Od ochrony do odporności.
Czas zmienić perspektywę.
Co się zmienia, gdy zamiast „czy dojdzie do incydentu?” pytasz „jak będziemy działać, kiedy się wydarzy?”.
Czytaj artykuł90,5% przed cięciem, 81% po. Moonshot mierzy, ile ofensywy zostawia w otwartych wagach
Moonshot AI wydał Kimi K3.1 Pro i po raz pierwszy pokazał, ile zdolności ofensywnych wycina przed otwarciem wag: z 90,5% na 81,0% we własnym teście…
Czytaj artykuł
Oficjalna lista kontrolna nie wykryła niczego. 333 węzły Tora zdradził ich własny opis w sieci
2 października o 9:34 UTC dwa przekaźniki wyjściowe sieci Tor opublikowały nową politykę wyjścia, której nikt z ich operatorów nie wpisał. Tego samego ranka 333…
Czytaj artykuł
Storm-0940 z agentowym AI: próby logowania do 2 250 tenantów, trzy godziny do Global Administratora
21 października Microsoft Threat Intelligence przypisał kompromitację wielotenantowej aplikacji ConnectWise Cloud Backup grupie Storm-0940 powiązanej z państwem chińskim i podał, że aktor automatyzował atak otwartoźródłowym,…
Czytaj artykuł
„Przeinstaluj system i odtwórz konfigurację”. Tak producent backupu radzi posprzątać po włamaniu
Ahsay przyznał, że jego własne łatki v10.3.4.0 i v9.15.2.59 nie usunęły dwóch podatności w AhsayCBS — a baza NVD do dziś wskazuje tę pierwszą jako…
Czytaj artykuł
Klucz prywatny pośredniego CA miał wartość 4. Odtworzyłem wszystkie osiem w 14 milisekund
17 października 2026 o 18:05 UTC do Chrome Root Program trafiło zgłoszenie, że ktoś potrafi odtworzyć klucze prywatne ośmiu pośrednich urzędów certyfikacji eMudhra. O 19:45…
Czytaj artykuł
02 / Dobre praktyki
Od informacji
do działania.
Wnioski z incydentów, które warto przełożyć na własne środowisko.
01 / Podatności
Wszystkie dobre praktykiŁatka, która nie załatała.
N-able, ScreenConnect i ryzyko na cudzym serwerze.
02 / PrywatnośćKto zna Twoją lokalizację?
Wojsko USA wyłączyło identyfikatory reklamowe. Dlaczego?
03 / ProceduryUwierzytelniony nie znaczy zaufany.
Wnioski z udostępnienia danych klientów Revoluta.
03 / Za wiedzą stoi doświadczenie
Praktyka najpierw.
Opinie później.
Łukasz Huk
Od ponad 20 lat projektuję, wdrażam i zabezpieczam środowiska IT oparte na technologiach Microsoft. Dzielę się tym, czego nauczyły mnie rzeczywiste projekty i incydenty.
Pomagam przełożyć złożone kwestie techniczne na konkretne decyzje. Od tożsamości i architektury po gotowość do działania, kiedy coś zawiedzie.
Poznaj moje doświadczenie04 / Przejdźmy do praktyki
Twoje wyzwanie.
Wspólny plan.
Potrzebujesz drugiej pary oczu, uporządkowania architektury lub wsparcia w konkretnym projekcie? Od tego możemy zacząć.
01Audyt i ocena ryzyka
Przegląd środowiska, identyfikacja słabych punktów i ustalenie priorytetów. Jasny obraz tego, co warto zmienić i dlaczego.
02Microsoft 365 i tożsamość
Bezpieczeństwo Microsoft 365, Active Directory i środowisk hybrydowych. Przegląd konfiguracji, uprawnień i architektury dostępu.
03Gotowość na incydent
Plan reakcji i odbudowy, ograniczanie skutków naruszenia oraz przegląd zależności, od których zależy ciągłość działania.
04Konsultacja ekspercka
Niezależna ocena pomysłu, projektu lub decyzji technologicznej. Konkretna rozmowa o Twoim środowisku i możliwych kierunkach działania.