Portal Purview (Audyt → Wyszukiwanie) pozwala przeszukiwać Zunifikowany Dziennik Audytu i eksportować wyniki do pliku CSV. Całe zdarzenie znajduje się w jednej kolumnie, AuditData, jako blob JSON. Aby uzyskać czysty JSON, jedno zdarzenie na linię, użyj Exchange Online PowerShell i Search-UnifiedAuditLog. Skrypt znajduje się poniżej. Standardowy czas przechowywania audytu wynosi 180 dni; Audyt (Premium) domyślnie […]
CVE-2026-111497: Luka w dekoderze Brotli Node.js umożliwia zdalne wykonywanie kodu
Node.js wydało aktualizacje zabezpieczeń odnoszące się do CVE-2026-111497, poważnej podatności w związanej z nim skompresowanej bibliotece dekompresji Brotli, która potencjalnie może umożliwić zdalne wykonanie kodu. Usterka to zapis poza buforem, uruchamiany, gdy narażony dekoder przetwarza specjalnie przygotowane dane skompresowane Brotli. Problem dotyczy wszystkich obecnie wspieranych gałęzi Node.js — 22.x, 24.x i 26.x. Node.js usunął tę […]
Jak eksportować dzienniki Journal systemd za pomocą journalctl
Uruchom journalctl z oknem czasowym i -o json, a otrzymasz jeden obiekt JSON na linię z każdym polem zapisanym w dzienniku: sudo journalctl –since „2026-10-19 00:00” –until „2026-10-20 00:00” -o json –no-pager > web-03_journal.jsonl Dla tekstowego pliku w stylu syslog użyj -o short-iso. Bez sudo lub członkostwa w systemd-journal, adm lub wheel, zobaczysz tylko dziennik […]
Gdzie znaleźć logi Linux auditd i jak je eksportować
auditd zapisuje do /var/log/audit/audit.log, które jest dostępne tylko dla roota. Najszybszy eksport okna czasowego w oryginalnym formacie to: sudo ausearch –raw -ts yesterday > web-03_audit.log Jeśli katalog /var/log/audit nie istnieje, auditd nie jest zainstalowany. To standard w Debianie i Ubuntu. W takim przypadku zdarzenia audytu jądra trafiają do dziennika, gdzie journalctl _TRANSPORT=audit je znajduje. auditd […]
Gdzie znaleźć dzienniki Sysmon na Windows i jak je eksportować
Sysmon zapisuje do własnego kanału dziennika zdarzeń. W Podglądzie zdarzeń to Dzienniki aplikacji i usług → Microsoft → Windows → Sysmon → Operacyjny. W wierszu poleceń to Microsoft-Windows-Sysmon/Operational, a na dysku C:WindowsSystem32winevtLogsMicrosoft-Windows-Sysmon%4Operational.evtx. Aby go wyeksportować, uruchom to z podwyższonym uprawnieniem: wevtutil epl „Microsoft-Windows-Sysmon/Operational” C:logssysmon.evtx Jeśli kanał nie istnieje, Sysmon nie jest zainstalowany. Na większości maszyn […]
Jak włączyć i eksportować logi bloków skryptów PowerShell
Logi skryptów blokowych PowerShell znajdują się w Logi Aplikacji i Usług → Microsoft → Windows → PowerShell → Operacyjny, jako zdarzenie 4104. Są one kompletne tylko wtedy, gdy logowanie skryptów blokowych jest włączone. Aby je wyeksportować: wevtutil epl „Microsoft-Windows-PowerShell/Operational” C:logspowershell.evtx PowerShell 7 to oddzielny produkt z osobnym kanałem, PowerShellCore/Operational, i własnym ustawieniem polityki. Jeżeli atakujący […]
CVE-2026-110264: Krytyczna luka RCE w GitLab wpływa na 12 lat wydań
GitLab wydał pilne aktualizacje zabezpieczeń dotyczące CVE-2026-110264, luki o maksymalnej powadze, która może pozwolić nieautoryzowanemu atakującemu na wykonanie dowolnego kodu na podatnych na ataki serwerach GitLab zarządzanych samodzielnie. Usterka ma wynik CVSS 10.0 i dotyczy zarówno GitLab Community Edition (CE), jak i Enterprise Edition (EE). Luka jest szczególnie godna uwagi, ponieważ dotknięty nią kod pochodzi […]
CVE-2026-91403: Krytyczna luka Oracle Java SE i GraalVM umożliwiająca zdalne ataki
Oracle wydał poza harmonogramem alert zabezpieczeń dotyczący CVE-2026-91403, krytyczną podatność wpływającą na Oracle Java SE, Oracle GraalVM dla JDK i Oracle GraalVM Enterprise Edition. Problem bezpieczeństwa występuje w komponencie Java Secure Socket Extension (JSSE) i ma wynik CVSS v3.1 wynoszący 9.1. Podatność jest zdalnie eksploatowalna bez uwierzytelnienia. Według Oracle, atakujący z dostępem do sieci poprzez […]
Analiza Logów z LogTotal
Czym jest analiza logów? Analiza logów to praktyka zbierania, parsowania, normalizowania i odpytywania komputerowo generowanych rekordów zdarzeń w celu uzyskania odpowiedzi na pytanie operacyjne lub dotyczące bezpieczeństwa. W SOC takie pytanie jest zazwyczaj wąskie: czy to konto uwierzytelniało się z nieoczekiwanego źródła, czy ten host uruchomił nietypowy proces potomny, jakie wywołania API poprzedziły transfer danych. […]
Jak eksportować dzienniki zdarzeń Windows (EVTX)
Krótka odpowiedź: otwórz Podgląd zdarzeń, kliknij prawym przyciskiem dziennik, który potrzebujesz (na przykład Dzienniki Windows → Zabezpieczenia), wybierz Zapisz wszystkie zdarzenia jako…, i zachowaj format .evtx. Z podwyższonego wiersza poleceń, to samo działanie to jedna linia: wevtutil epl Security C:logssecurity.evtx. Nie kopiuj plików z C:WindowsSystem32winevtLogs za pomocą Explorera. Usługa dziennika zdarzeń utrzymuje je otwarte, więc […]
