Blog: bezpieczeństwo, AI i technologie
Ważne podatności i wycieki danych, nowe modele AI i zmiany w technologiach, z których korzystają firmy. Co się stało, kogo to dotyczy i co z tym zrobić.
Claude Haiku 5.5 tańszy nawet o 90%: co to zmienia dla firm
Anthropic wydał nowy najmniejszy model Claude, tańszy nawet o 90% od Haiku 4.5. Sprawdzamy, gdzie się opłaca, jak przetwarza dane i na co uważać przy migracji.
Wyciek z Fakturownia.pl: obowiązki firm i ich kontrahentów
Atak na Fakturownię dotyczy wszystkich kont i danych kontrahentów zapisanych w serwisie. Firmy, także byli klienci, mają własne obowiązki wobec UODO i swoich klientów.
Patch Tuesday październik 2026: rekord łatek i zero-day w Windows
Jedna luka jest już wykorzystywana w atakach phishingowych, kilka krytycznych dotyczy Outlooka, Exchange i kontrolerów domeny. Do tego aktualizacja Windows Server potrafi zatrzymać pocztę w Exchange.
OpenAI wyłącza GPT-4o i GPT-4.1 w API: migracja na GPT-6 Luna
OpenAI dało 92 dni na przejście z GPT-4o i GPT-4.1 na GPT-6 Luna, a jutro wyłącza m.in. GPT-3.5, GPT-4 Turbo i o1. Sprawdźcie, czy Wasze integracje korzystają z tych modeli.
Incydent w Railway: zmienne środowiskowe klientów mogły wyciec
Intruz mógł odczytać zmienne środowiskowe części klientów Railway, w tym klucze API i hasła baz danych. Firma zaleca rotację sekretów wszystkim użytkownikom, a ta sama lista kroków przyda się przy każdej platformie PaaS.
PHP2Shell: dwie luki w rdzeniu PHP pozwalają przejąć serwer bez logowania
Dwie luki w samym interpreterze PHP pozwalają bez logowania uruchomić kod na serwerze, a próby ataków zaczęły się cztery dni przed wydaniem poprawek. Najbardziej narażony jest Apache z mod_php. Opisujemy, co łatać dziś, gdzie szukać zapomnianych instalacji i co sprawdzić w logach.
Gemini 4 Argon: dostępność, ceny i co oznacza dla firm
Nowy flagowy model Google trafił do API i Gemini Enterprise. Cena wprowadzająca obowiązuje do końca listopada, a 27 października model włączy się domyślnie w aplikacji Gemini Enterprise.
LiteLLM 1.107.0: złośliwe wydanie kradło klucze API i hasła
Przez kilka godzin 21 października oficjalne wydanie LiteLLM instalowało złodzieja danych uwierzytelniających. Jeśli Wasze CI lub kontenery pobrały wtedy najnowszą wersję, trzeba wymienić klucze.
Linux ksmbd: krytyczne luki w serwerze SMB w jądrze, część bez łatki
Serwer SMB wbudowany w jądro Linuksa ma dwie nowe, niezałatane luki RCE z oceną CVSS 9.0 i serię świeżo poprawionych. Dotyczy to tylko systemów, w których ksmbd faktycznie działa.
Node.js 27 i jedno wydanie rocznie: co z wersjami 22, 24 i 26
Od Node.js 27 każda wersja dostaje LTS, a nowa pojawia się raz w roku. Linie 22, 24 i 26 kończą cykl według starych zasad, a 18 i 20 nie dostają już poprawek.
Meta ma zapłacić 25 mld USD: co to znaczy dla Pixela na Waszej stronie
Sąd w USA ukarał Metę za rozbieżność między obietnicami o prywatności a praktyką. Ta sama rozbieżność często pojawia się na firmowych stronach z Meta Pixel.
Node.js: luka RCE w dekoderze Brotli i obejścia weryfikacji TLS
Najgroźniejsza z 10 poprawionych luk, CVE-2026-111497, dotyczy aplikacji, które rozpakowują dane Brotli z niezaufanych źródeł. Node.js 18 i 20 nie dostaną poprawki.
CVE-2026-91403: Java ufała skompromitowanym certyfikatom eMudhra
Osiem certyfikatów pośrednich eMudhra ma klucze, które da się odtworzyć w ułamku sekundy. JDK im ufało, więc atakujący, który przechwyci ruch, może udawać przed aplikacją Java dowolny serwer HTTPS.
Luka CVE-2026-97229 w GitLab CI/CD: które instancje są naprawdę zagrożone
Spreparowane wyrażenie regularne w pliku .gitlab-ci.yml pozwala wykonać kod na serwerze GitLab, a kod PoC jest publiczny. Najpilniej powinny reagować instancje z otwartą rejestracją lub projektami publicznymi, choć poprawka przyda się wszędzie.
Chcecie mieć to z głowy?
W ramach stałej opieki IT pilnujemy aktualizacji i reagujemy na nowe podatności, zanim ktoś je wykorzysta.