#websec

Wydał ~100 zł na subskrypcję GPT 5.6 (Sol). Ten znalazł mu exploita wartego ~2000000zł Szczerze mówiąc nie wierzyłem, że takie rzeczy się mogą wydarzyć. Badacz, który niedawno zgłosił krytyczną podatność w WordPress Core, opracował całość z wykorzystaniem narzędzia od OpenAI. Podatność umożliwia otrzymanie dostępu na serwer przez atakującego nieposiadającego żadnego konta. Takiej podatności w WordPress nikt nie znalazł od wielu, wielu lat (chodzi o... #WBiegu #Ai #Websec #Wordpress https://sekurak.pl/wydal-100-zl-na-subskrypcje-gpt-5-6-sol-ten-znalazl-mu-exploita-wartego-2000000zl/

Wydał ~100 zł na subskrypcję GPT 5.6 (Sol). Ten znalazł mu exploita wartego ~2000000zł https://sekurak.pl/wydal-100-zl-na-subskrypcje-gpt-5-6-sol-ten-znalazl-mu-exploita-wartego-2000000zl/ #Wbiegu #Ai #Websec #Wordpress

Błędy przy autoryzacji i obsłudze sesji w aplikacjach Johnson & Johnson Badacz bezpieczeństwa o pseudonimie Eaton ujawnił podatności, które znalazł w 2 aplikacjach webowych firmy Johnson & Johnson. Pierwsza umożliwiała dostęp do danych niemal tysiąca studentów, a druga pozwalała na uzyskanie uprawnień administratora w wewnętrznym systemie. TLDR: Rekrutacja studentów Firma Johnson & Johnson chętnie pojawiała się na targach pracy i wydarzeniach... #Aktualności #Awareness #Bezpieczeństwo #Eaton #Websec https://sekurak.pl/bledy-przy-autoryzacji-i-obsludze-sesji-w-aplikacjach-johnson-johnson/

Uwaga na krytyczną podatność 0-day w Microsoft Exchange (CVE-2026-42897). https://sekurak.pl/uwaga-na-krytyczna-podatnosc-0-day-w-microsoft-exchange-cve-2026-42897/ #Wbiegu #0day #Exchange #Microsoft #Owa #Websec #XSS

Zmieniając ID można było pobierać zdjęcia ‘źle zaparkowanych’ samochodów innych kierowców [Szczecin] Podatność zgłosił nam jeden z czytelników, który namierzył problem w systemie obsługującym strefę płatnego parkowania w Szczecinie. O co dokładnie chodziło? W ramach ‘dowodu, że źle zaparkował’ – Marcin otrzymał link do publicznie dostępnego zdjęcia. Przykładowo: Temat zgłosiliśmy 3.1.2026 do Urzędu Miasta Szczecina a rozbudowaną odpowiedź otrzymaliśmy 5.1.2026 – ale... #Aktualności #Awareness #Incydent #Podatność #Websec https://sekurak.pl/zmieniajac-id-mozna-bylo-pobierac-zdjecia-zle-zaparkowanych-samochodow-innych-kierowcow-zdjecia-byly-surowe-czarne-zamazanie-pochodzi-od-sekuraka/