Wywiad z Jake Laperruque, skrót najciekawszych kwestii. Firmy odczytujące tablice rejestracyjne i filtrujące ruch pojazdów i ludzi, sprzedaż i agregacja danych, służby kupujące te info zamiast wnioskowania o nakaz sądowy. Przykłady używania urządzeń konsumenckich do monitoringu w sąsiedztwie.

Historyczny moment dla prywatności w UE. Pod naciskiem aktu DMA 2.0 Microsoft odblokował możliwość usunięcia Edge i Binga z Windows 11. Apple otwiera NFC dla zewnętrznych płatności. Zobacz, jak nowe przepisy czyścisz Twój komputer i telefon z narzuconych usług i szpiegującej telemetrii.

Ciekawy materiał ukazujący w sposób horyzontalny problem bulletproof hostingu.

Wydaje Ci się, że Twój stary, zakurzony komputer z procesorem sprzed dekady jest bezwartościowy? Dla złodzieja nasza tożsamość i prywatne informacje są bezcenne.

To próba odpowiedzi na rosnącą rolę AI w atakach typu zero-day oraz konieczność automatyzacji żmudnych procesów rozpoznania (reconnaissance).

Komisja Europejska potwierdziła w piątek cyberatak, do którego doszło 24 marca 2026 roku, na jej infrastrukturę chmurową. Wstępne ustalenia wskazują, że z witryn hostowanych na platformie Europa.eu skradziono dane. Instytucja twierdzi, że jej wewnętrzne systemy nie zostały naruszone.

Witam w 310 odcinku podcastu "Porozmawiajmy o IT", w którym rozmawiamy o tym jak umiejętności miękkie pozwalają stać się

Obecne systemy bezpieczeństwa AI to głównie reaktywne filtry i czarne listy. Projekt ADRION 369 przesuwa ten paradygmat w stronę intuicji matematycznej i 162-wymiarowej przestrzeni decyzji. Zobacz, jak model EBDI i kryptograficzny Genesis Record mają stworzyć bezpieczną autonomię agentową. Większo

Anthropic puścił swojego Claude Opus 4.6 na kod Firefoksa. W dwa tygodnie AI znalazł 22 CVE (14 wysokiego ryzyka) + 90 innych bugów, których tradycyjny fuzzing nie wyłapał. Wszystkie załatane przed Firefox 148. AI jako audytor bezpieczeństwa to przyszłość.

Atakujący wpisał prompt injection w tytuł GitHub Issue. AI triage bot wykonał ukryte instrukcje, zatruwając cache GitHub Actions, kradnąc tokeny NPM i publikując złośliwą wersję Cline. 4000 deweloperów dostało agenta AI z pełnym dostępem do systemu - bez ich zgody.

Pracownik Wikimedia testując API załadował losowe skrypty na swoje konto z wysokimi uprawnieniami. Jeden okazał się robakiem z 2024r. - replikował się przez konta adminów, usuwał artykuły i wstawiał gigantyczne obrazki. Wszystkie wiki przeszły w tryb read-only.

Skoordynowany atak na polską energetykę w grudniu 2025. Grupa powiązana z rosyjskim FSB uderzyła w 30+ farm wiatrowych i elektrociepłownię przez podatne urządzenia FortiGate. Domyślne hasła, kasowanie firmware, wipery. CERT Polska szczegółowo opisuje jak to przebiegło.