Claude odtworzył proces generowania parametrów NIST-owych krzywych eliptycznych.…
Implementując algorytmy kryptograficzne często korzystamy z oficjalnych standardów (opublikowanych m.in.
sekurak.pl
Najnowsze znaleziska z serwisu sekurak.pl. Pełne artykuły przeczytasz u źródła.
Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows
Pobierasz z Internetu zaszyfrowany kontener VeraCrypt. Windows, zgodnie ze swoimi zasadami, oznacza plik strumieniem Zone.Identifier – Mark of the…
Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy…
Odliczanie dobiega końca. Już w najbliższy poniedziałek ruszamy z Mega Sekurak Hacking Party!
Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js
Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy.
101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących…
Badacze bezpieczeństwa z OX Research zidentyfikowali 101 złośliwych paczek npm będących częścią tej samej kampanii. Jej celem było…
“Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO…
Nieco więcej w notce tutaj. A w skrócie: W każdym razie ICO pisze tak: “Password1 is not an appropriate password”.
Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD
Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby…
Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK
Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających…
Prawdziwy sklep czy przekręt? Prześwietlamy e-sklepy na żywo technikami…
Super tani iPhone, wymarzona torebka w doskonałej cenie lub oferta, obok której po prostu nie da się przejść obojętnie. Kto by się nie skusił?
Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja…
Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”.
Tłumy i hackowanie na żywo – Michał Sajdak na VIII Forum Cyberbezpieczeństwa
Miesiąc cyberbezpieczeństwa oficjalnie wystartował, a z nim – ogrom eventów poświęconych tematyce cybersec.
Duży cyberatak na lodówki i zamrażarki sklepowe we Francji.
Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc / Super U), a cyberatak wycelowany był w systemy sterowania…
Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku…
Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie…
Zaobserwowano wykorzystanie podatności SQL injection w Roundcube
Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty.
Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie…
Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis.
Droga Mistrza i Juniora, czyli jak przygotowaliśmy się do egzaminu CompTIA…
CompTIA Security+ to ostatnio jeden z najbardziej pożądanych certyfikatów w branży CyberSec.
Ataki na strony WordPress chwilę po wydaniu poprawki
17 września 2026 r. WordPress wydał wersję 7.1.1, w której załatano dwie podatności – kojarzone jako Click2Shell i Comment2Shell (CVE-2026-93485).
Krytyczna podatność w Jira / Confluence / innych produktach Atlassian
W skrócie: można bez uwierzytelnienia czytać pliki z serwera (z webroot).
Cyberpaździernik z sekurakiem: darmowe szkolenia, e-booki i materiały dla Twojej…
Październik to oficjalnie Miesiąc Cyberbezpieczeństwa. Postanowiliśmy uczcić go z pompą i przygotowaliśmy dla Was konkretną, w pełni darmową paczkę…
Dołącz do drużyny Mega Sekurak Hacking Party!
Do najważniejszego wydarzenia ITsec tego roku zostały już tylko trzy tygodnie!