FreeIPA i CVE-2026-76578: jak anonimowy LDAP może stać się drogą do administracyjnej kontroli domeny Linux
FreeIPA i CVE-2026-76578: jak anonimowy LDAP może stać się drogą do administracyjnej kontroli domeny Linux System zarządzania tożsamością powinien być jednym z najlepiej chronionych elementów infrastruktury. Jeżeli jednak atakujący może rozpocząć operację od anonimowego połączenia LDAP, a następnie stworzyć kontrolowaną…
Dwa aktywnie wykorzystywane zero-daye Windows. Jak atakujący przechodzą od ograniczonego procesu do SYSTEM
Dwa aktywnie wykorzystywane zero-daye Windows. Jak atakujący przechodzą od ograniczonego procesu do SYSTEM Microsoft wrześniową aktualizacją bezpieczeństwa 2026 załatał dwa podatne komponenty Windows, które nie były już wyłącznie problemem teoretycznym. CVE-2026-85880 oraz CVE-2026-81963 były aktywnie wykorzystywane, a oba pozwalają atakującemu…
MikroTik RouterOS pod aktywnym atakiem – MikroTrick pozwala przejąć router bez hasła
Router MikroTik stojący na granicy sieci jest zwykle jednym z najważniejszych elementów infrastruktury. To właśnie dlatego podatność pozwalająca przejąć go bez znajomości hasła jest problemem znacznie poważniejszym niż zwykły błąd w oprogramowaniu. CERT Polska potwierdził, że ataki na podatne urządzenia…
Dlaczego błędy Type Confusion w V8 tak często zamieniają się w Chrome Zero-Day?
Google regularnie łata podatności w przeglądarce Chrome, ale jeden typ błędów pojawia się wyjątkowo często w kontekście poważnych ataków: Type Confusion w silniku V8. Nie jest to przypadek. V8 wykonuje kod JavaScript i WebAssembly dostarczany przez praktycznie dowolną stronę internetową….
CVE-2026-19949: gdy backup WordPressa staje się wektorem przejęcia strony
CVE-2026-19949: gdy backup WordPressa staje się wektorem przejęcia strony Backup ma ratować stronę po awarii. W przypadku podatności CVE-2026-19949 sytuacja może być odwrotna: źle zabezpieczony mechanizm przywracania kopii może stać się elementem łańcucha prowadzącego do pełnego przejęcia WordPressa. Problem dotyczy…
Chrome z kolejnym zero-dayem. CVE-2026-85046 pokazuje, dlaczego V8 pozostaje kluczowym celem atakujących
Chrome z kolejnym zero-dayem. CVE-2026-85046 pokazuje, dlaczego V8 pozostaje kluczowym celem atakujących Google ponownie musiało przyspieszyć cykl bezpieczeństwa Chrome. W wydaniu 152.0.7977.82/.83 firma załatała 12 podatności, ale jedna z nich zdecydowanie wyróżnia się na tle pozostałych. CVE-2026-85046 to wysokiej klasy…
AI miało sterować Androidem. Problem w tym, że haker też może – krytyczna luka w Microsoft UFO
AI miało sterować Androidem. Problem w tym, że haker też może – krytyczna luka w Microsoft UFO Sztuczna inteligencja coraz częściej dostaje dostęp do rzeczy, których wcześniej nie mogła dotykać. Plików. Baz danych. Chmury. Terminali. Urządzeń mobilnych. I właśnie tutaj…
AI przestaje być narzędziem dla hakera. Staje się częścią samego ataku
AI przestaje być narzędziem dla hakera. Staje się częścią samego ataku Jeszcze niedawno dyskusja o AI w cyberbezpieczeństwie sprowadzała się głównie do pytania: Czy haker wykorzysta ChatGPT do napisania malware? To już jest zdecydowanie za mało. Najciekawsza zmiana zachodzi gdzie…
Dlaczego współczesne cyberataki coraz częściej omijają klasyczne zabezpieczenia?
Dlaczego współczesne cyberataki coraz częściej omijają klasyczne zabezpieczenia? Jeszcze kilka lat temu obraz cyberataku był stosunkowo prosty. Napastnik znajdował lukę. Wykorzystywał exploit. Instalował malware. Przejmował serwer. Dzisiaj coraz częściej wygląda to zupełnie inaczej. Napastnik nie musi nawet „łamać” zabezpieczeń. Może…
CDN Tsunami: nowy typ ataku DDoS wykorzystuje HTTP/3 i może zwielokrotnić ruch nawet 350 razy
CDN Tsunami: nowy typ ataku DDoS wykorzystuje HTTP/3 i może zwielokrotnić ruch nawet 350 razy CDN miały przyspieszać strony i zwiększać ich odporność na przeciążenia. Naukowcy pokazali jednak, że sposób, w jaki część sieci CDN tłumaczy ruch HTTP/3 na HTTP/1.1,…
Atak Sybil w sieci Tor: jak masowe relay’e mogą zagrozić anonimowości użytkowników
Atak Sybil w sieci Tor: jak masowe relay’e mogą zagrozić anonimowości użytkowników Sieć Tor została zaprojektowana tak, aby żaden pojedynczy węzeł nie posiadał pełnej wiedzy o komunikacji użytkownika. Adres IP jest widoczny po stronie wejścia, cel komunikacji może być widoczny…
Tor Entry Guards: dlaczego pierwszy węzeł ma tak duże znaczenie dla anonimowości
Tor Entry Guards: dlaczego pierwszy węzeł ma tak duże znaczenie dla anonimowości W poprzednich artykułach z serii o Darknecie analizowaliśmy, jak działa routing cebulowy oraz w jaki sposób można prowadzić Traffic Analysis przeciwko zaszyfrowanemu ruchowi. Kolejnym elementem, który wymaga znacznie…
Traffic Analysis w Tor: jak analizować zaszyfrowany ruch i gdzie kończy się anonimowość
Traffic Analysis w Tor: jak analizować zaszyfrowany ruch i gdzie kończy się anonimowość Szyfrowanie ruchu nie oznacza, że ruch staje się całkowicie niewidoczny. To jedna z najważniejszych zasad współczesnego bezpieczeństwa sieciowego. W przypadku sieci Tor sytuacja jest jeszcze ciekawsza. Treść…
Darknet i Tor w 2026: jak naprawdę działa anonimowość i gdzie zaczynają się jej granice
Darknet i Tor w 2026: jak naprawdę działa anonimowość i gdzie zaczynają się jej granice Darknet jest często przedstawiany jako „ukryta część Internetu”, do której można wejść za pomocą Tor Browser. Taki opis jest jednak mocno uproszczony. Z punktu widzenia…
10 najczęstszych błędów, przez które użytkownicy tracą bezpieczeństwo w Internecie
10 najczęstszych błędów, przez które użytkownicy tracą bezpieczeństwo w Internecie Internet stał się nieodłączną częścią naszego życia. Korzystamy z niego każdego dnia do pracy, nauki, zakupów, bankowości i komunikacji. Jednak wraz z wygodą pojawiły się również nowe zagrożenia. Wiele cyberataków…