#bezpieczenstwo dnia 2026-10-12

1. 04:46 <Iwona> Sekurak | Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota Tomasz Turba · 4m ago · 2 min read Ostatnie dni nie były łaskawe dla producentów urządzeń sieciowych. Nie tak dawno słyszeliśmy o serii podatności występujących w routerach Mikrotik oraz TP-Link, których eksploitacja mogła skutkować uzyskaniem nieuprawnionego dostępu (nawet z uprawnieniami roota). Tym razem przyszedł moment na routery firmy ASUS. TLDR: W najnowszym biuletynie bezpieczeństw... Read full story
2. 05:15 <Iwona> Sekurak | Zaobserwowano wykorzystanie podatności SQL injection w Roundcube Tomasz Turba · 28m ago · 2 min read Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej aplikacji jak np. Outlook czy Thunderbird. Jak wiele podobnych projektów, na bieżąco otrzymuje on aktualizacje zawierające łatki zabezpieczeń. TLDR: Kanadyjskie Centrum Cyberbezpiec... Read full story
3. 06:47 <Iwona> Sekurak | Poprzez SQL injection dostali się 130 000 rekordów z do bazy Polskiego Związku Szachów. sekurak · 10m ago · 4 min read Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów należących do opisywanej instytucji. System ten zawiera w swojej bazie dane około 130 tysięcy osób. Tego... Read full story
4. 08:48 <Iwona> Sekurak | Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka :-) sekurak · 15m ago · 1 min read Tym razem przygotowaliśmy około dwugodzinne, bezpłatne szkolenie z masą praktycznych rad o tym jak reagować na wyciek danych. Szkolenie przeznaczone jest zarówno dla osób technicznych jak i nietechnicznych. Startujemy w piątek 16.10.2026 o godzinie 10:00 online (dostępne będzie też dożywotnie nagranie). Agenda szkolenia [czas trwania – 2h, start 16.10.202... Read full story
5. 10:49 <Iwona> NieBezpiecznik.pl | Ukraińcy zbombardowali serwerownie Yandex. Jaki to ma wpływ na “ruskie boty”? redakcja · 29m ago · 5 min read Kliknij, aby przeczytać więcej Read full story
6. 15:25 <Iwona> Sekurak | admin/123456 - takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów) sekurak · 7m ago · 1 min read Hackerzy twierdzą, że do ataku doszło poprzez uzyskanie dostępu admina do firmy, która miała uprawnienia odpytywania duńskiego odpowiednika PESEL. Dalej już poszło prostą enumeracją – odpytali całą bazę i wyciągnęli: Imiona/Nazwiska/Adresy/duńskie numery PESEL. Swoją drogą to podobny atak, jak ten o którym informował ostatnio NFZ (wyciek z bazy eWUŚ –... Read full story
7. 16:01 <Iwona> Sekurak | Duży cyberatak na lodówki i zamrażarki sklepowe we Francji. sekurak · 4m ago · 1 min read Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc Super U), a cyberatak wycelowany był w systemy sterowania lodówkami od Danfoss. Miało dość do zdalnej manipulacji temperaturą lodówek / zamrażarek – a dokładniej uruchomili w pętli funkcję odmrażania z docelową temperaturą 50 stopni powyżej zera. Straty mogą osiągnąć kilk... Read full story

Wszystkie dni · Dołącz do #bezpieczenstwo