Codzienne aktualności, analizy i poradniki: co się wydarzyło, kogo dotyczy zagrożenie i co zrobić dalej. Tę wiedzę przekładamy także na praktyczne szkolenia dla organizacji.
Bezpieczeństwo AI SSRF w Docling dotyczy przetwarzania nieufnych dokumentów z pobieraniem zdalnych zasobów. Sprawdź wersję 2.132.0, konfigurację parsera i kontrolę egress.
Podatności i CVE Krytyczna podatność Langflow przekracza granicę między konfiguracją integracji a wykonaniem kodu. Sprawdź poprawione pakiety, auto-login i uprawnienia procesu.
Chmura, infrastruktura i DevSecOps Błąd dotyczy domyślnego mappera JSON-RPC w kliencie Java RabbitMQ. Sprawdź używaną ścieżkę parsowania, wydanie 5.37.0 i uprawnienia do kolejek.
Bezpieczeństwo AI Nowy Cyber Verification Program rozdziela obronę, autoryzowane testy i dostęp specjalistyczny. Jak przygotować uprawnienia, dane i nadzór nad AI w firmie?
Bezpieczeństwo pracowników Mozilla poprawiła obejście zabezpieczenia w obsłudze plików. Sprawdź kanał aktualizacji Firefox, działającą wersję i urządzenia oczekujące na restart.
Podatności i CVE CERT Polska opisał CVE-2026-75818, 75819 i 75820. Sprawdź użycie Aspell, pochodzenie słowników oraz potwierdzenie poprawek w rzeczywiście wdrożonych pakietach.
Pentest i AppSec Ghost naprawia stored XSS w obrazach SVG importowanych z treścią. Sprawdź wersję 6.67.0, proces przyjmowania archiwów i reakcję na podejrzany import.
Bezpieczeństwo AI Prompt konwersji Playwright w k6 MCP przekraczał granicę katalogu roboczego. Sprawdź poprawkę kodu, uprawnienia procesu i dostęp integracji AI do sekretów.
Bezpieczeństwo pracowników Biuletyn MediaTek obejmuje 31 CVE, w tym dwa krytyczne błędy modemu. Jak ustalić narażone modele i potwierdzić aktualizację urządzeń w organizacji.
Chmura, infrastruktura i DevSecOps maclof/kubernetes-client otrzymał rekord CVE dla niebezpiecznej obsługi kubeconfig. Sprawdź wersję 0.32.0, ścieżkę WebSocket i ochronę tokenów klastra.
Bezpieczeństwo pracowników CERT Orange ostrzega przed SMS-ami o weryfikacji konta OLX. Poznaj procedurę niezależnego sprawdzania prośby i scenariusz szkolenia dla pracowników.
Podatności i CVE Nowe rekordy CVE opisują obejście uwierzytelniania i otwarty debugger w Perforce P4 Search. Jak ocenić ekspozycję i potwierdzić bezpieczne wdrożenie poprawki.
Bezpieczeństwo AI Zaktualizowana nota A2UI opisuje XSS w akcji openUrl. Sprawdź zakres wersji, poprawkę i granice zaufania dla interfejsów generowanych przez agentów AI.
Chmura, infrastruktura i DevSecOps Nota Gitea opisuje obejście ograniczeń kontenera przez opcje workflow. Wyjaśniamy ocenę ekspozycji, rozbieżności numeracji wersji i izolację zadań CI.
Tożsamość i dostęp Nota Trigger.dev opisuje ujawnianie zmiennych środowiskowych w logach CLI. Sprawdź poprawkę, stare logi i plan reakcji na ujawnione poświadczenia.
Raz w miesiącu zwięzłe podsumowanie istotnych podatności i zagrożeń. Bez spamu, wypiszesz się w każdej chwili.
