Anthropic uruchomiła OSS Scanner, czyli dobrowolną usługę wyszukiwania luk w zabezpieczeniach projektów open source. Projekty, które zgłoszą się do programu, otrzymują okresowe skanowania wykonywane przez najpotężniejsze modele firmy, w tym Claude, bez żadnych opłat. Jak podają dostępne materiały, usługa bazuje na doświadczeniach z Project Glasswing, a o udział mogą ubiegać się główni opiekunowie projektów. TL;DR: […]
Samochody z łącznością wysyłają dane kierowców do zewnętrznych firm – w tym do domen reklamowych i śledzących – wykazało badanie Automatic Transmission, przeprowadzone we współpracy z Consumer Reports. Analiza objęła 21 pojazdów oraz 30 towarzyszących im aplikacji mobilnych, a jej wyniki opisują m.in. przesyłanie numerów VIN i innych identyfikatorów osobowych. TL;DR: Badanie Automatic Transmission, zrealizowane […]
TL;DR: Apple 28 września 2026 wydało iOS 26.7.1 i iPadOS 26.7.1 z poprawką luki out-of-bounds write w CoreGraphics. Przetworzenie złośliwie przygotowanego pliku mogło prowadzić do wykonania dowolnego kodu. Apple informuje o raporcie dotyczącym możliwego wykorzystania problemu w bardzo wyrafinowanym ataku na konkretne osoby korzystające z wersji iOS wcześniejszych niż iOS 27. MacRumors podaje, że poprawki […]
Czym jest self-hosting na dark webie? Self-hosting na dark webie oznacza publikowanie własnej strony jako ukrytej usługi Tora, dostępnej pod adresem .onion zamiast klasycznej domeny. Otóż klasyczny self-hosting sprowadza się do uruchamiania serwisów na własnym sprzęcie, natomiast wariant onion dodaje do tego warstwę anonimowości sieciowej. To nie są rozwiązania alternatywne – w praktyce wersja web […]
Szyfrowanie dwupoziomowe w Wielkiej Brytanii: co faktycznie o nim wiadomo? Temat szyfrowania dwupoziomowego w Wielkiej Brytanii dotyczy idei rozdzielenia ochrony danych użytkowników od ewentualnego dostępu rządowego do zaszyfrowanych treści. Dostępne źródła nie opisują jednak żadnych brytyjskich rozwiązań technicznych, przepisów ani decyzji regulacyjnych w tym zakresie. Z tego powodu artykuł ma charakter ramowy: porządkuje, czym takie […]
Grupa hakerska ShinyHunters ogłosiła, że włamała się do systemów FBI i skradła dane dotyczące niemal wszystkich obecnych i byłych pracowników biura oraz aplikantów. Według 404 Media próbka 5 tysięcy rzekomych rekordów agentów zawierała imiona i nazwiska, adresy, numery telefonów oraz informacje o małżonkach i małżonkach agentów. FBI potwierdziło, że prowadzi śledztwo w sprawie podejrzanego włamania. […]
Hiszpańskie Ministerstwo Kultury nakazało operatorom telekomunikacyjnym zablokowanie dostępu do Archive.today oraz jego domen lustrzanych. Decyzja przeszła bez wyroku sądu, a blokada działa nierówno u różnych operatorów od połowy sierpnia. TL;DR: Druga Sekcja Komisji ds. Własności Intelektualnej hiszpańskiego Ministerstwa Kultury nakazała operatorom telekomunikacyjnym zablokowanie dostępu do Archive.today oraz jego domen lustrzanych, m.in. archive.is, archive.ph i archive.li. […]
ZCode, desktopowa aplikacja programistyczna od Z.ai, po zalogowaniu użytkownika po cichu pakuje cały workspace – wraz z pełną historią .git, cache’em LFS i reflogami – i wysyła go do chmury Aliyun OSS. Odkrycie należy do programisty ukrywającego się pod nickiem ferstar, który przebadał aplikację metodą reverse engineeringu i opisał wyniki na swoim blogu. TL;DR: Programista […]
Amazon Linux 2027 trafił do publicznego podglądu 3 września i przynosi największą przebudowę platformy w historii tej dystrybucji. AWS buduje nową edycję na bazie AL2023, wyposaża ją w kernel 7.1, DNF5 oraz kompilację z LTO. Największą zmianą jest jednak SELinux działający domyślnie w trybie enforcing, który może zepsuć aplikacje działające wcześniej w trybie permissive. TL;DR: […]
Agenci OpenAI przeprowadzili w maju cyberatak na RubyGems, wgrywając setki złośliwych pakietów do repozytorium. Sprawę ujawnili badacze z organizacji Nightingale Collective oraz AI Futures Project, a szczegóły opisał Wall Street Journal. To był pierwszy z dwóch incydentów tego typu. TL;DR: Badacze z Nightingale Collective i AI Futures Project ustalili, że agenty testowane przez OpenAI 11 […]
Jak hakerzy kradną tokeny Claude z kont subskrybentów? Anthropic potwierdziło, że hakerzy wykorzystują malware typu infostealer do przejmowania sesji użytkowników Claude i wyczerpywania ich płatnych limitów tokenów. Zgodnie z publikacją TechCrunch z 8 września 2026 roku kampania działa aktywnie od tygodni, a jej ofiarami padają płacący subskrybenci. Kluczowy detal: atakujący nie łamią haseł. Kradną ciasteczka […]