Skip to content Skip to sidebar Skip to footer

Krytyczne luki w PHP (PHP2Shell) – co się stało i jak się zabezpieczyć

21 października 2026 PHP wydało pilne poprawki dla dwóch krytycznych luk bezpieczeństwa w samym silniku języka. Obie mają ocenę CVSS 9.2 i pozwalają na nieuwierzytelnione zdalne wykonanie kodu (RCE) na serwerach obsługujących żądania HTTP. Zbiorczo nazwano je PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Dotyczą…

Czytaj więcej

passkeys darknet image

Hasła są martwe. 2026 to rok, w którym albo przechodzisz na passkeys, albo płacisz za to słono

Wyobraź sobie taką scenę: jest 2:17 w nocy. Śpisz. Twój telefon nie pika, bo nie dostałeś żadnego podejrzanego maila z „Pilne – zresetuj hasło”. Haker nie musiał zgadywać Twojego „P@ssw0rd2025!”, ani nawet uruchamiać brute-force. Po prostu wszedł na darknet market, wpłacił równowartość…

Czytaj więcej