Najświeższe artykuły, newslettery i podcasty zebrane w jednym miejscu. Codziennie rano, idealne do porannej kawy.
Sekurak
Autor: sekurak
Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby wykorzystać go w różnego rodzaju grach “losowych”. Jednak na poziomie mechaniki klasycznej, ciężko upatrywać tam...
Askomputer
Autor: Daniel Nowak
Jak wykryć luki w API za pomocą Burp Suite? Krótka odpowiedź (TL;DR): Lukę w zabezpieczeniach API wykrywasz w Burp Suite w sześciu krokach: (1) skonfiguruj Burp Proxy i przechwyć cały ruch aplikacji, (2) zmapuj endpointy i metody HTTP (także z dokumentacj...
Sekurak
Autor: sekurak
Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających do atakującego. TLDR: Model Context Protocol (MCP) to standard wprowadzony przez firmę Anthropic i przekaz...
Sekurak
Autor: sekurak
W najnowszej wersji aplikacji Gemini dla użytkowników macOS Google po cichu testuje nową funkcjonalność – Additional sandbox options (Dodatkowe opcje piaskownicy). I choć nazwa nie sugeruje nic spektakularnego to w rzeczywistości oznacza znaczne rozszerze...
Sekurak
Autor: sekurak
Podatności umożliwiają zdalny dostęp na serwer i nie wymagają uwierzytelnienia w atakowanej aplikacji. CVE-2026-109618 / CVE-2026-109619. Ważne, wg doniesień – wystarczy nawet prosta aplikacja Hello World w PHP udostępniona do Internetu aby być podatnym (...