Problemy z ochroną danych w branży fotograficznej: udostępnianie danych bez logowania, raport o słabościach i narzędzie do sprawdzania prywatności.
Artykuł porusza problem braku odpowiedniego zabezpieczenia danych osobowych klientów w branży fotograficznej, gdzie powszechne jest udostępnianie zdjęć bez uwierzytelnienia. Analizuje karygodne zachowania, prezentuje raport punktujący słabości usługodawców oraz udostępnia dodatek do przeglądarki pozwalający wykryć naruszenia prywatności.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Problemy z ochroną danych w branży fotograficznej: udostępnianie danych bez logowania, raport o słabościach i narzędzie do sprawdzania prywatności.
Artykuł porusza problem braku odpowiedniego zabezpieczenia danych osobowych klientów w branży fotograficznej, gdzie powszechne jest udostępnianie zdjęć bez uwierzytelnienia. Analizuje karygodne zachowania, prezentuje raport punktujący słabości usługodawców oraz udostępnia dodatek do przeglądarki pozwalający wykryć naruszenia prywatności.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Atak na serwerownie Yandex a wpływ na "rosyjskie boty"? Analiza danych i potencjalnych konsekwencji dla operacji wpływu w internecie.
Artykuł analizuje twierdzenia o spadku aktywności “rosyjskich botów” po ataku na serwerownie Yandex, wskazując na błędną interpretację danych Cloudflare i rozróżnienie między ruchem sieciowym a botami w mediach społecznościowych. Podkreśla brak dowodów na istotny wpływ zniszczenia infrastruktury Yandex na operacje wpływu w sieci, sugerując, że rosyjska dezinformacja będzie nadal obecna.
Źródło: Niebezpiecznik
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Atak na serwerownie Yandex a wpływ na "rosyjskie boty"? Analiza danych i potencjalnych konsekwencji dla operacji wpływu w internecie.
Artykuł analizuje twierdzenia o spadku aktywności “rosyjskich botów” po ataku na serwerownie Yandex, wskazując na błędną interpretację danych Cloudflare i rozróżnienie między ruchem sieciowym a botami w mediach społecznościowych. Podkreśla brak dowodów na istotny wpływ zniszczenia infrastruktury Yandex na operacje wpływu w sieci, sugerując, że rosyjska dezinformacja będzie nadal obecna.
Źródło: Niebezpiecznik
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Sejm przyjął ustawę dającą UKE uprawnienia do blokowania treści w internecie. Czy to oznacza cenzurę i jakie są jej konsekwencje?
Sejm przyjął nowelizację ustawy o świadczeniu usług drogą elektroniczną, która przyznaje Urzędowi Komunikacji Elektronicznej (UKE) uprawnienia do wydawania nakazów blokowania treści i stron internetowych. Mimo że ustawa została poddana pod głosowanie w związku z atakami w szkołach, nie jest bezpośrednią reakcją na te wydarzenia ani wdrożeniem unijnego DSA, które zostało już zaimplementowane w innej nowelizacji. Nowe przepisy wprowadzają pewne procedury dowodowe i przewidują możliwość sprzeciwu do sądu, ale budzą obawy o cenzurę i ingerencję w wolność słowa, ponieważ decyzje opierają się na organie rządowym, a nie wyłącznie sądowym.
Źródło: Niebezpiecznik
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Sejm przyjął ustawę dającą UKE uprawnienia do blokowania treści w internecie. Czy to oznacza cenzurę i jakie są jej konsekwencje?
Sejm przyjął nowelizację ustawy o świadczeniu usług drogą elektroniczną, która przyznaje Urzędowi Komunikacji Elektronicznej (UKE) uprawnienia do wydawania nakazów blokowania treści i stron internetowych. Mimo że ustawa została poddana pod głosowanie w związku z atakami w szkołach, nie jest bezpośrednią reakcją na te wydarzenia ani wdrożeniem unijnego DSA, które zostało już zaimplementowane w innej nowelizacji. Nowe przepisy wprowadzają pewne procedury dowodowe i przewidują możliwość sprzeciwu do sądu, ale budzą obawy o cenzurę i ingerencję w wolność słowa, ponieważ decyzje opierają się na organie rządowym, a nie wyłącznie sądowym.
Źródło: Niebezpiecznik
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
ENEL-MED informuje o kradzieży danych pacjentów po cyberataku. Wyciek danych medycznych i osobowych, zalecenia ostrożności i ochrony.
Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
ENEL-MED informuje o kradzieży danych pacjentów po cyberataku. Wyciek danych medycznych i osobowych, zalecenia ostrożności i ochrony.
Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Dowiedz się, jak wykorzystać AI do ochrony przed atakami, wykrywania włamań i analizy incydentów. Praktyczne szkolenie online.
Artykuł omawia praktyczne szkolenie online dotyczące wykorzystania sztucznej inteligencji (AI) do wzmocnienia obrony firm przed atakami, skuteczniejszego wykrywania włamań oraz analizy incydentów. Szkolenie, prowadzone przez eksperta z 30-letnim doświadczeniem w bezpieczeństwie sieciowym, skupia się na praktycznych laboratoriach łączących modele językowe z systemami SIEM i analizą luk w zabezpieczeniach agentów AI, dedykowane pracownikom SOC, analitykom bezpieczeństwa i pentesterom.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Dowiedz się, jak wykorzystać AI do ochrony przed atakami, wykrywania włamań i analizy incydentów. Praktyczne szkolenie online.
Artykuł omawia praktyczne szkolenie online dotyczące wykorzystania sztucznej inteligencji (AI) do wzmocnienia obrony firm przed atakami, skuteczniejszego wykrywania włamań oraz analizy incydentów. Szkolenie, prowadzone przez eksperta z 30-letnim doświadczeniem w bezpieczeństwie sieciowym, skupia się na praktycznych laboratoriach łączących modele językowe z systemami SIEM i analizą luk w zabezpieczeniach agentów AI, dedykowane pracownikom SOC, analitykom bezpieczeństwa i pentesterom.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Naczelny Sąd Administracyjny: nagrywanie sąsiedniej posesji z maską prywatności to naruszenie RODO. Istotny zasięg kamer.
Naczelny Sąd Administracyjny orzekł, że kierowanie obiektywu kamery na posesję sąsiada jest naruszeniem przepisów RODO, nawet jeśli zastosowano “maskę prywatności” zaczerniającą fragmenty obrazu. Samo objęcie nieruchomości zasięgiem monitoringu, niezależnie od możliwości technicznych zmiany ustawień maski, stanowi przetwarzanie danych osobowych, jeśli kamery mogą potencjalnie rejestrować wizerunek osób.
Źródło: Niebezpiecznik
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Naczelny Sąd Administracyjny: nagrywanie sąsiedniej posesji z maską prywatności to naruszenie RODO. Istotny zasięg kamer.
Naczelny Sąd Administracyjny orzekł, że kierowanie obiektywu kamery na posesję sąsiada jest naruszeniem przepisów RODO, nawet jeśli zastosowano “maskę prywatności” zaczerniającą fragmenty obrazu. Samo objęcie nieruchomości zasięgiem monitoringu, niezależnie od możliwości technicznych zmiany ustawień maski, stanowi przetwarzanie danych osobowych, jeśli kamery mogą potencjalnie rejestrować wizerunek osób.
Źródło: Niebezpiecznik
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Serwis Wakacje.pl zhackowany! Wyciek danych osobowych, w tym paszportowych, ostrzeżenia dla klientów i zalecenia dotyczące bezpieczeństwa.
Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Serwis Wakacje.pl zhackowany! Wyciek danych osobowych, w tym paszportowych, ostrzeżenia dla klientów i zalecenia dotyczące bezpieczeństwa.
Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Bezpieczeństwo druku i skanowania w firmach z wykorzystaniem Zero Trust. "Niewidzialna pieczęć" tożsamości użytkownika.
Artykuł opisuje nowoczesne podejście do bezpieczeństwa drukowania i skanowania w firmach, bazujące na filozofii Zero Trust i tożsamości użytkownika jako “niewidzialnej pieczęci”. Przedstawia procesy druku i skanowania jako potencjalne punkty ryzyka, które można zabezpieczyć poprzez weryfikację tożsamości przy urządzeniu, wykorzystanie chmurowych rozwiązań (jak uniFLOW Online) i integrację z systemami zarządzania tożsamością, minimalizując tym samym powierzchnię ataku i zapewniając kontrolę nad dokumentami.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Bezpieczeństwo druku i skanowania w firmach z wykorzystaniem Zero Trust. "Niewidzialna pieczęć" tożsamości użytkownika.
