TechHub

sekurak News<a href="https://mastodon.com.pl/tags/IngressNightmare" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#IngressNightmare</a> – czyli jak przejąć klaster KubernetesPodatności określane jako krytyczne mogą wzbudzać skrajne emocje. W sekuraku jesteśmy pewni, że nie wszyscy zgodzą się z punktacją CVSS 3.1 (9.8/10) przypisaną do serii podatności określonych jako IngressNightmare, które zostały opisane 24.04.2025 przez badaczy z wiz.io. TLDR: Problematycznym komponentem jest Ingress NGINX Controller, czyli ingress controller (kontroler ruchu wejściowego,...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Ingress" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Ingress</a> <a href="https://mastodon.com.pl/tags/K8s" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#K8s</a> <a href="https://mastodon.com.pl/tags/Kubernetes" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Kubernetes</a> <a href="https://mastodon.com.pl/tags/Nginx" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Nginx</a> <a href="https://mastodon.com.pl/tags/Podatno%C5%9B%C4%87" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Podatność</a> <a href="https://mastodon.com.pl/tags/Rce" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Rce</a><a href="https://sekurak.pl/ingressnightmare-czyli-jak-przejac-klaster-kubernetes/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/ingressnightmare-czyli-jak-przejac-klaster-kubernetes/</a>

sekurak NewsMłodzi 4IT – edukacja o cyberzagrożeniach pod naszym patronatem 😎Rozpiera nas duma gdy zgłaszają się do nas młode osoby, od których bije pasja i chęć przekazywania wiedzy. W ramach olimpiady „Zwolnieni z Teorii„, uczniowie Prywatnego Technikum Informatycznego w Bielsku-Białej stworzyli projekt „Młodzi 4IT”, którego misją jest edukowanie rówieśników na temat zagrożeń w Internecie, zwłaszcza w mediach społecznościowych. Celem jest zwiększanie...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Cyberawareness" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cyberawareness</a> <a href="https://mastodon.com.pl/tags/Cyberzagro%C5%BCenia" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cyberzagrożenia</a> <a href="https://mastodon.com.pl/tags/M%C5%82odzi4It" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Młodzi4It</a> <a href="https://mastodon.com.pl/tags/Patronat" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Patronat</a> <a href="https://mastodon.com.pl/tags/Szkolenie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Szkolenie</a> <a href="https://mastodon.com.pl/tags/Szko%C5%82aPodstawowa" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#SzkołaPodstawowa</a> <a href="https://mastodon.com.pl/tags/Technikum" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Technikum</a><a href="https://sekurak.pl/mlodzi-4it-edukacja-o-cyberzagrozeniach-pod-naszym-patronatem/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/mlodzi-4it-edukacja-o-cyberzagrozeniach-pod-naszym-patronatem/</a>

sekurak NewsUwaga iPhone-owcy. Nowy iOS 18.4 łata przeszło 60 podatności (!)Szczegóły o załatanych podatnościach dostępne są tutaj. Z „ciekawszych” podatności mamy: ❌ Możliwość przejęcia telefonu, po przesłaniu do niego „odpowiednio spreparowanego pliku audio”❌ Możliwość zdobycia pełnych uprawnień root przez appki❌ Tajemnicza podatność umożliwiająca brute-force PINów: A malicious app may be able to attempt passcode entries on a locked device and...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/IOS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#IOS</a> <a href="https://mastodon.com.pl/tags/Iphone" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Iphone</a> <a href="https://mastodon.com.pl/tags/%C5%81atki" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Łatki</a><a href="https://sekurak.pl/uwaga-iphone-owcy-nowy-ios-18-4-lata-przeszlo-60-podatnosci/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/uwaga-iphone-owcy-nowy-ios-18-4-lata-przeszlo-60-podatnosci/</a>

