Sign in Subscribe

Latest

Proxmox Datacenter Manager 1.1 — automatyzacja wdrożeń i centralne zarządzanie gośćmi

Proxmox Datacenter Manager 1.1 — automatyzacja wdrożeń i centralne zarządzanie gośćmi

Proxmox wydał dziś wersję 1.1 swojego narzędzia do centralnego zarządzania infrastrukturą wirtualizacyjną. To kolejny krok w budowaniu otwartej alternatywy dla vCenter — tym razem z naciskiem na automatyzację instalacji i ujednolicone zarządzanie maszynami wirtualnymi ponad granicami klastrów. Czym jest Proxmox Datacenter Manager? Proxmox Datacenter Manager (PDM) to narzędzie do centralnego

AWS Community Day Poland 2026

AWS Community Day Poland 2026

Największa polska konferencja poświęcona chmurze AWS wraca po raz piąty. AWS Community Day Poland 2026 odbędzie się 8 września w Multikinie Złote Tarasy w Warszawie. Rejestracja jeszcze nie ruszyła, ale zapisy do newslettera są już otwarte — warto się zapisać, bo miejsca znikają szybko. Czym jest AWS Community Day? AWS Community

Włamanie do GitHub: grupa skradziony kod z 3800 wewnętrznych repozytoriów

Włamanie do GitHub: grupa skradziony kod z 3800 wewnętrznych repozytoriów

GitHub potwierdził dziś, że nieznana trzecia strona uzyskała nieautoryzowany dostęp do około 3800 wewnętrznych repozytoriów platformy. Odpowiedzialność za atak przypisuje się grupie TeamPCP (określanej też jako UNC6780) — cyberprzestępcom specjalizującym się w atakach na łańcuch dostaw oprogramowania. Wektor ataku: zatruty plugin VS Code Śledztwo GitHub ujawniło, że atakujący uzyskali dostęp do

Mini Shai-Hulud: największy atak na łańcuch dostaw npm w historii

Mini Shai-Hulud: największy atak na łańcuch dostaw npm w historii

11 maja 2026 roku grupa TeamPCP uruchomiła największą jak dotąd falę kampanii „Mini Shai-Hulud" — skoordynowany atak na ekosystemy npm i PyPI, który skompromitował 373 złośliwe wersje pakietów w 169 nazwach pakietów npm oraz wiele pakietów PyPI. Które pakiety są dotknięte Główny cel to pakiety z przestrzeni nazw @tanstack, w

Gitea v1.26.0

Gitea v1.26.0

Wydano Gitea v1.26.0 z poprawkami trzech podatności: CVE-2026-28737 (Stored XSS w przeglądarce plików 3D przez pole extensionsRequired w glTF), CVE-2026-22555 (brak sprawdzenia uprawnień w API fork umożliwiający eksfiltrację sekretów organizacji) oraz CVE-2026-27780 (obejście ochrony gałęzi przez ciche obcięcie w bufio.Scanner podczas przetwarzania hook pre-receive). Gitea to lekka,

Poważne podatności w Linuxie

Poważne podatności w Linuxie

Ostatnie dwa tygodnie to wyjątkowo intensywny okres dla bezpieczeństwa jądra Linux — pojawiły się cztery poważne podatności LPE (local privilege escalation), jedna po drugiej: 1. Copy Fail — CVE-2026-31431 (29 kwietnia 2026) CVSS 7.8. Podatność LPE w jądrze Linux, pozwalająca nieuprzywilejowanemu lokalnemu użytkownikowi uzyskać uprawnienia roota. Błąd logiczny w ścieżce crypto:

OpenTofu v1.12

OpenTofu v1.12

OpenTofu v1.12 wprowadza dynamiczny prevent_destroy — argument w bloku lifecycle może teraz odwoływać się do innych symboli w tym samym module, np. zmiennych wejściowych. Pozwala to warunkowo chronić zasoby przed usunięciem bez duplikowania konfiguracji.