Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów należących do opisywanej instytucji. System ten...
Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej aplikacji jak np. Outlook czy Thunderbird. Jak wiele podobnych projektów,...
Zarządzanie bazami danych i ich analiza jest niezbędna w wielu firmach. Do tego celu wykorzystuje się często język SQL, czyli Strukturalny Język Zapytań.
Nowa platforma analityczna Mora wychodzi z fazy zamkniętej, łącząc prostotę języka naturalnego z pełnym wglądem w kod SQL. Rozwiązanie integruje dane z wielu źródeł, eliminując problem ręcznego budowania raportów i braku zaufania do czarnych skrzynek...
System Microsoft SQL Server służy do przechowywania, przetwarzania i analizy danych. Czyni go to niezwykle użytecznym oprogramowaniem w firmach, gdzie pojawiają się duże ilości informacji. Przeczytaj, w jaki sposób jest zbudowany SQL Server i w czym...
Wiele firm korzystających z Microsoft SQL Server zakłada, że największym kosztem środowiska bazodanowego jest infrastruktura. W rzeczywistości bardzo często sytuacja wygląda odwrotnie. W przypadku produkcyjnych baz danych koszt licencji SQL Server mo...
Istnieje pewna zasada – jeśli istnieje jakiś wynalazek, Doom albo został na nim uruchomiony, albo jest to kwestia czasu. Tym razem do tego zacnego grona dołączyły bazy danych SQL. Mamy rok 2026. Branża technologiczna znajduje się w wyjątkowo trudnym...
Jest taki rodzaj ataku, który nie łamie haseł, nie skanuje portów i nie poluje na niezałatane serwery. Zamiast tego szepcze do ucha sztucznej inteligencji: „zapomnij o tym, co miałaś zrobić Artykuł Jak hakerzy przejmują kontrolę nad AI za pomocą Pro...
Sztuczna inteligencja coraz śmielej wchodzi do naszych systemów i usług, a wraz z nią rośnie ryzyko tzw. prompt injection, czyli wstrzykiwania złośliwych poleceń. Na czym właściwie polega ten mechanizm, z czego wynika jego wysoka skuteczność i czy ma...
Badacze z Orca Security odkryli podatność prompt injection w GitHub Codespaces. Pozwoliło to w opisie (w ramach issues) przekazać modelowi złośliwe instrukcje i przy pomocy kilku narzędzi wykraść token wygenerowany dla danego środowiska. W efekcie um...
Informując w marcu o podatności prompt injection w GitHub Codespaces, napisaliśmy że będą pojawiać się kolejne luki. Jak się okazało, wcale nie trzeba było długo czekać. Badacze z Hacktron odkryli podatność prompt injection w GitHub Copilot (działają...