Sekurak https://sekurak.pl/ piszemy o bezpieczeństwie Thu, 05 Nov 2026 18:02:20 +0000 pl-PL hourly 1 https://wordpress.org/?v=7.1.4 Korzystacie z OpenSSH na hostach z musl libc? Lepiej patchujcie i wyłączcie PasswordAuthentication https://sekurak.pl/korzystacie-z-openssh-na-hostach-z-musl-libc-lepiej-patchujcie-i-wylaczcie-passwordauthentication/ https://sekurak.pl/korzystacie-z-openssh-na-hostach-z-musl-libc-lepiej-patchujcie-i-wylaczcie-passwordauthentication/#comments Thu, 05 Nov 2026 11:20:30 +0000 https://sekurak.pl/?p=57747 5 listopada 2026 r. ukazała się łatka do Portable OpenSSH (dla przypominienia nie chodzi o bezinstalacyjną wersję serwera, która często wykorzystuje suffix “portable”, w przypadku OpenSSH chodzi o możliwość przenoszenia między systemami). Wydanie zawiera mitygację (workaround) na krytyczną podatność, która pozwala ominąć uwierzytelnianie hasłem na serwerach Linux z biblioteką musl...

Artykuł Korzystacie z OpenSSH na hostach z musl libc? Lepiej patchujcie i wyłączcie PasswordAuthentication pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/korzystacie-z-openssh-na-hostach-z-musl-libc-lepiej-patchujcie-i-wylaczcie-passwordauthentication/feed/ 2 Zdalne cyberataki na chłodnie w Europie eskalują w niebezpieczną stronę. Zaatakowany bank krwi we Francji. https://sekurak.pl/zdalne-cyberataki-na-chlodnie-w-europie-eskaluja-w-niebezpieczna-strone-zaatakowany-bank-krwi-we-francji/ https://sekurak.pl/zdalne-cyberataki-na-chlodnie-w-europie-eskaluja-w-niebezpieczna-strone-zaatakowany-bank-krwi-we-francji/#comments Thu, 05 Nov 2026 07:45:22 +0000 https://sekurak.pl/?p=57745 Francja informuje, że w trzech bankach krwi w lodówkach zostały zwiększone temperatury do 110 stopni (z bazowej -30 stopni). Jak widać po tych temperaturach, nie są to takie zwykłe “lodówki”. Po wykryciu incydentu krew została przeniesiona do lodówek, które nie są podłączone do internetu. Prawdopodobnie wykorzystano podobne podatności jak przy...

Artykuł Zdalne cyberataki na chłodnie w Europie eskalują w niebezpieczną stronę. Zaatakowany bank krwi we Francji. pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/zdalne-cyberataki-na-chlodnie-w-europie-eskaluja-w-niebezpieczna-strone-zaatakowany-bank-krwi-we-francji/feed/ 1 Luka w popularnym ChatGPT: wystarczyło kliknąć w link do udostępnionej konwersacji, aby stracić kontrolę nad kontem https://sekurak.pl/luka-w-popularnym-chatgpt-wystarczylo-kliknac-w-link-do-udostepnionej-konwersacji-aby-stracic-kontrole-nad-kontem/ https://sekurak.pl/luka-w-popularnym-chatgpt-wystarczylo-kliknac-w-link-do-udostepnionej-konwersacji-aby-stracic-kontrole-nad-kontem/#respond Wed, 04 Nov 2026 10:08:23 +0000 https://sekurak.pl/?p=57737 Badacze bezpieczeństwa z firmy Parameter wykryli lukę bezpieczeństwa w popularnym ChatGPT. Za pomocą linku do współdzielenia konwersacji istniała możliwość wykonania złośliwego kodu w kontekście sesji zalogowanego użytkownika. Nie trzeba było wykonywać żadnej interakcji ani instalować złośliwego oprogramowania, wystarczyło jedynie kliknąć w potencjalnie złośliwy link. TLDR: Co więcej, po zgłoszeniu błędu...

