Na Debianie i Ubuntu, sshd zapisuje w /var/log/auth.log. Na RHEL, Rocky, Alma i CentOS Stream, zapisuje w /var/log/secure. Jeśli żaden z plików nie istnieje, system zapisuje jedynie do dziennika systemd. Następnie komenda, którą chcesz użyć, to journalctl -u ssh na systemach opartych na Debianie lub journalctl -u sshd na rodzinie Red Hat, Fedora i Arch. […]
Narzędzia do analizy logów: Kluczowe funkcje i 10 najlepszych wyborów
Większość dochodzeń grzęźnie na proste pytanie: gdzie są logi i jak je wydobyć? Na Windows, logi zdarzeń znajdują się w %SystemRoot%System32winevtLogs jako binarne pliki .evtx. Wyeksportuj je z Podglądu zdarzeń (kliknij prawym przyciskiem myszy log, a następnie Zapisz wszystkie zdarzenia jako…) lub z podniesionego poziomu uprawnień za pomocą wevtutil epl Security C:IRSecurity.evtx. Na systemie Linux […]
CVE-2026-111943: Klucze CA eMudhra w Go Blocks Zagrożone Po Incydencie w Urzędzie Certyfikacji
Incydent w głównej infrastrukturze klucza publicznego wywołał awaryjne środki bezpieczeństwa w przeglądarkach, ekosystemach języków programowania, magazynach certyfikatów i pakietach oprogramowania. Klucze prywatne związane z ośmioma certyfikatami emudhra pośredniczących jednostek certyfikujących zostały skompromitowane, co potencjalnie pozwala nieautoryzowanym stronom na tworzenie certyfikatów, które mogłyby wydawać się wiarygodne dla narażonych klientów. Incydent dotyczy sześciu pośredników TLS używanych do […]
CVE-2026-109618 i CVE-2026-109619: Krytyczne podatności RCE w PHP powodują pilną aktualizację zabezpieczeń
Administratorzy PHP stają przed koniecznością pilnej aktualizacji zabezpieczeń po ogłoszeniu przez opiekunów wydania poza cyklem, które dotyczy dwóch krytycznych luk. Wady, śledzone przez badaczy bezpieczeństwa jako CVE-2026-109618 i CVE-2026-109619, otrzymały od zespołu bezpieczeństwa PHP ocenę CVSS v4.0 na poziomie 9.2. Badacze z watchTowr opisują oba problemy jako luki umożliwiające zdalne wykonanie kodu. Wydanie awaryjne zaplanowano […]
NIS2 wyjaśnione: Wymagania, terminy i przypadki użycia LogTotal w całej Europie
Co to jest NIS2? NIS2 to Dyrektywa (UE) 2022/2555, podstawowa ustawa UE o cyberbezpieczeństwie dla organizacji, które utrzymują działanie energetycznych sieci przesyłowych, systemów wodnych, szpitali, łańcuchów logistycznych, dostaw żywności i cyfrowej infrastruktury. Zastąpiła ona pierwotną Dyrektywę NIS (UE) 2016/1148, przekształcając luźno stosowany reżim sektorowy w jednolity ramowy system z wspólnymi obowiązkami, wspólnymi terminami raportowania i […]
CVE-2026-110936: Luka w Siemens Software Center Wykorzystywana w Atakach ClickFix
Siemens potwierdził aktywne wykorzystanie podatności o wysokim stopniu istotności związanej z side-loadingiem DLL w Siemens Software Center, aplikacji desktopowej używanej do pobierania, instalowania, aktywowania oraz aktualizowania oprogramowania Siemensa. Śledzona pod nazwą CVE-2026-110936 i oceniana na 8,4 w CVSS v4.0, luka wynika z niekontrolowanej ścieżki wyszukiwania DLL i może prowadzić do wykonania dowolnego kodu z uprawnieniami […]
Analiza Logów: Od Surowych Zdarzeń do Detekcji
Środowisko przedsiębiorstwa emituje miliony zdarzeń na godzinę. W przypadku incydentu, osoba zajmująca się reagowaniem rzadko potrzebuje ich wszystkich. Potrzebuje kilkuset, które opowiadają historię: nagły wzrost błędów 4625, po którym następuje pojedynczy sukces 4624, zakodowany PowerShell uruchomiony przez winword.exe, nowa usługa zainstalowana o 03:12 na kontrolerze domeny. Analiza logów to dyscyplina polegająca na przejściu od pierwszej […]
CVE-2026-102764: Krytyczna luka typu zero-day w BeyondTrust Remote Support wykorzystywana przez hakerów powiązanych z Chinami
BeyondTrust ujawniło CVE-2026-102764, krytyczną lukę w Remote Support (RS), która została wykorzystana jako zero-day przez podejrzanego aktora cybernetycznego szpiegowania związanego z Chinami. Luka posiada wynik CVSS 4.0 wynoszący 9.3 i może pozwolić nieautoryzowanemu zdalnemu atakującemu na wykonanie dowolnych operacji plikowych na podatnym urządzeniu. Google Threat Intelligence Group i Mandiant przypisują zaobserwowane wykorzystanie luki ARMORY CASTLE, […]
CVE-2026-99999: Krytyczna luka w jądrze Linuksa PwnEscape umożliwia ucieczkę z maszyny wirtualnej
Krytyczna luka w jądrze Linux, śledzona jako CVE-2026-99999, nazwana PwnEscape, może przerwać granicę izolacji między maszynami wirtualnymi a ich hostami. Usterka występuje w stosie sieciowym Linux i może pozwolić na ujawnienie pamięci hosta przez kod kontrolowany przez atakującego uruchomiony w maszynie wirtualnej, awarię hosta i, w warunkach laboratoryjnych, uzyskać wykonanie kodu z gościa na hosta. […]
Zrozumienie każdego raportu o zagrożeniach w kilka minut: podsumowania AI i przepływ ataków w Prime Architect
Każdy analityk SOC zna to uczucie. Nowy raport o zagrożeniach trafia do Twojej kolejki, jest pełen technik, narzędzi i osi czasu. Gdzieś w środku znajduje się informacja, której potrzebuje Twój zespół, by się lepiej bronić, ale znalezienie jej zajmuje czas, którego rzadko masz pod dostatkiem. Prime Architect usuwa ten wąskie gardło. Prime Architect to wspierane […]
