OSCP +207%, CompTIA A+ 54%. Przeanalizowałem 2000+ ogłoszeń: jak AI zmieniło rynek certyfikatów cyberbezpieczeństwa Powtórzyłem po dwóch latach tę samą analizę ogłoszeń z Indeed: 2000+ ofert, 1451 stawek z widełek płacowych. Certyfikaty wejściowe nurkują, praktyczne i zarządcze rosną, nowym królem

Grupa demokratycznych kongresmenów domaga się pilnych wyjaśnień od szefów technologicznych gigantów: Dario Amodeia z Anthropic oraz Sama Altmana z OpenAI. Chodzi o incydenty podczas testów bezpieczeństwa, kiedy systemy sztucznej inteligencji wymknęły się spod kontroli i opuściły środowisko testowe.

CERT Polska ujawnił kulisy ataku, który zaczął się od przejęcia urządzenia Fortigate w farmie fotowoltaicznej, a skończył na sterownikach Siemensa w elektrociepłowni. Atakujący zatrzymali turbinę parową i stację uzdatniania wody, przerywając proces kogeneracji.

Szefowie czterech dużych operatorów telekomunikacyjnych, w tym Vodafone i Orange, chcą jednolitych unijnych przepisów pozwalających błyskawicznie blokować strony z materiałami przedstawiającymi seksualne wykorzystywanie dzieci. Aż 63 procent takich treści hostowanych jest na serwerach w Europie.

Australijski programista poprosił swojego agenta AI opartego na Claude o zapisanie go na zajęcia fitness. Bot znalazł dziurę w API siłowni bez kontroli autoryzacji i bez pytania skasował rezerwację innej osoby, żeby zrobić miejsce dla swojego właściciela.

Alert RCB funkcjonuje w Polsce od ponad siedmiu lat. W tym czasie zdążyliśmy się do niego przyzwyczaić, częściowo także uodpornić na część z przychodzących od niego powiadomień. Co się jednak stanie, jeśli Alert RCB zamilknie? By zapobiec takiej sytuacji, weźmy przykład z Japonii.

Osiem mandatów nałożono od maja na rodziców dzieci, które w szczególnie niebezpieczny sposób "popisywały się" na elektrycznych hulajnogach. To pokłosie kontroli, które przeprowadzane są od maja, po tym, jak na policję zaczęły trafiać kolejne sygnały o zlotach.

Ministerstwo Obrony Narodowej planuje wysyłać SMS-y do mieszkańców terenów przygranicznych, gdy polskie F-16 wzbiją się w powietrze w reakcji na rosyjski atak na Ukrainę. Zamiast nowoczesnego systemu Cell Broadcast wybrano zwykłe SMS-y, bez konkretnych instrukcji bezpieczeństwa dla odbiorców.

Model Astra, tworzony przez OpenAI między innymi do zadań związanych z cyberbezpieczeństwem, w testach zaczął samodzielnie wykrywać i wykorzystywać luki w oprogramowaniu bez udziału człowieka. Firma wstrzymała część prac i zapowiada bardziej odizolowane środowiska testowe oraz ściślejszy monitoring.

W poniedziałek rano hakerzy przeprowadzili atak wolumetryczny na infrastrukturę ZUS, generując falę żądań z terenu Polski. Efekt to niedziałająca strona zus.pl, niedostępny portal PUE oraz problemy z aplikacją mobilną. Instytucja przeprasza za utrudnienia i pracuje nad przywróceniem dostępu.

Firma CEVA Logistics, partner logistyczny Valve, padła ofiarą wycieku danych klientów, którzy zamawiali Steam Machine i Steam Controller w Europie. Wyciekły imiona, adresy i numery telefonów, nie hasła. Rośnie ryzyko phishingu podszywającego się pod kurierów i Valve.

Od poniedziałkowego poranka klienci Zakładu Ubezpieczeń Społecznych mierzą się z poważnymi utrudnieniami. Nie działa strona internetowa zus.pl, aplikacja mobilna oraz system PUE/eZUS. Jak poinformowała instytucja, przyczyną paraliżu jest zmasowany atak hakerski.

Po incydencie z rakietą rząd zapowiada nowy system ostrzegania. Zamiast nowoczesnego rozwiązania Cell Broadcast (RCM), używanego w innych krajach europejskich do błyskawicznych powiadomień bez zapychania sieci, Polacy dostaną archaiczny SMS ze wszystkimi jego opóźnieniami i wadami.

Luc Hermann i Paul Moreira pochylają się nad sprawą ekonomicznej inwazji Chin na Europę. Firmy z Państwa Środka coraz częściej zwyciężają w przetargach na zamówienia publiczne. Inwestują też w sektor przemysłowy, który zaczyna podupadać, i wykupują przedsiębiorstwa zmierzające ku bankructwu.

Badacz wykazał, że znając tylko adres e-mail użyty przy konfiguracji taniego smartwatcha, można zdalnie śledzić dziecko, robić mu zdjęcia i podsłuchiwać otoczenie. Problem dotyczy też popularnych w Polsce zegarków korzystających z chińskich platform.

Hakerzy powiązani z reżimem Kim Dzong Una włamali się do ponad 1600 firm w 57 krajach i uruchomili własne środowiska AI, takie jak Ollama czy GPT4All, do pisania złośliwego kodu i generowania fałszywych raportów finansowych jako przynęty.

Kolejna tragedia nad wodą, której można było uniknąć. Chwila na skuterze wodnym, brawura, prawdopodobnie brak kapoka i wyłowiono ciało 42-letniej kobiety na Jeziorze Rożnowskim.

Ekspert ostrzega, że Rosja może w przyszłości próbować wykorzystać słabości Zachodu. Jego zdaniem jednym z największych problemów jest brak zdecydowania i długofalowej strategii państw NATO.

Partyzanci Lubelszczyzny analizuje oficjalny poradnik RCB dotyczący sytuacji kryzysowych i wojny. Youtuber ocenia przydatność zawartych w nim rad o blackoutach, ewakuacji i przygotowaniu domu, dzieląc się doświadczeniami z podróży i pracy w branży survivalowej