Sekurak https://sekurak.pl/ piszemy o bezpieczeństwie Thu, 09 Jul 2026 12:33:13 +0000 pl-PL hourly 1 https://wordpress.org/?v=7.0 Zastosowanie Wazuha w reagowaniu na incydenty. TOP 10 rozwiązań od sekuraka https://sekurak.pl/zastosowanie-wazuha-w-reagowaniu-na-incydenty-top-10-rozwiazan-od-sekuraka/ https://sekurak.pl/zastosowanie-wazuha-w-reagowaniu-na-incydenty-top-10-rozwiazan-od-sekuraka/#respond Thu, 09 Jul 2026 11:56:26 +0000 https://sekurak.pl/?p=56594 Wykrycie zagrożenia to dopiero początek. Nawet najlepszy alert nie zatrzyma atakującego, jeżeli za jego wygenerowaniem nie pójdzie szybka i adekwatna reakcja. Wazuh może nie tylko zbierać logi i wykrywać podejrzane zdarzenia. Dzięki mechanizmom Active Response, własnym skryptom oraz integracjom z zewnętrznymi systemami może również automatycznie blokować atakujących, izolować zagrożone urządzenia,...

Artykuł Zastosowanie Wazuha w reagowaniu na incydenty. TOP 10 rozwiązań od sekuraka pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/zastosowanie-wazuha-w-reagowaniu-na-incydenty-top-10-rozwiazan-od-sekuraka/feed/ 0 WhatsApp z nową funkcją bezpieczeństwa. Aplikacja wyświetli informacje o rozmówcy przed nawiązaniem rozmowy https://sekurak.pl/whatsapp-z-nowa-funkcja-bezpieczenstwa-aplikacja-wyswietli-informacje-o-rozmowcy-przed-nawiazaniem-rozmowy/ https://sekurak.pl/whatsapp-z-nowa-funkcja-bezpieczenstwa-aplikacja-wyswietli-informacje-o-rozmowcy-przed-nawiazaniem-rozmowy/#respond Wed, 08 Jul 2026 15:11:18 +0000 https://sekurak.pl/?p=56585 Skala ataków na użytkowników komunikatorów Signal oraz WhatsApp nie słabnie. Okazuje się, że mechanizmy bezpieczeństwa zaimplementowane w protokołach są na tyle skuteczne, że cyberprzestępcy nie mają tam zbyt dużego pola manewru. Zdecydowanie najprostszym i zarazem najczęstszym wektorem ataku okazuje się użytkownik. Nawet najlepsze zabezpieczenia mogą okazać się bezskuteczne, jeśli w...

Artykuł WhatsApp z nową funkcją bezpieczeństwa. Aplikacja wyświetli informacje o rozmówcy przed nawiązaniem rozmowy pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/whatsapp-z-nowa-funkcja-bezpieczenstwa-aplikacja-wyswietli-informacje-o-rozmowcy-przed-nawiazaniem-rozmowy/feed/ 0 11 mln instalacji, zdalna konfiguracja i szerokie uprawnienia – ryzykowna wtyczka Adblock for YouTube https://sekurak.pl/11-mln-instalacji-zdalna-konfiguracja-i-szerokie-uprawnienia-ryzykowna-wtyczka-adblock-for-youtube/ https://sekurak.pl/11-mln-instalacji-zdalna-konfiguracja-i-szerokie-uprawnienia-ryzykowna-wtyczka-adblock-for-youtube/#respond Tue, 07 Jul 2026 14:33:05 +0000 https://sekurak.pl/?p=56582 Badacze z Island zidentyfikowali wtyczkę do przeglądarki Chrome, która – jak się okazało – miała możliwość wstrzykiwania kodu JavaScript do dowolnej strony internetowej. Wystarczyłaby zmiana w odpowiedzi zwracanej przez serwer, bez modyfikacji kodu rozszerzenia. Mowa o Adblock for YouTube, czyli wtyczce zainstalowanej ponad 11 milionów razy i zbierającej dobre oceny...