Artykuł Luka w popularnym ChatGPT: wystarczyło kliknąć w link do udostępnionej konwersacji, aby stracić kontrolę nad kontem pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/luka-w-popularnym-chatgpt-wystarczylo-kliknac-w-link-do-udostepnionej-konwersacji-aby-stracic-kontrole-nad-kontem/feed/ 0 Incydent bezpieczeństwa Rank Math PRO – złośliwy kod w wersji 3.0.123 https://sekurak.pl/incydent-bezpieczenstwa-rank-math-pro-zlosliwy-kod-w-wersji-3-0-123/ https://sekurak.pl/incydent-bezpieczenstwa-rank-math-pro-zlosliwy-kod-w-wersji-3-0-123/#respond Wed, 04 Nov 2026 10:04:14 +0000 https://sekurak.pl/?p=57716 Rank Math to wtyczka do WordPressa będąca wielofunkcyjnym narzędziem SEO (służy do optymalizacji stron, aby lepiej wyświetlały się w wynikach wyszukiwania). Jej twórcy zidentyfikowali w kodzie wtyczki malware, które mogło dotrzeć do ograniczonej liczby użytkowników. W zagrożonej grupie są ci, którzy pobrali wariant PRO wtyczki Rank Math w wersji 3.0.123...

Artykuł Incydent bezpieczeństwa Rank Math PRO – złośliwy kod w wersji 3.0.123 pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/incydent-bezpieczenstwa-rank-math-pro-zlosliwy-kod-w-wersji-3-0-123/feed/ 0 Wiadomo już jak włamali się do Binance (i wykradli ponad 6 miliardów USD) https://sekurak.pl/wiadomo-juz-jak-wlamali-sie-do-binance-i-wykradli-ponad-6-miliardow-usd/ https://sekurak.pl/wiadomo-juz-jak-wlamali-sie-do-binance-i-wykradli-ponad-6-miliardow-usd/#comments Tue, 03 Nov 2026 19:52:03 +0000 https://sekurak.pl/?p=57732 O całej akcji krótko informowaliśmy tutaj, a właśnie Binance przygotowało analizę tego incydentu. Wyglądało to w skrócie tak. Scamerzy skontaktowali się z pracownikiem prawdopodobnie przez LinkedIn. Pierwsza tura rekrutacji wyglądała całkiem normalnie (niby rozmowa HR-rami). Druga tura rekrutacji była z rzekomym CEO, który zapodał pewne zadanie do rozwiązania. Po pobraniu...

Artykuł Wiadomo już jak włamali się do Binance (i wykradli ponad 6 miliardów USD) pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/wiadomo-juz-jak-wlamali-sie-do-binance-i-wykradli-ponad-6-miliardow-usd/feed/ 1 Rusza program hackowania systemów rządowych. Do 20 000zł za zgłoszenie podatności; 1 000 000zł w puli nagród. https://sekurak.pl/rusza-program-hackowania-systemow-rzadowych-do-20-000zl-za-zgloszenie-podatnosci-1-000-000zl-w-puli-nagrod/ https://sekurak.pl/rusza-program-hackowania-systemow-rzadowych-do-20-000zl-za-zgloszenie-podatnosci-1-000-000zl-w-puli-nagrod/#comments Tue, 03 Nov 2026 10:12:09 +0000 https://sekurak.pl/?p=57722 CERT Polska uruchomił właśnie program bug bounty. W skrócie: zgłaszasz podatność, sprawdzane jest czy błąd rzeczywiście występuje. Następnie w zależności od stopnia krytyczności, otrzymujesz odpowiednią wypłatę. Jak zacząć zgłaszać podatności? ~ms

Artykuł Rusza program hackowania systemów rządowych. Do 20 000zł za zgłoszenie podatności; 1 000 000zł w puli nagród. pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/rusza-program-hackowania-systemow-rzadowych-do-20-000zl-za-zgloszenie-podatnosci-1-000-000zl-w-puli-nagrod/feed/ 3 Cyberprzestępcy używają agentów AI do ataków na infrastrukturę krytyczną Ukrainy. Szczegóły kampanii CyberXero https://sekurak.pl/cyberprzestepcy-uzywaja-agentow-ai-do-atakow-na-infrastrukture-krytyczna-ukrainy-szczegoly-kampanii-cyberxero/ https://sekurak.pl/cyberprzestepcy-uzywaja-agentow-ai-do-atakow-na-infrastrukture-krytyczna-ukrainy-szczegoly-kampanii-cyberxero/#comments Mon, 02 Nov 2026 11:43:16 +0000 https://sekurak.pl/?p=57713 Śledząc aktywność grup cyberprzestępczych można zaobserwować coraz częstsze używanie AI zarówno w planowaniu, jak i prowadzeniu kampanii. Agent AI nie odpowiada już tylko za przygotowanie aspektów technicznych, lecz staje się aktywnym  “uczestnikiem” ataków.  TLDR: Najnowszy raport badaczy bezpieczeństwa z SOCRadar doskonale pokazuje, w jaki sposób cyberprzestępcy (na przykładzie grupy CyberXero)...

