Blog SafeWave
Co się zmienia w technologiach bezpieczeństwa i AI – i co z tego wynika dla Twojej firmy. Krótkie analizy nowych zagrożeń, raportów, przepisów i technologii. Każda z liczbami i źródłami, jak na naszych stronach rozwiązań, i z wnioskiem: co sprawdzić, co zrobić.
CVE-2026-119977 (CVSS 8,1) to RCE w rdzeniu WordPressa wykorzystywany w trakcie aktualizacji. Poprawka w 7.1.4. Co to oznacza dla każdego, kto utrzymuje WordPressa.
APT29 „Poisoned Source”: watering-hole i łańcuch DarkSword na iOS/Androida, z kompromitacją łańcucha dostaw przez usługę analityczną. Wnioski dla regionu CEE.
CVE-2026-58115 (CVSS 10) w Node-RED na bramkach Siemens SIMATIC IoT2050 jest aktywnie wykorzystywana. Jak wygląda atak i co zrobić w środowiskach OT.
~6,4 mld USD wyprowadzone z Binance 29.10.2026. Chainalysis i FBI wskazują północnokoreańską grupę TraderTraitor. Mechanizm i wnioski dla instytucji finansowych.
CISA dodała do KEV dwie krytyczne, aktywnie wykorzystywane luki: Collabora Online (CVE-2026-110447) i Arista VeloCloud Orchestrator (CVE-2026-114625). Co łatać.
Wspólne ostrzeżenie CISA i FBI o ransomware SafePay: 600+ ofiar, wejście przez hasła, VPN i urządzenia brzegowe, niszczenie kopii zapasowych. Co sprawdzić.
Microsoft i Proofpoint rozbili zestawy phishingowe CoGUI, CoAceV i CoFish_Ws: około 17 tysięcy domen, ponad miliard zablokowanych wiadomości, przejęcie infrastruktury.
Trzy nowe funkcje Silverfort: integracja z Google Agent Gateway, Anthropic Compliance API i geofencing tożsamości maszynowych — od widoczności do egzekwowania w runtime.
ThreatLabz 2026 Ransomware Report: 896 TB wykradzionych danych, 7366 ofiar, 62% ataków na menedżerów, odejście od szyfrowania na rzecz kradzieży danych.
Wkrótce
Pierwsze analizy Technology Intelligence pojawią się tutaj niebawem. Do tego czasu zajrzyj do zasad, według których je piszemy, albo do naszych rozwiązań.
Ten sam standard co na stronach rozwiązań: najpierw fakty ze źródłami, potem wniosek. Bez liczb, których nie da się sprawdzić, i bez przepisywania materiałów marketingowych.
Co się wydarzyło: nowy raport, incydent, podatność, zmiana przepisów albo technologii.
Liczby wyłącznie ze źródłami – przypis przy każdej i lista źródeł na końcu wpisu.
Co to zmienia dla firm w Polsce: ryzyko, koszty, obowiązki wynikające z NIS2, ustawy o KSC czy DORA.
Co sprawdzić albo zrobić – i które rozwiązanie w tym pomaga.
Każda analiza kończy się pytaniem „co z tym zrobić?”. Odpowiedź znajdziesz w ośmiu obszarach, w których pomagamy – a wymogi NIS2, KSC i DORA w obszarze Zgodność i audyty.
Napisz, z czym mierzy się Twoja firma. Najciekawsze pytania stają się analizami – a na Twoje odpowiemy bezpośrednio.