sekurak NewsCyberprzestępcy kradną konta Steam graczy CS2 za pomocą techniki Browser-in-the-Browser (BitB)Kilka dni temu zespół Silent Push poinformował o namierzeniu kampanii phishingowej targetującej graczy Counter-Strike 2 na Steam z wykorzystaniem techniki Browser-in-the-Browser (BitB). Technika BitB została stworzona w 2022 roku przez eksperta security mr. d0xa (na githubie wciąż udostępnia template ataku). Na czym polega? Na niektórych stronach mamy możliwość zalogowania za...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Bitb" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Bitb</a> <a href="https://mastodon.com.pl/tags/BrowserInTheBrowser" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BrowserInTheBrowser</a> <a href="https://mastodon.com.pl/tags/Cyberawareness" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cyberawareness</a> <a href="https://mastodon.com.pl/tags/Kradzie%C5%BCDanych" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#KradzieżDanych</a> <a href="https://mastodon.com.pl/tags/OSINT" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#OSINT</a> <a href="https://mastodon.com.pl/tags/Phishing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Phishing</a> <a href="https://mastodon.com.pl/tags/Steam" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Steam</a><a href="https://sekurak.pl/cyberprzestepcy-kradna-konta-steam-graczy-cs2-za-pomoca-techniki-browser-in-the-browser-bitb/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/cyberprzestepcy-kradna-konta-steam-graczy-cs2-za-pomoca-techniki-browser-in-the-browser-bitb/</a>

sekurak NewsDołącz do teamu sekurak jako szkoleniowiec! Praca dorywcza lub na stałe.TLDR: w zeszłym roku przeprowadziliśmy ~400 edycji szkoleń z bezpieczeństwa IT, w tym roku będzie tego jeszcze więcej. Innymi słowy poszukujemy doświadczonych trenerów do stałej lub okazjonalnej współpracy. Obszar: IT Security i/lub IT (tak, jeśli prowadzisz dobre szkolenia z czystego IT, też pisz do nas). Możliwych mamy kilka modeli współpracy:...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Praca" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Praca</a> <a href="https://mastodon.com.pl/tags/Sekurak" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Sekurak</a> <a href="https://mastodon.com.pl/tags/Szkolenia" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Szkolenia</a><a href="https://sekurak.pl/dolacz-do-teamu-sekurak-jako-szkoleniowiec-praca-dorywcza-lub-na-stale/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/dolacz-do-teamu-sekurak-jako-szkoleniowiec-praca-dorywcza-lub-na-stale/</a>

sekurak NewsHistoria o tym jak twórca HaveIBeenPwned trafił do własnej bazy weryfikacji wycieków ;-)Nie ma co ukrywać, że nabranie się na phishing nie dotyczy tylko przeciętnych niezwiązanych z cyberbezpieczeństwem Kowalskich, ale także ludzi zawodowo związanych z bezpieczeństwem IT. Nigdy nie jesteś wystarczająco czujny, aby odsiać każdą podejrzaną wiadomość.  Możecie spytać Troya Hunta – stanowczo potwierdzi! ;) Jeśli nie słyszeliście dotąd o dzisiejszym bohaterze...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/HIBP" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#HIBP</a> <a href="https://mastodon.com.pl/tags/Phishing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Phishing</a> <a href="https://mastodon.com.pl/tags/Socjotechnika" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Socjotechnika</a> <a href="https://mastodon.com.pl/tags/Troyhunt" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Troyhunt</a> <a href="https://mastodon.com.pl/tags/Wyciek" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Wyciek</a><a href="https://sekurak.pl/historia-o-tym-jak-tworca-haveibeenpwned-trafil-do-wlasnej-bazy-weryfikacji-wyciekow/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/historia-o-tym-jak-tworca-haveibeenpwned-trafil-do-wlasnej-bazy-weryfikacji-wyciekow/</a>

