Krytyczna luka w przełącznikach Cisco Nexus 9000 . RCE bez uwierzytelnienia i…
Firma Cisco opublikowała biuletyn bezpieczeństwa opisujący krytyczną lukę w przełącznikach Nexus serii 9000 opartych na układach Silicon One.
sekurak.pl
Najnowsze znaleziska z serwisu sekurak.pl. Pełne artykuły przeczytasz u źródła.
Z pamiętnika admina #4
Raport podatności, który miał 200 czerwonych punktów „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez…
Jesteśmy „w związku” 😉 Z tej okazji mega rabat na szkolenie CompTIA Security+
Stało się 🙂 Firma Securitum Szkolenia została oficjalnym CompTIA Delivery Partnerem! TLDR: Ale co to właściwie oznacza?
Chiny używają zhackowanych routerków domowych na całym świecie do realizacji…
Poza routerkami wykorzystywane są też czasem urządzenia korporacyjne (Fortinet, Ivanti, Citrix ADC, Checkpoint), które przejmowane są znanymi…
Bezpieczny agent AI w helpdesku?
Wewnętrzny portal helpdeskowy działa za VPN-em. Pracownik wpisuje pytanie, n8n pobiera potrzebne informacje z Confluence, a bot zwraca zwięzłą…
Mega Sekurak Hacking Party – sprawdź, dlaczego lepiej zostać w domu i nie…
Planujesz spokojną jesień? Chcesz w spokoju sączyć kawę przed komputerem i głęboko wierzyć, że Twoje domowe hasło do Wi-Fi (trudne123😉) jest…
Phishing, vishing, przejmowanie portfeli kryptowalutowych, a wszystko przy…
Vishing, wiadomości phishingowe, fałszywe aplikacje udające portfele kryptowalutowe oraz kod do eksfiltracji danych za pomocą platformy Telegram to…
Patronat medialny Sekurak.pl nad XVII edycją ogólnopolskiego programu…
Jak przygotować młodych ludzi do świadomego i bezpiecznego funkcjonowania w świecie nowych technologii?
Złośliwe rozszerzenie do przeglądarki było ponownie dostępne w oficjalnym…
O złośliwych rozszerzeniach do przeglądarek pisaliśmy na łamach sekuraka już wielokrotnie.
Chińskie grupy APT wykorzystują podatność CVE-2026-59310 do masowych ataków na…
Zespół reagowania na incydenty firmy QUIRSO podczas analizy powłamaniowej serwera VMware vCenter natrafił na ślady globalnej kampanii, sterowanej…
Złośliwa paczka npm podszywała się pod Polymarket i atakowała portfele…
Badacze z OX Research odkryli złośliwą paczkę w ekosystemie npm – polymarket-kit – która wykradała poświadczenia m.in. portfeli kryptowalutowych.
Fałszywy startup-honeypot zatrudnił podejrzewanych operatorów Famous Chollima
Badacze bezpieczeństwa z ANY.RUN stworzyli fikcyjny startup kryptowalutowy, zamieścili oferty pracy dla developerów i zatrudnili trzy osoby – ich…
Duży wyciek danych obywateli Łotwy
Jeszcze nie opadł kurz po ujawnieniu danych medycznych blisko 19 milionów Polaków pochodzących z bazy firmy MyDr., a już napływają do nas informacje o…
Polskie firmy na celowniku cyberprzestępców. Jak zabezpieczyć się przed…
Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz…
Jak przemycić złośliwy prompt w telemetrii i przejąć kontrolę nad agentem AI –…
Podczas tegorocznej edycji konferencji DEF CON 34 badacze z firmy Tenet Security zaprezentowali, jak łatwo można zmusić agentów AI do wykonania…
Windows w praktyce: zjawisko korozji domeny, czyli dlaczego istotne błędy często…
Obecność sztucznej inteligencji w świecie technologii można obserwować na każdym kroku.
Podatność w Firefox JIT wykorzystana w łańcuchu browser-to-kernel
Pojedyncza wizyta na złośliwej stronie internetowej mogła doprowadzić do wykonania dowolnego kodu w procesie renderera Firefox, a błąd ten został…
Francuski CERT opublikował raport z aktywności grupy Turla – rosyjskiego APT…
Francuskie służby opublikowały raport z wieloletnich analiz prowadzonych przez Centrum Koordynacji Kryzysów Cybernetycznych (C4) zrzeszającego…
Gdy zabezpieczenia pomagają spamerom: Jak przejąć reputację domeny bez łamania…
Otwierasz skrzynkę pocztową i widzisz oficjalne powiadomienie bezpieczeństwa od Google. Wszystko wygląda w 100% wiarygodnie.
Bez znajomości hasła można zalogować się do SharePointa jako admin.
No więc trzymajcie się krzeseł (lub poręczy w tramwajach ;-) – pierwszym krokiem ataku jest ominięcie podpisu JWT poprzez użycie algorytmu none 😅…