Wykryta w TianoCore EDK II podatność CVE-2026–97631 może zostać wykorzystana przeciwko serwerom uruchamianym z sieci przez PXE. Problem dotyczy popularnej bazy kodu UEFI obecnej w rozwiązaniach wielu producentów sprzętu i wykorzystywanej w centrach danych.
Luka CVE-2026–97631 w TianoCore EDK II może uderzyć w serwery startujące przez PXE. Problem dotyczy popularnego kodu UEFI wykorzystywanego przez wielu producentów sprzętu i operatorów centrów danych.
Październikowy Patch Tuesday przyniósł kolejny duży zestaw poprawek od Microsoftu. Tym razem nie będziemy jednak rozbierać całego pakietu na części, bo przy takiej liczbie podatności samo przeglądanie kolejnych CVE zaczyna przypominać osobną dyscypli...
Badacze bezpieczeństwa z firmy ESET odkryli nowy wariant ransomware przypominający doskonale wszystkim znany Petya/NotPetya, rozszerzony o możliwość przejmowania systemów operacyjnych uruchamianych ze wsparciem UEFI. Malware wykorzystuje podatność CV...
BIOS (Basic Input/Output System) lub jego nowsza wersja UEFI (Unified Extensible Firmware Interface) to oprogramowanie wbudowane, które inicjuje komponenty sprzętowe...
Badacze bezpieczeństwa Unit 42 z Palo Alto Networks wykryli poważną podatność w przeglądarce Google Chrome związaną z integracją asystenta Gemini Live. Błąd umożliwiał złośliwemu rozszerzeniu – nawet z podstawowymi uprawnieniami – przejęcie kontroli...
Wystarczyła jedna krótka wiadomość, aby cyfrowy asystent przełamał zabezpieczenia systemu i zyskał dostęp do każdego pliku oraz hasła zapisanego na komputerze. Badacze bezpieczeństwa odkryli poważną lukę w aplikacji Claude Cowork przeznaczonej na sys...
Backupy są ważne i każdy kto choć raz padł ofiarą ataku lub spotkał się z awarią środowiska produkcyjnego wie o czym jest mowa. Do wykonywania kopii zapasowych istnieje szereg rozwiązań, zarówno darmowych jak i komercyjnych. Coraz częściej można się...
Projektując aplikacje oparte na dużych modelach językowych (LLM) często mogą pojawić się trudności związane z efektywnym debugowaniem oraz testowaniem przepływu danych. W przypadku mniej skomplikowanych narzędzi można do tego celu użyć środowiska IDE...
Badacz bezpieczeństwa Jeremy Brown, znany z odkrywania luk (memory corruption) w ogólnodostępnych narzędziach, po raz kolejny udowodnił, że innowacyjne metody oraz nieszablonowe działania pozwalają wychwycić błędy, które przez lata pozostawały niewid...