Cisco FMC. Sandworm i Qilin na tym samym panelu zarządzania
Talos i CISA: aktywne wykorzystanie luk w Cisco Secure Firewall Management Center. APT, ransomware Qilin i lekcja z MikroTricka: kto trzyma zarządzanie, ten trzyma sieć.
blackweb.pl
Dziennik o bezpieczeństwie i ciemnej stronie sieci.
Ostatnie wpisy
Całe archiwumTor 0.4.9.12. TROVE, pamięć i koniec TAP na relayach
Security release Tora 0.4.9.12: poprawki UAF i DoS (TROVE-2026), CVE-2026-87724, odrzucanie descriptorów z kluczami TAP. Co z tego wynika dla klientów i operatorów.
Nitter wraca po C&D. Projekt idzie dalej, flagowiec jeszcze nie
Po pismach X Corp. Nitter ogłasza kontynuację, repozytorium wraca z archiwum, XCancel znów serwuje strony. Co to zmienia, a czego nie.
MikroTrick. RouterOS z SSH na świat i pełne przejęcie bez hasła
CERT Polska ujawnia luki w MikroTik RouterOS (MikroTrick): aktywne ataki na urządzenia z SSH w internecie, poprawki i znacznik Flagged. Analiza dla adminów i domowego edge, bez exploitów.
Berlin, Rhysida i odmowa okupu. Co zostaje, gdy państwo nie płaci
Rhysida wrzuciła na leak site prawie 6 TB danych berlińskiej administracji po odmowie 30 BTC. Hasła w plaintext, skany 12 tysięcy systemów, praca zdalna wyłączona. Analiza, bez linków do strony grupy.
Nexus. Sto pięćdziesiąt trzy miliony skanów praw jazdy
Serwis Nexus wystawił skany dokumentów z USA i Kanady. Krebs powiązał je z IDScan.net. Firma bada sprawę, FBI w Nowym Orleanie otworzyło postępowanie.
Hasło twojego pracownika pojawiło się w logu infostealera. Co dalej?
Analiza ryzyka i kroków po wycieku danych uwierzytelniających z infostealera. Jak reagować, gdy hasła i sesje pracowników trafiają na podziemne fora? Przegląd rekomendacji na podstawie najnowszych doniesień.
Ransomware protection for MSPs: sześciopunktowa lista kontrolna odporności
Acronis publikuje listę sześciu ważnych obszarów ochrony przed ransomware dla dostawców usług zarządzanych (MSP). Analizuję, gdzie leżą największe wyzwania i o czym nie wolno zapomnieć przy szybkiej reakcji na atak.
XZ Utils. Backdoor, którego omal nie dostał cały Linux
Jak dwuletnie przejmowanie projektu XZ Utils doprowadziło do backdoora w paczkach 5.6.0 i 5.6.1 oraz dlaczego wykrył go przypadek.