Artykuł Cyberprzestępcy używają agentów AI do ataków na infrastrukturę krytyczną Ukrainy. Szczegóły kampanii CyberXero pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/cyberprzestepcy-uzywaja-agentow-ai-do-atakow-na-infrastrukture-krytyczna-ukrainy-szczegoly-kampanii-cyberxero/feed/ 1 Złośliwa aktualizacja Claude Code w Cursor Marketplace. Do 5000 potencjalnie poszkodowanych użytkowników https://sekurak.pl/zlosliwa-aktualizacja-claude-code-w-cursor-marketplace-do-5000-potencjalnie-poszkodowanych-uzytkownikow/ https://sekurak.pl/zlosliwa-aktualizacja-claude-code-w-cursor-marketplace-do-5000-potencjalnie-poszkodowanych-uzytkownikow/#respond Mon, 02 Nov 2026 11:38:12 +0000 https://sekurak.pl/?p=57710 Badacze bezpieczeństwa z OpenSourceMalware odkryli zmodyfikowaną wersję oficjalnego rozszerzenia Claude Code firmy Anthropic, która zawierała trojana. Dystrybuowano ją jako zwykłą aktualizację za pośrednictwem marketplace środowiska IDE Cursor. TLDR: Złośliwa aktualizacja (2.1.313) dotyczyła oficjalnej wtyczki (Claude Code) od oficjalnego wydawcy (Anthropic). Cursor tymczasowo zamknął swój marketplace i usunął pakiet. Nie znamy...

Artykuł Złośliwa aktualizacja Claude Code w Cursor Marketplace. Do 5000 potencjalnie poszkodowanych użytkowników pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/zlosliwa-aktualizacja-claude-code-w-cursor-marketplace-do-5000-potencjalnie-poszkodowanych-uzytkownikow/feed/ 0 Phishing na UODO – oszuści wyłudzają dane o monitoringu wizyjnym https://sekurak.pl/phishing-na-uodo-oszusci-wyludzaja-dane-o-monitoringu-wizyjnym/ https://sekurak.pl/phishing-na-uodo-oszusci-wyludzaja-dane-o-monitoringu-wizyjnym/#respond Mon, 02 Nov 2026 11:34:21 +0000 https://sekurak.pl/?p=57678 Nie tak dawno, bo w lipcu 2026, Prezes Urzędu Ochrony Danych Osobowych nałożył ponad 26 tys. zł kary w związku z przetwarzaniem danych osobowych za pomocą monitoringu wizyjnego, który obejmował m.in. drogę publiczną. TLDR: Ukarana osoba zamontowała kamery rejestrujące zarówno obraz, jak i dźwięk, obejmujące swoim zasięgiem zarówno jej prywatny...

Artykuł Phishing na UODO – oszuści wyłudzają dane o monitoringu wizyjnym pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/phishing-na-uodo-oszusci-wyludzaja-dane-o-monitoringu-wizyjnym/feed/ 0 Zdalne wykonanie kodu w Linuksie. Krytyczna podatność w kernelu w obsłudze sieciowej (niedomyślne ustawienia). https://sekurak.pl/zdalne-wykonanie-kodu-w-linuksie-krytyczna-podatnosc-w-kernelu-w-obsludze-sieciowej-niedomyslne-ustawienia/ https://sekurak.pl/zdalne-wykonanie-kodu-w-linuksie-krytyczna-podatnosc-w-kernelu-w-obsludze-sieciowej-niedomyslne-ustawienia/#comments Fri, 30 Oct 2026 08:03:19 +0000 https://sekurak.pl/?p=57706 Anthropic opracował działającego exploita, który przez sieć uzyskuje uprawnienia root na nowoczesnych Linuksach. Ałć. Exploit potrzebuje około godziny na skuteczne uzyskanie roota. Dlaczego tak długo? Sporo zajmuje przełamanie przez sieć KASLR (Kernel Address Space Layout Randomization). Dobra informacja jest taka, że podatność CVE-2026-98432 wymaga używania przez aplikację (usługę sieciową) tzw....

Artykuł Zdalne wykonanie kodu w Linuksie. Krytyczna podatność w kernelu w obsłudze sieciowej (niedomyślne ustawienia). pochodzi z serwisu Sekurak.

]]> https://sekurak.pl/zdalne-wykonanie-kodu-w-linuksie-krytyczna-podatnosc-w-kernelu-w-obsludze-sieciowej-niedomyslne-ustawienia/feed/ 2