Sekurak

Błąd w popularnej wtyczce do WordPressa pozwala na przejęcie konta administratora (CVE-2026-8206 – Kirki)

Tomasz Turba — Tue, 16 Jun 2026 16:14:56 +0000

WordPress to niewątpliwie najpopularniejszy na świecie system do zarządzania treścią (CMS) typu open source. Pozwala na łatwe tworzenie i zarządzanie stronami internetowymi bez konieczności znajomości programowania. O ile krytyczne błędy w samym silniku zdarzają się niezwykle rzadko, o tyle platforma wspiera wiele zewnętrznych pluginów, co zwiększa płaszczyznę ataku. TLDR: Tym...

Artykuł Błąd w popularnej wtyczce do WordPressa pozwala na przejęcie konta administratora (CVE-2026-8206 – Kirki) pochodzi z serwisu Sekurak.

AI nie naprawi za Ciebie produkcji. Ale szybko pokaże, gdzie boli

Tomasz Turba — Tue, 16 Jun 2026 09:46:57 +0000

Widziałeś już pewnie te wszystkie efektowne pokazy na LinkedIn, w których AI „w 30 sekund robi robotę całego działu IT”? Wklejasz magiczny prompt, model wypluwa idealny raport, świat staje się piękny, a rozjechana produkcja sama wstaje z kolan. Bajka… No więc mały spoiler – nie, to tak nie działa 😉...

Artykuł AI nie naprawi za Ciebie produkcji. Ale szybko pokaże, gdzie boli pochodzi z serwisu Sekurak.

The Gentlemen – ransomware działający w modelu RaaS dostosowujący się do środowiska celu

Tomasz Turba — Tue, 16 Jun 2026 07:24:14 +0000

Microsoft Threat Intelligence przeprowadził analizę odświeżonego wariantu ransomware The Gentlemen. Malware charakteryzuje się wysoce rozwiniętym mechanizmem self-propagation, czyli zdolnością do rozprzestrzeniania się w sieci. Ponadto, zaimplementowano w nim silne mechanizmy kryptograficzne oraz techniki zabezpieczające przed inżynierią wsteczną, co znacząco utrudnia analizę. TLDR: Badacze z Microsoftu powiązali kampanię z grupą Storm-2697...

Artykuł The Gentlemen – ransomware działający w modelu RaaS dostosowujący się do środowiska celu pochodzi z serwisu Sekurak.

Zaglądamy za kulisy cyfrowego kamuflażu…

Tomasz Turba — Mon, 15 Jun 2026 21:52:25 +0000

OSINT stał się potężną bronią. Ale co się dzieje, gdy Twoi przeciwnicy – cyberprzestępcy, szpiedzy czy grupy APT – zaczną aktywnie zacierać ślady lub… podrzucać fałszywe dowody? Wkraczamy w erę Anti-OSINT i Anti-Forensics. Znajomość tych technik to już nie “dodatek” dla pasjonatów – to absolutny fundament nowoczesnego cyberbezpieczeństwa i analizy...

Artykuł Zaglądamy za kulisy cyfrowego kamuflażu… pochodzi z serwisu Sekurak.

Dashlane potwierdza atak brute force, jednak dane użytkowników nie są zagrożone

Tomasz Turba — Mon, 15 Jun 2026 09:54:48 +0000

31 maja 2026 do Dashlane wpłynęły zgłoszenia kilku użytkowników, którzy otrzymali e-mail informujący, że ich konto zostało zawieszone. Użytkownicy zgłaszali również problemy z logowaniem do usługi po zresetowaniu hasła (Master Password). TLDR: Zespół Dashlane ustalił, że przyczyną był atak brute force na wybrane konta użytkowników usługi. Celem ataku było pokonanie...

Artykuł Dashlane potwierdza atak brute force, jednak dane użytkowników nie są zagrożone pochodzi z serwisu Sekurak.

