Mandiant zbadał pół miliona godzin incydentów z 2025 r. Czas od włamania do przekazania backdoora: 22 sekundy (kiedyś 8 godzin). AI nie jest głównym zagrożeniem wciąż górą błędy ludzkie. Rośnie vishing przez Teamsy, spada klasyczny phishing e-mail.

Jeśli macie iPhona lub iPada to NATYCHMIAST upewnijcie się, że wgraliście im najnowszą aktualizację, bo: ktoś właśnie całemu światu upublicznił kod groźnego ataku. Groźnego i bardzo, bardzo łatwego do przeprowadzenia.

Zidentyfikowano próbę ataku hakerskiego na serwery Narodowego Centrum Badań Jądrowych. Działania hakerów zostały udaremnione, wszystkie procedury zadziałały. NCBJ jest w bieżącej koordynacji ze służbami państwa, w tym NASK oraz Ministerstwem Energii.

Orca Security odkrylo, ze ukryte instrukcje w komentarzach HTML w opisie issue na GitHubie moga przejac repozytorium przez Copilota. Atak wyciaga tokeny autoryzacyjne przez symlinki i automatyczne pobieranie schematow JSON.

Strona gminy Długołęka padła ofiarą ataku. Podrobiona CAPTCHA z logiem Cloudflare kopiuje złośliwy kod do schowka i zachęca do uruchomienia go przez Win+R. Sprawa zgłoszona do CERT Polska.

Funkcjonariusze CBZC zatrzymali siedmiu nieletnich, którzy atakowali popularne serwisy internetowe. Mają od 12 do 16 lat. Nastolatkowie wykorzystywali specjalne narzędzia i oprogramowanie, aby zakłócać działanie popularnych serwisów internetowych.

Mówimy o tym, jak wielkie firmy zarabiają na oszustwach, jak służby mogą włamać się na twój telefon, jak można przejąć kontrolę nad agentem AI jednym zdaniem, dlaczego sztuczna inteligencja rozumie, że jest testowana, jak walczyć z dezinformacją i innych. Zapraszam!

Hakerzy zaatakowali część infrastruktury IT Uniwersytetu Warszawskiego. "Dotychczasowe ustalenia nie wskazują, że cyberprzestępcy uzyskali dostęp do danych osobowych z zasobów uczelni" - poinformował minister cyfryzacji Krzysztof Gawkowski.

Jak można uruchomić złośliwe oprogramowanie klikając w link w notatniku. Czyli dlaczego pliki markdown mogą być niebezpieczne. Opis błędu CVE-2026-20841.