https://nalvica.com/blog/Ważne podatności i wycieki danych, nowe modele AI i zmiany w technologiach, z których korzystają firmy. Co się stało, kogo to dotyczy i co z tym zrobić.pl-PL https://nalvica.com/blog/claude-haiku-5-5-ceny-dostepnosc-dla-firm/https://nalvica.com/blog/claude-haiku-5-5-ceny-dostepnosc-dla-firm/Thu, 22 Oct 2026 08:00:00 +0200Claude Haiku 5.5 kosztuje od 0,10 USD za milion tokenów. Do czego się nadaje, ile kosztuje wdrożenie i jak zadbać o RODO przy jego użyciu. https://nalvica.com/blog/wyciek-fakturownia-dane-kont-kontrahentow-faktur/https://nalvica.com/blog/wyciek-fakturownia-dane-kont-kontrahentow-faktur/Thu, 22 Oct 2026 08:00:00 +0200Włamanie do Fakturownia.pl objęło każde konto. Jakie dane wyciekły, kiedy zgłosić naruszenie do UODO i jak chronić firmę przed oszustwem na fakturę. https://nalvica.com/blog/microsoft-patch-tuesday-pazdziernik-2026-cve-2026-96951/https://nalvica.com/blog/microsoft-patch-tuesday-pazdziernik-2026-cve-2026-96951/Thu, 22 Oct 2026 08:00:00 +0200Microsoft załatał ponad 1400 luk, w tym atakowaną CVE-2026-96951 w Windows Shell. Co wdrożyć najpierw, numery KB i problem z Exchange po aktualizacji.CVE-2026-96951CVE-2026-108398CVE-2026-92707CVE-2026-70291CVE-2026-88156CVE-2026-70571CVE-2026-70229CVE-2026-96934CVE-2026-100202CVE-2026-102214CVE-2026-70187CVE-2026-102866 https://nalvica.com/blog/openai-api-wycofanie-gpt-4o-gpt-4-1-migracja-gpt-6-luna/https://nalvica.com/blog/openai-api-wycofanie-gpt-4o-gpt-4-1-migracja-gpt-6-luna/Thu, 22 Oct 2026 08:00:00 +0200GPT-4o i GPT-4.1 znikają z API OpenAI 14 stycznia 2027, starsze modele już 23 października. Co sprawdzić, ile kosztuje GPT-6 Luna i jak migrować. https://nalvica.com/blog/railway-wyciek-zmiennych-srodowiskowych-rotacja-sekretow/https://nalvica.com/blog/railway-wyciek-zmiennych-srodowiskowych-rotacja-sekretow/Thu, 22 Oct 2026 08:00:00 +0200Railway potwierdza dostęp intruza do zmiennych środowiskowych klientów. Które klucze, hasła i tokeny zmienić i jak sprawdzić ślady nadużyć. https://nalvica.com/blog/php2shell-cve-2026-109618-109619-rce/https://nalvica.com/blog/php2shell-cve-2026-109618-109619-rce/Thu, 22 Oct 2026 08:00:00 +0200CVE-2026-109618 i CVE-2026-109619 pozwalają przejąć serwer z PHP bez logowania. Kto jest narażony, jakie wersje wgrać i czego szukać w logach.CVE-2026-109618CVE-2026-109619 https://nalvica.com/blog/gemini-4-argon-dostepnosc-ceny-dla-firm/https://nalvica.com/blog/gemini-4-argon-dostepnosc-ceny-dla-firm/Thu, 22 Oct 2026 08:00:00 +0200Gemini 4 Argon jest dostępny w API i Gemini Enterprise, także w regionie EU. Ceny po 30 listopada, domyślne włączenie 27 października i kwestie RODO. https://nalvica.com/blog/litellm-1-107-0-zlosliwe-wydanie-pypi-docker/https://nalvica.com/blog/litellm-1-107-0-zlosliwe-wydanie-pypi-docker/Thu, 22 Oct 2026 08:00:00 +0200Wersja 1.107.0 LiteLLM na PyPI i w Dockerze zawierała malware kradnące dane. Kogo dotyczy, jak to sprawdzić i które klucze wymienić. https://nalvica.com/blog/linux-ksmbd-luki-rce-serwer-smb-w-jadrze/https://nalvica.com/blog/linux-ksmbd-luki-rce-serwer-smb-w-jadrze/Thu, 22 Oct 2026 08:00:00 +0200Dwie luki RCE w ksmbd ujawniono przed poprawką, a CVE-2026-72422 i CVE-2026-89788 już załatano. Sprawdźcie, czy u Was działa serwer SMB w jądrze.CVE-2026-72422CVE-2026-89788 https://nalvica.com/blog/nodejs-27-jedno-wydanie-rocznie-harmonogram-lts/https://nalvica.com/blog/nodejs-27-jedno-wydanie-rocznie-harmonogram-lts/Thu, 22 Oct 2026 08:00:00 +0200Node.js przechodzi na jedną wersję główną rocznie. Daty końca wsparcia linii 22, 24 i 26, sytuacja 18 i 20 oraz plan aktualizacji dla firm. https://nalvica.com/blog/meta-25-mld-usd-nowy-meksyk-prywatnosc-pixel/https://nalvica.com/blog/meta-25-mld-usd-nowy-meksyk-prywatnosc-pixel/Thu, 22 Oct 2026 08:00:00 +0200Sąd w Nowym Meksyku nałożył na Metę 25 mld USD kary za mylące zapewnienia o prywatności. Co sprawdzić w Pixelu, Conversions API i bannerze cookies. https://nalvica.com/blog/nodejs-cve-2026-111497-brotli-rce/https://nalvica.com/blog/nodejs-cve-2026-111497-brotli-rce/Thu, 22 Oct 2026 08:00:00 +0200Luka w dekoderze Brotli w Node.js może dać zdalne wykonanie kodu. Sprawdźcie, które aplikacje są narażone i gdzie jeszcze działa stary Node.js.CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069CVE-2026-105481CVE-2026-106072CVE-2026-106074CVE-2026-106070CVE-2026-106071CVE-2026-106073 https://nalvica.com/blog/java-cve-2026-91403-certyfikaty-emudhra/https://nalvica.com/blog/java-cve-2026-91403-certyfikaty-emudhra/Thu, 22 Oct 2026 08:00:00 +0200Przez CVE-2026-91403 Java ufała certyfikatom eMudhra ze słabymi kluczami. Kto jest narażony, gdzie szukać JDK i co zrobić dziś oraz w oknie serwisowym.CVE-2026-91403 https://nalvica.com/blog/gitlab-cve-2026-97229-krytyczna-luka-ci-cd/https://nalvica.com/blog/gitlab-cve-2026-97229-krytyczna-luka-ci-cd/Thu, 22 Oct 2026 08:00:00 +0200CVE-2026-97229 w GitLab CE/EE pozwala wykonać kod przez regex w CI/CD. Które instancje łatać dziś, jak sprawdzić wersję i co przejrzeć po aktualizacji.CVE-2026-97229