Jeśli macie iPhona lub iPada to NATYCHMIAST upewnijcie się, że wgraliście im najnowszą aktualizację, bo: ktoś właśnie całemu światu upublicznił kod groźnego ataku. Groźnego i bardzo, bardzo łatwego do przeprowadzenia.

Opcja instalowania aplikacji z nieznanych źródeł będzie możliwa do włączenia, ale tylko w opcjach deweloperskich systemu Android. Zmiany zostaną wprowadzone w życie we wrześniu 2026 roku. Początkowo tylko w Brazylii, Singapurze, Indonezji oraz Tajlandii, gdzie dochodzi do największej liczby oszustw.

Autonomiczny agent AI używany wewnętrznie w Meta spowodował poważny incydent bezpieczeństwa. Przez blisko dwie godziny nieuprawnieni pracownicy mieli dostęp do wrażliwych danych firmy i użytkowników.

Podczas przesłuchania w Senackiej Komisji dyrektor FBI potwierdził, że biuro kupuje dane lokalizacyjne Amerykanów od prywatnych brokerów danych, omijając wymóg nakazu sądowego. Odmówił zobowiązania do zaprzestania praktyki.

Błąd umożliwiał złośliwemu rozszerzeniu nawet z podstawowymi uprawnieniami przejęcie kontroli nad panelem asystenta AI i wykonanie działań z poziomu uprzywilejowanego komponentu przeglądarki.

Gen. dyw. Karol Molenda został wybrany przez Komitet Wojskowy NATO na stanowisko Cyber Champion - strategicznego doradcy dowódcy NATO ds. transformacji w obszarze cyberbezpieczeństwa.

Orca Security odkrylo, ze ukryte instrukcje w komentarzach HTML w opisie issue na GitHubie moga przejac repozytorium przez Copilota. Atak wyciaga tokeny autoryzacyjne przez symlinki i automatyczne pobieranie schematow JSON.

Szpital Wojewódzki w Szczecinie padł ofiarą ataku cyberprzestępców, którzy w nocy z soboty na niedzielę (7/8 marca) zainfekowali system informatyczny placówki, szyfrując część danych i blokując do nich dostęp.

Oszuści wysłali po odbiór pieniędzy babkę jeżdżącą Uberem. Przez telefon grozili mu wręcz śmiercią jeśli nie wyda pieniędzy. Ten przygotował się z bronią na ich przyjazd. Niestety skazany za zabójstwo a oszuści niezidentyfikowani do dziś.

Atakujący wpisał prompt injection w tytuł GitHub Issue. AI triage bot wykonał ukryte instrukcje, zatruwając cache GitHub Actions, kradnąc tokeny NPM i publikując złośliwą wersję Cline. 4000 deweloperów dostało agenta AI z pełnym dostępem do systemu - bez ich zgody.

Pracownik Wikimedia testując API załadował losowe skrypty na swoje konto z wysokimi uprawnieniami. Jeden okazał się robakiem z 2024r. - replikował się przez konta adminów, usuwał artykuły i wstawiał gigantyczne obrazki. Wszystkie wiki przeszły w tryb read-only.

Mikroczip pod skórą? Być może ułatwi życie, być może też ułatwi pracę. Co ma zrobić pracownik, jeśli pracodawca będzie obowiązkowo wymagać zaczipowania? Choć perspektywa ta wygląda jak dystopijny koszmar, to stan Waszyngton już chce jej zapobiec. A co z innymi stanami? Co z Europą?