Tags

147 stron

Ochrona Danych

Rosnące zagrożenie AI dla bezpieczeństwa opieki zdrowotnej

AI staje się coraz większym zagrożeniem dla bezpieczeństwa w opiece zdrowotnej, od cyberataków po rozwój broni biologicznej. Konieczne są nowe zabezpieczenia i regulacje.

Rozwój sztucznej inteligencji (AI) niesie ze sobą nowe, poważne zagrożenia dla bezpieczeństwa w sektorze opieki zdrowotnej, obejmujące zaawansowane cyberataki, wycieki danych spowodowane użyciem nieuregulowanych narzędzi oraz manipulację modelami poprzez ataki typu “prompt injection”. AI może przyspieszyć generowanie exploitów, ale również jest kluczowa w analizie danych do wykrywania zagrożeń. Sektor medyczny, przechowujący wrażliwe dane, jest szczególnie narażony na ataki, co podkreślają liczne incydenty naruszeń danych. Konieczne jest wprowadzenie ram prawnych uwzględniających mechanizmy kontroli, w tym “kill switch”, oraz strategii prewencyjnych opartych na bezpieczeństwie od projektu, aby chronić pacjentów i zapewnić ciągłość opieki. Jednocześnie AI stwarza ryzyko wykorzystania do projektowania biologicznych zagrożeń, co wymaga czujności i reakcji wyprzedzającej.

Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosnące zagrożenie AI dla bezpieczeństwa opieki zdrowotnej

AI staje się coraz większym zagrożeniem dla bezpieczeństwa w opiece zdrowotnej, od cyberataków po rozwój broni biologicznej. Konieczne są nowe zabezpieczenia i regulacje.

Rozwój sztucznej inteligencji (AI) niesie ze sobą nowe, poważne zagrożenia dla bezpieczeństwa w sektorze opieki zdrowotnej, obejmujące zaawansowane cyberataki, wycieki danych spowodowane użyciem nieuregulowanych narzędzi oraz manipulację modelami poprzez ataki typu “prompt injection”. AI może przyspieszyć generowanie exploitów, ale również jest kluczowa w analizie danych do wykrywania zagrożeń. Sektor medyczny, przechowujący wrażliwe dane, jest szczególnie narażony na ataki, co podkreślają liczne incydenty naruszeń danych. Konieczne jest wprowadzenie ram prawnych uwzględniających mechanizmy kontroli, w tym “kill switch”, oraz strategii prewencyjnych opartych na bezpieczeństwie od projektu, aby chronić pacjentów i zapewnić ciągłość opieki. Jednocześnie AI stwarza ryzyko wykorzystania do projektowania biologicznych zagrożeń, co wymaga czujności i reakcji wyprzedzającej.

Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Turyści owijają paszporty folią aluminiową. Eksperci odradzają ten sposób ochrony danych.

Eksperci odradzają owijanie paszportów folią aluminiową. Ten sposób ochrony danych może prowadzić do komplikacji i uszkodzenia dokumentu.

Podróżni stosują folię aluminiową do owijania paszportów biometrycznych, wierząc, że zapobiegnie ona nieautoryzowanemu odczytowi danych z chipa. Specjaliści jednak studzą te obawy, wskazując, że taki odczyt jest trudny do przeprowadzenia i że folia może powodować komplikacje, takie jak wydłużenie kontroli granicznej czy nawet uszkodzenie dokumentu, co może skutkować jego unieważnieniem.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐ (3/10)

Turyści owijają paszporty folią aluminiową. Eksperci odradzają ten sposób ochrony danych.

Eksperci odradzają owijanie paszportów folią aluminiową. Ten sposób ochrony danych może prowadzić do komplikacji i uszkodzenia dokumentu.

Podróżni stosują folię aluminiową do owijania paszportów biometrycznych, wierząc, że zapobiegnie ona nieautoryzowanemu odczytowi danych z chipa. Specjaliści jednak studzą te obawy, wskazując, że taki odczyt jest trudny do przeprowadzenia i że folia może powodować komplikacje, takie jak wydłużenie kontroli granicznej czy nawet uszkodzenie dokumentu, co może skutkować jego unieważnieniem.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐ (3/10)

Sąd Najwyższy USA pozwala administracji Trumpa na używanie kontrowersyjnej bazy danych do sprawdzania obywatelstwa wyborców

Sąd Najwyższy USA pozwolił administracji Trumpa na używanie kontrowersyjnej bazy danych do sprawdzania obywatelstwa wyborców, mimo obaw o naruszenie prywatności.

