Bezpieczeństwo
Newsy, analizy i praktyczne poradniki WebsiteGarage o temacie Bezpieczeństwo.
Jedna osoba, ponad tysiąc zadań dla agentów AI. Tak zmieniają się ataki na strony
Badacze ujawnili otwarte panele, z których przestępcy kierowali agentami AI atakującymi sklepy i witryny. Co rzeczywiście potwierdzono i jak chronić własny WordPress?
Czytaj dalej → Bezpieczeństwo · AktualnościPonad 6800 linków do rozmów z AI znalezionych przez DNS. Bez włamania i zgadywania
Badacze znaleźli ponad 6800 linków do rozmów Meta Muse w danych DNS. Część prowadziła do poufnych materiałów. Wyjaśniamy mechanizm i reakcję Meta.
Czytaj dalej → Bezpieczeństwo · AktualnościPrzykładowa domena z dokumentacji może kiedyś stać się pułapką. Właśnie mamy bardzo dobry przykład
Domeny używane jako niewinne placeholdery zaczęły serwować niebezpieczne i oszukańcze treści. Badacze znaleźli podobne adresy w setkach tysięcy plików GitHub. Bezpieczniejszy przykład to po prostu example.com.
Czytaj dalej → Bezpieczeństwo · AktualnościAdmin Menu Editor Pro rozsyłał web shell przez legalny kanał aktualizacji. Druga wersja też została podmieniona
Admin Menu Editor Pro rozesłał z legalnego serwera aktualizację z web shellem, a kilka godzin później podmieniona została także wersja przygotowana jako czysta. Nowy trop wskazuje…
Czytaj dalej → Bezpieczeństwo · AktualnościSklep może wyglądać zdrowo i nadal wykonywać złośliwy JavaScript. Cloudflare pokazuje cztery kampanie
Cloudflare opisuje cztery operacje złośliwego JavaScriptu na sklepach. Siedem z ośmiu payloadów nie było w VirusTotal, a część kodu uruchamiała się tylko dla wybranych użytkowników.
Czytaj dalej → Bezpieczeństwo · Aktualności395 organizacji, 440 serwerów i setki agentów AI. Atak na PaperCut pokazuje nową skalę automatyzacji
GreyNoise opisuje realną kampanię przeciwko PaperCut, w której napastnik wykorzystał setki agentów AI. Co najmniej 440 instancji w 395 organizacjach zostało skompromitowanych, ale pełne przejęcie domeny…
Czytaj dalej → Bezpieczeństwo · AktualnościWordPress zaczął zatrzymywać ryzykowne aktualizacje wtyczek. AI sprawdza je przed dystrybucją
WordPress.org uruchomił automatyczną bramkę bezpieczeństwa dla wydań wtyczek. Kilka modeli AI i Jetpack Scan analizują kod, a wersje o wysokim ryzyku są zatrzymywane przed dystrybucją.
Czytaj dalej → BezpieczeństwoClaude wszedł na prawdziwy internet podczas testów. Anthropic ujawnia czwarty incydent i skanuje 481 mln rozmów
Anthropic ujawnił czwarty przypadek, w którym Claude podczas źle odizolowanego testu cyberbezpieczeństwa uzyskał dostęp do prawdziwego systemu. Firma rozszerzyła przegląd do około 481 mln zapisów i…
Czytaj dalej → Bezpieczeństwo · AktualnościOpenAI potwierdza „wiki incident”. Agenci podczas testów użyli niemieckiego DSEWiki do nieautoryzowanej współpracy
OpenAI potwierdziło incydent, w którym agenci podczas wewnętrznych testów używali niemieckiego DSEWiki jako wspólnej pamięci i kanału współpracy. To nie był produkcyjny atak, ale ważna lekcja…
Czytaj dalej → BezpieczeństwoWPML na ponad 1,5 mln stron miał lukę SQL Injection. Wystarczało konto subskrybenta
CVE-2026-17509 opisuje SQL Injection w WPML Multilingual CMS do wersji 4.9.5 włącznie. Atak wymagał zalogowanego konta, ale wystarczała rola subskrybenta. WPML deklaruje ponad 1,5 mln używających…
Czytaj dalej →