sekurak NewsSeria 10 szkoleń Pythona z Gynvaelem – praktycznie i bez owijania w bawełnę!Pusty edytor kodu, brak pomysłu na start i wieczne pytanie: „Od czego zacząć?”. Brzmi znajomo? Wielu z nas chciało kiedyś napisać własny program, ale paraliż pierwszej linijki kodu skutecznie studził zapał (historia stara jak świat 😉).  Na szczęście mamy na to receptę. Właśnie zamknęliśmy serię szkoleń Wstęp do programowania i...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Gynvael" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Gynvael</a> <a href="https://mastodon.com.pl/tags/Python" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Python</a> <a href="https://mastodon.com.pl/tags/Szkolenie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Szkolenie</a><a href="https://sekurak.pl/seria-10-szkolen-pythona-z-gynvaelem-praktycznie-i-bez-owijania-w-bawelne/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/seria-10-szkolen-pythona-z-gynvaelem-praktycznie-i-bez-owijania-w-bawelne/</a>

sekurak NewsDbaj o cyberbezpieczeństwo! Światowy Dzień Backupu z HelionemJuż 31 marca obchodzimy Światowy Dzień Backupu! Helion przygotował specjalną ofertę promocyjną. Zobaczcie poniżej co dla Was przygotowali. Utrata danych może być katastrofalna – zarówno dla firm, jak i użytkowników indywidualnych. Awaria dysku, atak ransomware czy zwykła pomyłka mogą sprawić, że cenne pliki przepadną bezpowrotnie. Czy wiesz, jak skutecznie zabezpieczyć...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/WpisSponsorowany" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WpisSponsorowany</a><a href="https://sekurak.pl/dbaj-o-cyberbezpieczenstwo-swiatowy-dzien-backupu-z-helionem/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/dbaj-o-cyberbezpieczenstwo-swiatowy-dzien-backupu-z-helionem/</a>

sekurak NewsFirefox także łata błąd związany z ucieczką z sandbox pod WindowsLedwo zdążyliśmy poinformować o tym, że Chrome łata błąd wykorzystywany w kampanii ForumTroll, a podatność tego samego typu łata Firefox. Została oznaczona numerem CVE-2025-2857. Jest ona bezpośrednio powiązana ze znalezioną wcześniej podatnością w Chrome i podobnie jak ona dotyczy wyłącznie ucieczki z sandbox w systemie Windows. Zgodnie z informacją ze strony Mozilla, bezpieczne, poprawione...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Cve" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cve</a> <a href="https://mastodon.com.pl/tags/Firefox" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Firefox</a> <a href="https://mastodon.com.pl/tags/Windows" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Windows</a><a href="https://sekurak.pl/firefox-takze-lata-blad-zwiazany-z-ucieczka-z-sandbox-pod-windows/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/firefox-takze-lata-blad-zwiazany-z-ucieczka-z-sandbox-pod-windows/</a>

sekurak NewsGoogle łata błąd w Chrome dla Windows wykorzystywany w kampanii ForumTrollJeśli czytasz ten artykuł w przeglądarce Chrome na systemie Windows, to przerwij czytanie, upewnij się, że posiadasz najnowszą wersję przeglądarki i wróć do lektury. TLDR: Google wydało nową wersję przeglądarki Chrome dla Windows, oznaczoną 134.0.6998.177/.178. Załatana została tylko jedna podatność bezpieczeństwa, pozwalająca na ominięcie sandboksa, czyli mechanizmu ograniczającego skutki zdalnego wykonania kodu, oznaczona...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Chrome" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Chrome</a> <a href="https://mastodon.com.pl/tags/Kaspersky" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Kaspersky</a> <a href="https://mastodon.com.pl/tags/Podatno%C5%9B%C4%87" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Podatność</a> <a href="https://mastodon.com.pl/tags/Windows" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Windows</a><a href="https://sekurak.pl/google-lata-blad-w-chrome-dla-windows-wykorzystywany-w-kampanii-forumtroll/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/google-lata-blad-w-chrome-dla-windows-wykorzystywany-w-kampanii-forumtroll/</a>