Sąd Najwyższy Stanów Zjednoczonych uchylił ograniczenia dotyczące korzystania przez administrację Trumpa z federalnej bazy danych zawierającej informacje o obywatelstwie, co budzi obawy o błędne usuwanie obywateli z list wyborczych. Mimo opinii sędziów liberalnych i krytyków wskazujących na naruszenie prywatności, konserwatywna większość uznała, że ustawa o rejestracji wyborców ogranicza możliwość masowych czystek tuż przed wyborami, pozwalając jednocześnie na weryfikację indywidualnych wyborców.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Sąd Najwyższy USA pozwala administracji Trumpa na używanie kontrowersyjnej bazy danych do sprawdzania obywatelstwa wyborców

Sąd Najwyższy USA pozwolił administracji Trumpa na używanie kontrowersyjnej bazy danych do sprawdzania obywatelstwa wyborców, mimo obaw o naruszenie prywatności.

Sąd Najwyższy Stanów Zjednoczonych uchylił ograniczenia dotyczące korzystania przez administrację Trumpa z federalnej bazy danych zawierającej informacje o obywatelstwie, co budzi obawy o błędne usuwanie obywateli z list wyborczych. Mimo opinii sędziów liberalnych i krytyków wskazujących na naruszenie prywatności, konserwatywna większość uznała, że ustawa o rejestracji wyborców ogranicza możliwość masowych czystek tuż przed wyborami, pozwalając jednocześnie na weryfikację indywidualnych wyborców.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google ukarane grzywną 403 mln euro za naruszenia RODO dotyczące danych lokalizacyjnych

Google ukarane 403 mln euro za naruszenia RODO w zakresie danych lokalizacyjnych. Irlandzki organ nakazał dostosowanie praktyk w ciągu 6 miesięcy.

Irlandzki organ nadzorczy nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie unijnego RODO w sposobie przetwarzania danych lokalizacyjnych użytkowników przez trzy kluczowe funkcje: Aktywność w sieci i aplikacjach, Historia lokalizacji oraz Dokładność lokalizacji, w okresie od maja 2018 do lutego 2020 roku. Google zostało zobowiązane do dostosowania przetwarzania danych do prawa w ciągu 6 miesięcy, a kara stanie się prawomocna po potwierdzeniu przez irlandzki sąd, choć firma ma prawo do odwołania.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ukarane grzywną 403 mln euro za naruszenia RODO dotyczące danych lokalizacyjnych

Google ukarane 403 mln euro za naruszenia RODO w zakresie danych lokalizacyjnych. Irlandzki organ nakazał dostosowanie praktyk w ciągu 6 miesięcy.

Irlandzki organ nadzorczy nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie unijnego RODO w sposobie przetwarzania danych lokalizacyjnych użytkowników przez trzy kluczowe funkcje: Aktywność w sieci i aplikacjach, Historia lokalizacji oraz Dokładność lokalizacji, w okresie od maja 2018 do lutego 2020 roku. Google zostało zobowiązane do dostosowania przetwarzania danych do prawa w ciągu 6 miesięcy, a kara stanie się prawomocna po potwierdzeniu przez irlandzki sąd, choć firma ma prawo do odwołania.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ukarane grzywną 403 mln euro przez irlandzki nadzór za naruszenia RODO

Google zapłaci 403 mln euro kary za naruszenie RODO ws. danych lokalizacyjnych. Irlandzki nadzór stwierdził nielegalne i nieprzejrzyste przetwarzanie danych.

Irlandzki organ ochrony danych nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie przepisów RODO dotyczące przetwarzania danych lokalizacyjnych. Po trwającym sześć lat dochodzeniu, urząd stwierdził, że Google przetwarzał dane w sposób niezgodny z prawem, uczciwy i przejrzysty, co stanowi naruszenie Ogólnego Rozporządzenia o Ochronie Danych (RODO). Firma zobowiązała się również do dostosowania swoich praktyk w ciągu sześciu miesięcy, choć Google twierdzi, że większość naruszeń dotyczy historycznych polityk, które zostały już zaktualizowane.

Źródło: BBC
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ukarane grzywną 403 mln euro przez irlandzki nadzór za naruszenia RODO

Google zapłaci 403 mln euro kary za naruszenie RODO ws. danych lokalizacyjnych. Irlandzki nadzór stwierdził nielegalne i nieprzejrzyste przetwarzanie danych.

