Cyberbezpieczeństwo
Otwartymi drzwiami było repozytorium pakietów
OpenAI twierdzi, że dwa modele same opuściły testową piaskownicę i weszły do Hugging Face. Drogą ucieczki było jedyne, co piaskownica mogła osiągnąć: repozytorium pakietów.
Cyberbezpieczeństwo
Cyberbezpieczeństwo
SI przeprowadziła cały ten atak ransomware sama
Badacze udokumentowali JadePuffer, pierwszy atak ransomware przeprowadzony od początku do końca przez agenta SI. Drogą wejścia było samodzielnie hostowane narzędzie SI.
Cyberbezpieczeństwo
Rumunia straciła rejestr tuż przed VAT-em 21%
Rumuński system e-Terra stoi od 14 lipca. Przywrócenie zależy od zamknięcia każdej luki bezpieczeństwa. Skok z 9 na 21 procent nie zależy od niczego.
Cyberbezpieczeństwo
Współdzielony certyfikat wpuszcza Qilina do środka
Ransomware Qilin wchodzi przez PAN-OS GlobalProtect. Luka działa tylko, gdy jeden certyfikat służy dwóm funkcjom, więc lista wersji na to nie odpowie.
Cyberbezpieczeństwo
Napastnikiem był dostawca prowadzący test
Hugging Face zarejestrował 17 000 działań napastnika i nikogo nie wskazał. Pięć dni później OpenAI podało, że agentem był jego własny model w teście.
Cyberbezpieczeństwo
Trzy dni na łatkę do AI, której nikt nie zapisał
CISA wpisała lukę Langflow CVE-2026-0770 21 lipca 2026: CVSS 9.8 i wykonanie kodu jako root bez logowania. Dlaczego to problem inwentaryzacji, a nie łatania.
Cyberbezpieczeństwo
Cztery agenty kodujące uciekły, nie łamiąc piaskownicy
Pillar Security wyszła z piaskownic Cursora, Codex CLI, Gemini CLI i Antigravity, nie atakując żadnej z nich. Agent zapisał plik, który host potem uruchomił.
Cyberbezpieczeństwo
Poprawka nginx jest, exploit pojawi się w sierpniu
CVE-2026-42533 dotyczy wersji nginx aż do 2011 roku. Poprawka wyszła 15 lipca, a dowód koncepcji zapowiedziano 21 dni później.
Cyberbezpieczeństwo
ServiceNow naprawił najpierw własną chmurę, klientów self-hosted 103 dni później
ServiceNow zabezpieczył instancje hostowane w ciągu 24 godzin od zgłoszenia z 1 kwietnia. Klienci self-hosted otrzymali poprawki 13 lipca. Wykorzystanie ruszyło 17 lipca.
Cyberbezpieczeństwo
WordPress załatał w piątek, exploity przyszły w niedzielę
Dwie luki w rdzeniu WordPressa załatano 17 lipca. Do niedzieli VulnCheck naliczył ponad dwa tuziny publicznych exploitów. Okno na poprawkę trwało jeden wieczór.
Cyberbezpieczeństwo
Pliki podatkowe wyszły przez helpdesk
EY informuje o dwutygodniowym nieuprawnionym dostępie do zewnętrznej platformy ITSM i pobraniu dokumentów podatkowych klientów. Lekcja tkwi w kolejce zgłoszeń.
Cyberbezpieczeństwo
Poprawka była publiczna 81 dni przed ostrzeżeniem
Złośliwy plik config.json mógł uruchomić kod na każdej maszynie ładującej publiczny model AI, omijając trust_remote_code=False. Poprawka wyszła 4 marca. CVE pojawiło się 24 maja.
Strona 6 / 11
The Operator Brief
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.