The Telegraph podaje, że hakerzy powiązani z Iranem wyłączyli małą brytyjską elektrownię na cztery dni, bez żadnego obowiązku zgłoszenia. Co to oznacza dla operatorów przemysłowych i energetycznych w UE.
Badacze zagrożeń Google potwierdzili, że trzy grupy powiązane z Rosją przejmują konta przez autentyczne ekrany logowania. Żaden malware, żadna poprawka tego nie naprawi. Oto co działa.
Lukę SNMP w Zimbrze, CVE-2026-73570, załatano 20 lipca 2026 roku, ale CERT Polska potwierdził aktywne wykorzystywanie 21 sierpnia. CISA dała amerykańskim agencjom federalnym trzy dni; większość europejskich operatorów nie ma takiego terminu.
CISA, FBI i NSA ostrzegają przed exploitami tworzonymi przez AI przeciwko sterownikom Siemens S7. Ten sam niemiecki sterownik działa w wodociągach, energetyce i fabrykach UE.
20 sierpnia 2026 r. CISA dodała dwie aktywnie wykorzystywane luki w TrueConf Server do katalogu KEV, dając agencjom federalnym trzy dni na załatanie.
Apple załatał lukę zero-click w ImageIO, CVE-2026-65346, która pozwalała uruchomić kod przez samo przetworzenie złośliwego obrazu. Poprawka objęła iPhone'y sięgające 2018 roku.
SSD Secure Disclosure opublikowało działający łańcuch exploitów w trzech etapach przeciwko modemowi Unisoc T612, dostępny przez połączenie wideo VoLTE. Brak CVE, brak łatki, a Unisoc nie odpowiedział.
MLflow (CVSS 9,3) i FUXA (CVSS 9,5) zostały zhakowane w kilka godzin po ujawnieniu, w tym samym tygodniu - prawdziwym problemem jest domyślnie wyłączone uwierzytelnianie, a nie każda z tych luk osobno.
Dwie powiązane podatności w Microsoft Copilot, nazwane przez Varonis SearchLeak, pozwalały atakującym wykraść e-mail, pliki i dane połączonych aplikacji bez jednego kliknięcia. Microsoft już to naprawił, ale wzorzec pozostaje.
Autonomiczny Red Agent Wiz wykorzystał pięciodniową lukę w konfiguracji GitHub Actions Snowflake, a potem obwinił Copilota o jej napisanie. Historia commitów GitHub mówi co innego.
Ray, GitLab i Apple ujawniły krytyczne, nieuwierzytelnione luki w ciągu sześciu dni sierpnia 2026 roku, każda była masowo wykorzystywana kilka dni po łatce.
Sierpniowa aktualizacja zabezpieczeń Apple naprawia 29 podatności w iOS, iPadOS i macOS, po raz pierwszy przypisując jednemu systemowi AI, Codex Security od OpenAI, więcej znalezisk w WebKit niż jakikolwiek wymieniony badacz.
Strona 6 / 17
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.