AdFection: reklamy targetowane jako kanał spyware zero-click
Citizen Lab opisuje AdFection: zero-click spyware przez reklamy targetowane. CPJ podaje co najmniej 45 urządzeń Al Jazeery jako cele ataku.
gik|iewicz
Citizen Lab opisuje AdFection: zero-click spyware przez reklamy targetowane. CPJ podaje co najmniej 45 urządzeń Al Jazeery jako cele ataku.
Ledger potwierdził implant w urządzeniu klienta. Bitquery śledzi 102 mln USD z 324 portfeli, ale Ledger nie potwierdził łącznej kwoty strat.
Atak zakłócił chłodzenie supermarketów we Francji; Les Mousquetaires podało ok. 150 dotkniętych sklepów, Carrefour 80, a DW ponad 400 według detalistów.
Anthropic uruchomiła OSS Scanner, czyli dobrowolną usługę wyszukiwania luk w zabezpieczeniach projektów open source. Projekty, które zgłoszą się do programu, otrzymują okresowe skanowania wykonywane przez najpotężniejsze modele firmy, w tym Claude, bez żadnych opłat. Jak podają dostępne materiały, usługa bazuje na doświadczeniach z Project Glasswing, a o udział mogą ubiegać się główni opiekunowie projektów. TL;DR: […]
Samochody z łącznością wysyłają dane kierowców do zewnętrznych firm – w tym do domen reklamowych i śledzących – wykazało badanie Automatic Transmission, przeprowadzone we współpracy z Consumer Reports. Analiza objęła 21 pojazdów oraz 30 towarzyszących im aplikacji mobilnych, a jej wyniki opisują m.in. przesyłanie numerów VIN i innych identyfikatorów osobowych. TL;DR: Badanie Automatic Transmission, zrealizowane […]
TL;DR: Apple 28 września 2026 wydało iOS 26.7.1 i iPadOS 26.7.1 z poprawką luki out-of-bounds write w CoreGraphics. Przetworzenie złośliwie przygotowanego pliku mogło prowadzić do wykonania dowolnego kodu. Apple informuje o raporcie dotyczącym możliwego wykorzystania problemu w bardzo wyrafinowanym ataku na konkretne osoby korzystające z wersji iOS wcześniejszych niż iOS 27. MacRumors podaje, że poprawki […]
Czym jest self-hosting na dark webie? Self-hosting na dark webie oznacza publikowanie własnej strony jako ukrytej usługi Tora, dostępnej pod adresem .onion zamiast klasycznej domeny. Otóż klasyczny self-hosting sprowadza się do uruchamiania serwisów na własnym sprzęcie, natomiast wariant onion dodaje do tego warstwę anonimowości sieciowej. To nie są rozwiązania alternatywne – w praktyce wersja web […]
Szyfrowanie dwupoziomowe w Wielkiej Brytanii: co faktycznie o nim wiadomo? Temat szyfrowania dwupoziomowego w Wielkiej Brytanii dotyczy idei rozdzielenia ochrony danych użytkowników od ewentualnego dostępu rządowego do zaszyfrowanych treści. Dostępne źródła nie opisują jednak żadnych brytyjskich rozwiązań technicznych, przepisów ani decyzji regulacyjnych w tym zakresie. Z tego powodu artykuł ma charakter ramowy: porządkuje, czym takie […]
Grupa hakerska ShinyHunters ogłosiła, że włamała się do systemów FBI i skradła dane dotyczące niemal wszystkich obecnych i byłych pracowników biura oraz aplikantów. Według 404 Media próbka 5 tysięcy rzekomych rekordów agentów zawierała imiona i nazwiska, adresy, numery telefonów oraz informacje o małżonkach i małżonkach agentów. FBI potwierdziło, że prowadzi śledztwo w sprawie podejrzanego włamania. […]
Hiszpańskie Ministerstwo Kultury nakazało operatorom telekomunikacyjnym zablokowanie dostępu do Archive.today oraz jego domen lustrzanych. Decyzja przeszła bez wyroku sądu, a blokada działa nierówno u różnych operatorów od połowy sierpnia. TL;DR: Druga Sekcja Komisji ds. Własności Intelektualnej hiszpańskiego Ministerstwa Kultury nakazała operatorom telekomunikacyjnym zablokowanie dostępu do Archive.today oraz jego domen lustrzanych, m.in. archive.is, archive.ph i archive.li. […]
ZCode, desktopowa aplikacja programistyczna od Z.ai, po zalogowaniu użytkownika po cichu pakuje cały workspace – wraz z pełną historią .git, cache’em LFS i reflogami – i wysyła go do chmury Aliyun OSS. Odkrycie należy do programisty ukrywającego się pod nickiem ferstar, który przebadał aplikację metodą reverse engineeringu i opisał wyniki na swoim blogu. TL;DR: Programista […]