Wszystkie wpisy
Chronologicznie. Najnowsze na górze, najstarsze na dole. 301wpisów łącznie.
ConsentFix v3: zautomatyzowany phishing OAuth omija MFA
Nowa technika ataku krąży na forach hakerskich i celuje w Azure. Nie wymaga kradzieży hasła ani złamania uwierzytelniania dwuetapowego — wystarczy klik w spreparowany link, by atakujący przejął token OAuth.
Bludit: XSS w tagach artykułów grozi przejęciem konta
W oprogramowaniu Bludit wykryto podatność umożliwiającą uwierzytelnionym użytkownikom wstrzyknięcie złośliwego kodu JavaScript.
MCPHub: obejście uwierzytelniania grozi przejęciem kont
W MCPHub poniżej wersji 0.11.0 atakujący mogą wykonywać działania w imieniu innych użytkowników bez logowania.
PAC4J: dwie krytyczne luki w bibliotece uwierzytelniania
CERT Polska opublikował informacje o dwóch podatnościach w popularnej bibliotece PAC4J: ataku CSRF umożliwiającym zmianę haseł oraz luce LDAP Injection. Rekomendowana aktualizacja do wersji naprawionej.
Negocjator ransomware pracował dla gangu. Lekcja dla polskich firm
Były negocjator ds. ransomware przyznał się do winy za pracę jako szpieg dla gangu ALPHV/BlackCat .
MLflow: dwie krytyczne luki w parsowaniu modeli
CERT Polska opublikował alert o dwóch podatnościach w MLflow dotyczących wszystkich wersji do 3.10.1.
Passkeys zamiast haseł — jak włączyć bezpieczne logowanie w Google i Apple
Passkeys to cyfrowe klucze kryptograficzne, które zastępują hasła logowaniem przez biometrię.
Brazylijska firma ochrony przed DDoS zamieniła się w bazę dla botneta
Firma specjalizująca się w mitygacji ataków DDoS stała się narzędziem w rękach atakujących. Dostęp root do infrastruktury pozwolił na budowę botneta Mirai atakującego brazylijskich operatorów ISP.
Proton Mail po polsku: Migracja z Gmaila krok po kroku [2026]
Szyfrowana poczta bez reklam i śledzenia. Przeniesienie skrzynki z Gmaila zajmuje kilka minut dzięki Easy Switch — pokazujemy cały proces.
Bitwarden vs 1Password vs Proton Pass
Trzy menedżery haseł, trzy strategie: Bitwarden stawia na przejrzystość kodu, 1Password na integracje, Proton Pass na prywatność.
Prawo do bycia zapomnianym
Prawo do bycia zapomnianym to Twoje prawo do usunięcia danych osobowych z wyszukiwarek i katalogów.
AccountDumpling: 30 tys. kont Facebook skradzione
Wietnamska grupa wykorzystała usługę Google AppSheet jako przekaźnik phishingowy, aby rozpowszechniać fałszywe e-maile podające się za Meta Support.