Mentionsy

W dzisiejszym podcaście.

Splunk i Zoom ogłosiły w tym tygodniu aktualizację zabezpieczeń, które rozwiązują wiele krytycznych i poważnych luk w zabezpieczeniach.

Amazon zwołuje pilne spotkanie inżynierów po awariach wywołanych przez SI.

Jak wynika z wewnętrznej notatki, która wyciekła do mediów, błędy w Gen AI Assisted Code doprowadziły do paraliżu systemu płatności i problemów z logowaniem dla tysięcy użytkowników.

Od teraz każda zmiana w kodzie produkcyjnym sugerowana przez SI musi zostać zweryfikowana i zatwierdzona przez starszego inżyniera.

To wydarzenie rzuca cień na entuzjazm związany z pełną automatyzacją programowania i staje się przestrogą dla branży, że bez ścisłego nadzoru człowieka narzędzia SI mogą generować niebezpieczny dług techniczny i destabilizować krytyczne systemy e-commerce.

Z kolei w aplikacji Zoom Workplace dla systemu Windows wykryto lukę umożliwiającą nieuwierzytelnionym atakującym zdalną eskalację uprawnień wewnątrz sieci korporacyjnej.

Eksperci z Security Week podkreślają, że luki te nie ograniczają się do pojedynczych modułów, lecz wynikają z podatności w bibliotekach zewnętrznych, co po raz kolejny uwypukla problem bezpieczeństwa łańcucha dostaw oprogramowania w środowiskach hybrydowych.

Google Cloud opublikował w tym tygodniu raport Cloud Threat Horizons Report H1 2026, ujawniający drastyczną zmianę w sposobie, w jaki atakujący włamują się do środowisk chmurowych.

Przez lata to otwarte kontenery S3 i błędne uprawnienia były największą bolączką administratorów, jednak dziś to luki w warstwie aplikacji, często wprowadzane podczas szybkiego cyklu deweloperskiego wspomaganego przez SI, stanowią najczęstszy wektor ataku.

Eksperci ostrzegają, że w świecie, gdzie infrastruktura jest definiowana przez kod, każda niedoskonałość w logice aplikacji staje się bezpośrednim zagrożeniem dla całej floty chmurowej, co czyni Software Floss publicznym wrogiem numer jeden w nadchodzących kwartałach.

Jeśli ten odcinek był dla Ciebie wartościowy, podziel się nim z innymi i wesprzej naszą inicjatywę.

Wierzymy, że wiedza i doświadczenie realnie zwiększają bezpieczeństwo, dlatego chcemy łączyć specjalistów IT i wspólnie budować silniejszy, bardziej odporny ekosystem technologiczny w Polsce.