Aktualności
Bezpieczeństwo i technologie
Sekurak
PurePC
CERT Polska
Niebezpiecznik
KapitanHack
PurePC
Gigantyczna karta z czterema GPU Polaris 10. Na zdjęciach widać 32 GB GDDR5 i cztery złącza 8-pin
Na X regularnie pojawiają się zdjęcia sprzętu, który nigdy nie trafił do sklepów, czyli inżynieryjnych próbek i prototypów kart graficznych. Użytkownik GOK pokazał tym razem wyjątkowo dużą płytkę z logo AMD. Na laminacie…
PurePC
Apple TV - filmowe i serialowe nowości VOD na listopad 2026. Wśród premier Mistrz kija, 12 12 12 i Droga wojowniczego dzieciaka
Apple TV zadebiutowało w Polsce w listopadzie 2019 roku i od tego czasu prężnie rozwija się na rynku streamingowym. Platforma oferuje szeroką gamę oryginalnych produkcji, które zdobywają liczne nagrody i wyróżnienia, a także…
Sekurak
Luka w popularnym ChatGPT: wystarczyło kliknąć w link do udostępnionej konwersacji, aby stracić kontrolę nad kontem
Badacze bezpieczeństwa z firmy Parameter wykryli lukę bezpieczeństwa w popularnym ChatGPT. Za pomocą linku do współdzielenia konwersacji istniała możliwość wykonania złośliwego kodu w kontekście sesji zalogowanego użytkownika…
Sekurak
Incydent bezpieczeństwa Rank Math PRO – złośliwy kod w wersji 3.0.123
Rank Math to wtyczka do WordPressa będąca wielofunkcyjnym narzędziem SEO (służy do optymalizacji stron, aby lepiej wyświetlały się w wynikach wyszukiwania). Jej twórcy zidentyfikowali w kodzie wtyczki malware, które mogło…
KapitanHack
Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory
Active Directory od lat stanowi fundament zarządzania tożsamością i dostępem w środowiskach korporacyjnych. To właśnie za jego pośrednictwem organizacje kontrolują konta użytkowników, uprawnienia, dostęp do serwerów i zasobów…
PurePC
Linux w pięciu smakach: GNOME. Przewodnik po środowiskach graficznych Linuksa cz. 2. Alternatywa dla KDE Plasma
Stawianie pierwszych kroków w nieznanym nam dotąd środowisku, czy też świecie, nie zawsze należy do najłatwiejszych zadań - w zasadzie można by rzec, że często jest to właśnie trudny proces. Otwarty świat Linuksa, mimo że…
Sekurak
Wiadomo już jak włamali się do Binance (i wykradli ponad 6 miliardów USD)
O całej akcji krótko informowaliśmy tutaj, a właśnie Binance przygotowało analizę tego incydentu. Wyglądało to w skrócie tak. Scamerzy skontaktowali się z pracownikiem prawdopodobnie przez LinkedIn. Pierwsza tura rekrutacji…
CERT Polska
Dopłata do przesyłki? Zachowaj ostrożność!
🔎 Obserwujemy kampanię phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską. Oszuści rozsyłają wiadomości SMS informujące o rzekomej konieczności uiszczenia niewielkiej opłaty celnej za przesyłkę.🔗️ Link…
CERT Polska
Podatności w systemie Synology DSM wykorzystywane w atakach ransomware
Zespół CERT Polska informuje o podatnościach w systemie Synology DiskStation Manager (DSM), które są wykorzystywane w atakach ransomware na urządzenia NAS Synology. Synology ostrzega przed atakami wymierzonymi w urządzenia…
CERT Polska
🔔 Wystartował program bug bounty NASK!
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach. Od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy gminy Władysławowo, CERT…
Niebezpiecznik
Zhakuj te rządowe systemy, to jeszcze Ci za to zapłacą
Rusza narodowy program bug bounty. Aktualna pula nagród to 1 milion złotych, a wysokość nagrody za pojedyncze zgłoszenie o najwyższym stopniu krytyczności może wynieść nawet 20 tys. zł. Warunek: trzeba mieć 18 lat, polską…
KapitanHack
Największy hack w historii kryptowalut. Binance straciło 6,4 mld dolarów
29 października 2026 roku z portfeli Binance zniknęły kryptowaluty o wartości około 6,3–6,4 mld dolarów. Atakujący nie musieli łamać kryptografii ani kraść kluczy prywatnych. Zdołali wykorzystać wewnętrzne mechanizmy giełdy do…
Niebezpiecznik
Pracownicy czują się zagrożeni, ale ładują dane firm do AI
Pracownicy firm czują się zagrożeni i tylko 15% firm nie miało incydentu w ciągu ostatniego roku. Ludzie rzadziej niż kiedyś deklarują posiadanie wiedzy w zakresie cyberbezpieczeństwa a jednocześnie ich szefowie i koledzy…
KapitanHack
Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
15 października 2026 roku w logach Microsoft Entra ID u części klientów ConnectWise pojawiły się uwierzytelnienia, których nie wykonywał ani administrator, ani użytkownik. Logowała się aplikacja służąca do obsługi kopii…
Niebezpiecznik
Wiele podmiotów z branży foto udostępnia dane osobowe klientów bez logowania. Trzeba w końcu coś z tym zrobić.
Branża fotograficzna zarabia nie tylko na utrwalaniu ważnych chwil i podniosłych momentów, ale także na przetwarzaniu danych osobowych, choć zwykle to nie z tym fotografów kojarzycie. Dane osobowe, w tym wizerunek, powinny być…