new-object
OLX zostało shackowane? Poprzez reklamy?

Mam IOS. Nie mam proflu VPN, ani nic z tych rzeczy. DNS ustawiony na defaultowy od Orange.

Przeglądarka Brave. Brave nie ma dodatków na IOS.

I
  • Najlepsze
  • Wszystkie komentarze
new-object
new-object Autor
2
I JAK DBAĆ O BEZPIECZEŃSTWO, jak OLX mnie potrafi przekierować na phishing? Teraz przekierowało mnie na stronę scamu, a co jeśli mnie przekieruje na stronę w 100% podobną do OLX? przecież nie monitoruje na komórce cały czas adresu URL. A co to za problem zrobić teraz za pomocą AI stronę w 100% wyglądającą jak olx?
new-object
new-object Autor
1
@Jest-nas-2-miliony: ejejejej @niebezpiecznik-pl , pomóc jakoś?

Bo nie mogę sobie wyobrazić że ja jestem "brudny" . Mam co prawda NordVPN, ale jest wyłączony kompletnie. Brave dla IOS - brak dodatków. Nie rozumiem ewentualnego wektora ataku niż jakiś dziwny JS kod na strone olx'a co mnie przekierowuje. Bo jedyne co może być odpowiedzialne za takie zachowanie to albo Brave albo OLX. Brave - jak? OLX i reklamy - jak najbardziej
niebezpiecznik-pl
Jak można zhackować i ogłupić Twojego agenta AI? Albo czyjegoś bota AI, którym ktoś kradnie treści z Twojej strony www? Oto lista kilku ataków zebranych przez ekspertów z Google: https://niebezpiecznik.pl/post/ataki-na-agenty-ai-boty-ai-scrapery-ai/

Czy stosujecie "pułapki na AI" na swoich stronach? A może w inny sposób wpływacie na zachowanie wizytujących Was AI?

#niebezpiecznik #bezpieczenstwo #security #hacking #sztucznainteligencja
  • Najlepsze
  • Wszystkie komentarze
newseo
Może nie tyle pułapki, co drogowskazy dla modeli językowych w postaci llms.txt. Dobrze zbudowany plik pozwala AI szybko czytać najważniejsze elementy na stronie mojej czy klienta i na tej podstawie formułuje odpowiedź dla osoby zadającej pytanie czatowi o usługi, produkty itd.
scriptkitty
  • Najlepsze
  • Wszystkie komentarze
MonsieurLaBoule
@scriptkitty: grubo
MonsieurLaBoule
@NadiaSanEscobar: ukradli z githuba, jak zostawiasz nieprzypięty rower pod sklepem i kto go sobie weźmie to też jest kradzież
niebezpiecznik-pl
🚨 Uwaga programiści! Bardzo poważny atak na popularną paczkę npm axios (pobieraną aż 100 milionów razy tygodniowo!). Spora szansa, że też ją macie w projekcie. Ktoś sprytnie wstrzyknął złośliwy kod do axios. Tu opisujemy jak sprawdzić, czy oberwaliście: https://niebezpiecznik.pl/post/powazny-atak-programistow-popularna-biblioteka-axios-byla-zainfekowana/

...i jak posprzątać po ataku.

Przekażcie rady znajomym programistom Node i każdemu kto przez noc lub nad ranem instalował jakiś soft mający tę paczkę w zależnościach. 🫡

#niebezpiecznik #bezpieczenstwo
niebezpiecznik-pl
Jak nie dać się zhackować? Zobacz nasz 3 godzinny wykład, z którym po raz 6 ruszamy w trasę po 🇵🇱 Polsce. Będziemy w:
🔶 Krakowie (9 kwietnia, 17:30)
🔶 Warszawie (16 kwietnia, 17:30)
🔶 Wrocławiu (11 czerwca, 17:30)

Zapisy tutaj: https://bilety.niebezpiecznik.pl
niebezpiecznik-pl
🚨 Baaaardzo gruby atak na 500 tysięcy programistów Pythona! Co sie stało?
❌ wstrzyknięto złośliwy kod do popularnej biblioteki do pracy z LLM-ami (LiteLLM)
❌ kod ukryto jako Python Startup Hooks więc nawet jeśli nie uruchomiłeś projektu z tą biblioteką mogłeś zostać zhackowany

Opisujemy całość ataku i to co teraz trzeba zrobić tutaj:
https://niebezpiecznik.pl/post/litellm-pypi-python-hack/
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Dobry atak na programistów!
✅ Odpalili AI które chodzi po GitHubie
✅ AI wrzucało pull requesty do projektów z CI/CD GitHub Actions
✅ Efekty? AI znalazło 5 kreatywnych technik ataku i wrzuciło złośliwy kod w repozytoria Microsoftu

Opisujemy szczegóły: https://niebezpiecznik.pl/post/bot-ai-przez-tydzien-hackowal-projekty-na-githubie-i-zhackowal/
niebezpiecznik-pl
Googlowy zespół specjalny od obsługi incydentów, czyli Mandiant, wypuścił raport podsumowujący 2025 w kontekście ataków i technik nie tylko rządowych hakerów ale także pomniejszych grup cyberłajdaków. To ponad 100 stron mięsa, z którymi każdy admin i bezpiecznik powinien się zapoznać.

Jest nie tylko o zmianach w podejściu atakujących (czego już nie robią, co robić zaczęli chętniej). Są też rady, jak się zabezpieczyć.

Najciekawsze wnioski streszczamy tu:
https://niebezpiecznik.pl/post/to-nie-ai-jest-najwiekszym-zagrozeniem-czyli-raport-opisujacy-incydenty-z-2025-roku/
PiersiowkaPelnaZiol
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
🚨 Uwaga posiadacze iPhonów i iPadów. NATYCHMIAST wgrajcie sobie iOS 26, jeśli go jeszcze nie macie. Właśnie udostępniono łatwy w użyciu kod ataku. Wystarczy, że ofiara wejdzie na stronę www i jej dane są wykradane. Szczegóły:
https://niebezpiecznik.pl/post/darksword-iphone-ios-exploit/

PS. Pomaga też Lockdown. #niebezpiecznik #cybersecurity #cyberbezpieczenstwo #security #hacking #bezpieczenstwo
grand_khavatari
no co za fiut niemyty mnie próbuje okraść #linux #vps #security
z francji

185.177.72.60 - - [22/Mar/2026:22:15:35 +0000] "GET /.env.backup HTTP/1.1" 404 19 "-" "-" 559 "-" "-" 0ms
185.177.72.60 - - [22/Mar/2026:22:15:35 +0000] "GET /.env.old HTTP/1.1" 404 19 "-" "-" 560 "-" "-" 0ms
185.177.72.60 - - [22/Mar/2026:22:15:35 +0000] "GET /.env.save HTTP/1.1" 404 19 "-" "-" 561 "-" "-" 0ms
  • Najlepsze
  • Wszystkie komentarze
ihatepink
ahoj! szukam jakiegoś sensownego setupu alarm + kamera, raczej budżetowo, ale żeby to miało ręce i nogi jeśli chodzi o bezpieczeństwo

sam czujnik + alarm on/off średnio ma sens (każdy może wyłączyć xD) myślałam o czymś w stylu: tuya (albo inne czujniki) + home assistant + raspberry pi + jakaś zewnętrzna syrena

Z kamerami podobna historia, wrzucanie SD do kamerki trochę słabo secure, a za chmurę nie chce płacić, wolałabym postawić coś lokalnie (｡
  • Najlepsze
  • Wszystkie komentarze
MakeLifeGreatAgain
MakeLifeGreatAgain

Powiązane tagi