Atakujący wykorzystują domeny wymyślone przez AI (phantom squatting) do phishingu i dystrybucji malware, wykorzystując zaufanie do generowanych przez modele linków.
Atakujący wykorzystują nowe zjawisko zwane ‘phantom squatting’, rejestrując domeny wymyślone przez modele językowe (LLM), a następnie hostując na nich strony phishingowe. Modele AI często generują nieistniejące adresy web, które po zarejestrowaniu przez atakujących stają się zaufanymi punktami docelowymi dla nieświadomych użytkowników, gdyż nowe domeny nie posiadają jeszcze negatywnej reputacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Prokuratura Krajowa wniosła akt oskarżenia przeciwko Patrykowi M., ps. "Wielki Bu", zarzucając mu m.in. udział w grupie przestępczej i obrót narkotykami.
Prokuratura Krajowa skierowała do Sądu Okręgowego w Gdańsku akt oskarżenia przeciwko Patrykowi M., ps. “Wielki Bu”, któremu zarzuca się sześć przestępstw, w tym udział w zorganizowanej grupie przestępczej, obrót narkotykami i kradzież samochodu. Jak skomentował szef MSWiA Marcin Kierwiński, jest to przykład skutecznych działań CBŚP we współpracy z prokuraturą i partnerami zagranicznymi.
Źródło: Polsat News
Kategoria: Prawo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Koniec programu CPN oznacza powrót VAT do 23 proc. i samodzielne ustalanie cen przez stacje paliw, co skutkuje gwałtownymi podwyżkami cen paliw.
Od środy przestał obowiązywać rządowy program Ceny Paliw Niżej (CPN), co skutkuje powrotem stawki VAT na paliwa z 8 do 23 proc. i umożliwia stacjom paliw samodzielne ustalanie cen, co już doprowadziło do znaczących podwyżek o około 83 grosze za litr benzyny 95 i oleju napędowego, wpływając na miesięczne koszty tankowania.
Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Anthropic przywraca dostęp do Claude Fable 5 po zniesieniu przez USA kontroli eksportowych. Nowe zabezpieczenia blokują jailbreaki.
Po tym, jak Departament Handlu USA zniósł kontrolę eksportową na modele AI Fable 5 i Mythos 5, Anthropic ponownie udostępnił Fable 5 na całym świecie na platformach Claude.ai, Claude Platform, Claude Code i Claude Cowork. Zniesienie restrykcji nastąpiło po tym, jak Anthropic wprowadził nowy filtr bezpieczeństwa, który skutecznie blokuje techniki jailbreakingu, zapewniając bezpieczniejsze użytkowanie modelu, choć z potencjalnym wzrostem fałszywych alarmów w przypadku normalnego kodowania.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Amnesty International oskarża RSF o zbrodnie przeciwko ludzkości i czystki etniczne w el-Fasher w Sudanie. Raport dokumentuje morderstwa, gwałty i ataki na dzieci.
Raport Amnesty International oskarża sudańskie Siły Szybkiego Wsparcia (RSF) o popełnienie zbrodni przeciwko ludzkości, w tym morderstw, gwałtów, tortur i czystek etnicznych podczas oblężenia i zdobycia miasta el-Fasher w Darfurze w zeszłym roku. Organizacja zebrała dowody wskazujące na celowe ataki na ludność cywilną, w tym dzieci, a także na wykorzystywanie przemocy seksualnej jako broni wojennej. Amnesty podkreśla potrzebę pociągnięcia winnych do odpowiedzialności i wzywa do natychmiastowego zawieszenia broni oraz rozmieszczenia międzynarodowych sił chroniących ludność cywilną.
Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Gwałtowne burze wyrządziły szkody w Polsce. IMGW ostrzega przed dalszymi niebezpiecznymi zjawiskami. Sprawdź gdzie spodziewać się zagrożenia.
Gwałtowne burze i silny wiatr spowodowały znaczne zniszczenia w Polsce, szczególnie we Wschowie, gdzie strażacy interweniowali kilkadziesiąt razy z powodu powalonych drzew, uszkodzonych dachów i przerw w dostawie prądu. IMGW ostrzega przed kolejną falą ekstremalnych zjawisk pogodowych w większości województw, wydając alerty o różnym stopniu zagrożenia.
Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Losy przyszłorocznej pomocy dla Ukrainy niepewne - Włochy blokują dalsze wsparcie. Dyskusje w NATO trwają.
Losy przyszłorocznej pomocy dla Ukrainy są niepewne, ponieważ Włochy zgłosiły zastrzeżenia do drugiej części dokumentu o wsparciu wojskowym dla Kijowa, dotyczącej finansowania w 2027 roku. Temat ma być omawiany na kolejnej rundzie dyskusji ambasadorów przy NATO, pomimo wcześniejszych zobowiązań do zapewnienia pakietu wsparcia o wartości 70 miliardów euro rocznie.
Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Szefowa MEN Barbara Nowacka o sytuacji nauczycieli: prawie połowa w drugim progu podatkowym, potrzebne podwyżki i zmiany w podatkach. Zapowiada walkę o środki.
Minister edukacji Barbara Nowacka poinformowała, że prawie połowa polskich nauczycieli znajduje się obecnie w drugim progu podatkowym, co w połączeniu z niewystarczającymi podwyżkami pensji budzi frustrację w środowisku. Szefowa resortu zapowiedziała zabieganie o kolejne podwyżki oraz zmiany w systemie podatkowym, takie jak modyfikacja progów podatkowych lub kwoty wolnej, aby poprawić sytuację finansową tej grupy zawodowej.
Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐ (5/10)
Trzylatek Klieber Morán został uratowany sześć dni po trzęsieniu ziemi w Wenezueli. Wydarzenie daje nadzieję w obliczu kryzysu humanitarnego i rosnącej liczby ofiar.
Sześć dni po niszczycielskich trzęsieniach ziemi w Wenezueli, rumuński zespół ratowniczy wydobył spod gruzów żywego trzylatka. Chłopiec, Klieber Morán, został odnaleziony w stanie La Guaira i mimo upływu czasu od katastrofy, jego stan jest dobry i został przewieziony do szpitala w Caracas. Wydarzenie to daje promyk nadziei, podczas gdy tysiące ludzi pilnie potrzebuje żywności i schronienia, a liczba ofiar śmiertelnych przekroczyła 1900.
Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Atak na Azure CLI wykorzystujący ROPC zdołał ominąć MFA i skompromitować dziesiątki kont. Eksperci wskazują na luki w konfiguracji polityk dostępu.
Badacze ds. cyberbezpieczeństwa ostrzegają przed trwającym, zautomatyzowanym atakiem typu password spray wymierzonym w interfejs Azure CLI firmy Microsoft, który zdołał skompromitować co najmniej 78 kont w 64 organizacjach. Atak, przeprowadzony z wykorzystaniem przestarzałego przepływu OAuth ROPC (Resource Owner Password Credentials), pozwolił obejść polityki warunkowego dostępu i uwierzytelniania wieloskładnikowego (MFA), nawet w organizacjach, które je posiadały. Szacuje się, że przeprowadzono ponad 81 milionów prób logowania, co podkreśla potrzebę właściwej konfiguracji polityk dostępu i stosowania nowszych protokołów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)