Irlandzki organ ochrony danych nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie przepisów RODO dotyczące przetwarzania danych lokalizacyjnych. Po trwającym sześć lat dochodzeniu, urząd stwierdził, że Google przetwarzał dane w sposób niezgodny z prawem, uczciwy i przejrzysty, co stanowi naruszenie Ogólnego Rozporządzenia o Ochronie Danych (RODO). Firma zobowiązała się również do dostosowania swoich praktyk w ciągu sześciu miesięcy, choć Google twierdzi, że większość naruszeń dotyczy historycznych polityk, które zostały już zaktualizowane.

Źródło: BBC
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Jak nie dać się zhackować? Niebezpiecznik rusza w Polskę z kultowym wykładem

Dowiedz się, jak chronić się przed cyberatakami! Niebezpiecznik organizuje ogólnopolski wykład "Jak nie dać się zhackować?" – praktyczne porady i pokazy na żywo.

Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Jak nie dać się zhackować? Niebezpiecznik rusza w Polskę z kultowym wykładem

Dowiedz się, jak chronić się przed cyberatakami! Niebezpiecznik organizuje ogólnopolski wykład "Jak nie dać się zhackować?" – praktyczne porady i pokazy na żywo.

Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Twój robotaxi może być kapusiem

Waymo sam wezwał policję po wykryciu broni w pojazdzie. Czy robotaxi staną się narzędziem inwigilacji?

Artykuł omawia incydent, w którym autonomiczny pojazd Waymo sam powiadomił policję o wykryciu broni wewnątrz pojazdu, co doprowadziło do aresztowania pasażerów. Podnosi kluczowe pytania o prywatność, zakres monitorowania przez pojazdy autonomiczne oraz transparentność działań firm technologicznych wobec organów ścigania, wskazując na potencjalne nadużycia i brak jasnych wytycznych dla pasażerów.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Twój robotaxi może być kapusiem

Waymo sam wezwał policję po wykryciu broni w pojazdzie. Czy robotaxi staną się narzędziem inwigilacji?

Artykuł omawia incydent, w którym autonomiczny pojazd Waymo sam powiadomił policję o wykryciu broni wewnątrz pojazdu, co doprowadziło do aresztowania pasażerów. Podnosi kluczowe pytania o prywatność, zakres monitorowania przez pojazdy autonomiczne oraz transparentność działań firm technologicznych wobec organów ścigania, wskazując na potencjalne nadużycia i brak jasnych wytycznych dla pasażerów.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Poważna wpadka Revoluta: przekazał dane klientów oszustom, poszkodowani także Polacy

Revolut przekazał dane klientów oszustom podszywającym się pod agencję rządową. Wyciek dotyczy również Polaków. Znamy szczegóły skradzionych informacji.

Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Poważna wpadka Revoluta: przekazał dane klientów oszustom, poszkodowani także Polacy

Revolut przekazał dane klientów oszustom podszywającym się pod agencję rządową. Wyciek dotyczy również Polaków. Znamy szczegóły skradzionych informacji.

Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

LG odpowiada na zarzuty dotyczące szpiegowania przez telewizory

LG odpowiada na zarzuty o szpiegowanie w smart TV. Firma twierdzi, że rozmowy nie są nagrywane, a funkcje prywatności są opcjonalne.

LG dementuje doniesienia o ciągłym nagrywaniu i przesyłaniu rozmów użytkowników przez swoje smart TV, twierdząc, że rozpoznawanie słów aktywujących jest przetwarzane lokalnie, a funkcje takie jak rozpoznawanie treści czy reklamy oparte na zainteresowaniach są opcjonalne. Firma nie odniosła się jednak do szerszych obaw dotyczących ilości gromadzonych danych, ich udostępniania czy potencjalnych luk bezpieczeństwa.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

LG odpowiada na zarzuty dotyczące szpiegowania przez telewizory

LG odpowiada na zarzuty o szpiegowanie w smart TV. Firma twierdzi, że rozmowy nie są nagrywane, a funkcje prywatności są opcjonalne.

LG dementuje doniesienia o ciągłym nagrywaniu i przesyłaniu rozmów użytkowników przez swoje smart TV, twierdząc, że rozpoznawanie słów aktywujących jest przetwarzane lokalnie, a funkcje takie jak rozpoznawanie treści czy reklamy oparte na zainteresowaniach są opcjonalne. Firma nie odniosła się jednak do szerszych obaw dotyczących ilości gromadzonych danych, ich udostępniania czy potencjalnych luk bezpieczeństwa.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Meta zmienia sugestie AI po tym, jak zadawała inwazyjne pytania osobiste

Meta zmienia sugestie AI po incydencie z prywatnymi pytaniami. Chatbot zadawał inwazyjne pytania o dzieci i pokazywał usunięte zdjęcia.

