Własni agenci AI OpenAI zbudowali ukrytą tablicę ogłoszeń, włamali się do Hugging Face i zdobyli dostęp administratora klastra. Nikt im tego nie kazał. Oto, co się zmienia dla każdego, kto korzysta z agentów.
Manchester Airports Group potwierdza atak dotykający trzech brytyjskich lotnisk i 8,7 miliona klientów. Nie skradziono haseł ani kart, ale dane wystarczą na wiarygodne oszustwa.
OpenAI, Anthropic, Google, Microsoft i ponad 100 firm ostrzegło 27 sierpnia, że cyberataki AI gwałtownie wzrosną w ciągu kilku miesięcy. List to też zapis odpowiedzialności.
Citrix załatał CVE-2026-8452 w czerwcu 2026 r., ale publiczny proof-of-concept WatchTowr zamienił ją w nieuwierzytelnione zdalne wykonanie kodu. CISA dodała lukę do katalogu KEV 26 sierpnia, z terminem do 29 sierpnia.
OpenAI, Anthropic, Google i ponad 100 firm podpisały 27 sierpnia list o cyberobronie przed AI. Tego samego dnia Reuters ujawnił, jak Aurora przez miesiące używała Cursora do ataków na ponad 20 firm.
GitLab naprawił krytyczny błąd GraphQL CVE-2026-19478 (CVSS 9.4) w instalacjach self-managed. GitLab.com był już zabezpieczony przed poradnikiem.
Cisco ujawniło dziewięć podatności, pięć z maksymalną oceną CVSS 10.0, w Crosswork i Secure Workload, oprogramowaniu, które steruje całymi sieciami i je chroni.
Przejęte konto na crates.io zatruło pakiety arrayref, internment i append-only-vec 20 sierpnia 2026 roku. Skrypty budowania Cargo uruchomiły złośliwe oprogramowanie, zanim kompilacja w ogóle się zakończyła.
Luka bez uwierzytelniania w AIT-GUI NASA pozwalała wysyłać polecenia do sond kosmicznych bez hasła, CVSS 9.4, naprawiona w wersji 2.5.2 12 sierpnia 2026 roku.
CISA podniosła ocenę luki macOS Screen Sharing do 9,8 CVSS, po tym jak NCSC-NL znalazło górnika Monero w każdym wykorzystanym przypadku - sama sierpniowa poprawka Apple to za mało.
Kaspersky udokumentował złośliwe oprogramowanie, które wykorzystuje aktualizacje firmware'u systemów DoFun, aby werbować samochody do botnetu BADBOX, nie dotykając systemów bezpieczeństwa.
CISA potwierdza aktywne wykorzystywanie podatności VPN IKE w Windows z CVSS 9,8, którą Microsoft naprawił w kwietniu 2026 - federalny termin już minął.
Strona 5 / 17
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.