Z laboratorium i ze świata.

Przegląd dnia z Polski i ze świata, podatności, regulacje i notatki z własnych audytów. Bez marketingu, z dowodami.

TAB. 1Wszystkie wpisy5 z 5 pozycji
WszystkiePrzegląd dnia 1WordPress 1Z laboratorium 3
DataKategoriaTytułO czymCzytanie
07.09.2026Przegląd dniaMikroTrick i dwie luki w milionowych wtyczkachCERT Polska ujawnił sześć podatności w MikroTik RouterOS — dwie krytyczne, wykorzystywane na żywo. W tym samym tygodniu łatki dostały Elementor Pro i All-in-One WP Migration.1 min
02.09.2026Z laboratoriumCertyfikat Let's Encrypt, który się nie odnowiłAutomat odnawiania zwykle działa, dopóki nie przestanie. Jak odróżnić spóźnione odnowienie od zepsutego automatu, zanim przeglądarka zablokuje stronę.2 min
28.08.2026WordPressDlaczego xmlrpc.php to otwarte drzwi do Twojego WordPressaJeden plik, którego prawie nikt nie używa, a który pozwala wykonać setki prób logowania w jednym żądaniu. Jak go wykrywamy i co z nim zrobić.1 min
20.08.2026Z laboratoriumCloaking czy blokada botów? Dwa sygnały, które wyglądają tak samoStrona pokazuje Googlebotowi co innego niż ludziom. Czasem to włamanie, czasem poprawnie działające zabezpieczenie. Jak system je rozróżnia.1 min
12.08.2026Z laboratoriumCo oznacza status PODATNA i dlaczego to nie to samo co włamanieSiedem stanów strony w jednym systemie: od Działa do Nie działa. Jak liczymy status, gdy strona ma kilka problemów naraz.2 min
Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska