Wszystkie wpisy
Chronologicznie. Najnowsze na górze, najstarsze na dole. 271wpisów łącznie.
ShadowBroker: OSINT-owy „boski widok” z publicznych danych
Przeanalizowaliśmy ShadowBroker — zdecentralizowaną platformę OSINT, która agreguje ponad 60 źródeł danych na jednej mapie. Od śledzenia samolotów wojskowych po wykrywanie zakłóceń GPS i komunikację w sieci mesh. Co to oznacza dla analityków i bezpieczeństwa?
Krytyczna luka RCE w Azure Orbital Spatio (CVE-2026-40412)
Microsoft załatał krytyczną lukę RCE w usłudze Azure Orbital Spatio, ocenioną na 10.0 w skali CVSS. Atak nie wymagał uwierzytelnienia i mógł prowadzić do pełnego przejęcia systemu.
Oszustwo na 50 mln USD w Tajlandii. Analiza OSINT z Hacker News
Wielomilionowe oszustwo na rynku nieruchomości w Tajlandii dotknęło tysiące obcokrajowców. Analizujemy studium przypadku oparte na publicznym świadectwie, pokazując mechanizmy i ryzyka inwestycji w jurysdykcjach o wysokim ryzyku korupcji.
Jak w 5 minut rozszyfrować politykę prywatności? 8 Czerwonych Flag, które musisz znać!
Polityka prywatności – często pomijany, a jednak kluczowy dokument. W gąszczu prawniczego żargonu łatwo się zgubić. Ten poradnik pokaże Ci, jak szybko i skutecznie ocenić, czy Twoje dane są bezpieczne, wskazując na 8 czerwonych flag, które powinny wzbudzić Twój niepokój.
Krytyczna luka RCE w routerze Totolink A8000RU (CVE-2026-9454)
Luka o krytyczności 9.8/10 w routerze Totolink A8000RU pozwala na zdalne wykonanie kodu. Publicznie dostępny exploit zwiększa ryzyko przejęcia urządzenia.
CVE-2026-48172: Aktywny atak na serwery z cPanel i LiteSpeed w Polsce
Krytyczna luka w popularnej wtyczce LiteSpeed do cPanel pozwala na przejęcie serwera. Problem dotyczy wielu polskich firm hostingowych i jest aktywnie wykorzystywany.
Luka w Chrome (CVE-2026-9120) pozwala na zdalne wykonanie kodu
Krytyczna luka w Google Chrome umożliwia przejęcie kontroli nad przeglądarką po wejściu na spreparowaną stronę. Aktualizacja jest dostępna i konieczna do instalacji.
CVE-2026-8632: Eskalacja uprawnień w sterownikach HP dla Linuksa
Luka w sterownikach HP dla Linuksa (HPLIP) pozwala na eskalację uprawnień. Problem dotyczy wersji poniżej 3.26.4 i nie ma jeszcze oficjalnej łatki.
Krytyczna luka w Thunderbird: CVE-2026-8973 pozwala na zdalne wykonanie kodu
Wykryto krytyczną lukę w kliencie poczty Thunderbird, ocenioną na 9.8 w skali CVSS. Błąd umożliwia zdalne wykonanie kodu bez interakcji użytkownika. Zalecamy natychmiastową aktualizację.
CVE-2025-51427: RCE w ModelScope. Zagrożenie dla projektów AI
Luka CVE-2025-51427 w popularnej bibliotece AI ModelScope pozwala na zdalne wykonanie kodu. Polskie zespoły data science powinny zweryfikować używane modele.
Apache Camel: Krytyczna luka CVE-2026-47323 pozwala na RCE
Luka w Apache Camel z oceną 9.8 CVSS pozwala na zdalne wykonanie kodu. Problem dotyczy popularnych komponentów CXF i Knative. Aktualizacja jest krytyczna.
Joplin: Luka Path Traversal (CVE-2026-22810) pozwala nadpisać pliki
Luka w popularnej aplikacji do notatek Joplin pozwala na nadpisanie dowolnych plików na dysku po zaimportowaniu złośliwego pliku .one. Problem dotyczy wersji starszych niż 3.5.7.