Badacz Ian Carroll odkrył wstrzyknięcie SQL w API platformy biletowej Front Gate Tickets, obsługującej EDC, Bonnaroo i tysiące innych festiwali. Claude AI pomógł ominąć firewall, sugerując zagnieżdżone zapytania. Podatność ujawniono odpowiedzialnie, łatka wyszła następnego dnia.

Wielotonowy wóz strażacki pędził bez kontroli przez Cieszyn. Staranował znaki na przejeździe kolejowym i wpadł do ogródka, na którym siedziała kobieta.

Interpol wydał czerwoną notę za 39-letnią Anastasiją Berezowską, podejrzaną o zamach b-----y przed domem ukraińskiego oligarchy w Monako. Kobieta, by zmylić pościg, przebrała się za mężczyznę, a po zdetonowaniu ładunku rozpoczęła ucieczkę przez Europę. W ataku ranny został biznesmen Wadym Jermołaj

"Litwa może dokonać jednej z najważniejszych zmian w swojej polityce bezpieczeństwa od wejścia do NATO. Władze chcą usunąć z konstytucji zakaz dotyczący broni jądrowej"

Sysdig udokumentował pierwsze w pełni autonomiczne ransomware oparte na LLM. JadePuffer samodzielnie znalazł podatność CVE-2025-3248 w Langflow, przejął klucze API i dane chmurowe, zaszyfrował 1342 konfiguracje i wystawił żądanie okupu. Żaden człowiek nie musiał dotknąć klawiatury.

OpenAI przekazał NASK i CERT Polska dostęp do GPT-5.5-Cyber w programie Government Trusted Access. Polska jest jednym z trzech europejskich krajów, które go otrzymały. Model działa bez typowych ograniczeń i znajdzie dziesięć podatności tam, gdzie człowiek odkryje jedną.

SQL injection w platformie Hotres objął ponad 2000 polskich obiektów noclegowych. Wyciekły imiona, e-maile, telefony, daty i kwoty rezerwacji. Sprawdź, czy twój hotel był na tej liście, bo hakerzy już podszywają się pod recepcje przez WhatsApp.

Krzyki, niszczenie aut i bójka pomiędzy wieżowcami. Sąsiedzi wybiegli z bloku, by ratować katowanego sąsiada.

Głównym przeznaczeniem systemu ma być wykrywanie bezzałogowych statków powietrznych. Czujniki akustyczne będą jednak służyć także do detekcji innych zdarzeń niebezpiecznych (wystrzały z broni palnej czy nielegalne wyścigi), a dodatkowo będą stanowić bazę do ciągłego monitorowania klimatu akustyczneg

Angela Nikolau i jej narzeczony Ivan Beerkus dopuścili się "niezwykłego naruszenia bezpieczeństwa". Angela pochodzi z Rosji, urodzona w Moskwie, wywodzi się z rodziny cyrkowej. Ivan Beerkus - urodzony w Moskwie, "blogger".

Funkcja "Hide My Email" od Apple z założenia ma chronić prywatność użytkowników, jednak przez ostatni rok robiła coś dokładnie odwrotnego. Z powodu luki prawdziwe adresy e-mail mogły wyciekać.

Badacze z Pentera Labs przejęli skrzynkę e-mail pracownika i wstrzyknęli złośliwe instrukcje w preferencje Claude Desktop. Po synchronizacji na wszystkich urządzeniach uzyskali pełne RCE, skradli klucze API i kod źródłowy. Anthropic uznało to za zamierzoną funkcjonalność, nie lukę.

Anthropic wbudowuje niewidoczne znaki Unicode w systemowe prompty Claude Code, by identyfikować operatorów API i reselerów. Znaki niewidoczne dla człowieka, ale czytelne dla maszyn. Autor stworzył narzędzie do wykrywania tych markerów. Dotyczy każdego, kto buduje coś na API Anthropic.

Ponad 2 promile alkoholu, brak uprawnień do kierowania i nielegalny pobyt w Polsce. Tak zakończyła się interwencja wobec 59-letniego obcokrajowca, który uszkodził znak drogowy. Po zatrzymaniu sprawą zajęła się również Straż Graniczna.

jeden z 13-letnich chłopców ranił nożem swojego rówieśnika, po czym uciekł z miejsca zdarzenia. Ze względu na stan psychofizyczny został przekazany pod opiekę zespołu ratownictwa medycznego i przewieziony do szpitala na diagnostykę poinformowała mł. asp. Anna Tersa.

Wnioski IV Polsko-Białoruskiego Forum Ekspertów w Warszawie nie są dobre. Obecne działania Rosji wskazują na przygotowania społeczeństwa do okupacji zgodnie ze scenariuszem aneksji Krymu. Moskwa intensywnie walczy obecnie o rząd dusz na Białorusi.

Atak CoT Forgery naśladuje wewnętrzny styl myślenia modeli LLM, wstrzykując fałszywe rozumowanie w strukturę tagu "think". Skuteczność sięga 60 proc. Podatność działa na wielu modelach, bo eksploituje wadę strukturalną. Zdaniem badaczy obrona to "Whac-a-Mole spotykający Dzień Świstaka".