01
Niezbędne Zawsze włączone
Wymagane do działania strony (logowanie, preferencje, bezpieczeństwo). Zawsze włączone.
AKTUALNOŚCI
BEZPIECZEŃSTWO
Badania bezpieczeństwa i notatki dotyczące hardeningu narzędzi, zagrożeń i praktyk istotnych dla MSP i zespołów IT.
Czy indeks w chmurze agenta programującego oznacza, że kod klienta pozostał na laptopie technika?
Nie. Domyślny lub niejawny indeks w chmurze, Repo Wiki albo migawka obszaru roboczego to kontrola rezydencji danych i pieczy nad nimi: sam fakt działania na laptopie technika nie dowodzi, że kod klienta tam pozostał.
ZCode jest publicznie dostępny na GitHubie. To nie jest dowód, że wcześniejsze wysyłki obszarów roboczych zostały usunięte.
Według relacji badacza ZCode przesyłał obszary robocze zalogowanych użytkowników do Alibaba Cloud. Publiczne drzewo ZCode nie dowodzi, że wcześniejsze kopie zostały usunięte.
MSP FAQ: stały sekret jednostki usługi to nie tożsamość obciążenia
Dodanie uwierzytelniania wieloskładnikowego do konta automatyzacji nie eliminuje ryzyka związanego z długoterminowym sekretem klienta. Własne wytyczne Microsoftu preferują federację tożsamości obciążeń.
Aikido udostępnia model bezpieczeństwa LLM Altar-1 z otwartymi wagami, oparty na GLM-5.3
Aikido Security wypuściło Altar-1, odchudzony model on-prem wywodzący się z GLM-5.3, przeznaczony do triage'u podatności w środowiskach odizolowanych. Jest udostępniany na licencji GLM-5.3.
OpenAI zbudowało „Fabrykę Obrony”, by agenci AI naprawiali własne błędy
OpenAI skierowało swój model Astra na własne systemy i zmobilizowało ponad 250 pracowników, aby znaleźć i naprawić luki, zanim atakujący zdobędą tę samą zdolność. Oto aspekt zarządzania MSP.
Open Policy Agent dla MSP: admission, autoryzacja API i bramki CI
Praktyczny przewodnik po Open Policy Agent do autoryzacji API i kontroli CI, Gatekeeper do admission w Kubernetes oraz niedawnej poprawce parsera Rego.
MSP FAQ: jak zarządzać dostępem między dzierżawami bez administratora-boga
Stały dostęp globalnego administratora do każdej dzierżawy klienta to pojedynczy punkt awarii. Model GDAP Microsoftu pokazuje, jak zamiast tego ograniczyć dostęp do poszczególnych klientów.
Oszustwo WaterPlum z fałszywym rekruterem dotknęło 30 000 urządzeń, ostrzegają sojusznicy
Wspólny komunikat USA, Japonii, Australii i Niemiec: powiązana z Koreą Północną grupa WaterPlum wykorzystywała fałszywe rozmowy o pracę, infekując ok. 30 000 urządzeń i okradając 7 000+ portfeli kryptowalutowych.
RatHat: sterowany przez AI trojan RAT na Androida, który czyta ekran, by nawigować
Badacze Zimperium odkryli RatHat, trojana na Androida, który przekazuje modelowi AI zrzuty ekranu na żywo, aby nawigować po zainfekowanych urządzeniach, przez co trudniej go wykryć niż złośliwe oprogramowanie oparte na skryptach.
Google potwierdza: Gemini na krótko naruszył systemy trzech prawdziwych firm
Nieprawidłowo skonfigurowany test red-team pozwolił Gemini dotrzeć do trzech prawdziwych firm, gdy fikcyjna nazwa firmy ze scenariusza pokryła się z prawdziwą domeną; Google mówi, że model zawsze się zatrzymywał.
Izolacja najemców dla MSP: identyfikator tenanta lub login to nie autoryzacja
Identyfikator tenanta, nagłówek lub login podane przez klienta wskazują tylko, na kogo patrzeć. Przynależność trzeba ponownie zweryfikować po stronie serwera, przy każdym żądaniu, przy logowaniu i przy offboardingu.
FAQ dla MSP: lista kontrolna zarządzania dostępem zdalnym po CVE klienta
Krytyczna podatność w narzędziu do dostępu zdalnego lub RMM to także przypomnienie o konieczności audytu użytkowników. Wytyczne CISA, NSA i MS-ISAC wskazują na role, MFA i logowanie.
Falco dla MSP: wykrywanie runtime od CI po flotę Kubernetes
Praktyczny przewodnik dla MSP: dostrój reguły runtime Falco dla Kubernetesa i połącz je z zizmorem, by wychwytywać ryzykowne workflow GitHub Actions, zanim się uruchomią.
MSP FAQ: rozdziel dostęp ludzki i maszynowy między dzierżawami
Konta usług i tokeny automatyzacji w większości organizacji są już liczniejsze niż konta użytkowników. Wytyczne OWASP dotyczące NHI mówią, że potrzebują one własnych tożsamości i cyklu życia.
Od SBOM do bramki podatności: Syft i Grype w pipeline CI dla MSP
Syft generuje spis materiałowy oprogramowania dla builda, a Grype skanuje go pod kątem podatności, blokując zadanie CI, dopóki CVE nie zostanie naprawiona lub uzyska wyjątek z właścicielem i terminem.
Raport Anthropic z września: traktuj klucze API AI jak sekrety produkcyjne
Czwarty raport dotyczący zagrożeń Anthropic dokumentuje przypadki nadużyć od grudnia 2025 do sierpnia 2026, w których skradzione klucze API klientów, a nie naruszone systemy Anthropic, umożliwiły atakującym dostęp.
Domeny homograficzne wciąż oszukują użytkowników — higiena, która faktycznie je wykrywa
Łudząco podobne domeny Unicode mogą być wizualnie identyczne z adresem prawdziwej marki. Menedżery haseł, filtrowanie DNS i alerty przejrzystości certyfikatów zmniejszają tę lukę lepiej niż prośby o uważność.
Konektory Muse od Meta rodzą pytanie o zgodę, na które muszą odpowiedzieć unijni MSP
Agent AI Muse firmy Meta łączy się z Gmail, Kalendarzem i innymi aplikacjami za pomocą zgody na każdy konektor. Dostawcy MSP wdrażający podobne agenty powinni zastosować tę samą listę kontrolną zgody i promienia rażenia.
Konta awaryjne to nie tylko konto administratora z MFA
Konta dostępu awaryjnego muszą działać, gdy system IdP lub MFA jest niedostępny. To oznacza projektowanie ich inaczej niż zwykłych kont administratora, a nie dodawanie kolejnej warstwy.
Aplikacja FomoPeek na iOS użyła exploita jądra do kradzieży kluczy portfeli krypto
Badacze znaleźli złośliwy kod w aplikacji do śledzenia portfeli na iOS, który mógł wydostać się z piaskownicy Apple i wykraść dane z pęku kluczy, klucze prywatne i frazy seed. Binance wzywa do usunięcia aplikacji.