Artykuł 11 mln instalacji, zdalna konfiguracja i szerokie uprawnienia – ryzykowna wtyczka Adblock for YouTube pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/11-mln-instalacji-zdalna-konfiguracja-i-szerokie-uprawnienia-ryzykowna-wtyczka-adblock-for-youtube/feed/ 0 Już nie rok 2030. Microsoft przyspiesza prace nad wdrażaniem rozwiązań postkwantowych. Nowym punktem granicznym jest 2029 r. https://sekurak.pl/juz-nie-rok-2030-microsoft-przyspiesza-prace-nad-wdrazaniem-rozwiazan-postkwantowych-nowym-punktem-granicznym-jest-2029-r/ https://sekurak.pl/juz-nie-rok-2030-microsoft-przyspiesza-prace-nad-wdrazaniem-rozwiazan-postkwantowych-nowym-punktem-granicznym-jest-2029-r/#comments Tue, 07 Jul 2026 14:28:27 +0000 https://sekurak.pl/?p=56578 Spekulacji związanych z rozwojem komputerów kwantowych jest wiele. Jedni uważają, że urządzenie zdolne do złamania współczesnych algorytmów kryptograficznych nigdy nie powstanie, a prowadzone w tej dziedzinie badania naukowe są tylko teoretycznymi rozważaniami. Są jednak i tacy, którzy z niepokojem śledzą najnowsze doniesienia z laboratoriów, zwłaszcza te dotyczące postępów w tworzeniu...

Artykuł Już nie rok 2030. Microsoft przyspiesza prace nad wdrażaniem rozwiązań postkwantowych. Nowym punktem granicznym jest 2029 r. pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/juz-nie-rok-2030-microsoft-przyspiesza-prace-nad-wdrazaniem-rozwiazan-postkwantowych-nowym-punktem-granicznym-jest-2029-r/feed/ 2 Dirty Clone – kolejny sposób na roota pod Linuksem https://sekurak.pl/dirty-clone-kolejny-sposob-na-roota-pod-linuksem/ https://sekurak.pl/dirty-clone-kolejny-sposob-na-roota-pod-linuksem/#comments Tue, 07 Jul 2026 14:24:15 +0000 https://sekurak.pl/?p=56574 Nie tak dawno pisaliśmy o serii podatności Dirty Frag występujących w większości nowoczesnych dystrybucji Linuksa. I choć mogłoby się wydawać, że deweloperzy naprawili błędy, to najnowsze badania pokazują, że problem nie został jednak wyeliminowany. W jądrze pozostała bowiem niezałatana luka, którą badacze z JFrog ochrzcili mianem Dirty Clone (CVE-2026-43503). Podobnie...

Artykuł Dirty Clone – kolejny sposób na roota pod Linuksem pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/dirty-clone-kolejny-sposob-na-roota-pod-linuksem/feed/ 5 WhatsApp wdraża nowy sposób identyfikacji. Do nawiązania rozmowy wystarczy unikalna nazwa użytkownika https://sekurak.pl/whatsapp-wdraza-nowy-sposob-identyfikacji-do-nawiazania-rozmowy-wystarczy-unikalna-nazwa-uzytkownika/ https://sekurak.pl/whatsapp-wdraza-nowy-sposob-identyfikacji-do-nawiazania-rozmowy-wystarczy-unikalna-nazwa-uzytkownika/#comments Tue, 07 Jul 2026 14:19:36 +0000 https://sekurak.pl/?p=56560 Komunikator WhatsApp jest jednym z najczęściej wybieranych narzędzi do wymiany informacji na całym świecie. Szacuje się, że używa go ponad 3 miliardy osób. I mimo, że jest to oprogramowanie o zamkniętym kodzie źródłowym, a co za tym idzie, trudno potwierdzić czy prywatność użytkowników jest w pełni zapewniona, to nie traci...

