Sekurak

Jak przemycić złośliwy prompt w telemetrii i przejąć kontrolę nad agentem AI – szczegóły techniki GhostJacking

Tomasz Turba — Tue, 18 Aug 2026 23:55:57 +0000

Podczas tegorocznej edycji konferencji DEF CON 34 badacze z firmy Tenet Security zaprezentowali, jak łatwo można zmusić agentów AI do wykonania konkretnej czynności. Atak nazwany GhostJacking (będący rozwinięciem znanej techniki AgentJacking) polega na zatruwaniu treści w zaufanych środowiskach (logi, alerty bezpieczeństwa, raporty błędów, zgłoszenia incydentów), tak aby analizujący je agent...

Artykuł Jak przemycić złośliwy prompt w telemetrii i przejąć kontrolę nad agentem AI – szczegóły techniki GhostJacking pochodzi z serwisu Sekurak.

Kampania fałszywych rozszerzeń VPN dla Chrome. Część podszywała się pod znane marki

Tomasz Turba — Tue, 18 Aug 2026 23:48:44 +0000

Badacze z Socket zidentyfikowali kampanię ponad 700 darmowych wtyczek do przeglądarki Chrome. Były to narzędzia VPN i proxy opublikowane przy użyciu co najmniej 40 kont deweloperskich. Część z nich (274) podszywa się pod znane marki VPN. Analiza kodu 525 z nich wykazała, że prawie wszystkie kierują ruch z przeglądarki użytkownika...

Artykuł Kampania fałszywych rozszerzeń VPN dla Chrome. Część podszywała się pod znane marki pochodzi z serwisu Sekurak.

Krytyczne podatności w Zoom pozwalały na zero-click RCE

Tomasz Turba — Tue, 18 Aug 2026 23:42:39 +0000

Badacze z A.security odkryli krytyczne podatności w Zoom, które umożliwiają atakującemu uczestniczącemu w spotkaniu zdalne wykonanie kodu na urządzeniach uczestników spotkania bez żadnej interakcji z ich strony. TLDR: Do przeprowadzenia ataku wystarczyło, że ofiara była obecna na tym spotkaniu, co atakujący. Luka występuje w aplikacjach Zoom na każdym urządzeniu i...

Artykuł Krytyczne podatności w Zoom pozwalały na zero-click RCE pochodzi z serwisu Sekurak.

Firmy wysyłają dane na nieistniejące adresy. Problem z domenami “noreply”

Tomasz Turba — Tue, 18 Aug 2026 23:33:51 +0000

Badacz bezpieczeństwa Cory Solovewicz jest właścicielem domen noreply.us i noreply.net, które kupił odpowiednio w 2020 i 2024 roku. Początkowo planował stworzyć skrzynkę catch-all, aby odbierać pocztę z dowolnego adresu w domenie. Okazało się jednak, że stworzył w ten sposób własny honeypot. TLDR: Firmy wysyłają wiadomości na adresy w domenach noreply.net/noreply.us...

Artykuł Firmy wysyłają dane na nieistniejące adresy. Problem z domenami “noreply” pochodzi z serwisu Sekurak.

Windows w praktyce: zjawisko korozji domeny, czyli dlaczego istotne błędy często nie mają swojego identyfikatora CVE

Tomasz Turba — Tue, 18 Aug 2026 09:35:44 +0000

Obecność sztucznej inteligencji w świecie technologii można obserwować na każdym kroku. Pomaga ona w tworzeniu oprogramowania, przyspieszaniu i usprawnianiu prac. Warto zwrócić też uwagę na trend szybkości wyszukiwania i łatania podatności przez producentów, czego przykładem może być Google czy Microsoft. Przyglądając się liczbie łatanych podatności, można zaobserwować rosnący trend –...

Artykuł Windows w praktyce: zjawisko korozji domeny, czyli dlaczego istotne błędy często nie mają swojego identyfikatora CVE pochodzi z serwisu Sekurak.

Podatność w Firefox JIT wykorzystana w łańcuchu browser-to-kernel

Tomasz Turba — Tue, 18 Aug 2026 07:10:33 +0000

Pojedyncza wizyta na złośliwej stronie internetowej mogła doprowadzić do wykonania dowolnego kodu w procesie renderera Firefox, a błąd ten został wykorzystany do przejęcia przeglądarki Tor Browser. Badacze z Nebula Security odkryli podatność w kompilatorze just-in-time działającym w ramach silnika SpiderMonkey (Tor Browser również go wykorzystuje). TLDR: Luka została oznaczona jako...

Artykuł Podatność w Firefox JIT wykorzystana w łańcuchu browser-to-kernel pochodzi z serwisu Sekurak.

Francuski CERT opublikował raport z aktywności grupy Turla – rosyjskiego APT powiązanego z FSB

Tomasz Turba — Mon, 17 Aug 2026 17:22:26 +0000

Francuskie służby opublikowały raport z wieloletnich analiz prowadzonych przez Centrum Koordynacji Kryzysów Cybernetycznych (C4) zrzeszającego kluczowe agencje wywiadowcze oraz obronne (National Agency for the Security of Information Systems – ANSSI, COMCYBER – Cyber Command, Directorate General for Armaments – DGA, Directorate General for External Security – DGSE, Directorate General for...

Artykuł Francuski CERT opublikował raport z aktywności grupy Turla – rosyjskiego APT powiązanego z FSB pochodzi z serwisu Sekurak.

PixelSmash, czyli podatność, która może zaatakować zewsząd

Tomasz Turba — Mon, 17 Aug 2026 17:18:13 +0000

Jeśli mamy potencjalnie ciekawą medialnie i rozległą w swoim zasięgu podatność, nie może zabraknąć efektownej nazwy, która na długo zapisze się w słowniku wszystkich zainteresowanych cyberbezpieczeństwem. W przeszłości były to ShellShock, Heartbleed, Spectre, Meltdown, Log4Shell, Dirty COW i wiele innych. Hasło na dziś to PixelSmash. Nie mam pewności, czy PixelSmash...

Artykuł PixelSmash, czyli podatność, która może zaatakować zewsząd pochodzi z serwisu Sekurak.

Samopropagujący się atak na Microsoft Word – prompt injection w Copilot

Tomasz Turba — Mon, 17 Aug 2026 17:11:16 +0000

Badacz Håkon Måløy odkrył podatność w Microsoft Copilot dla Worda – polegała ona na przemycaniu ukrytych instrukcji w dokumentach wykorzystywanych jako źródła dla Copilota. Instrukcje te mogły powodować modyfikowanie innych tworzonych lub edytowanych dokumentów, a w efekcie umieszczanie także w ich treści złośliwych instrukcji. Finalnie “atakowany” dokument stawał się kolejnym...

Artykuł Samopropagujący się atak na Microsoft Word – prompt injection w Copilot pochodzi z serwisu Sekurak.

Z pamiętnika admina #2

Tomasz Turba — Mon, 17 Aug 2026 17:03:48 +0000

Firewall, który segmentował tylko na diagramie „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj Jeżeli AI ma pomagać w pracy sieciowca, to nie może zaczynać od „napisz mi reguły firewall”. To dokładnie...

Artykuł Z pamiętnika admina #2 pochodzi z serwisu Sekurak.