Flipper One co to za urządzenie, kiedy premiera i ile będzie kosztować? Poznaj oficjalną specyfikację. Pytanie do Wykopków. Kupujecie?

Domyślna konfiguracja taniego routera to zaproszenie dla każdego skanera w sieci. Zapewne zwróciłeś uwagę, jak producenci traktują bezpieczeństwo urządzeń domowych. Wyciągasz z pudełka, wpinasz kabel i niektórym wydaje się, że są bezpieczni. Śmiem twierdzić, że takie podejście to spory błąd. Wziąłem

Aresztowanie i ekstradycja 19-letniego Estończyka Petera Stokesa, oskarżanego w USA o cyberprzestępstwa, ponownie rozpaliły dyskusję o telemetrii Windowsa. Według dokumentów sprawy FBI miało uzyskać od Microsoftu dane telemetryczne, w których znalazł się identyfikator GDID, czyli Global Device Ident

Badacz Ian Carroll odkrył wstrzyknięcie SQL w API platformy biletowej Front Gate Tickets, obsługującej EDC, Bonnaroo i tysiące innych festiwali. Claude AI pomógł ominąć firewall, sugerując zagnieżdżone zapytania. Podatność ujawniono odpowiedzialnie, łatka wyszła następnego dnia.

Trzy komendy i masz całą tabelę klientów z numerami kart pokazane krok po kroku na celowo podatnym vulnweb. Najpierw sqlmap automatem, potem to samo ręcznie atakiem UNION przez sam pasek adresu. Do tego gotowy lab w Dockerze, żebyś odpalił wszystko u siebie.

Dobry pentester potrafi z samych publicznych źródeł wyciągnąć hasła z dawnych wycieków, wewnętrzne adresy IP z metadanych PDF-ów i całą infrastrukturę firmy bez dotknięcia jej serwera. Praktyczny przewodnik po OSINT: narzędzia, komendy, metodologia - pełne how-to!

Atakujący przejęli dane uwierzytelniające do 73 932 urządzeń FortiGate w 194 krajach, w tym FoxConn, Samsung, Siemens i turecki kontraktor NATO. Wśród skradzionych danych są loginy, e-maile i hasła w jawnym tekście.

Dante Leoncini z Argentyny uruchomił oryginalnego Half-Life na telefonie Nokia N95 z Symbianem S60 roku dowodząc równości telefonów z 2007 roku z PC z 1998.

Luka w systemach administracji publicznej, wykryta w styczniu 2026r, pozwalała na całkowite ominięcie uwierzytelniania. Umożliwiała ona zalogowanie się na cudze konto w serwisach takich jak ZUS (eZUS) czy e-Sąd (Portal Rejestrów Sądowych), a nawet wystawianie recept w systemach e-Zdrowia

Holenderska policja razem z NCSC-NL zajęła 200 serwerów botnetu Asocks, który infekował routery, smartfony i urządzenia IoT w milionach domów. Sieć służyła do phishingu, DDoS i oszustw. Właściciel hostingu wyłączył serwery, gdy dowiedział się do czego służą.

Internetowa wojna między Microsoftem a anonimowym badaczem bezpieczeństwa właśnie weszła na nowy poziom.