CloudSEK łączy marcowe naruszenie LiteLLM z 2026 roku z ponad 2500 firmami i 434 000 pipeline'ów CI/CD. Atak obszedł zabezpieczenie, któremu programiści wciąż ufają, a FBI twierdzi, że skradzione dane uwierzytelniające nadal nadają się do użycia.
CISA, FBI, NSA i Korea Południowa wspólnie wskazały ransomware Gunra 10 sierpnia. Grupa wchodzi przez dwie luki Fortinet załatane ponad rok temu. Prawdziwym problemem jest opóźnienie w łataniu, a nie samo złośliwe oprogramowanie.
CVE-2026-9198 łączy dwa wywołania API Langflow w dostęp root bez uwierzytelnienia. CISA potwierdziła aktywne wykorzystywanie; do 12 sierpnia odnotowano 756 prób z 295 adresów IP.
Luka typu command injection z oceną CVSS 9.6 w Progress Kemp LoadMaster odnotowała 792 próby wykorzystania, zanim CISA dodała ją do katalogu KEV 7 sierpnia 2026 roku. Co powinni wiedzieć właściciele load balancerów.
Własni badacze Microsoftu opisują, jak grupa ransomware DeadLock hostuje swoją stronę wyciekową oraz komunikację z ofiarami na inteligentnych kontraktach blockchainu Polygon i w komunikatorze Session, eliminując centralne pojedyncze punkty awarii, na których dotychczas opierały się służby ścigające przy likwidacji infrastruktury ransomware.
Check Point ustalił, jak grupa Lazarus z Korei Północnej od czerwca wykorzystywała lukę w jądrze Windows przeciw europejskim firmom zbrojeniowym, załataną dopiero 11 sierpnia.
Przez cztery dni w lipcu 2026 roku osiem agentów AI zbudowanych na otwartych narzędziach włamało się na ponad 85 kont rządu Tajwanu i dotarło do sieci energetycznej. Dlaczego to także ryzyko dla UE.
Raport Cloudflare o zagrożeniach DDoS za pierwsze półrocze 2026 pokazuje, że atakujący przechodzą od czystych botnetów do ataków refleksyjnych DNS i CLDAP, które wykorzystują źle skonfigurowane serwery innych organizacji. Co ta zmiana oznacza dla budżetów bezpieczeństwa w UE i Wielkiej Brytanii, i dlaczego skok sektora publicznego o 20 miejsc to aktualne ostrzeżenie.
CISA potwierdziła aktywne wykorzystywanie luki w Cisco ASA i FTD, która pozwala zawiesić firewall bez uwierzytelnienia. Amerykańskie agencje federalne muszą wdrożyć łatę do 14 sierpnia.
CERT Polska: atak powiązany z Sandworm przeszedł przez prywatne APN farmy wiatrowej i w grudniu 2025 roku sabotował polską elektrociepłownię ogrzewającą 50 tysięcy mieszkańców.
Osiem agentów AI zbudowanych z darmowych narzędzi open source włamało się do 21 systemów rządowych Tajwanu i dotarło do regulatora bezpieczeństwa jądrowego. Raport Dream pokazuje, dlaczego NIS2 musi teraz uwzględniać atakujących bez budżetu państwowego.
Badacze rozszyfrowali 315 320 zaszyfrowanych bloków rozumowania z publicznych transkryptów AI i znaleźli 367 danych osobowych oraz 182 poświadczenia - dowód, że prywatne rozumowanie modelu flagowego jest bezpieczne tylko tak, jak jego najtańszy odpowiednik.
Strona 2 / 11
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.