PHP, Node.JS, Java – zagrożone!

php2shell

W połowie października 2026, w krótkim odstępie, wyszły informacje o poważnych podatnościach w PHP, Node.js, Javie (Oracle/OpenJDK) i GitLabie. Część pozwala na zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Inne naruszają integralność albo poufność. Przy PHP opis błędu wyciekł przed oficjalnymi…

OpenFGA a RODO i NIS2

OpenFGA

Kontrola dostępu jest bardzo ważna, a bywa traktowana jako szczegół implementacyjny. Rzeczywistość jest brutalna, bo to jeden z najkosztowniejszych warstw ryzyka i pierwszy temat o jaki pytają audytorzy. OpenFGA to świetne rozwiązanie do zarządzania dostępem poprzez ReBAC, gdyż jest nie…

Google Zanzibar i OpenFGA – koncepcja ReBAC

OpenFGA

Google Zanzibar to globalny silnik uprawnień działający w Google, który pozwala na naprawdę fajne i rozbudowane zarządzanie dostępami, nawet w oparciu o pojedyncze pliki jak w Google Drive, czy wydarzeniem w Kalendarzu, albo zasobem w Google Cloud. OpenFGA to open-source’owy…