Luka CVE-2026–97631 w UEFI zagraża serwerom uruchamianym z sieci

Wykryta w TianoCore EDK II podatność CVE-2026–97631 może zostać wykorzystana przeciwko serwerom uruchamianym z sieci przez PXE. Problem dotyczy popularnej bazy kodu UEFI obecnej w rozwiązaniach wielu producentów sprzętu i wykorzystywanej w centrach d...

Październikowy Patch Tuesday przyniósł kolejny duży zestaw poprawek od Microsoftu. Tym razem nie będziemy jednak rozbierać całego pakietu na części, bo przy takiej liczbie podatności samo przeglądanie kolejnych CVE zaczyna przypominać osobną dyscypli...

Badacze bezpieczeństwa z firmy ESET odkryli nowy wariant ransomware przypominający doskonale wszystkim znany Petya/NotPetya, rozszerzony o możliwość przejmowania systemów operacyjnych uruchamianych ze wsparciem UEFI. Malware wykorzystuje podatność CV...

BIOS (Basic Input/Output System) lub jego nowsza wersja UEFI (Unified Extensible Firmware Interface) to oprogramowanie wbudowane, które inicjuje komponenty sprzętowe...

Nowe dane opublikowane przez Genesys pokazują rosnący rozdźwięk między oczekiwaniami konsumentów dotyczącymi nadzoru nad sztuczną inteligencją a faktycznym przygotowaniem organizacji. Choć czterech na pięciu badanych klientów chce jasnych zasad i prz...

Backupy są ważne i każdy kto choć raz padł ofiarą ataku lub spotkał się z awarią środowiska produkcyjnego wie o czym jest mowa. Do wykonywania kopii zapasowych istnieje szereg rozwiązań, zarówno darmowych jak i komercyjnych. Coraz częściej można się...

Projektując aplikacje oparte na dużych modelach językowych (LLM) często mogą pojawić się trudności związane z efektywnym debugowaniem oraz testowaniem przepływu danych. W przypadku mniej skomplikowanych narzędzi można do tego celu użyć środowiska IDE...

Badacz bezpieczeństwa Jeremy Brown, znany z odkrywania luk (memory corruption) w ogólnodostępnych narzędziach, po raz kolejny udowodnił, że innowacyjne metody oraz nieszablonowe działania pozwalają wychwycić błędy, które przez lata pozostawały niewid...

Sztuczna inteligencja coraz śmielej wspiera specjalistów ds. bezpieczeństwa – nie tylko podczas analizy kodu, ale również przy opracowywaniu działających exploitów. Najnowszym przykładem jest podatność CVE-2026-53264, wykryta w jądrze systemu Linux....

Zespół reagowania na incydenty firmy QUIRSO podczas analizy powłamaniowej serwera VMware vCenter natrafił na ślady globalnej kampanii, sterowanej najprawdopodobniej przez chińską grupę APT. Badania wykazały, że cyberprzestępcy wykorzystali krytyczną...