Sekurak

Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek

Tomasz Turba — Sat, 24 Oct 2026 12:52:53 +0000

Odliczanie dobiega końca. Już w najbliższy poniedziałek ruszamy z Mega Sekurak Hacking Party! W tym roku spotykamy się w krakowskim Centrum Kongresowym ICE, by przez dwa dni chłonąć wyłącznie bezkompromisową, praktyczną wiedzę o bezpieczeństwie IT. Żadnego nudnego marketingu produktowego i sprzedażowych slajdów – tylko czysta merytoryka, analizy realnych incydentów, pokazy...

Artykuł Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek pochodzi z serwisu Sekurak.

Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js

sekurak — Fri, 23 Oct 2026 14:19:32 +0000

Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND, GitLab. Dzieje się. Niestety LLMy skracają czas powstania exploita i chociaż poszukiwanie podatności nadal wymaga umiejętności i głębokiej wiedzy technicznej,...

Artykuł Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js pochodzi z serwisu Sekurak.

101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących na WhatsApp

sekurak — Fri, 23 Oct 2026 06:56:20 +0000

Badacze bezpieczeństwa z OX Research zidentyfikowali 101 złośliwych paczek npm będących częścią tej samej kampanii. Jej celem było… zwiększanie liczby subskrybentów kanałów na WhatsApp. Złośliwe pakiety wykorzystują otwartoźródłową bibliotekę Baileys (służącą do interakcji z API WhatsApp), aby dodawać obserwacje z kont ofiar bez ich zgody. TLDR: Baileys to projekt open...

Artykuł 101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących na WhatsApp pochodzi z serwisu Sekurak.

Holenderska policja zatrzymała 24-latka podejrzewanego o związki z ShinyHunters

sekurak — Fri, 23 Oct 2026 06:47:51 +0000

Jak donosi portal The Hacker News, w Holandii doszło do zatrzymania 24-letniego mężczyzny z Amsterdamu w związku z działalnością grupy ShinyHunters. TLDR: Chociaż organy ścigania – poza potwierdzeniem faktu zatrzymania – nie ujawniły żadnych szczegółów, dziennikarze Dissent Doe z DataBreaches.Net oraz Brian Krebs niezależnie zidentyfikowali zatrzymanego mężczyznę jako Pepijna van...

Artykuł Holenderska policja zatrzymała 24-latka podejrzewanego o związki z ShinyHunters pochodzi z serwisu Sekurak.

“Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych).

sekurak — Thu, 22 Oct 2026 09:20:40 +0000

Nieco więcej w notce tutaj. A w skrócie: W każdym razie ICO pisze tak: “Password1 is not an appropriate password”. ~ms

Artykuł “Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych). pochodzi z serwisu Sekurak.

Krytyczne podatności w urządzeniach Fortinet. Łatajcie się!

sekurak — Thu, 22 Oct 2026 06:53:05 +0000

Producent poinformował o nadchodzących łatach dla krytycznych / poważnych podatności: FortiOS, FortiManager, FortiAnalyzer Łatki mają być dostępne dzisiaj (22 października). Dla FortiMail / FortiAuthenticator powinny być dostępne już teraz. Producent zaleca aby potraktować te łatki priorytetowo: We recommend customers treat this release as a priority change rather than a routine...

Artykuł Krytyczne podatności w urządzeniach Fortinet. Łatajcie się! pochodzi z serwisu Sekurak.

Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD

sekurak — Wed, 21 Oct 2026 18:00:17 +0000

Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby wykorzystać go w różnego rodzaju grach “losowych”. Jednak na poziomie mechaniki klasycznej, ciężko upatrywać tam prawdziwej losowości. Raczej dużą czułość na warunki początkowe i błąd pomiaru. W przypadku kryptografii, jeden rzut zwykłą...

Artykuł Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD pochodzi z serwisu Sekurak.

Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK

sekurak — Wed, 21 Oct 2026 13:57:33 +0000

Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających do atakującego. TLDR: Model Context Protocol (MCP) to standard wprowadzony przez firmę Anthropic i przekazany Agentic AI Foundation (AAF), która go utrzymuje. Służy on do łączenia asystentów AI z zewnętrznymi narzędziami...

Artykuł Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK pochodzi z serwisu Sekurak.

Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access.

sekurak — Wed, 21 Oct 2026 13:48:00 +0000

W najnowszej wersji aplikacji Gemini dla użytkowników macOS Google po cichu testuje nową funkcjonalność – Additional sandbox options (Dodatkowe opcje piaskownicy). I choć nazwa nie sugeruje nic spektakularnego to w rzeczywistości oznacza znaczne rozszerzenie uprawnień agenta AI, zapewniając mu praktycznie Full Access (pełną kontrolę nad systemem użytkownika). Co to może...

Artykuł Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access. pochodzi z serwisu Sekurak.

Krytyczne podatności w PHP core. Wyszła łatka.

sekurak — Wed, 21 Oct 2026 06:15:20 +0000

Podatności umożliwiają zdalny dostęp na serwer i nie wymagają uwierzytelnienia w atakowanej aplikacji. CVE-2026-109618 / CVE-2026-109619. Ważne, wg doniesień – wystarczy nawet prosta aplikacja Hello World w PHP udostępniona do Internetu aby być podatnym (podatności nie bazują na lukach w kodzie PHP, jest to podatność w samym silniku PHP): Exploitation...

Artykuł Krytyczne podatności w PHP core. Wyszła łatka. pochodzi z serwisu Sekurak.