17 lipca 2026 WordPress wymusił aktualizacje 6.9.5 i 7.0.2 przeciw wp2shell (CVE-2026-63030), luce w rdzeniu, która bez logowania uruchamiała kod przez anonimowe żądanie. Dlaczego automatyczna poprawka nie jest miejscem, w którym kończy się twoja praca.
17 lipca 2026 CISA dodała krytyczną lukę SharePoint Server do listy wykorzystywanych podatności, z terminem łatania 19 lipca. Atakujący kradną klucze serwera, więc samo łatanie zostawia otwarte drzwi. Co powinni zrobić właściciele on-premises.
15 lipca 2026 CISA dodała CVE-2023-4346 do katalogu KEV. Luka w KNX nie ma łatki. Naprawa należy do uruchomienia instalacji, a budynki stoją w Europie.
CVE-2026-15409 i CVE-2026-15410 łączą się w łańcuch do roota na SonicWall SMA1000. Skradzione ziarna TOTP przeżywają łatkę, dlatego niemiecki BSI nakazuje "Assume Breach".
CISA skatalogowała dwie luki FortiSandbox 16 lipca. Napastnicy wykorzystywali je już w połowie czerwca, a trzeciej z tej samej fali wciąż nie ma na liście. Jeśli KEV uruchamia łatanie, jesteście spóźnieni.
Haker zainfekował jednego pracownika Suno robakiem i wyszedł z kodem źródłowym. Nie przyłapał firmy na kłamstwie. Zamienił prawną abstrakcję w spis inwentarzowy z godzinami i liczbami wierszy, w środku sporu sądowego.
Dwóch członków Scattered Spider skazano 16 lipca na kary po pięć i pół roku więzienia za atak na Transport for London. TfL nie zapłaciło okupu. 29 milionów funtów pochłonęła odbudowa, a drogą wejścia był telefon na helpdesk.
xAI opublikowało Grok Build na licencji Apache 2.0 po tym, jak test na poziomie ruchu sieciowego wykazał wysyłanie prywatnych repozytoriów. Wydanie ma jeden spłaszczony commit, wydrążoną funkcję wysyłki i nie ma w nim nazwy bucketa. Otwarcie kodu to nie audyt.
ESET znalazł jedenaście starych, podpisanych przez Microsoft bootloaderów, które omijają Secure Boot na niemal każdym PC, bez uprawnień administratora. Załatanie ich to łatwa część. Oto ekspozycja, której prawie żadna flota nie audytuje.
Microsoft załatał 570 luk 14 lipca, prawie trzy razy więcej niż w czerwcu. Dwie są już wykorzystywane, a obejście BitLockera osłabia waszą obronę.
Microsoft przestanie wysyłać kody SMS i głosowe w Entra ID 1 lutego 2027 roku i uczyni passkeys metodą domyślną od 1 września 2026 roku. Data wycofania jest ustalona, ale cena jedynej alternatywy zostanie podana dopiero 18 września, więc migrację trzeba zaplanować, zanim da się wycenić rozwiązanie zapasowe.
UE i Wielka Brytania objęły sankcjami 33 rosyjskie cele i wskazały Centrum 16 FSB jako sprawcę ataku na polską sieć energetyczną. Tego samego dnia trzynaście państw ostrzegło, że drogą wejścia jest router, a luka Cisco z 2008 roku dostała trzy dni na załatanie.
Strona 7 / 11
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.