Przejdź do treści
Tag

łańcuch dostaw

A close-up of a laptop screen showing a password manager interface with a padlock icon, next to a flag of the European Union and a flag of Russia, symbolizing a shared codebase between European and Russian versions. No text, letters, or logos.
Poradniki

Twój menedżer haseł dzieli kod z rosyjską firmą. Co to oznacza dla Polaków?

Passwork Europe, menedżer haseł używany m.in. przez polskie urzędy, dzieli kod źródłowy z rosyjską firmą certyfikowaną przez FSB i FSTEC.

22 lipca, 2026 3 min read
Kampania PolinRider: hakerzy przejmują konta GitHub, by infekować pakiety. Co robić?
Cyberataki

Kampania PolinRider: hakerzy przejmują konta GitHub, by infekować pakiety. Co robić?

Atakujący kompromitują konta maintainerów na GitHubie i publikują złośliwe wersje pakietów w npm, Go, Packagist i Chrome.

5 lipca, 2026 3 min read
A realistic photograph of a computer screen in a dark server room showing a software build pipeline with malicious code injection highlighted in red. In the foreground, a broken chain link symbolizing a compromised software supply chain. No text, logos, or watermarks.
Cyberataki

Grupa TeamPCP zatruła zaufane narzędzia deweloperskie. Jak chronić łańcuch dostaw?

FBI ostrzega przed grupą TeamPCP, która wstrzyknęła złośliwy kod do popularnych narzędzi, takich jak Trivy czy LiteLLM.

5 lipca, 2026 3 min read
A developer workstation showing an open source code repository being downloaded, with hidden malicious code packages, dark server room in the background
Luki i patche

Fałszywe repozytoria PoC na GitHubie kradną dane badaczy. Kampania ChocoPoC

Atakujący podszywają się pod kod do świeżych CVE i infekują komputery specjalistów bezpieczeństwa.

2 lipca, 2026 3 min read
Wtyczki dla agentów AI jak aplikacje w telefonie. Badacze ostrzegają przed ukrytymi łańcuchami ataków
AI i bezpieczeństwo

Wtyczki dla agentów AI jak aplikacje w telefonie. Badacze ostrzegają przed ukrytymi łańcuchami ataków

Firmy coraz częściej rozszerzają agentów AI o zewnętrzne "umiejętności".

2 lipca, 2026 3 min read
A developer's laptop on a desk showing a code editor and a terminal window, with a glowing autonomous AI assistant icon hovering above the keyboard, subtle warning glow around a software repository folder
AI i bezpieczeństwo

Mozilla ostrzega: złośliwe repozytorium może oszukać agenta AI bez linijki szkodliwego kodu

Badacze Mozilli pokazali, jak pośredni prompt injection skłania agentów programistycznych do uruchomienia złośliwego polecenia.

30 czerwca, 2026 3 min read
A laptop running an AI assistant application connected to a marketplace of software plugins, with subtle warning indicators around one suspicious plugin package, in a modern office setting
Prawo i firmy

Złośliwe wtyczki w marketplace AI. Nowy front ataków na łańcuch dostaw

Badacze Palo Alto opisali, jak atakujący nadużywali uprawnień agentów AI w marketplace ClawHub.

28 czerwca, 2026 3 min read
Prompt injection w GitHub Copilot. Jak agent AI mógł wykraść token dewelopera
AI i bezpieczeństwo

Prompt injection w GitHub Copilot. Jak agent AI mógł wykraść token dewelopera

Badacze z Hacktron pokazali, jak spreparowane zgłoszenie w GitHub Issues może zmusić Copilota do modyfikacji wrażliwych plików.

26 czerwca, 2026 3 min read
Trzecie luki w GitHub Copilot. Prompt injection przez treść zgłoszenia w repozytorium
AI i bezpieczeństwo

Trzecie luki w GitHub Copilot. Prompt injection przez treść zgłoszenia w repozytorium

Badacze z Hacktron pokazali, jak spreparowane zgłoszenie w GitHubie może zmusić Copilota do modyfikacji wrażliwych plików.

25 czerwca, 2026 3 min read
A glowing digital key floating inside a transparent cube, surrounded by scattered broken padlocks and faint silhouettes of connecting servers in the background.
Cyberataki

Kradzież tokenów OAuth w ataku na Klue. Dziewięć firm ujawnia skutki

Atak na platformę Klue doprowadził do kradzieży tokenów OAuth i wykradzenia danych z Salesforce wielu firm, w tym znanych z branży cyberbezpieczeństwa.

22 czerwca, 2026 3 min read