Wszystkie wpisy
Chronologicznie. Najnowsze na górze, najstarsze na dole. 279wpisów łącznie.
CVE-2026-42252: Błąd w dokumentacji Airflow prowadzi do wykonania kodu
Luka CVE-2026-42252 w Apache Airflow, z oceną 9.1 CVSS, wynika z niebezpiecznego przykładu w oficjalnej dokumentacji. Jego skopiowanie może pozwolić uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu.
CVE-2026-45505: Krytyczna luka RCE w Apache ActiveMQ
Nowa luka w Apache ActiveMQ omija wcześniejsze poprawki, pozwalając uwierzytelnionemu atakującemu na zdalne wykonanie kodu. Problem dotyczy popularnych w Polsce systemów kolejkowych.
NIS2 w Polsce: Kompletny Przewodnik dla Firm – Co Musisz Wiedzieć od 2026
Dyrektywa NIS2 to rewolucja w cyberbezpieczeństwie, która od 2026 roku znacząco wpłynie na tysiące polskich firm. Przygotuj się na nowe obowiązki, odpowiedzialność i wyzwania, aby uniknąć dotkliwych kar i zapewnić ciągłość działania.
CVE-2026-10184: SQL Injection w systemie danych medycznych
Publicznie dostępny exploit pozwala na zdalne wstrzyknięcie SQL w systemie do zarządzania danymi pacjentów. Analizujemy wektor i implikacje dla polskich podmiotów medycznych.
Luka SQLi w systemie medycznym. Publiczny exploit zagraża danym pacjentów
Luka o powadze 7.3/10 w systemie do zarządzania danymi pacjentów pozwala na zdalne przejęcie bazy danych. Dostępny jest publiczny kod ataku, co zwiększa ryzyko dla placówek medycznych.
Darmowy VPN: Bezpieczeństwo czy Pułapka? Analiza Ryzyk i Korzyści (Hola, Turbo VPN i Inne)
W dobie rosnącej świadomości cyfrowej prywatności, darmowe sieci VPN kuszą obietnicą anonimowości i bezpieczeństwa. Czy jednak te obietnice są prawdziwe, czy też kryją za sobą ukryte koszty i zagrożenia dla naszych danych?
RCE w popularnej wtyczce WordPress Spectra. Brak łatki.
Wtyczka Spectra dla WordPress ma krytyczną lukę RCE. Uwierzytelniony użytkownik może przejąć serwer. Brak oficjalnej łatki, zalecamy natychmiastowy audyt uprawnień.
Luka w Apache MINA SSHD (CVE-2026-48827) pozwala na odczyt plików
Wykryto lukę path traversal w popularnej bibliotece Java do obsługi SSH. Umożliwia ona uwierzytelnionym użytkownikom dostęp do repozytoriów Git poza wyznaczonym katalogiem, stwarzając ryzyko wycieku kodu źródłowego.
SIM Swap: Co to jest, jak działa i jak banki w Polsce chronią Twoje pieniądze
Oszustwo SIM swap to jedno z najgroźniejszych zagrożeń cyfrowych, które może pozbawić Cię dostępu do konta bankowego i danych. Dowiedz się, jak przestępcy przejmują Twój numer telefonu i jakie zabezpieczenia stosują polskie banki, aby chronić Twoje finanse.
Krytyczna luka w diodach danych Waterfall. RCE bez uwierzytelnienia
Luka CVE-2025-41274 w diodach danych Waterfall WF-500 uzyskała ocenę 9.8/10. Umożliwia zdalne wykonanie kodu i stanowi ryzyko dla systemów kontroli przemysłowej (OT/ICS).
Krytyczna luka w bramach Waterfall WF-500: Zdalne przejęcie kontroli
Luka z oceną 9.8 CVSS w popularnych bramach przemysłowych Waterfall WF-500 pozwala na pełne przejęcie kontroli bez uwierzytelniania. Problem dotyczy polskiego sektora energetycznego i infrastruktury krytycznej.
mObywatel — czy dane są bezpieczne? Co widzą służby [2026]
Jak mObywatel szyfruje dane, co widzą służby i jakie uprawnienia ma aplikacja. Co zrobić po zgubieniu telefonu i jak ograniczyć zakres udostępniania.