Amazon Linux 2027 trafił do publicznego podglądu 3 września i przynosi największą przebudowę platformy w historii tej dystrybucji. AWS buduje nową edycję na bazie AL2023, wyposaża ją w kernel 7.1, DNF5 oraz kompilację z LTO. Największą zmianą jest jednak SELinux działający domyślnie w trybie enforcing, który może zepsuć aplikacje działające wcześniej w trybie permissive. TL;DR: […]
Agenci OpenAI przeprowadzili w maju cyberatak na RubyGems, wgrywając setki złośliwych pakietów do repozytorium. Sprawę ujawnili badacze z organizacji Nightingale Collective oraz AI Futures Project, a szczegóły opisał Wall Street Journal. To był pierwszy z dwóch incydentów tego typu. TL;DR: Badacze z Nightingale Collective i AI Futures Project ustalili, że agenty testowane przez OpenAI 11 […]
Jak hakerzy kradną tokeny Claude z kont subskrybentów? Anthropic potwierdziło, że hakerzy wykorzystują malware typu infostealer do przejmowania sesji użytkowników Claude i wyczerpywania ich płatnych limitów tokenów. Zgodnie z publikacją TechCrunch z 8 września 2026 roku kampania działa aktywnie od tygodni, a jej ofiarami padają płacący subskrybenci. Kluczowy detal: atakujący nie łamią haseł. Kradną ciasteczka […]
216 milionów telewizorów LG może szpiegować właścicieli – co wykazało śledztwo? Kanał Gamers Nexus we współpracy z trzema niezależnymi badaczami bezpieczeństwa przeprowadził analizę ruchu sieciowego telewizorów LG Smart TV, przechwytując pakiety narzędziem Wireshark. Wyniki są alarmujące – według publikacji serwisu aż 216 milionów urządzeń tej marki na świecie może zbierać dane o użytkownikach bez ich […]
GrapheneOS ogłosił generalny remont domyślnych aplikacji oraz nowy bezpieczny schowek. Zespół projektu przekształca podstawowe narzędzia systemu w aplikacje opisane jako „modern”, a dodatkowo blokuje dostęp innych programów do schowka bez wyraźnego zezwolenia użytkownika (źródło: Privacy Guides). TL;DR: GrapheneOS przebudowuje swoje domyślne aplikacje w kierunku nowoczesnego designu i funkcji, w tym obsługę RCS w aplikacji do […]
Hakerzy przez ponad rok mieli podgląd na żywo z każdej firmy weryfikującej dokumenty tożsamości – takie doniesienia dotyczą firmy IDScan, zajmującej się weryfikacją wieku i tożsamości online. Według doniesień mediów, do bazy przedostało się 153 milionów praw jazdy. To jeden z największych wycieków danych osobowych w historii. TL;DR: Firma IDScan.net, świadcząca usługi weryfikacji dokumentów tożsamości, […]
DHH, twórca Ruby on Rails, zebrał 10 milionów dolarów na fundację wspierającą Omarchy – dystrybucję Linuxa opartą na Arch. Tego samego tygodnia niezależny audyt bezpieczeństwa pokazał, że każdy proces uruchomiony przez użytkownika może uzyskać uprawnienia root. Bez hasła. Bez pytania o zgodę. TL;DR: Omarchy 4.0, dystrybucja Arch Linux od Davida Heinemeiera Hanssona, wypłynęła z kolekcją […]
Microsoft Paint i Microsoft Photos wpisują niewidoczny znak wodny z identyfikatorem GUID do obrazów generowanych przez AI – nawet gdy całe generowanie odbywa się lokalnie na komputerze użytkownika. Wynika to z analizy inżynierii odwrotnej opublikowanej przez badacza Xusheng Li, który prześledził, jak system osadza dane w pikselach pliku wyjściowego. Co więcej, GUID jest wydawany przez […]
AliExpress według doniesień użytkowników uruchamia ukryty fingerprinting WebAudio bezpośrednio na swojej stronie – a skutkiem ubocznym jest rozłączanie połączeń Bluetooth multipoint. Otwarcie sklepu w przeglądarce potrafi przerwać transmisję audio do słuchawek połączonych jednocześnie z dwoma urządzeniami. TL;DR: Skrypt fingerprintingu WebAudio na stronie AliExpress generuje niesłyszalny sygnał audio przez OfflineAudioContext. W rezultacie system audio systemu przełącza […]
Apple wydało iOS 26.6.1 oraz macOS Tahoe 26.6.2 – aktualizacje, które usuwają blisko 30 luk bezpieczeństwa, w tym podatności w jądrze systemu i WebKit. Firma wprost zaleca natychmiastową instalację, bo część błędów mogła być aktywnie wykorzystywana. Co dokładnie zostało załatane? TL;DR: iOS 26.6.1 i macOS Tahoe 26.6.2 to zbiorcze poprawki bezpieczeństwa usuwające blisko 30 luk, […]
npm 12 przynosi jedną z najpoważniejszych zmian bezpieczeństwa w historii tego menedżera pakietów: skrypty instalacyjne pakietów są domyślnie wyłączone, a rejestr przechodzi na model jawnej zgody. Zespół npm odwraca tym samym logikę, która obowiązywała przez ponad dekadę – to nie użytkownik musi teraz pilnować, co uruchamia się podczas npm install, tylko autor pakietu musi wyraźnie […]