Wpisy na Blogu

Analiza czterech krytycznych CVE w Symfonia eDokumenty: zdalne wykonanie kodu, Local File Inclusion, SQL Injection oraz XSS. Jak podatności zagrażają systemom DMS?

Poznaj 12 kluczowych obszarów testowania aplikacji desktopowych według standardu DASVS. Od architektury po ochronę UI – kompleksowy przewodnik bezpieczeństwa.

Ten artykuł ujawnia kluczowe podatności, takie jak błędny projekt, zdalne ładowanie skryptów czy kradzież hashy NTLM.

Przewodnik po NullPointerException. Poznaj przyczyny NPE w Java, skuteczne rozwiązania w Kotlin i najlepsze praktyki zapobiegania błędom null pointer.

Poradnik memory wiping dla deweloperów. Dowiedz się, jak implementować bezpieczne czyszczenie pamięci w C, C#, Swift na Windows, Linux i macOS.

Zespół DeepMind opracował CaMeL, czyli nowy mechanizm chroniący przed prompt injection. Jest on oparty o wzorzec Dual LLM. Czy to koniec prompt injection?

Praktyczny przewodnik po bezpieczeństwie GraphQL: wykrywanie endpointów, introspekcja, batching, DoS, injection, błędy autoryzacji i CVE w praktyce.

Artykuł zawiera szczegółowy opis luki w zabezpieczeniach Check Point SmartConsole związanej z przejmowaniem bibliotek DLL, wyjaśniając, w jaki sposób można załadować złośliwe biblioteki DLL w celu zdalnego wykonania kodu przed załataniem problemu.

Luka w zabezpieczeniach jądra systemu macOS, w której występuje wyścig między procesem resetowania wyświetlacza a aktualizacjami bufora ramki, powodujący przepełnienie bufora stosu, co z kolei prowadzi do paniki jądra (potencjalnego eskalacji uprawnień) w systemach Apple M1.

Microsoft Visual Studio Code na macOS ma błędną konfigurację w Electron, która włącza bezpiecznik „RunAsNode”, umożliwiając atakującym ominięcie zabezpieczeń prywatności TCC firmy Apple i dziedziczenie poufnych uprawnień. Microsoft odmówił jej załatania, twierdząc, że wymaga dostępu lokalnego i nie spełnia ich standardów serwisowania. W rezultacie każde złośliwe oprogramowanie w systemie może dyskretnie wykorzystać VS Code do uzyskania dostępu do prywatnych danych bez dodatkowych monitów.