sekurak NewsKiedy podatność przypomina backdoora – Next.js CVE-2025-29927 i obejście logiki middlewareKrytyczna podatność (CVSS3.1 na poziomie 9.1) we frameworku JS ściąganym niemal 10 milionów razy w tygodniu, która pozwala na obejście uwierzytelniania? Brzmi jak idealna piątkowa publikacja. Tak też się stało 21.03.2025, kiedy światło dzienne ujrzała podatność zgłoszona niemal miesiąc wcześniej przez dwóch badaczy – @zhero___ oraz @inzo___. Przyjrzeli się oni...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Exploit" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Exploit</a> <a href="https://mastodon.com.pl/tags/Js" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Js</a> <a href="https://mastodon.com.pl/tags/Middleware" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Middleware</a> <a href="https://mastodon.com.pl/tags/Podatno%C5%9B%C4%87" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Podatność</a> <a href="https://mastodon.com.pl/tags/Websec" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Websec</a><a href="https://sekurak.pl/kiedy-podatnosc-przypomina-backdoora-next-js-cve-2025-29927-i-obejscie-logiki-middleware/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/kiedy-podatnosc-przypomina-backdoora-next-js-cve-2025-29927-i-obejscie-logiki-middleware/</a>

sekurak NewsPrawdopodobny wyciek danych klientów sieci Empik – przestępcy publikują próbki, dane wyglądają na autentyczneNa pewnym nielegalnym forum związanym z wyciekami danych, pojawiła się dziś (22 marca 2025) oferta sprzedaży rzekomo pochodzącej z Empik.com bazy danych zawierającej 24 785 190 rekordów. Zrzut ekranu z forum wskazuje, że cała baza ma 47 GB i została wyeksportowana w formacie JSON. Przestępca (użytkownik o nicku Alcxtraze) twierdzi,...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Atak" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Atak</a> <a href="https://mastodon.com.pl/tags/Empik" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Empik</a> <a href="https://mastodon.com.pl/tags/Pr%C3%B3bka" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Próbka</a> <a href="https://mastodon.com.pl/tags/Wyciek" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Wyciek</a><a href="https://sekurak.pl/prawdopodobny-wyciek-danych-klientow-sieci-empik-przestepcy-publikuja-probki-dane-wygladaja-na-autentyczne/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/prawdopodobny-wyciek-danych-klientow-sieci-empik-przestepcy-publikuja-probki-dane-wygladaja-na-autentyczne/</a>

sekurak NewsmySCADA myPRO Manager – trywialne podatności w oprogramowaniu nadzorującym automatykę przemysłowąInternet Rzeczy jest często wyśmiewany przez nas na łamach sekuraka za niską jakość kodu, brak świadomości producentów oraz brak wsparcia produktów. Dodając do tego kuriozalne stosy technologiczne (jak kontrola łóżka przez chmurę), otrzymujemy katastrofę. TLDR: W ciemnym tunelu widać światło, jednak przed badaczami długa droga do poprawy bezpieczeństwa tego typu...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Automatyka" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Automatyka</a> <a href="https://mastodon.com.pl/tags/Myscada" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Myscada</a> <a href="https://mastodon.com.pl/tags/Podatno%C5%9B%C4%87" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Podatność</a> <a href="https://mastodon.com.pl/tags/Scada" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Scada</a><a href="https://sekurak.pl/myscada-mypro-manager-trywialne-podatnosci-w-oprogramowaniu-nadzorujacym-automatyke-przemyslowa/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/myscada-mypro-manager-trywialne-podatnosci-w-oprogramowaniu-nadzorujacym-automatyke-przemyslowa/</a>

