Codzienne aktualności, analizy i poradniki: co się wydarzyło, kogo dotyczy zagrożenie i co zrobić dalej. Tę wiedzę przekładamy także na praktyczne szkolenia dla organizacji.
Tożsamość i dostęp Jak podzielić środowisko na warstwy, co naprawdę należy do Tier 0, jak egzekwować podział technicznie i jak przeprowadzić migrację bez przestoju.
Pentest i AppSec Parametryzacja nie chroni identyfikatorów, a ORM ma furtki. Gdzie SQLi żyje dziś: sortowanie, raporty, warianty ślepe i drugorzędne. Obrona i detekcja.
Pentest i AppSec Czym różni się SSTI od XSS, dlaczego sandbox silnika szablonów nie jest granicą bezpieczeństwa oraz jak testować, naprawiać i wykrywać tę klasę błędów.
Pentest i AppSec Jak encje zewnętrzne zamieniają parser XML w czytnik plików i klienta HTTP. Gdzie XML wchodzi niezauważony, jak wyłączyć DTD, testować i wykrywać XXE.
Podatności i CVE CVE-2026-48294 (HermeticReader) w rozszerzeniu Adobe Acrobat dla Chrome pozwalało obcym stronom czytać dane z WhatsApp Web. Sprawdź, czy masz wersję z łatką.
Bezpieczeństwo AI Qualys znalazł lukę RefluXFS w jądrze Linuksa, korzystając z modelu Anthropic. Co to zmienia dla ofensywy i obrony — bez przesady o autonomicznym hakowaniu.
Bezpieczeństwo AI USA finalizują dobrowolne ramy, w których agencje dostają do 30 dni na przegląd modeli frontier przed premierą. Wyjaśniamy, co wiadomo, a co jest w toku.
Zagrożenia i incydenty Dolphin X kradnie dane z ponad 300 aplikacji i reklamuje się profilowaniem ofiar przez AI. Rozdzielamy potwierdzoną analizę od marketingu przestępców.
Bezpieczeństwo AI Koniec lipca 2026 to rekordowa fala otwartych modeli: stabilny DeepSeek V4 i wagi Kimi K3. Jak podejść do adopcji od strony bezpieczeństwa i proweniencji.
Zagrożenia i incydenty Group-IB opisał chińską operację JadeProx i loader TriBack, wykryte dzięki odsłoniętemu serwerowi w chmurze. Cele, techniki i wnioski dla obrony.
Bezpieczeństwo AI OpenAI ogłosiło Project Camellia — kampus centrum danych 3,2 GW w Georgii za ponad 30 mld USD. Podsumowujemy fakty i to, co mówią o wąskim gardle AI.
Podatności i CVE CVE-2026-8933 to wyścig w snap-confine, który daje lokalnemu użytkownikowi roota na domyślnych desktopach Ubuntu 24.04, 25.10 i 26.04. Jak łatać i dlaczego.
Bezpieczeństwo AI Na Advancing AI 2026 AMD pokazało Instinct MI400, EPYC 9006 i platformę Helios. Podsumowujemy potwierdzone fakty i to, co znaczą dla firm i suwerennej AI.
Zagrożenia i incydenty Cisco Talos opisał msaRAT — trojan grupy Chaos, który prowadzi C2 przez Chrome/Edge i WebRTC, omijając detekcję sieciową. Wyjaśniamy mechanizm i obronę.
Podatności i CVE CVE-2026-16232 (CVSS 9.1) pozwala przejąć SmartConsole z uprawnieniami administratora bez logowania. Jest w KEV i aktywnie wykorzystywany — łataj teraz.
Raz w miesiącu zwięzłe podsumowanie istotnych podatności i zagrożeń. Bez spamu, wypiszesz się w każdej chwili.
