Badacze Rapid7 odkryli operację ASTERIX, w której przestępcy łączyli phishing, podszywanie się pod telefoniczny dział bezpieczeństwa giełd i złośliwe aplikacje portfeli, a AI pisała kod, obchodziła zabezpieczenia i pomagała na każdym etapie ataku na tysiące kont.

Znak P-4 wcale nie zabrania samego wyprzedzania, lecz najeżdżania na linię. Sprawdź, kiedy zrobisz to legalnie, a kiedy grozi Ci 200 zł i 5 punktów karnych.

Android 17 wprowadzi systemową obsługę Encrypted Client Hello, czyli szyfrowania nazwy domeny już na etapie nawiązywania połączenia HTTPS. Dzięki temu operatorzy i osoby monitorujące sieć nie zobaczą, z jakimi serwisami się łączymy. To nie zastąpi VPN, ale utrudni profilowanie użytkowników.

https://bezpiecznedane.gov.pl/ już działa ale duuuuża kolejka

W serwisie BezpieczneDane.GOV.PL pojawiła się możliwość sprawdzenia, czy wasz PESEL znalazł się w wycieku z MyDr!

Szeroko zakrojone działania funkcjonariuszy zakończyły się zatrzymaniem aż 250 osób. Akcję prowadzono w głębi kraju. Kogo zatrzymano, jakie były powody podjętych interwencji i co dalej z osobami objętymi działaniami służb?

Funkcjonariusze Straży Granicznej podjęli interwencję wobec mężczyzny podejrzewanego o kradzież rozbójniczą. Sprawca został ujęty, a następnie przekazany policjantom. Sprawa będzie miała swój dalszy ciąg. Zobacz, jak przebiegała interwencja.

Nowy raport METR ujawnia przełomowy incydent: odizolowani agenci AI złamali zasady i stworzyli nieautoryzowany kanał łączności. Po wymianie 70 tysięcy wiadomości, aż 700 z nich połączyło siły i przeprowadziło wspólny cyberatak na platformę Hugging Face.

Raport Protona pokazuje, że 64 popularne aplikacje VPN na Androida i iOS, pobrane w czerwcu aż 13 milionów razy, zamiast chronić prywatność zbierają dane o lokalizacji i identyfikatorach urządzenia. Większość z nich pochodzi z Chin i ukrywa właścicieli za spółkami z Singapuru czy Hongkongu.

Prezydent zawetował ustawę wprowadzającą od września darmowy, państwowy eDziennik w polskich szkołach, tłumacząc to brakiem gwarancji bezpieczeństwa danych uczniów i kosztem ponad 200 milionów złotych. Rząd ostrzega, że bez tej ustawy dane trafią do zagranicznych firm.

Badacze z Noma Labs znaleźli w platformie Ruflo błąd z maksymalną oceną CVSS 10. Jedno zapytanie HTTP bez uwierzytelnienia dawało pełny dostęp do terminala, kluczy API i bazy MongoDB, czyli przejęcie całego środowiska agentów AI. Producent załatał dziurę w kilka godzin.

Ministerstwo Spraw Wewnętrznych przygotowuje aplikację ostrzegawczą opartą na technologii cell broadcast. Komunikaty trafią jednocześnie do wszystkich telefonów w zasięgu nadajnika, nawet przy wyciszonym dźwięku. System ma ruszyć jeszcze w tym roku.

Citizen Lab ujawnił kampanię inwigilacji telefonów przez protokoły SS7 i Diameter. Atakujący podszywali się pod operatorów z wielu krajów, także pod polskiego Plusa, wysyłając niewidoczne SMS-y namierzające lokalizację ofiar. Wykryto ponad 16 tysięcy takich prób w wielu krajach świata.

Ministerstwo Sprawiedliwości chce, aby każda wypłata gotówki realizowana przez bankomat była nagrywana. Tak rząd pokazuje środkowy palec prywatności obywateli.