sekurak NewsRansomware w Starostwie Powiatowym w Piszu. Jakie dane mogły wyciec?Nie jest dobrze. Dopiero informowaliśmy o ataku na firmę SMYK, a już mamy kolejne informacje o złośliwym oprogramowaniu atakującym polskie instytucje i firmy. Starostwo Powiatowe w Piszu poinformowało 18.03.2025 r., że ich wewnętrzne systemy oraz Powiatowego Zespołu Ekonomiczno-Administracyjnego Szkół i Placówek w Piszu ,,zostały poddane’’ atakowi hakerskiemu. TL;DR: ,,Potwierdzamy, że...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Pesel" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Pesel</a> <a href="https://mastodon.com.pl/tags/Ransomware" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Ransomware</a> <a href="https://mastodon.com.pl/tags/Staorstwo" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Staorstwo</a> <a href="https://mastodon.com.pl/tags/Wyciek" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Wyciek</a><a href="https://sekurak.pl/ransomware-w-starostwie-powiatowym-w-piszu-jakie-dane-mogly-wyciec/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/ransomware-w-starostwie-powiatowym-w-piszu-jakie-dane-mogly-wyciec/</a>

sekurak NewsFala ataków hakerskich na polskie firmy i instytucje. Smyk wydał oświadczenieSMYK to popularna marka produktów dla dzieci. Jej sieć handlowa obejmuje 250 sklepów stacjonarnych w Polsce, sklep internetowy smyk.com, a także łącznie ponad 40 sklepów własnych w Rumunii i na Ukrainie.  TLDR: 17 marca 2025 r. firma wydała oświadczenie, w którym informuje ,,W godzinach wieczornych, nasza firma padła ofiarą ataku...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Incydent" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Incydent</a> <a href="https://mastodon.com.pl/tags/O%C5%9Bwiadczenie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Oświadczenie</a> <a href="https://mastodon.com.pl/tags/Ransomware" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Ransomware</a> <a href="https://mastodon.com.pl/tags/Smyk" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Smyk</a><a href="https://sekurak.pl/fala-atakow-hakerskich-na-polskie-firmy-i-instytucje-smyk-wydal-oswiadczenie/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/fala-atakow-hakerskich-na-polskie-firmy-i-instytucje-smyk-wydal-oswiadczenie/</a>

sekurak NewsGitLab naprawia podatności związane z biblioteką ruby-samlGitLab ogłosił wydanie nowych wersji oprogramowania. Aktualizacja dotyczy zarówno Community Edition, jak i Enterprise Edition. Poprawione wersje to  17.9.2, 17.8.5 oraz 17.7.7. Najważniejsza poprawka dotyczy dwóch podatności (CVE-2025-25291, CVE-2025-25292), zgłoszonych w bibliotece ruby-saml, która jest wykorzystywana przez GitLab do SAML SSO (security assertion markup language; single sign-on). W pewnych okolicznościach...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Cve" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cve</a> <a href="https://mastodon.com.pl/tags/Gitlab" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Gitlab</a> <a href="https://mastodon.com.pl/tags/Graphql" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Graphql</a> <a href="https://mastodon.com.pl/tags/Podatno%C5%9Bci" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Podatności</a> <a href="https://mastodon.com.pl/tags/Rce" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Rce</a> <a href="https://mastodon.com.pl/tags/Ruby" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Ruby</a> <a href="https://mastodon.com.pl/tags/Saml" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Saml</a><a href="https://sekurak.pl/gitlab-naprawia-podatnosci-zwiazane-z-biblioteka-ruby-saml/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/gitlab-naprawia-podatnosci-zwiazane-z-biblioteka-ruby-saml/</a>

sekurak NewsDlaczego hackowanie aplikacji webowych jest proste? Bezpłatne szkolenie od sekurakaZapraszamy Cię na najnowszą edycję szkolenia: dlaczego hackowanie aplikacji webowych jest proste? Ponownie zaprezentujemy najciekawsze, najpoważniejsze czy najbardziej absurdalne podatności zlokalizowane w ostatnim ~roku. Na szkolenie możesz zapisać się bezpłatnie tutaj (w ramach zapisu dostępne jest też nagranie). Agenda: Szkolenie odbędzie się 18 marca 2025, online, start: 20:00 -> 21:30....<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Szkolenie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Szkolenie</a> <a href="https://mastodon.com.pl/tags/Websec" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Websec</a><a href="https://sekurak.pl/dlaczego-hackowanie-aplikacji-webowych-jest-proste-bezplatne-szkolenie-od-sekuraka/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/dlaczego-hackowanie-aplikacji-webowych-jest-proste-bezplatne-szkolenie-od-sekuraka/</a>

