White cyber Blog
Artykuły o sprawach prostych lecz super ważnych
Luka w ownCloud pozwala sięgnąć po pliki bez logowania
CISA wpisała CVE-2023-49105 do katalogu aktywnie wykorzystywanych luk. Obejście uwierzytelniania w ownCloud daje dostęp do plików bez logowania. Co sprawdzić na własnym serwerze.
Dlaczego jedno hasło to za mało: uwierzytelnianie dwuskładnikowe w praktyce
Hasło, które już ktoś zna Wystarczy jeden wyciek danych z serwisu, z którego korzystał pracownik, żeby jego hasło do poczty firmowej trafiło na sprzedaż w sieci. Ludzie wciąż używają tych samych albo bardzo podobnych haseł w wielu miejscach, więc atak na jeden serwis...
Google odkrywa zero-daye opracowywane przez AI – nowy wymiar zagrożeń
Nowa era zagrożeń nadeszła szybciej, niż myśleliśmy Maj 2026 roku przejdzie do historii jako bezwzględny sprawdzian dla administratorów i zespołów SecOps na całym świecie. Krajobraz zagrożeń właśnie zaliczył potężny zwrot akcji – Google oficjalnie potwierdziło, że...
Krytyczny Zero-Day w Palo Alto i rekordowy wyciek w sektorze EdTech – Raport Cyberbezpieczeństwa 4-11 Maj 2026)
Ostatnie 7 dni to brutalne przypomnienie, że infrastruktura krytyczna i systemy edukacyjne są na celowniku grup powiązanych z państwami oraz zorganizowanych cyberprzestępców. Od krytycznych luk w firewallach, przez masowe kradzieże danych studentów, aż po pierwsze...
Cyberatak na Bitwarden, zero-daye w Defenderze i 167 łat Microsoftu — tydzień w cyberbezpieczeństwie (21–27 kwietnia 2026)
Ostatni tydzień kwietnia przyniósł prawdziwy festiwal podatności, wycieków i ataków supply chain. Microsoft załatał rekordowe 167 luk, w tym dwa aktywnie exploitowane zero-daye. Bitwarden — menedżer haseł, któremu ufają miliony — padł ofiarą ataku na łańcuch dostaw. A...
Trzy zero-daye w Windows Defenderze, wyciek z Booking.com i malware celujący w wodociągi — Tygodniowy Przegląd Cyberbezpieczeństwa (14–20 kwietnia 2026)
Ostatni tydzień przyniósł jedną z najpoważniejszych serii podatności w kluczowym komponencie zabezpieczeń Windows — Microsoft Defenderze. Równolegle ujawniono masowy wyciek danych rezerwacyjnych z Booking.com, a Europol przeprowadził największą w historii operację...