Sekurak

Luka CSRF w popularnym dodatku Elementor do WordPressa. Wystarczy kliknąć w link, aby zdobyć uprawnienia administratora

Tomasz Turba — Mon, 05 Oct 2026 09:46:02 +0000

O WordPressie piszemy na łamach sekuraka na tyle często, że tym razem odpuścimy Wam fragment o tym jak bardzo jest ważny i przejdziemy od razu do rzeczy. W popularnym kreatorze stron dla WordPressa – Elementor Website Builder wykryto poważną podatność (CVSS 8.8) typu Cross-Site-Request-Forgery (CSRF). Na chwilę obecną nie otrzymała...

Artykuł Luka CSRF w popularnym dodatku Elementor do WordPressa. Wystarczy kliknąć w link, aby zdobyć uprawnienia administratora pochodzi z serwisu Sekurak.

LiteLLM podatne na przejęcie kont przez niezweryfikowane adresy e-mail w JWT

Tomasz Turba — Mon, 05 Oct 2026 09:25:31 +0000

LiteLLM to otwartoźródłowy gateway AI, pozwalający ujednolicić metody dostępu do różnych dostawców modeli językowych (np. OpenAI, Anthropic, Azure, Bedrock, Vertex AI). Za pomocą jednego serwera lub SDK pozwala łączyć się z wieloma modelami. Oczywiście w tym celu narzędzie musi posiadać własny mechanizm uwierzytelnienia. TLDR: Jedną z jego form stanowią tokeny...

Artykuł LiteLLM podatne na przejęcie kont przez niezweryfikowane adresy e-mail w JWT pochodzi z serwisu Sekurak.

Wyciek z serwisu wakacje PL. Wyciekły w szczególności dane paszportowe

sekurak — Sun, 04 Oct 2026 07:12:40 +0000

Jak atakujący dostali się do danych? Sam serwis pisze o tym w komunikacie do użytkowników, tym razem chodziło o “nieuprawniony dostęp do kilku służbowych skrzynek pocztowych oraz systemu obsługi klientów”. “Potencjalnie” uzyskano dostęp do danych: ~ms

Artykuł Wyciek z serwisu wakacje PL. Wyciekły w szczególności dane paszportowe pochodzi z serwisu Sekurak.

Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane mieszkanie. Na dowód wysłali fotkę… AI.

sekurak — Sat, 03 Oct 2026 21:11:04 +0000

Pełna historia opisana jest tutaj. Jakie oczywiste AI-problemy widzicie w tym zdjęciu? (poza klamką ;-) ~ms

Artykuł Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane mieszkanie. Na dowód wysłali fotkę… AI. pochodzi z serwisu Sekurak.

Fakturownia wysłała informacje o wycieku. “Incydent dotyczy każdego konta w Fakturowni.”

sekurak — Fri, 02 Oct 2026 08:37:25 +0000

Całość ma związek z incydentem bezpieczeństwa opisanym tutaj. Jak czytamy w najnowszej aktualizacji: Na stronie ze statusem incydentu wylistowane zostały informacje, które wyciekły oraz z jakiego okresu. W szczególności są to: Nie zostały pobrane: Przyznam, że mimo dużej skali problemu, informacja przekazana klientom jest konkretna, a obsługa samego incydentu przebiega...

Artykuł Fakturownia wysłała informacje o wycieku. “Incydent dotyczy każdego konta w Fakturowni.” pochodzi z serwisu Sekurak.

Mechanizm wyboru szablonu może doprowadzić do RCE w WordPressie

Tomasz Turba — Fri, 02 Oct 2026 07:38:52 +0000

Internet WordPressem stoi, a świat nie wyobraża sobie… tygodnia bez kolejnego artykułu na sekuraku o poważnej podatności w WordPressie. 22 września 2026 r. jako security release wydana została wersja 7.1.2 tego popularnego systemu zarządzania treścią. TLDR: Poprawka łata krytyczną lukę w zabezpieczeniach mogącą po spełnieniu określonych warunków prowadzić nawet do...

Artykuł Mechanizm wyboru szablonu może doprowadzić do RCE w WordPressie pochodzi z serwisu Sekurak.

Wyciek / incydent bezpieczeństwa w FELG Software (oprogramowanie dla gabinetów dentystycznych). Atakujący twierdzą, że uzyskali dostęp do 2,4 miliona rekordów z danymi pacjentów.

sekurak — Thu, 01 Oct 2026 17:53:48 +0000

Skontaktowali się z nami atakujący identyfikujący się jako Horus, z taką informacją: Jestesmy niezalezni nazywamy sie Horus pokazalismy slabosc kolejnego programu gabinetowego ktory odpowiadal za trzymanie danych polakow w nasze rece wpadly nastepujace dane z felgdent.com: * 2 400 000 pacjentów — PESEL, imię i nazwisko, adres, telefon, gabinet, NIP*...

Artykuł Wyciek / incydent bezpieczeństwa w FELG Software (oprogramowanie dla gabinetów dentystycznych). Atakujący twierdzą, że uzyskali dostęp do 2,4 miliona rekordów z danymi pacjentów. pochodzi z serwisu Sekurak.

Rozgrzewka przed Krakowem! 60 minut hackowania z sekurakiem na żywo (z ekstra bonusem!)

sekurak — Wed, 30 Sep 2026 13:07:48 +0000

Mega Sekurak Hacking Party zbliża się wielkimi krokami. Do 26 i 27 października pozostało niewiele czasu, ale po Waszych reakcjach widzimy, że nie możecie się już doczekać spotkania z nami w Krakowie 😉 Dlatego, aby umilić Wam oczekiwanie na to wydarzenie, 6 października odpalamy bezpłatny pokaz online – Sekurak Hacking...

Artykuł Rozgrzewka przed Krakowem! 60 minut hackowania z sekurakiem na żywo (z ekstra bonusem!) pochodzi z serwisu Sekurak.

System FBI zaatakowany przez cyberprzestępców. Efekt? Wyciek danych z systemu HR

Tomasz Turba — Wed, 30 Sep 2026 00:26:56 +0000

Sytuacja niczym jak z filmów o hakerach? Wybitni specjaliści forsujący zabezpieczenia NASA, CIA czy NSA dla zabawy? Nie do końca. Zwykli cyberprzestępcy chwalą się uzyskaniem dostępu do jednego z systemów Federalnego Biura Śledczego (FBI) – amerykańskiej agencji rządowej (służby specjalnej), która zajmuje się zwalczaniem przestępstw oraz kontrwywiadem. FBI to też...

Artykuł System FBI zaatakowany przez cyberprzestępców. Efekt? Wyciek danych z systemu HR pochodzi z serwisu Sekurak.

16-latek dostał się do 17 bilionów rekordów z baz danych Microsoftu.

sekurak — Tue, 29 Sep 2026 18:29:30 +0000

Powód? Microsoft nie sprawdzał podpisu JWT... Na początek badacz namierzył z Internetu pewną usługę, która niby wymagała logowania (VPN required…) Na stronie było logo usługi (?) Titan, więc badacz poszukał trochę dokumentacji oraz zerknął na archiwalną wersję strony z logowaniem. W ten sposób doszedł do funkcji API /v2/Query Funkcja jako...

Artykuł 16-latek dostał się do 17 bilionów rekordów z baz danych Microsoftu. pochodzi z serwisu Sekurak.