Od czasu masowego wejścia tysięcy migrantów do hiszpańskiej Ceuty pod koniec lipca Guardia Civil dostała już zawiadomienia o 15 gwałtach. Są także zatrzymania związane z innymi przestępstwami. O sprawie pisze jeden z najpopularniejszych dzienników w Hiszpanii - "El Mundo".

Oszuści podszywają się pod operatora Play i wysyłają e-maile o rzekomym zwrocie nadpłaty. Link prowadzi na fałszywą stronę, która wyłudza dane logowania oraz numery kart płatniczych. CERT Polska apeluje o ostrożność i sprawdzanie adresów nadawców.

Nowa fala ataku Shai-Hulud pod nazwą ChainDrop przejęła konto opiekuna popularnej biblioteki keyv i w kilka godzin zainfekowała ponad 400 pakietów npm. Złośliwy kod wykrada dane logowania z systemów CI/CD, a serwery sterujące ukryto w kontrakcie Ethereum.

Wobec cudzoziemców, którzy dopuścili się naruszeń prawa na terenie Polski, wydano decyzje zobowiązujące ich do natychmiastowego powrotu. Straż Graniczna podjęła działania zmierzające do opuszczenia przez nich kraju. Szczegóły w materiale.

Polski system ma zbierać dane z dronów, pojazdów naziemnych, sieci sensorów i systemów OT/SCADA, łączyć je w ciągle aktualizowany cyfrowy obraz sytuacji i dostarczać go w czasie rzeczywistym sztabom kryzysowym. Algorytmy mają wykrywać, rozpoznawać i śledzić ludzi, pojazdy oraz zwierzęta.

Kampania podszywała się pod 66 znanych marek, w tym Proton VPN, NordVPN czy Surfshark, oferując fałszywe rozszerzenia do Chrome. Podsłuchiwały ruch sieciowy użytkowników i wysyłały go na serwery przestępców. Google usunął część z nich, ale setki wciąż działają.

Błąd w funkcji udostępniania ekranu w macOS umożliwiał zdalny dostęp do komputera bez podania hasła, a atakujący instalowali w ten sposób koparki kryptowalut. Apple załatało lukę 6 sierpnia, ale wiele urządzeń wciąż czeka na aktualizację.

Nieznani sprawcy włamali się na strony Instytutu Pileckiego w Warszawie, Berlinie i Augustowie, umieszczając tam treści wymierzone w polską historię i wspierające antyukraińską narrację. Strony błyskawicznie wyłączono, a sprawę zgłoszono do CSIRT NASK.

Producent sprzętowych portfeli kryptowalut Trezor potwierdził wyciek danych ponad 13 tysięcy klientów u swojego partnera logistycznego. Ujawnione imiona, adresy i telefony mogą posłużyć oszustom do phishingu, a nawet fizycznych napadów na posiadaczy kryptowalut.

Luka CVE-2026-58231 w SAP Commerce Cloud ma maksymalną ocenę zagrożenia 10 na 10 i pozwala przejąć kontrolę nad systemem bez logowania. Ataki ruszyły zaledwie trzy dni po łacie, a ponad 4200 instalacji w Europie i Ameryce Północnej jest wystawionych do internetu.

Ustawodawca bodajże od 2016 r. nakazał prowadzenie dokumentacji medycznej w formie cyfrowej. Nie udostępnił jednak żadnych narzędzi umożliwiających spełnienie tego wymogu. Jednocześnie wymaga przechowywania tych danych przez 20 lat i zabrania ich usunięcia nawet na wniosek pacjenta.

Na południu Chorwacji rozprzestrzeniają się pożary, które zagrażają mieszkańcom i turystom. Polska ambasada apeluje do obywateli o zachowanie szczególnej ostrożności, stosowanie się do poleceń służb i unikanie terenów objętych ogniem.

"Szwedzki parlament zgodził się na zaostrzenie kodeksu karnego - poinformowały media. Zgodnie z nowymi przepisami do więzień będą mogły trafić osoby od 14. roku życia, które dopuściły się najpoważniejszych przestępstw. Decyzję podjęto miesiąc przed planowanymi w Szwecji wyborami."

48-letni kierujący hulajnogą elektryczną stracił panowanie nad pojazdem i przewrócił się na jezdnię. Przeprowadzone przez policjantów badanie stanu trzeźwości wykazało, że przyczyną zdarzenia była ignorancja przepisów prawa i a-----l. Kierujący hulajnogą mężczyzna wydmuchał aż 2,6 %

Obiecane linki do filmów i poradników: * Jak zabezpieczyć swoje hasła: https://sklep.niebezpiecznik.pl/opis/7 * Wszystko o wyciekach danych - jak się przygotować, co zrobić po ataku, z jakich usług nie korzystać, jak namierzyć co faktycznie wyciekło: https://sklep.niebezpiecznik.pl/opis/6 * O kluczu

Badacze z University of California San Diego i Oberlin College opracowali niewielkie urządzenie, które po podłączeniu do jednego z portów serwisowych Boeinga 737 potrafi ingerować w komunikację między kokpitem a komputerem zarządzania lotem. Moduł ma być mniej więcej wielkości monety i mieści się p

Bepieczeństwo, ataki DDos Dwa moduły do wykrywania anomalii metodą TIMDR (gradient przepływu, "twist" = nagła zmiana, TR ochrona serwerów produkcyjnych

Kontraktor firmy Pageloot przechowywał dane dostępowe do serwera testowego w publicznie dostępnym dokumencie Google Docs. Google zaindeksował plik, a hasła pojawiły się w podpowiedziach wyszukiwarki. Firmę uratował przypadek, a nie żadne realne zabezpieczenie.

Google testuje w Chrome funkcję wiążącą sesję z konkretnym urządzeniem za pomocą klucza kryptograficznego w module TPM lub Secure Enclave. Skradzione ciasteczko sesyjne przestaje wystarczać do przejęcia konta, bo atakujący potrzebuje też fizycznego dostępu do urządzenia ofiary.