Artykuł WhatsApp wdraża nowy sposób identyfikacji. Do nawiązania rozmowy wystarczy unikalna nazwa użytkownika pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/whatsapp-wdraza-nowy-sposob-identyfikacji-do-nawiazania-rozmowy-wystarczy-unikalna-nazwa-uzytkownika/feed/ 1 NIEśmieszna edycja nazw obiektów w Mapach Google https://sekurak.pl/niesmieszna-edycja-nazw-obiektow-w-mapach-google/ https://sekurak.pl/niesmieszna-edycja-nazw-obiektow-w-mapach-google/#comments Mon, 06 Jul 2026 10:05:48 +0000 https://sekurak.pl/?p=56538 Wielkie projekty takie, jak Mapy Google nie mogłyby istnieć bez społeczności zasilających je swoją wiedzą i najświeższymi informacjami z pierwszej ręki. Na swoim blogu Google deklaruje, że codziennie otrzymuje około 20 milionów wpisów od użytkowników Map Google. Dzięki temu Mapy Google mogą udostępniać aktualne i sprawdzone informacje pochodzące bezpośrednio od...

Artykuł NIEśmieszna edycja nazw obiektów w Mapach Google pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/niesmieszna-edycja-nazw-obiektow-w-mapach-google/feed/ 7 Błędy przy autoryzacji i obsłudze sesji w aplikacjach Johnson & Johnson https://sekurak.pl/bledy-przy-autoryzacji-i-obsludze-sesji-w-aplikacjach-johnson-johnson/ https://sekurak.pl/bledy-przy-autoryzacji-i-obsludze-sesji-w-aplikacjach-johnson-johnson/#respond Mon, 06 Jul 2026 01:43:21 +0000 https://sekurak.pl/?p=56529 Badacz bezpieczeństwa o pseudonimie Eaton ujawnił podatności, które znalazł w 2 aplikacjach webowych firmy Johnson & Johnson. Pierwsza umożliwiała dostęp do danych niemal tysiąca studentów, a druga pozwalała na uzyskanie uprawnień administratora w wewnętrznym systemie. TLDR: Rekrutacja studentów Firma Johnson & Johnson chętnie pojawiała się na targach pracy i wydarzeniach...

Artykuł Błędy przy autoryzacji i obsłudze sesji w aplikacjach Johnson & Johnson pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/bledy-przy-autoryzacji-i-obsludze-sesji-w-aplikacjach-johnson-johnson/feed/ 0 Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów https://sekurak.pl/praca-dla-osob-hackerskich-w-sekuraku-w-najblizszym-czasie-chcemy-zatrudnic-4-osoby/ https://sekurak.pl/praca-dla-osob-hackerskich-w-sekuraku-w-najblizszym-czasie-chcemy-zatrudnic-4-osoby/#comments Tue, 30 Jun 2026 13:07:07 +0000 https://sekurak.pl/?p=56533 TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły poniżej! CV prześlij na praca@securitum.pl Co nas wyróżnia? Jeśli chcesz robić prawdziwe ofensywne bezpieczeństwo,...

Artykuł Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/praca-dla-osob-hackerskich-w-sekuraku-w-najblizszym-czasie-chcemy-zatrudnic-4-osoby/feed/ 2 Posiadasz telewizor podłączony na stałe do Wi-Fi? Możesz nieświadomie scrapować dane na potrzeby trenowania modeli AI https://sekurak.pl/posiadasz-telewizor-podlaczony-na-stale-do-wi-fi-mozesz-nieswiadomie-scrapowac-dane-na-potrzeby-trenowania-modeli-ai/ https://sekurak.pl/posiadasz-telewizor-podlaczony-na-stale-do-wi-fi-mozesz-nieswiadomie-scrapowac-dane-na-potrzeby-trenowania-modeli-ai/#comments Tue, 30 Jun 2026 05:57:41 +0000 https://sekurak.pl/?p=56504 Obecnie praktycznie na każdym kroku spotykamy się z pojęciem AI. Gdy producent mówi o nowym smartfonie czy też urządzeniu domowym, zawsze zapewnia o wsparciu sztucznej inteligencji, cokolwiek by to miało znaczyć. Nie inaczej jest ze Smart TV, gdzie zostały zaimplementowane zaawansowane algorytmy rzekomo idealnie dostosowujące obraz pod nasze preferencje. I...

Artykuł Posiadasz telewizor podłączony na stałe do Wi-Fi? Możesz nieświadomie scrapować dane na potrzeby trenowania modeli AI pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/posiadasz-telewizor-podlaczony-na-stale-do-wi-fi-mozesz-nieswiadomie-scrapowac-dane-na-potrzeby-trenowania-modeli-ai/feed/ 3