Cisco ISE: CVSS 10, obejście logowania, deadline CISA właśnie minął
CVE-2026-76460 w Identity Services Engine. Auth bypass na API, aktywne wykorzystanie, KEV, federalny termin 19 IX. Co to znaczy dzień później i jak to łączy się z bramkami poczty.
Blog
Archiwum dziennika. Najnowsze na górze.
Zastrzeżenie PESEL. Co to realnie blokuje, a czego nie
Kredyty, SIM, notariusz, wypłata w oddziale. Czego zastrzeżenie nie rusza. Jak cofać w mObywatelu, żeby nie zostawić numeru odblokowanego na tygodnie.
CISA wrzuca trzy luki kernela Linuksa do KEV. Termin: 21 IX
CVE-2025-39682, CVE-2026-53266, CVE-2025-39964: aktywne wykorzystanie w kernelu Linuksa, Red Hat ostrzega przed publicznymi exploitami, federalny deadline 21 września 2026.
Check Point CVE-2026-91843. Root na serwerze zarządzania bez hasła
CVE-2026-91843 (CVSS 9.8): stack overflow w logowaniu Security Management / Log Server. LivePatch sk1000155, Trusted Clients, brak potwierdzonego exploitation. Seria paneli zarządzania.
Moja lokalizacja IP. Co widać z adresu i skąd bierze się „zablokowany”
Moja lokalizacja IP, twoje IP lokalizacja, „twój adres IP został zablokowany”: co naprawdę pokazuje geo-IP, CGNAT, VPN, Cloudflare i kiedy komunikat kłamie. Opsec bez lania wody.
vCenter CVE-2026-59310. Od APT do ransomware na tym samym RCE
CISA: ransomware dołączył do ataków na krytyczną lukę VMware vCenter (Syslog, CVSS 9.8). Łatki od lipca, KEV, reverse SSH. Panel wirtualizacji jak FMC i MikroTrick.
Alior „raty” w PrestaShop. Dwa SQL Injection z CERT Polska
CERT Polska (14 IX): SQLi w module raty Alior Bank dla PrestaShop (CVE-2026-7848, CVE-2026-15600). Wersje, łatki 8.1.12 / 9.0.8 i co to znaczy dla sklepów ratalnych.
Florida: wyciek danych z DMV przez przejęcie danych policjanta
Departament Pojazdów Florydy potwierdził wyciek danych po ataku grupy ShinyHunters. Źródłem były skradzione dane logowania z prywatnego urządzenia funkcjonariusza policji.
Cisco FMC. Sandworm i Qilin na tym samym panelu zarządzania
Talos i CISA: aktywne wykorzystanie luk w Cisco Secure Firewall Management Center. APT, ransomware Qilin i lekcja z MikroTricka: kto trzyma zarządzanie, ten trzyma sieć.