Gitea to otwartoźródłowa, samodzielnie hostowana platforma Git. Została napisana w języku Go, a jej repozytorium na GitHubie ma prawie 60 tysięcy gwiazdek. TLDR: Pod koniec lipca załatano w niej krytyczną podatność, która umożliwiała zdalne wykonanie kodu. Każdy użytkownik instancji przy domyślnych...
Badacze bezpieczeństwa z Wordfence ujawnili krytyczną podatność Remote Code Execution we wtyczce Everest Forms Pro przeznaczonej dla WordPressa. Luka ma być wciąż wykorzystywana do ataków na strony korzystające z tego rozszerzenia. Podatność dotyczy...
Firma Cisco opublikowała biuletyn bezpieczeństwa opisujący krytyczną lukę w przełącznikach Nexus serii 9000 opartych na układach Silicon One. Podatność została oznaczona jako CVE-2026-20212 i oceniona na 9.8 (Critical) w skali CVSS v3.1. Umożliwia ni...
Armia patroluje tory, rząd mnoży aplikacje dla obywateli po akcie dywersji na kolei we wsi Mika. "Wojsko nie jest magicznym lekiem na wszystko" - komentują eksperci. Kluczowe obiekty w Polsce powinny być chronione, ale mają przestarzały sprzęt, mały...
Funkcja "Ukryj mój adres mail" w ramach iCloud+ przez pewien czas nie zapewniała skutecznej ochrony. Luka bezpieczeństwa mogła ujawnić prawdziwy adres mail kryjący się za anonimowym aliasem. Apple naprawiło już ten błąd.
Dioda sygnalizująca rejestrowanie obrazu w okularach Meta Ray-Ban miała uspokoić obawy o prywatność osób postronnych, jednak użytkownicy szybko znaleźli prosty sposób na jej ominięcie. Wystarczyło włączyć nagrywanie i dopiero wtedy zasłonić świecący...
Meta wprowadza aktualizację oprogramowania, która wyłącza kamerę w inteligentnych okularach, gdy ktoś zasłoni diodę sygnalizującą nagrywanie w trakcie samego nagrywania. To druga taka poprawka w niespełna dwa miesiące, po fali doniesień o ukrytym fil...
Bitcoin Red Team wykorzystał zaawansowane modele AI do przeskanowania 150 repozytoriów kodu, wykrywając krytyczne luki w tempie jednej na godzinę. Artykuł Bitcoin na celowniku algorytmów. Red Team znajduje jedną krytyczną lukę na godzinę pochodzi z s...
Open WebUI to otwartoźródłowa, samodzielnie hostowana platforma AI. Można korzystać z niej na własnym serwerze, ale również lokalnie na urządzeniu. Obsługuje różne interfejsy LLM, takie jak Ollama i API kompatybilne z OpenAI. TLDR: W październiku 20...
Trudno wyobrazić sobie współczesny internet bez WordPressa. Ten blogowy system zarządzania treścią z czasem stał się potężnym narzędziem, z którego korzystają nawet najwięksi gracze. Różne dane wskazują, że udział WordPressa w rynku od lat oscyluje w...
Rząd sięga głębiej do kieszeni Polaków, by ratować finanse państwa. Powodem jest ogromna dziura w budżecie. Jak zapowiedział minister finansów Andrzej Domański, „deficyt budżetu państwa w 2026 r. wyniesie 271,7 mld zł”. Aby go załatać, planowana jest...