniete-dla-firm/ #Aktualnoci #Ai #Deepfake #Firmy #Szkolenie
Deepfake w polskim biznesie. Nowe szkolenie zamknięte dla firm
Sekurak

Deepfake w polskim biznesie. Nowe szkolenie zamknięte dla firm

Firmy od dawna wiedzą, że phishing, socjotechnika i słabe hasła to realny problem. Ale jakiś czas temu na radarze pojawił się nowy przeciwnik, o którym wciąż niewiele się w mówi w organizacjach: deepfake. I nie mówimy tutaj o śmiesznych filmikach z Internetu, tylko realnych, skutecznych atakach na zarządy, działy finansowe...

0
1
0
0
13 @13@2137.social
· 6mo ago
Mroczna strona AI. 10 realnych zagrożeń na 2026 rok https://sekurak.pl/mroczna-strona-ai-10-realnych-zagrozen-na-2026-rok/ #Aktualnoci #Deepfake #Mroczneai #Niebezpieczestwa #Szkolenie #Zagroenia
Mroczna strona AI. 10 realnych zagrożeń na 2026 rok
Sekurak

Mroczna strona AI. 10 realnych zagrożeń na 2026 rok

AI jest już wszędzie. Pisze maile, podpowiada kod, tworzy memy, a nawet udaje Brada Pitta podczas wideorozmowy. Reklamy obiecują, że to rewolucja, która zmieni wszystko na lepsze. Brzmi pięknie. Tylko że w 2026 roku ta sama technologia staje się jednocześnie najpopularniejszą bronią socjotechniczną, narzędziem masowej dezinformacji i sposobem na drenowanie...

0
0
1
0