Cyberbezpieczeństwo
Rumunia straciła rejestr tuż przed VAT-em 21%
Rumuński system e-Terra stoi od 14 lipca. Przywrócenie zależy od zamknięcia każdej luki bezpieczeństwa. Skok z 9 na 21 procent nie zależy od niczego.
Cyberbezpieczeństwo
Cyberbezpieczeństwo
Współdzielony certyfikat wpuszcza Qilina do środka
Ransomware Qilin wchodzi przez PAN-OS GlobalProtect. Luka działa tylko, gdy jeden certyfikat służy dwóm funkcjom, więc lista wersji na to nie odpowie.
Cyberbezpieczeństwo
Napastnikiem był dostawca prowadzący test
Hugging Face zarejestrował 17 000 działań napastnika i nikogo nie wskazał. Pięć dni później OpenAI podało, że agentem był jego własny model w teście.
Cyberbezpieczeństwo
Trzy dni na łatkę do AI, której nikt nie zapisał
CISA wpisała lukę Langflow CVE-2026-0770 21 lipca 2026: CVSS 9.8 i wykonanie kodu jako root bez logowania. Dlaczego to problem inwentaryzacji, a nie łatania.
Cyberbezpieczeństwo
Cztery agenty kodujące uciekły, nie łamiąc piaskownicy
Pillar Security wyszła z piaskownic Cursora, Codex CLI, Gemini CLI i Antigravity, nie atakując żadnej z nich. Agent zapisał plik, który host potem uruchomił.
Cyberbezpieczeństwo
Poprawka nginx jest, exploit pojawi się w sierpniu
CVE-2026-42533 dotyczy wersji nginx aż do 2011 roku. Poprawka wyszła 15 lipca, a dowód koncepcji zapowiedziano 21 dni później.
Cyberbezpieczeństwo
ServiceNow naprawił najpierw własną chmurę, klientów self-hosted 103 dni później
ServiceNow zabezpieczył instancje hostowane w ciągu 24 godzin od zgłoszenia z 1 kwietnia. Klienci self-hosted otrzymali poprawki 13 lipca. Wykorzystanie ruszyło 17 lipca.
Cyberbezpieczeństwo
WordPress załatał w piątek, exploity przyszły w niedzielę
Dwie luki w rdzeniu WordPressa załatano 17 lipca. Do niedzieli VulnCheck naliczył ponad dwa tuziny publicznych exploitów. Okno na poprawkę trwało jeden wieczór.
Cyberbezpieczeństwo
Pliki podatkowe wyszły przez helpdesk
EY informuje o dwutygodniowym nieuprawnionym dostępie do zewnętrznej platformy ITSM i pobraniu dokumentów podatkowych klientów. Lekcja tkwi w kolejce zgłoszeń.
Cyberbezpieczeństwo
Poprawka była publiczna 81 dni przed ostrzeżeniem
Złośliwy plik config.json mógł uruchomić kod na każdej maszynie ładującej publiczny model AI, omijając trust_remote_code=False. Poprawka wyszła 4 marca. CVE pojawiło się 24 maja.
Cyberbezpieczeństwo
Jedno żądanie mogło przejąć twoją witrynę WordPress
17 lipca 2026 WordPress wymusił aktualizacje 6.9.5 i 7.0.2 przeciw wp2shell (CVE-2026-63030), luce w rdzeniu, która bez logowania uruchamiała kod przez anonimowe żądanie. Dlaczego automatyczna poprawka nie jest miejscem, w którym kończy się twoja praca.
Cyberbezpieczeństwo
Łatanie SharePointa już nie zamyka drzwi
17 lipca 2026 CISA dodała krytyczną lukę SharePoint Server do listy wykorzystywanych podatności, z terminem łatania 19 lipca. Atakujący kradną klucze serwera, więc samo łatanie zostawia otwarte drzwi. Co powinni zrobić właściciele on-premises.
Strona 12 / 17
The Operator Brief
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.