Sekurak

Tłumy i hackowanie na żywo – Michał Sajdak na VIII Forum Cyberbezpieczeństwa

sekurak — Tue, 13 Oct 2026 07:09:33 +0000

Miesiąc cyberbezpieczeństwa oficjalnie wystartował, a z nim – ogrom eventów poświęconych tematyce cybersec. Nasza reprezentacja, jak zawsze, jest w centrum wydarzeń, więc 30 września wybraliśmy się do Warszawy na VIII Forum Cyberbezpieczeństwa organizowane przez Ministerstwo Cyfryzacji. Organizatorzy zadbali, by na Forum pojawiły się nie tylko ważne postaci ze świata polityki,...

Artykuł Tłumy i hackowanie na żywo – Michał Sajdak na VIII Forum Cyberbezpieczeństwa pochodzi z serwisu Sekurak.

Duży cyberatak na lodówki i zamrażarki sklepowe we Francji.

sekurak — Mon, 12 Oct 2026 15:57:07 +0000

Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc / Super U), a cyberatak wycelowany był w systemy sterowania lodówkami od Danfoss. Miało dojść do zdalnej manipulacji temperaturą lodówek / zamrażarek – a dokładniej uruchomiono w pętli funkcję odmrażania z docelową temperaturą 50 stopni powyżej zera. Straty mogą osiągnąć...

Artykuł Duży cyberatak na lodówki i zamrażarki sklepowe we Francji. pochodzi z serwisu Sekurak.

admin/123456 – takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów)

sekurak — Mon, 12 Oct 2026 15:18:03 +0000

Hackerzy twierdzą, że do ataku doszło poprzez uzyskanie dostępu admina do firmy, która miała uprawnienia odpytywania duńskiego odpowiednika PESEL. Dalej już poszło prostą enumeracją – odpytali całą bazę i wyciągnęli: Imiona/Nazwiska/Adresy/duńskie numery PESEL. Swoją drogą to podobny atak, jak ten o którym informował ostatnio NFZ (wyciek z bazy eWUŚ –...

Artykuł admin/123456 – takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów) pochodzi z serwisu Sekurak.

Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka :-)

sekurak — Mon, 12 Oct 2026 08:33:08 +0000

Tym razem przygotowaliśmy około dwugodzinne, bezpłatne szkolenie z masą praktycznych rad o tym jak reagować na wyciek danych. Szkolenie przeznaczone jest zarówno dla osób technicznych jak i nietechnicznych. Startujemy w piątek 16.10.2026 o godzinie 10:00 online (dostępne będzie też dożywotnie nagranie). Agenda szkolenia [czas trwania – 2h, start 16.10.2026, 10:00,...

Artykuł Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka :-) pochodzi z serwisu Sekurak.

Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów.

sekurak — Mon, 12 Oct 2026 06:36:43 +0000

Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów należących do opisywanej instytucji. System ten zawiera w swojej bazie dane około 130 tysięcy osób. Tego...

Artykuł Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów. pochodzi z serwisu Sekurak.

Zaobserwowano wykorzystanie podatności SQL injection w Roundcube

Tomasz Turba — Mon, 12 Oct 2026 04:47:09 +0000

Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej aplikacji jak np. Outlook czy Thunderbird. Jak wiele podobnych projektów, na bieżąco otrzymuje on aktualizacje zawierające łatki zabezpieczeń. TLDR: Kanadyjskie Centrum Cyberbezpieczeństwa (Cyber Centre) ostrzega, że załatana już...

Artykuł Zaobserwowano wykorzystanie podatności SQL injection w Roundcube pochodzi z serwisu Sekurak.

Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota

Tomasz Turba — Mon, 12 Oct 2026 04:42:31 +0000

Ostatnie dni nie były łaskawe dla producentów urządzeń sieciowych. Nie tak dawno słyszeliśmy o serii podatności występujących w routerach Mikrotik oraz TP-Link, których eksploitacja mogła skutkować uzyskaniem nieuprawnionego dostępu (nawet z uprawnieniami roota). Tym razem przyszedł moment na routery firmy ASUS. TLDR: W najnowszym biuletynie bezpieczeństwa od ASUS–a opublikowane zostały...

Artykuł Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota pochodzi z serwisu Sekurak.

Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja.

sekurak — Sun, 11 Oct 2026 18:02:19 +0000

Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, chociaż na obecną chwilę nie ma twardych dowodów, że było to celowe działanie nowych właścicieli. W każdym razie urządzenia z fabryki przychodziły oryginalne,...

Artykuł Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja. pochodzi z serwisu Sekurak.

Droga Mistrza i Juniora, czyli jak przygotowaliśmy się do egzaminu CompTIA Security+

sekurak — Fri, 09 Oct 2026 14:22:15 +0000

CompTIA Security+ to ostatnio jeden z najbardziej pożądanych certyfikatów w branży CyberSec. Dla jednych jego zdobycie to formalne potwierdzenie wiedzy gromadzonej przez lata praktyki, dla innych – konieczność opanowania obszernego materiału w celu zdobycia zupełnie nowych kwalifikacji. Już za kilka dni ruszamy z kolejną edycją szkolenia przygotowującego do tego egzaminu....

Artykuł Droga Mistrza i Juniora, czyli jak przygotowaliśmy się do egzaminu CompTIA Security+ pochodzi z serwisu Sekurak.

Ataki na strony WordPress chwilę po wydaniu poprawki

Tomasz Turba — Fri, 09 Oct 2026 03:59:17 +0000

17 września 2026 r. WordPress wydał wersję 7.1.1, w której załatano dwie podatności – kojarzone jako Click2Shell i Comment2Shell (CVE-2026-93485). To jednak dopiero początek historii. Kilka dni później – 22 września – wydano wersję 7.1.2 łatającą kolejną podatność. Atakujący nie czekali jednak na publikację jej szczegółów – wszystko wskazuje na...

Artykuł Ataki na strony WordPress chwilę po wydaniu poprawki pochodzi z serwisu Sekurak.