sekurak NewsSzpital MSWiA informuje o wycieku danych. Dokumentacja medyczna, dane osobowe, dane finansowe, …Szpital MSWiA w Krakowie został zaatakowany w sobotę, 8 marca (ransomware), a obecnie pojawiły się informacje o wycieku danych: Jak czytamy dalej: kategorie osób objętych atakiem: W dalszej części wpisu, szpital proponuje możliwe środki zaradcze (zastrzeżenie PESEL, ~weryfikację haseł, …). ~ms<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Awareness" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Awareness</a> <a href="https://mastodon.com.pl/tags/Mswia" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Mswia</a> <a href="https://mastodon.com.pl/tags/Ransomware" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Ransomware</a> <a href="https://mastodon.com.pl/tags/Szpital" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Szpital</a> <a href="https://mastodon.com.pl/tags/Wyciek" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Wyciek</a><a href="https://sekurak.pl/szpital-mswia-informuje-o-wycieku-danych-dokumentacja-medyczna-dane-osobowe-dane-finansowe/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/szpital-mswia-informuje-o-wycieku-danych-dokumentacja-medyczna-dane-osobowe-dane-finansowe/</a>

sekurak NewsZostań prelegentem lub opowiedz o ITsec w Twojej firmie podczas konferencji Sekurak Cyberstarter! [Call For Papers]Już niebawem, 15 maja br, startujemy z drugą edycją konferencji Sekurak Cyberstarter – wydarzenia skierowanego do osób z IT, początkujących w temacie cyberbezpieczeństwa oraz osób całkowicie nietechnicznych (zaplanowaliśmy dla nich osobną ścieżkę). Ścieżki planowane w ramach wydarzenia: Niniejszym ogłaszamy CFP na to wydarzenie! PRELEKCJE W RAMACH ŚCIEŻEK ADMINA, PROGRAMISTY, HACKERA,...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/CallForPapers" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#CallForPapers</a> <a href="https://mastodon.com.pl/tags/Cfp" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cfp</a> <a href="https://mastodon.com.pl/tags/Cyberstarter" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cyberstarter</a> <a href="https://mastodon.com.pl/tags/Konferencja" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Konferencja</a> <a href="https://mastodon.com.pl/tags/Szkolenia" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Szkolenia</a><a href="https://sekurak.pl/zostan-prelegentem-lub-opowiedz-o-itsec-w-twojej-firmie-podczas-konferencji-sekurak-cyberstarter-call-for-papers/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/zostan-prelegentem-lub-opowiedz-o-itsec-w-twojej-firmie-podczas-konferencji-sekurak-cyberstarter-call-for-papers/</a>

sekurak NewsCellebrite używa AI do podsumowywania zebranych danychCellebrite to znana firma, która produkuje narzędzia do “analizy kryminalistycznej” (czyli eksploituje telefony aby uzyskać dostęp do danych użytkownika). Z jej usług korzystają służby na całym świecie. O Cellebrite jest znowu głośno w związku z raportem Amensty International dotyczącym szpiegowaniu studenta w Serbii (ma to związek z licznymi protestami w...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Ai" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Ai</a> <a href="https://mastodon.com.pl/tags/Awareness" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Awareness</a> <a href="https://mastodon.com.pl/tags/Cellebrite" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cellebrite</a> <a href="https://mastodon.com.pl/tags/Smartfon" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Smartfon</a><a href="https://sekurak.pl/cellebrite-uzywa-ai-do-podsumowywania-zebranych-danych/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://sekurak.pl/cellebrite-uzywa-ai-do-podsumowywania-zebranych-danych/</a>

Recent searches

Search options

Administered by:

Server stats:

#wbiegu