Sekurak - główny

Ogromna dawka wiedzy o podatnościach, pentestach i security.

• Claude odtworzył proces generowania parametrów NIST-owych krzywych eliptycznych. Odkrycie zostało nagrodzone w ramach programu bounty.

  Implementując algorytmy kryptograficzne często korzystamy z oficjalnych standardów (opublikowanych m.in. przez NIST, czy NSA), nie zastanawiając się przy tym, w jaki sposób wygenerowano zawarte w nich  kluczowe dane. W przypadku algorytmów symetrycznych (np. AES) sprawa jest względnie prosta.  Prymitywy kryptograficzne (takie jak S-boxy, czy macierze MDS) muszą spełnić jawne kryteria...

  Artykuł Claude odtworzył proces generowania parametrów NIST-owych krzywych eliptycznych. Odkrycie zostało nagrodzone w ramach programu bounty. pochodzi z serwisu Sekurak.

• Japoński Burger King: wyciek danych 11 mln użytkowników aplikacji

  Między 2 a 7 października 2026 doszło do naruszenia bezpieczeństwa danych klientów Burger King w Japonii. Dotknęło informacji takich jak m.in. imiona i nazwiska, adresy e-mail, numery telefonów i daty urodzenia ponad 11 milionów użytkowników aplikacji. TLDR: BK Japan, operator restauracji Burger King w Japonii, potwierdził naruszenie bezpieczeństwa danych 15...

  Artykuł Japoński Burger King: wyciek danych 11 mln użytkowników aplikacji pochodzi z serwisu Sekurak.

• Poważna luka w BIND9 (CVE-2026-94300): atakujący może doprowadzić do utraty dostępu do usługi lub RCE.

  Przedstawiciele organizacji Internet Systems Consortium (ISC) zaalarmowali o wykryciu krytycznej podatności w BIND9 (Berkeley Internet Name Domain, wersja 9) – popularnym, otwartoźródłowym oprogramowaniu pełniącym rolę serwera DNS (Domain Name System). Dla przypomnienia, serwer DNS odpowiada za zamianę zrozumiałych dla człowieka nazw witryn (np. domena[.]pl) na ich odpowiedniki w postaci adresów...

  Artykuł Poważna luka w BIND9 (CVE-2026-94300): atakujący może doprowadzić do utraty dostępu do usługi lub RCE. pochodzi z serwisu Sekurak.

• Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows

  Pobierasz z Internetu zaszyfrowany kontener VeraCrypt. Windows, zgodnie ze swoimi zasadami, oznacza plik strumieniem Zone.Identifier – Mark of the Web, czyli elektroniczną zawieszką mówiącą: „przybyło z sieci”. Podajesz hasło, kontener montuje się jako zwykły wolumen NTFS i właśnie wtedy dzieje się coś, co na pierwszy rzut oka wygląda na drobiazg,...

  Artykuł Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows pochodzi z serwisu Sekurak.

• Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek

  Odliczanie dobiega końca. Już w najbliższy poniedziałek ruszamy z Mega Sekurak Hacking Party! W tym roku spotykamy się w krakowskim Centrum Kongresowym ICE, by przez dwa dni chłonąć wyłącznie bezkompromisową, praktyczną wiedzę o bezpieczeństwie IT. Żadnego nudnego marketingu produktowego i sprzedażowych slajdów – tylko czysta merytoryka, analizy realnych incydentów, pokazy...

  Artykuł Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek pochodzi z serwisu Sekurak.