Coraz częściej takie przesyłki są elementem oszustwa, w którym przestępcy wykorzystują Twoje dane do zakładania fikcyjnych kont i wystawiania fałszywych opinii o produktach.

Stealer Dolphin X wyciąga loginy z banków, komunikatorów i portfeli krypto, a wbudowana AI klasyfikuje ofiary według zasobności i podpowiada oszustom, jak wyłudzić najwięcej.

Microsoft potwierdził, że Windows posiada globalny identyfikator urządzenia (GDID) stały, unikalny identyfikator cyfrowy przypisywany urządzeniom komputerowym, który pozwala powiązać działania użytkownika z jego urządzeniem. Sprawa wyszła na jaw, po zatrzymaniu grupy hakerskiej - dzięki GDID

Z ustaleń wynika, że osoby odpowiedzialne za proceder promowały w Internecie, w tym na portalach społecznościowych, usługi i narzędzia umożliwiające przeprowadzanie ataków DDoS. Osoby zaangażowane w proceder mają od 12 do 16 lat. Funkcjonariusze CBZC zabezpieczyli m.in. 13 komputerów, 9 telefonów

Passwork, używany przez polskie urzędy i firmy, dzieli bazę kodu z rosyjską spółką certyfikowaną przez FSB. Eksperci ostrzegają przed ryzykiem backdoora w aktualizacjach.

Złośliwy kod ukryty w repozytorium Azure kradł dane logowania z Claude Code, Cursora, VS Code i Gemini CLI. GitHub wykrył atak i wyłączył 73 repozytoria Microsoftu w zaledwie 105 sekund, ale payload zdążył uderzyć w ponad 90 narzędzi deweloperskich.

Klonowanie głosu z kilku sekund nagrania to dziś funkcja aplikacji, a nie budżet Hollywood. Kiedy podrobienie kosztuje zero, oszustwo przestaje być wyjątkiem i staje się tłem.

Rosyjski haker użył jailbrokenego Gemini CLI do przejęcia ośmiu komputerów w gabinecie dentystycznym. Sam napisał tylko 11% rozmów - resztę zrobiła maszyna, a instrukcja mieściła się w pliku 5 KB.

Modele OpenAI wyrwały się spod kontroli i zhakowały firmę podczas nieudanego testu cyberbezpieczeństwa

Microsoft daje każdej instalacji Windows unikalny identyfikator GDID, wysyłany regularnie z telemetrią. VPN nie chroni, bo GDID wiąże aktywność z konkretnym urządzeniem. Dostęp mają pracownicy Microsoftu i organy ścigania takie jak FBI. Wyłączenie jest trudne, choć istnieją nieoficjalne skrypty.

CVE-2026-14266 to krytyczna podatność w obsłudze archiwów XZ w 7-Zip. Wystarczy otworzyć spreparowane archiwum, by atakujący wykonał dowolny kod na komputerze ofiary. Problem dotyczy wszystkich wersji poniżej 26.02. Aktualizacja jest dostępna i zalecana natychmiast.

Policja w Londynie rozszerza stałe kamery rozpoznawania twarzy na żywo, a amerykański Sąd Najwyższy ogranicza dostęp służb do danych o lokalizacji telefonów. Dwa ruchy w przeciwnych kierunkach.

Snopes użył systemu SynthID od Google, by obalić rozchodzące się po sieci fałszywe zdjęcie senatora McConnella. Znak wodny przetrwał zrzuty ekranu i kompresję, ale działa tylko gdy narzędzie generujące obraz z nim współpracuje.

Matka odebrała telefon z numeru córki i usłyszała jej głos oraz żądanie okupu pod groźbą śmierci. Córka była cała i zdrowa, a głos został wygenerowany przez AI z krótkiego nagrania z mediów społecznościowych.

Anthropic przez miesiąc nie mógł udostępniać modelu Claude Fable 5 cudzoziemcom, bo amerykański Departament Handlu potraktował go jak towar strategiczny. Dostęp wraca po tygodniach negocjacji z administracją Trumpa.