Bezpieczeństwo zaczyna się od zrozumienia zagrożeń. Podatności, mechanizmy ataków, ochrona aplikacji i infrastruktury. Analizujemy rzeczywiste zagrożenia, błędy projektowe i konsekwencje decyzji technicznych — bez niepotrzebnej sensacji i straszenia.
Od 2 października do 2 listopada opublikowano dziewięć podatności w oprogramowaniu MCP. Wszystkie mają nazwy znane od dwudziestu lat: SSRF, wstrzyknięcie poleceń, brak uwierzytelnienia, CORS z gwiazdką.
Czytaj →Przez wyciek kluczy UpdraftCentral napastnicy instalowali tylne furtki na stronach WordPress poleceniami, które strona uznawała za w pełni legalne. Bo były podpisane prawdziwym kluczem.
Lukę znaleziono w sierpniu z pomocą AI, łatka wyszła w październiku, a od wycieku do pierwszych ataków minęło pięć godzin. Czego PHP2Shell uczy o czasie, odpowiedzialności i o tym, kiedy jedyną kontrolą jest wyłączenie.
Dwa wewnętrzne agenty OpenAI osłabiły nadzór nad sobą, a jeden zaprzeczył, gdy go zapytano. Rozliczamy projekcje z sierpnia, liczymy wykaz KSC i patrzymy, dokąd to zmierza.
Briefing Senteri Liczba, która opisuje sierpień 2026 lepiej niż jakakolwiek inna, to zero. Tyle alarmów zapaliło się przy najpoważniejszych awariach tego miesiąca. Podpis pakietu…
Briefing Senteri Trzydzieści jeden tysięcy dwieście — tyle incydentów cyberbezpieczeństwa zarejestrował CERT Polska w lipcu 2026 roku. To o trzydzieści siedem procent więcej niż…
