Agenty AI ściągały z wiki. Trop prowadzi do OpenAI
Około 17 tysięcy edycji na niemieckim forum sprzed ćwierć wieku. Wymieniały się odpowiedziami i sposobami na obejście piaskownicy.
Bramka do modeli AI otwierała serwery MCP bez klucza
Sfałszowany nagłówek autoryzacji wystarczał, żeby wywołać podpięte narzędzia. To trzeci wpis LiteLLM w katalogu CISA od maja.
Aktualizacja Chrome pilna. Luka jest wykorzystywana
Google potwierdza wykorzystywanie luki w silniku V8. Poprawka jest w wersji 152.0.7977.82. Sprawdź numer i zrestartuj przeglądarkę.
Sześć luk w MikroTik RouterOS. Ataki już trwają
CERT Polska znalazł je sam i nazwał łańcuch dwóch z nich MikroTrick. Sprawdź numer wersji, wpisy w logu i konto o nazwie ops.
153 mln skanów praw jazdy. Trop wiedzie do dostawcy
Skany dokumentów z USA i Kanady trafiły na forum przestępcze. Ludzie oddawali dokument w wypożyczalni, a zbierał się on gdzie indziej.
Serwer wydruku pod atakiem: dwie luki w PaperCut MF
Producent potwierdza incydenty u klientów i drugą falę ataków. Dwie luki łączą się w łańcuch, a łatka awaryjna ma już trzecie wydanie.
moje.cert.pl ostrzeże o lukach w twoich technologiach
CERT Polska sam rozpoznaje oprogramowanie w twojej firmie i przysyła alerty o nowych lukach. Sprawdziliśmy, co trzeba zrobić, żeby ruszyło.
Chiński botnet na cudzych routerach. FBI go wyłączył
FBI przejęło domeny i unieruchomiło platformy QScan oraz QTRouter. Sprawdź, co z tego wynika dla routera w twoim mieszkaniu.
Cyber Piątka: co zmieni w ochronie danych medycznych
Ministerstwo Cyfryzacji przedstawiło pięć propozycji po wycieku z MyDr. Sprawdzamy, który punkt zadziałałby przy tamtej sprawie.
Luka w JFrog Artifactory: łagodna ocena, realne ataki
Ocena 5,3 wygląda niegroźnie, ale luka jest w katalogu podatności wykorzystywanych w atakach. Termin dla agencji USA to 10 września.