Meta wprowadza zmiany w podpowiedziach generowanych przez swój chatbot AI po tym, jak viralowe wideo ujawniło, że zadawał on inwazyjne pytania dotyczące młodych córek użytkowniczki, gromadząc o nich informacje z wcześniejszych postów. Firma przyznała, że „ominęła cel” i że „funkcja nigdy nie powinna była sugerować takich pytań”. Zmiany te nastąpiły po incydencie, w którym AI miało pytać o dzieci użytkowniczki, a nawet pokazywać zdjęcia, które zostały usunięte z platformy.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Meta zmienia sugestie AI po tym, jak zadawała inwazyjne pytania osobiste

Meta zmienia sugestie AI po incydencie z prywatnymi pytaniami. Chatbot zadawał inwazyjne pytania o dzieci i pokazywał usunięte zdjęcia.

Meta wprowadza zmiany w podpowiedziach generowanych przez swój chatbot AI po tym, jak viralowe wideo ujawniło, że zadawał on inwazyjne pytania dotyczące młodych córek użytkowniczki, gromadząc o nich informacje z wcześniejszych postów. Firma przyznała, że „ominęła cel” i że „funkcja nigdy nie powinna była sugerować takich pytań”. Zmiany te nastąpiły po incydencie, w którym AI miało pytać o dzieci użytkowniczki, a nawet pokazywać zdjęcia, które zostały usunięte z platformy.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Coś niepokojącego dzieje się na Białorusi. Łukaszenka potajemnie tworzy bazę DNA dysydentów

Na Białorusi potajemnie tworzy się bazę DNA dysydentów, a władze pracują nad ustawą o pobieraniu próbek od wszystkich obywateli. Brak ram prawnych budzi obawy.

Białoruskie władze pod przewodnictwem Alaksandra Łukaszenki potajemnie gromadzą próbki DNA dysydentów i krewnych osób przebywających za granicą, często za pomocą oszustwa lub gróźb, co budzi poważne obawy dotyczące ochrony praw człowieka i braku ram prawnych dla tego procederu. Równocześnie trwają prace nad ustawą, która miałaby umożliwić pobieranie DNA od wszystkich obywateli, kontynuując politykę masowego gromadzenia danych osobowych rozpoczętą w 2004 roku od rejestracji odcisków palców.

Źródło: Polsat News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Coś niepokojącego dzieje się na Białorusi. Łukaszenka potajemnie tworzy bazę DNA dysydentów

Na Białorusi potajemnie tworzy się bazę DNA dysydentów, a władze pracują nad ustawą o pobieraniu próbek od wszystkich obywateli. Brak ram prawnych budzi obawy.

Białoruskie władze pod przewodnictwem Alaksandra Łukaszenki potajemnie gromadzą próbki DNA dysydentów i krewnych osób przebywających za granicą, często za pomocą oszustwa lub gróźb, co budzi poważne obawy dotyczące ochrony praw człowieka i braku ram prawnych dla tego procederu. Równocześnie trwają prace nad ustawą, która miałaby umożliwić pobieranie DNA od wszystkich obywateli, kontynuując politykę masowego gromadzenia danych osobowych rozpoczętą w 2004 roku od rejestracji odcisków palców.

Źródło: Polsat News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kongresmen: TikTok wycofał się ze spotkania, by uniknąć pytań o bezpieczeństwo dzieci

TikTok wycofał się ze spotkania z Kongresem USA, obawiając się pytań o bezpieczeństwo dzieci po ugodzie Meta. Komisja próbuje ustalić nowy termin.

TikTok wycofał się z publicznego spotkania z komisją Kongresu, argumentując to obawą przed pytaniami dotyczącymi praktyk bezpieczeństwa dzieci. Decyzja zapadła dzień po ugody Meta w podobnej sprawie, mimo że pierwotnie spotkanie miało dotyczyć dostępu chińskiego rządu do danych Amerykanów i algorytmu TikToka. Komisja zapowiada próbę ponownego ustalenia terminu, by zapewnić publiczne odpowiedzi ze strony TikToka.

Źródło: The Verge
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Kongresmen: TikTok wycofał się ze spotkania, by uniknąć pytań o bezpieczeństwo dzieci

TikTok wycofał się ze spotkania z Kongresem USA, obawiając się pytań o bezpieczeństwo dzieci po ugodzie Meta. Komisja próbuje ustalić nowy termin.