Nowość w usłudze Microsoft Defender: zainfekowana maszyna zostanie automatycznie odcięta od sieci

Tomasz Turba — Mon, 15 Jun 2026 09:51:05 +0000

Wyobraźmy sobie sytuację, w której na naszą służbową skrzynkę przychodzi wiadomość z atrakcyjną ofertą biznesową. Szczegóły mają być przedstawione w załączonym dokumencie. W mailu widnieje prośba o pilne zapoznanie się z treścią oraz możliwie jak najszybszą odpowiedź. TLDR: Zainteresowani propozycją bezrefleksyjnie pobieramy załącznik, a następnie otwieramy plik. Po krótkiej chwili...

Artykuł Nowość w usłudze Microsoft Defender: zainfekowana maszyna zostanie automatycznie odcięta od sieci pochodzi z serwisu Sekurak.

Alert. Ataki na polskie konta Gmail! Dostęp do skrzynek próbuje uzyskać grupa hackerska związana z rządem Białorusi

sekurak — Fri, 12 Jun 2026 11:32:25 +0000

Jak donosi CERT Polska: Przejęte skrzynki są […] przeszukiwane pod kątem interesujących z punktu widzenia atakujących informacji, takich jak lista kontaktowa (do typowania dalszych celów kampanii), wrażliwe dokumenty czy powiązane konta (np. w mediach społecznościowych), które można przejąć z ich dalszym wykorzystaniem. Zaczyna się od maila tego typu jak widzisz...

Artykuł Alert. Ataki na polskie konta Gmail! Dostęp do skrzynek próbuje uzyskać grupa hackerska związana z rządem Białorusi pochodzi z serwisu Sekurak.

Jak sprawdzić, czy moja organizacja podlega pod NIS2/KSC2?

Tomasz Turba — Fri, 12 Jun 2026 05:26:58 +0000

Pewnie niejeden z Was zadaje sobie pytania tego rodzaju: itd., itp. Jeżeli dręczą Was powyższe wątpliwości, to przychodzimy z pomocą 🙂 16 czerwca o godz. 10:00 zapraszamy na bezpłatny webinar, podczas którego Marcin Serafin, Partner w kancelarii prawnej Sterberg, omówi to ważne zagadnienie, podając konkretne hinty pomagające dokonać samoklasyfikacji pod...

Artykuł Jak sprawdzić, czy moja organizacja podlega pod NIS2/KSC2? pochodzi z serwisu Sekurak.

Signal wdraża mechanizmy chroniące przed phishingiem. Czy są wystarczające do ochrony użytkownika?

Tomasz Turba — Thu, 11 Jun 2026 02:19:20 +0000

O kampaniach phishingowych, wykorzystujących komunikatory internetowe pisaliśmy już nie raz. Cyberprzestępcy stosują najróżniejsze metody socjotechniczne, aby zmanipulować użytkownika i przejąć dostęp do jego konta. Skala ataków nasila się z dnia na dzień, a jednym z najczęściej wybieranych komunikatorów jest Signal. TLDR: Wybór ten nie jest przypadkowy. Jeżeli zależy nam na...

Artykuł Signal wdraża mechanizmy chroniące przed phishingiem. Czy są wystarczające do ochrony użytkownika? pochodzi z serwisu Sekurak.

Jak aplikacja może ujawniać adres IP mimo VPN? (Android 16)

Tomasz Turba — Thu, 11 Jun 2026 02:11:09 +0000

Badacz bezpieczeństwa o pseudonimie Yusu (lowlevel.fun) odkrył sposób, dzięki któremu zwykła aplikacja w systemie Android 16 może ominąć włączony VPN, ujawniając prawdziwy adres IP użytkownika. TLDR: Sposób ten działa nawet wtedy, gdy włączone są opcje “Always-On VPN” oraz “Block connections without VPN”. Te dwa ustawienia mają zapewniać, że ruch z...

Artykuł Jak aplikacja może ujawniać adres IP mimo VPN? (Android 16) pochodzi z serwisu Sekurak.