Artykuł opisuje nowoczesne podejście do bezpieczeństwa drukowania i skanowania w firmach, bazujące na filozofii Zero Trust i tożsamości użytkownika jako “niewidzialnej pieczęci”. Przedstawia procesy druku i skanowania jako potencjalne punkty ryzyka, które można zabezpieczyć poprzez weryfikację tożsamości przy urządzeniu, wykorzystanie chmurowych rozwiązań (jak uniFLOW Online) i integrację z systemami zarządzania tożsamością, minimalizując tym samym powierzchnię ataku i zapewniając kontrolę nad dokumentami.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Kolejny poważny wyciek danych medycznych! 2,5 miliona pacjentów FELG Dent zhakowanych przez grupę "Horus". Skradziono PESEL, historie leczenia i recepty. Zapowiedziano sprzedaż bazy.
Firma FELG Dent, dostawca oprogramowania dla gabinetów stomatologicznych, padła ofiarą ataku grupy hakerów o nazwie “Horus”. Skradziono dane 2,4 miliona pacjentów, w tym PESEL, adresy i historię leczenia, a także informacje o 712 tysiącach pracowników i 1,2 miliona recept. Hakerzy szantażowali firmę, a po otrzymaniu odmowy zapłaty okupu zamierzają sprzedać bazę danych za 100 000 PLN, potwierdzając tym samym skalę incydentu, który może dotyczyć około 10% wszystkich przetwarzanych danych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Kolejny poważny wyciek danych medycznych! 2,5 miliona pacjentów FELG Dent zhakowanych przez grupę "Horus". Skradziono PESEL, historie leczenia i recepty. Zapowiedziano sprzedaż bazy.
Firma FELG Dent, dostawca oprogramowania dla gabinetów stomatologicznych, padła ofiarą ataku grupy hakerów o nazwie “Horus”. Skradziono dane 2,4 miliona pacjentów, w tym PESEL, adresy i historię leczenia, a także informacje o 712 tysiącach pracowników i 1,2 miliona recept. Hakerzy szantażowali firmę, a po otrzymaniu odmowy zapłaty okupu zamierzają sprzedać bazę danych za 100 000 PLN, potwierdzając tym samym skalę incydentu, który może dotyczyć około 10% wszystkich przetwarzanych danych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Firma Fakturownia.pl zhackowana! Wykradziono faktury, dane kontrahentów, rachunki bankowe i dane płatności. Zalecane kroki dla użytkowników.
Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Firma Fakturownia.pl zhackowana! Wykradziono faktury, dane kontrahentów, rachunki bankowe i dane płatności. Zalecane kroki dla użytkowników.
Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Poradnik na YouTube obiecywał boty do handlu kryptowalutami, a okazał się pułapką. Oszukani stracili 2 miliony złotych.
Seria poradników na YouTube obiecywała łatwe tworzenie autonomicznych botów do handlu kryptowalutami za pomocą AI, lecz w rzeczywistości były one zaprojektowane do kradzieży środków. Użytkownicy kopiowali kod, który po uruchomieniu na fałszywej stronie narzędzia Remix, zmieniał się w “drainer” przekierowujący ich kryptowaluty na adresy oszustów, co doprowadziło do strat 274,6 ETH od 224 ofiar.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Poradnik na YouTube obiecywał boty do handlu kryptowalutami, a okazał się pułapką. Oszukani stracili 2 miliony złotych.
Seria poradników na YouTube obiecywała łatwe tworzenie autonomicznych botów do handlu kryptowalutami za pomocą AI, lecz w rzeczywistości były one zaprojektowane do kradzieży środków. Użytkownicy kopiowali kod, który po uruchomieniu na fałszywej stronie narzędzia Remix, zmieniał się w “drainer” przekierowujący ich kryptowaluty na adresy oszustów, co doprowadziło do strat 274,6 ETH od 224 ofiar.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
OpenAI śledzi aktywność użytkowników ChatGPT w sklepach i na innych stronach przez ciasteczka __obi, zbierając potencjalnie poufne dane. Sposoby ochrony.