TikTok wycofał się z publicznego spotkania z komisją Kongresu, argumentując to obawą przed pytaniami dotyczącymi praktyk bezpieczeństwa dzieci. Decyzja zapadła dzień po ugody Meta w podobnej sprawie, mimo że pierwotnie spotkanie miało dotyczyć dostępu chińskiego rządu do danych Amerykanów i algorytmu TikToka. Komisja zapowiada próbę ponownego ustalenia terminu, by zapewnić publiczne odpowiedzi ze strony TikToka.

Źródło: The Verge
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Wyciek danych z systemu sądowego Thomson Reuters ujawnił numery SSN i dane objęte tajemnicą

Wyciek danych z systemu sądowego Thomson Reuters naraził numery SSN i inne poufne informacje. Firmy oferują monitorowanie tożsamości.

Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek danych z systemu sądowego Thomson Reuters ujawnił numery SSN i dane objęte tajemnicą

Wyciek danych z systemu sądowego Thomson Reuters naraził numery SSN i inne poufne informacje. Firmy oferują monitorowanie tożsamości.

Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Irlandzki operator usług zdrowotnych ukarany za przechowywanie danych w opuszczonej łazience i szopie na torf

Irlandzki HSE ukarany rekordową grzywną za przechowywanie danych medycznych w fatalnych warunkach, m.in. w szopie na torf i łazience.

Irlandzki operator usług zdrowotnych, Health Service Executive (HSE), został ukarany rekordową grzywną w wysokości 645 000 euro za systematyczne zaniedbania w przechowywaniu danych medycznych, które były składowane w nieodpowiednich warunkach, w tym w szopie na torf i opuszczonych łazienkach, częściowo zanieczyszczonych odchodami zwierząt. Regulator ochrony danych stwierdził poważne naruszenia bezpieczeństwa fizycznego i integralności dokumentów, co stwarzało ryzyko nieautoryzowanego dostępu do wrażliwych informacji pacjentów.

Źródło: Medscape
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Irlandzki operator usług zdrowotnych ukarany za przechowywanie danych w opuszczonej łazience i szopie na torf

Irlandzki HSE ukarany rekordową grzywną za przechowywanie danych medycznych w fatalnych warunkach, m.in. w szopie na torf i łazience.

Irlandzki operator usług zdrowotnych, Health Service Executive (HSE), został ukarany rekordową grzywną w wysokości 645 000 euro za systematyczne zaniedbania w przechowywaniu danych medycznych, które były składowane w nieodpowiednich warunkach, w tym w szopie na torf i opuszczonych łazienkach, częściowo zanieczyszczonych odchodami zwierząt. Regulator ochrony danych stwierdził poważne naruszenia bezpieczeństwa fizycznego i integralności dokumentów, co stwarzało ryzyko nieautoryzowanego dostępu do wrażliwych informacji pacjentów.

Źródło: Medscape
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua przy użyciu ataków na dane uwierzytelniające, obejścia autoryzacji i P2P

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua za pomocą ataków na hasła, obejść autoryzacji i techniki P2P. Kampania "Operation CameraSwarm" ujawnia zagrożenia dla urządzeń IoT.

Badacze z Hunt.io ujawnili szczegóły kampanii “Operation CameraSwarm”, w której między czerwcem a lipcem 2026 roku skompromitowano ponad 14 530 urządzeń Dahua. Wykorzystano ataki na dane uwierzytelniające, dwie luki umożliwiające obejście autoryzacji (CVE-2021-33044, CVE-2021-33045) oraz technikę przekazywania przez P2P (peer-to-peer), co pozwoliło na obejście mechanizmów zabezpieczeń i dotarcie do urządzeń nawet za NAT. Potwierdzone kompromitacje skoncentrowano w Ukrainie i Rosji, a użytkownikom zaleca się pilne aktualizacje oprogramowania i wyłączenie P2P, jeśli nie jest ono niezbędne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua przy użyciu ataków na dane uwierzytelniające, obejścia autoryzacji i P2P

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua za pomocą ataków na hasła, obejść autoryzacji i techniki P2P. Kampania "Operation CameraSwarm" ujawnia zagrożenia dla urządzeń IoT.

