Nic ważnego Ci nie umknie.
Przeglądamy newsy, raporty i badania z całego tygodnia. Do wydania trafia to, co naprawdę coś zmienia.
Przeglądamy materiały o cyberbezpieczeństwie i co tydzień wybieramy te, których warto nie przegapić. Do każdego dodajemy ekspercki komentarz: co z tego wynika dla Ciebie i Twojego zespołu.
Najbliższe dostaniesz w poniedziałek rano. Najpierw potwierdź adres: kliknij link w wiadomości, którą wyślemy zaraz po zapisie. Bez tego kroku nie możemy Ci nic więcej wysłać.
Możesz wypisać się w każdej chwili. Polityka prywatności.
















Przeglądamy newsy, raporty i badania z całego tygodnia. Do wydania trafia to, co naprawdę coś zmienia.
Przy każdej pozycji piszemy, o co chodzi i co z tego wynika dla Ciebie i Twojego zespołu.
Wydań nie publikujemy nigdzie indziej. Trafiają tylko do skrzynek subskrybentów.
Cześć! 👋 Niedawno dyskutowałem na LinkedInie, czy AI będzie masowo produkować podatności. No i mam odpowiedź czarno na białym: autonomiczny agent włamał się do Snowflake przez dziurę, którą kilka dni wcześniej inny model obejrzał i przyklepał jako bezpieczną. Jedno AI atakuje, drugie je wpuszcza, a człowieka nigdzie nie widać. Do tego komentarz badacza z branży i 2 teksty o łańcuchu dostaw: dziura w RubyGems i mapa 226 tysięcy złośliwych paczek.
Autonomiczny agent ofensywny Wiz Red Team sam trafił na publiczne repo konektora Snowflake i wypatrzył w nim workflow GitHub Actions, który przy każdym nowym zgłoszeniu wklejał jego tytuł prosto do skryptu z hasłami do Jiry. W tytule przemycił więc własne polecenie, wyrwał się ze skryptu i wyszedł z kluczami do wewnętrznej Jiry: projekty inżynierii, compliance, bug bounty. Snowflake załatał to tego samego dnia. Ale najlepsze jest to, kto tę dziurę wcześniej przepuścił: drugie AI. Pięć dni wcześniej ten sam kod przejrzał Copilot i uznał go za czysty. Czy sam ją napisał, nie wiadomo, ale że machnął na nią ręką, to pewne. Jedno AI powiedziało „czysto”, drugie weszło przez tę samą dziurę, a między nimi nie było ani jednego człowieka. To już nie hipoteza z LinkedIna, tylko zrzut z logów.
Tyle na dziś. Jeśli któryś z linków trafił w dziesiątkę (albo coś tu zgrzyta), po prostu odpisz na tego maila. Czytam każdą odpowiedź i to dla mnie najlepszy sygnał, co polecać dalej.
Do zobaczenia w kolejnym wydaniu.
Andrzej i reszta zespołu
„Fajne, wartościowe i nienachalne newsy ze świata cyberbezpieczeństwa. Jeden z ciekawszych newsletterów, do jakich jestem zapisany. Przede wszystkim wybrany content, nie za dużo, nie za mało, zero bullshitu, wiem że nie stracę czasu, tak trzymać! 😁”
„Nie przestawaj ich wysyłać. Jeden z nielicznych mailingów, do których jestem zapisana i czytuję. Nie zawsze wszystkie newsy mi podpasują, ale zawsze znajdzie się chociaż jeden, który z chęcią przeczytam.”
„Doceniam Twoją pracę, na co dzień jako developer nie jestem podpięty pod feedy na temat nowinek z tematyki security, a uważam że każdy dev powinien być w miarę na bieżąco, dlatego te mailingi są dla mnie świetnym rozwiązaniem 🙂”
„Jak dla mnie jako źródło wiedzy nieocenione! Sam nie mam czasu czytać i zbierać ciekawostek z przeróżnych portali, szczególnie z tematyki appsecurity. Dziękuje za cały włożony trud!”
„Fajne, konkretne wiadomości co tydzień. Praktycznie z każdego maila znajduję coś do doczytania, sprawdzenia, użycia w codziennej pracy.”
„Mailing jest fajny. Czytuję różne źródła, polskie i zagraniczne dotyczące tematyki security i to, co podsyłasz w mailach rzadko się powtarza z tymi portalami. Część wiedzy jest jeszcze „na wyrost” w moim przypadku, bo jest dość początkująca, ale z części korzystam na bieżąco.”
„Fajne, wartościowe i nienachalne newsy ze świata cyberbezpieczeństwa. Jeden z ciekawszych newsletterów, do jakich jestem zapisany. Przede wszystkim wybrany content, nie za dużo, nie za mało, zero bullshitu, wiem że nie stracę czasu, tak trzymać! 😁”
„Nie przestawaj ich wysyłać. Jeden z nielicznych mailingów, do których jestem zapisana i czytuję. Nie zawsze wszystkie newsy mi podpasują, ale zawsze znajdzie się chociaż jeden, który z chęcią przeczytam.”
„Doceniam Twoją pracę, na co dzień jako developer nie jestem podpięty pod feedy na temat nowinek z tematyki security, a uważam że każdy dev powinien być w miarę na bieżąco, dlatego te mailingi są dla mnie świetnym rozwiązaniem 🙂”
„Jak dla mnie jako źródło wiedzy nieocenione! Sam nie mam czasu czytać i zbierać ciekawostek z przeróżnych portali, szczególnie z tematyki appsecurity. Dziękuje za cały włożony trud!”
„Fajne, konkretne wiadomości co tydzień. Praktycznie z każdego maila znajduję coś do doczytania, sprawdzenia, użycia w codziennej pracy.”
„Mailing jest fajny. Czytuję różne źródła, polskie i zagraniczne dotyczące tematyki security i to, co podsyłasz w mailach rzadko się powtarza z tymi portalami. Część wiedzy jest jeszcze „na wyrost” w moim przypadku, bo jest dość początkująca, ale z części korzystam na bieżąco.”
Najbliższe wydanie dostaniesz w poniedziałek rano. Najpierw potwierdź adres: kliknij link w wiadomości, którą wyślemy zaraz po zapisie. Bez tego kroku nie możemy Ci nic więcej wysłać.
Możesz wypisać się w każdej chwili. Polityka prywatności.