OpenAI wprowadziło nowy mechanizm reklamowy oparty na ciasteczkach, który pozwala powiązać aktywność użytkownika w Internecie, w tym zakupy i wyszukiwania, z jego kontem ChatGPT. Nowy system śledzenia, działający nawet po wylogowaniu, zbiera dane, w tym potencjalnie poufne informacje z formularzy i treści stron, co rodzi poważne obawy o naruszenie prywatności, choć nie dotyczy użytkowników iPhone’ów z domyślnymi blokadami. Istnieją jednak sposoby na ochronę przed tym trackingiem, takie jak używanie Firefoksa, konfiguracja adblockerów lub blokowanie domen na poziomie DNS, a także zarządzanie ciasteczkami.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
OpenAI śledzi aktywność użytkowników ChatGPT w sklepach i na innych stronach przez ciasteczka __obi, zbierając potencjalnie poufne dane. Sposoby ochrony.
OpenAI wprowadziło nowy mechanizm reklamowy oparty na ciasteczkach, który pozwala powiązać aktywność użytkownika w Internecie, w tym zakupy i wyszukiwania, z jego kontem ChatGPT. Nowy system śledzenia, działający nawet po wylogowaniu, zbiera dane, w tym potencjalnie poufne informacje z formularzy i treści stron, co rodzi poważne obawy o naruszenie prywatności, choć nie dotyczy użytkowników iPhone’ów z domyślnymi blokadami. Istnieją jednak sposoby na ochronę przed tym trackingiem, takie jak używanie Firefoksa, konfiguracja adblockerów lub blokowanie domen na poziomie DNS, a także zarządzanie ciasteczkami.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
AI odczytało tajne depesze sprzed ponad 100 lat. Poznaj, jak to się stało i dlaczego to nie jest "złamaniem kodu".
Model GPT-6 Astra odczytał dwa niemieckie melduneki radiowe z 1918 roku, które pozostawały nierozszyfrowane przez ponad stulecie. Sukces nie polegał na przełomowym złamaniu kodu, lecz na przetestowaniu znanych kluczy w nietypowych kontekstach – w pierwszym przypadku poprzez wcześniejsze użycie klucza, w drugim przez iteracyjne dopasowywanie brakujących znaków z wykorzystaniem zewnętrznych danych historycznych. Jest to przykład przydatnego wykorzystania narzędzia AI, a nie dowód istnienia AGI.
Źródło: Niebezpiecznik
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
AI odczytało tajne depesze sprzed ponad 100 lat. Poznaj, jak to się stało i dlaczego to nie jest "złamaniem kodu".
Model GPT-6 Astra odczytał dwa niemieckie melduneki radiowe z 1918 roku, które pozostawały nierozszyfrowane przez ponad stulecie. Sukces nie polegał na przełomowym złamaniu kodu, lecz na przetestowaniu znanych kluczy w nietypowych kontekstach – w pierwszym przypadku poprzez wcześniejsze użycie klucza, w drugim przez iteracyjne dopasowywanie brakujących znaków z wykorzystaniem zewnętrznych danych historycznych. Jest to przykład przydatnego wykorzystania narzędzia AI, a nie dowód istnienia AGI.
Źródło: Niebezpiecznik
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Irańskie ataki na centra danych AWS spowodowały bezpowrotną utratę danych klientów Amazon. Ujawniono fizyczną wrażliwość "chmury" i wpływ lokalnych przepisów.
Amazon przyznał, że irańskie ataki dronów i rakiet na centra danych AWS w Bahrajnie i Zjednoczonych Emiratach Arabskich doprowadziły do bezpowrotnej utraty danych klientów, co przekroczyło granice odporności usług regionalnych i multi-AZ. Pomimo znaczących rekompensat i prób migracji, przepisy o lokalizacji danych oraz brak zgody na replikację poza regionem, utrudniły przywrócenie danych i ujawniły fizyczną wrażliwość “chmury”.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Irańskie ataki na centra danych AWS spowodowały bezpowrotną utratę danych klientów Amazon. Ujawniono fizyczną wrażliwość "chmury" i wpływ lokalnych przepisów.
Amazon przyznał, że irańskie ataki dronów i rakiet na centra danych AWS w Bahrajnie i Zjednoczonych Emiratach Arabskich doprowadziły do bezpowrotnej utraty danych klientów, co przekroczyło granice odporności usług regionalnych i multi-AZ. Pomimo znaczących rekompensat i prób migracji, przepisy o lokalizacji danych oraz brak zgody na replikację poza regionem, utrudniły przywrócenie danych i ujawniły fizyczną wrażliwość “chmury”.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Revolut przekazał dane klientów oszustom podszywającym się pod agencję rządową. Wyciek dotyczy również Polaków. Znamy szczegóły skradzionych informacji.
Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Revolut przekazał dane klientów oszustom podszywającym się pod agencję rządową. Wyciek dotyczy również Polaków. Znamy szczegóły skradzionych informacji.
Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
AI w telefonie: Gemini zastępuje Asystenta Google. Sprawdź, co widzi AI i jak ograniczyć jej dostęp do Twoich danych na Androidzie i iPhone.
Artykuł informuje o nadchodzącej zmianie w Asystencie Google na Androidzie, który zostanie zastąpiony przez Gemini, oferujące szerszy dostęp do danych użytkownika. Podczas transmisji na żywo omówione zostaną możliwości i zagrożenia związane z AI w telefonach, różnice między Androidem a iOS, a także sposoby ograniczania dostępu AI, zarówno dla indywidualnych użytkowników, jak i w organizacjach korzystających z systemów MDM.
Źródło: Niebezpiecznik
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
AI w telefonie: Gemini zastępuje Asystenta Google. Sprawdź, co widzi AI i jak ograniczyć jej dostęp do Twoich danych na Androidzie i iPhone.
Artykuł informuje o nadchodzącej zmianie w Asystencie Google na Androidzie, który zostanie zastąpiony przez Gemini, oferujące szerszy dostęp do danych użytkownika. Podczas transmisji na żywo omówione zostaną możliwości i zagrożenia związane z AI w telefonach, różnice między Androidem a iOS, a także sposoby ograniczania dostępu AI, zarówno dla indywidualnych użytkowników, jak i w organizacjach korzystających z systemów MDM.
Źródło: Niebezpiecznik
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Odkryto metody namierzania lokalizacji telefonów za pomocą niewidzialnych SMS-ów i protokołów SS7/Diameter, z wykorzystaniem polskiego operatora. Dowiedz się, jak działają ataki i jak się chronić.
Citizen Lab ujawniło dwie długoterminowe kampanie nieautoryzowanego namierzania lokalizacji telefonów komórkowych, wykorzystujące protokoły SS7 i Diameter oraz podszywające się pod operatorów, w tym polskiego Plusa. Ataki te obejmowały wysyłanie niewidzialnych SMS-ów z poleceniami dla kart SIM, co umożliwiło identyfikację ponad 16 000 prób lokalizacji, choć nie oznaczało to zhakowania telefonów. Atakujący wykorzystywali zaufanie między operatorami, podszywając się pod legalne podmioty, co pozwalało na uzyskanie identyfikatora stacji bazowej, do której zalogowany był telefon.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto metody namierzania lokalizacji telefonów za pomocą niewidzialnych SMS-ów i protokołów SS7/Diameter, z wykorzystaniem polskiego operatora. Dowiedz się, jak działają ataki i jak się chronić.
Citizen Lab ujawniło dwie długoterminowe kampanie nieautoryzowanego namierzania lokalizacji telefonów komórkowych, wykorzystujące protokoły SS7 i Diameter oraz podszywające się pod operatorów, w tym polskiego Plusa. Ataki te obejmowały wysyłanie niewidzialnych SMS-ów z poleceniami dla kart SIM, co umożliwiło identyfikację ponad 16 000 prób lokalizacji, choć nie oznaczało to zhakowania telefonów. Atakujący wykorzystywali zaufanie między operatorami, podszywając się pod legalne podmioty, co pozwalało na uzyskanie identyfikatora stacji bazowej, do której zalogowany był telefon.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ostrzeżenie przed fałszywymi ofertami pobrania GTA 6. Wskazówki, jak chronić się przed oszustami i zainfekowanym oprogramowaniem.
W związku z niedawnym szantażem Rockstara przez grupę CyberLeek, w internecie pojawiły się fałszywe oferty pobrania gry GTA 6, które w rzeczywistości są podstępem mającym na celu infekowanie systemów użytkowników. Prawdziwi hakerzy udostępnili jedynie fragmenty gry i map, a nie instalatory, podczas gdy oszuści wykorzystują nadzieję graczy do dystrybucji złośliwego oprogramowania. Zaleca się ostrożność i natychmiastowe działania zabezpieczające w przypadku pobrania podejrzanych plików, w tym zmianę haseł i skanowanie systemów.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)