Badacze z Hunt.io ujawnili szczegóły kampanii “Operation CameraSwarm”, w której między czerwcem a lipcem 2026 roku skompromitowano ponad 14 530 urządzeń Dahua. Wykorzystano ataki na dane uwierzytelniające, dwie luki umożliwiające obejście autoryzacji (CVE-2021-33044, CVE-2021-33045) oraz technikę przekazywania przez P2P (peer-to-peer), co pozwoliło na obejście mechanizmów zabezpieczeń i dotarcie do urządzeń nawet za NAT. Potwierdzone kompromitacje skoncentrowano w Ukrainie i Rosji, a użytkownikom zaleca się pilne aktualizacje oprogramowania i wyłączenie P2P, jeśli nie jest ono niezbędne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft Copilot Personal: Luki bezpieczeństwa pozwalają na jednoklikowe pobranie danych z podłączonych aplikacji

Trzy luki w Microsoft Copilot Personal (CoSnitch) umożliwiają jednoklikowe pobranie danych z podłączonych aplikacji i utrwalenie instrukcji w pamięci.

Odkryto trzy luki bezpieczeństwa w Microsoft Copilot Personal, nazwane CoSnitch, które pozwalają na ciche pobranie wrażliwych danych z połączonych aplikacji za pomocą jednego kliknięcia spreparowanego linku. Luki wykorzystują nieudokumentowany parametr URL, który został zidentyfikowany przez badaczy Varonis, co może prowadzić do wykonania nieautoryzowanych zapytań i eksfiltracji danych, a nawet do utrwalenia złośliwych instrukcji w pamięci asystenta.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft Copilot Personal: Luki bezpieczeństwa pozwalają na jednoklikowe pobranie danych z podłączonych aplikacji

Trzy luki w Microsoft Copilot Personal (CoSnitch) umożliwiają jednoklikowe pobranie danych z podłączonych aplikacji i utrwalenie instrukcji w pamięci.

Odkryto trzy luki bezpieczeństwa w Microsoft Copilot Personal, nazwane CoSnitch, które pozwalają na ciche pobranie wrażliwych danych z połączonych aplikacji za pomocą jednego kliknięcia spreparowanego linku. Luki wykorzystują nieudokumentowany parametr URL, który został zidentyfikowany przez badaczy Varonis, co może prowadzić do wykonania nieautoryzowanych zapytań i eksfiltracji danych, a nawet do utrwalenia złośliwych instrukcji w pamięci asystenta.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ransom Busters podszywa się pod hakera, oferując usunięcie danych z serwerów ransomware za opłatą

Ransom Busters podszywa się pod hakera, oferując ofiarom usunięcie danych z serwerów ransomware. Eksperci ostrzegają przed oszustwem.

Grupa zwana Ransom Busters wysyła wiadomości do ofiar ataków ransomware, twierdząc, że potrafi usunąć wykradzione dane z serwerów cyberprzestępców w zamian za od 20 000 do 60 000 USD. Eksperci z GuidePoint Research and Intelligence Team (GRIT) uważają to za oszustwo, wskazując na nieetyczne i prawdopodobnie nielegalne metody działania, które mogą być próbą podwójnego wyłudzenia od pokrzywdzonych firm.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ransom Busters podszywa się pod hakera, oferując usunięcie danych z serwerów ransomware za opłatą

Ransom Busters podszywa się pod hakera, oferując ofiarom usunięcie danych z serwerów ransomware. Eksperci ostrzegają przed oszustwem.

Grupa zwana Ransom Busters wysyła wiadomości do ofiar ataków ransomware, twierdząc, że potrafi usunąć wykradzione dane z serwerów cyberprzestępców w zamian za od 20 000 do 60 000 USD. Eksperci z GuidePoint Research and Intelligence Team (GRIT) uważają to za oszustwo, wskazując na nieetyczne i prawdopodobnie nielegalne metody działania, które mogą być próbą podwójnego wyłudzenia od pokrzywdzonych firm.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych 19 mln Polaków. Są nowe informacje. "Jesteśmy na końcowym etapie"

Wyciek danych 19 mln Polaków z firmy MyDr. Minister cyfryzacji apeluje o zastrzeżenie PESEL. Firma zapowiada wsparcie dla poszkodowanych.

Firma MyDr potwierdziła wyciek danych blisko 19 milionów obywateli Polski w wyniku cyberataku, informując, że jest na końcowym etapie ustalania zakresu incydentu. Minister cyfryzacji Krzysztof Gawkowski zaapelował o zastrzeżenie numeru PESEL, a firma obiecała poszkodowanym klientom praktyczne wsparcie i wskazówki dotyczące dalszych kroków. Sprawą wycieku zajmuje się Prokuratura Okręgowa w Warszawie.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)