Codzienne aktualności, analizy i poradniki: co się wydarzyło, kogo dotyczy zagrożenie i co zrobić dalej. Tę wiedzę przekładamy także na praktyczne szkolenia dla organizacji.
Zagrożenia i incydenty Nowe ostrzeżenie o Integrity Tech i przejęcie narzędzi Microscan oraz FishHub. Jak przełożyć informacje o zagrożeniu na przegląd poczty i dostępu.
Bezpieczeństwo AI CVE-2026-93034 dotyczy deserializacji w SGLang. Sprawdź warunki ekspozycji, komunikację między węzłami i ograniczenia flagi SGLANG_USE_PICKLE_IPC.
Zarządzanie i zgodność Komentarz SANS z 10 października przypomina o granicach TLP. Jak podejmować decyzje o przekazywaniu raportów, pracy z partnerami i użyciu AI.
Zagrożenia i incydenty Prawidłowy token i dozwolony adres IP nie wystarczają do zatwierdzenia wypłaty. Wnioski dla fintechu, zespołów finansowych i właścicieli integracji.
Chmura, infrastruktura i DevSecOps SSRF przed logowaniem wymaga aktualizacji urządzenia dostępu zdalnego. Sprawdź gałąź, numer hotfixu, właściciela zmiany i komunikację z pracownikami.
Podatności i CVE Veeam Backup & Replication 12 wymaga przeglądu wersji i dostępu. Jak wdrożyć poprawkę, potwierdzić działanie kopii i przygotować zespół do reakcji?
Chmura, infrastruktura i DevSecOps Przypisz urządzenia do właściwej gałęzi, sprawdź dostępność poprawki i przygotuj okno serwisowe. Jak rozliczyć aktualizację oraz przypadki oczekujące na wydanie?
Bezpieczeństwo pracowników Zapytanie od nowego klienta wymaga weryfikacji przed uruchomieniem załącznika. Poznaj procedurę dla sprzedaży, zakupów i IT oraz sposób zgłoszenia podejrzanej wiadomości.
Bezpieczeństwo AI Sprawdź poprawkę Splunk MCP Server 1.2.1, osoby zarządzające narzędziami i ich adresy docelowe. Zatwierdzanie integracji AI wymaga kontroli poświadczeń.
Bezpieczeństwo AI SSRF w Docling dotyczy przetwarzania nieufnych dokumentów z pobieraniem zdalnych zasobów. Sprawdź wersję 2.132.0, konfigurację parsera i kontrolę egress.
Podatności i CVE Krytyczna podatność Langflow przekracza granicę między konfiguracją integracji a wykonaniem kodu. Sprawdź poprawione pakiety, auto-login i uprawnienia procesu.
Chmura, infrastruktura i DevSecOps Błąd dotyczy domyślnego mappera JSON-RPC w kliencie Java RabbitMQ. Sprawdź używaną ścieżkę parsowania, wydanie 5.37.0 i uprawnienia do kolejek.
Bezpieczeństwo AI Nowy Cyber Verification Program rozdziela obronę, autoryzowane testy i dostęp specjalistyczny. Jak przygotować uprawnienia, dane i nadzór nad AI w firmie?
Bezpieczeństwo pracowników Mozilla poprawiła obejście zabezpieczenia w obsłudze plików. Sprawdź kanał aktualizacji Firefox, działającą wersję i urządzenia oczekujące na restart.
Podatności i CVE CERT Polska opisał CVE-2026-75818, 75819 i 75820. Sprawdź użycie Aspell, pochodzenie słowników oraz potwierdzenie poprawek w rzeczywiście wdrożonych pakietach.
Raz w miesiącu zwięzłe podsumowanie istotnych podatności i zagrożeń. Bez spamu, wypiszesz się w każdej chwili.
