Temat: Security | Strona 4 z 6

Atak na Vercel: hakerzy kradną dane przez lukę w Context AI

TL;DR: Vercel, platforma hostingowa dla aplikacji chmurowych, potwierdziła incydent bezpieczeństwa powiązany z atakiem na Context AI. Hakerzy podszywający się pod grupę ShinyHunters żądają 2 milionów dolarów okupu za skradzione dane klientów. Naruszenie objęło ograniczone poświadczenia użytkowników, jednakże deweloperzy krypto projektów muszą pilnie rotować klucze API. Platforma Vercel, na której opierają się serwisy takich firm jak […]

NSA używa Mythos od Anthropic z pominięciem czarnej listy Pentagonu

Pentagon formalnie wpisał Anthropic na listę zagrożeń łańcucha dostaw. NSA mimo to używa Mythos Preview do wykrywania luk w sieciach. Wewnętrzny konflikt w Waszyngtonie rośnie z każdym dniem. TL;DR: NSA korzysta z Mythos Preview od Anthropic pomimo że Pentagon oznaczył firmę jako zagrożenie dla łańcucha dostaw. Agencja wykorzystuje model głównie do identyfikacji podatności we własnych […]

3 luki zero-day w Windows Defender bez łatki

Trzy luki zero-day w Windows Defender zostały publicznie ujawnione przez niezadowolonego badacza bezpieczeństwa. Hakerzy natychmiast wykorzystali je do ataków na organizacje. Cyberbezpieczeństwo Windows stanęło pod ścianą. TL;DR: Badacz bezpieczeństwa opublikował szczegóły trzech luk zero-day w Windows Defender wraz z kodem exploitującym. Hakerzy rozpoczęli rzeczywiste ataki na organizacje, wykorzystując te luki do uzyskania uprawnień SYSTEM. Microsoft […]

Cyberbezpieczeństwo jak proof of work: ataki wzrosły o 150%

Cyberbezpieczeństwo pochłania więcej zasobów niż same ataki. W 2025 roku CERT Polska odnotował 658 320 zgłoszeń — wzrost o 10% rok do roku. Jednakże skala incydentów rośnie szybciej niż zdolność obrony. To przypomina mechanizm proof of work z blockchaina. TL;DR: Cyberbezpieczeństwo przypomina teraz proof of work — organizacje wydają coraz więcej zasobów na obronę, podczas […]

Tylne wejścia w 40 wtyczkach WordPressa zagroziły tysiącom stron

Firma Essential Plugins, posiadająca ponad 30 wtyczek do WordPressa używanych na setkach tysięcy stron, padła ofiarą ataku na łańcuch dostaw. Ktoś kupił to oprogramowanie, po czym celowo zainstalował w nim backdoora i czekał 8 miesięcy, zanim aktywowano złośliwy kod. To jeden z największych ataków tego typu w historii ekosystemu WordPress. Przypomina to sytuację z hiszpańskimi […]

Jak zrezygnować z inwigilacji Flock w 3 krokach

Flock Safety zainstalowało już ponad 4000 kamer w 40 amerykańskich stanach. Każda z nich skanuje tablice rejestracyjne i buduje bazę ruchu pojazdów w czasie rzeczywistym. Gdy sprawdziłem ich politykę prywatności, okazało się, że dane mogą trafić do agencji federalnych bez nakazu sądowego. To zmienia reguły gry. TL;DR: Flock Safety prowadzi ogólnokrajowy program inwigilacji pojazdów w […]

Security Bezpieczeństwo Microsoft open source VeraCrypt VPN Windows WireGuard 11.04.2026

Dlaczego WireGuard wydaje nową wersję dla… może być błędem?

Trzy dni bez aktualizacji. Tak długo miliony użytkowników Windows czekały na nowe wersje WireGuard, VeraCrypt i Windscribe. Microsoft zawiesił konta deweloperskie tych projektów bez żadnego ostrzeżenia, blokując możliwość podpisywania sterowników i wysyłania aktualizacji. Sprawa dotknęła kluczowych narzędzi open source. TL;DR: Microsoft zawiesił konta deweloperskie WireGuard, VeraCrypt i Windscribe po wprowadzeniu obowiązkowej weryfikacji w październiku. Blokada […]

Infiniti Stealer – nowe zagrożenie dla użytkowników macOS. Wszystko zaczyna się od złośliwej CAPTCHA i jednego polecenia w terminalu

Apple wydało aktualizację macOS, która łata krytyczne luki bezpieczeństwa. Wielu użytkowników nadal odkłada instalację na później. To błąd, który może kosztować utratę danych. Złośliwe oprogramowanie Infiniti Stealer udowadnia, że sam system nie chroni przed wszystkimi zagrożeniami. Przetestowałem ustawienia prywatności na moim Macu i wyniki były zaskakujące. TL;DR: macOS nie jest tak bezpieczny, jak wielu uważa. […]

Masz iPhone’a? Apple wydało ważną aktualizację. Lepiej sprawdzić dziś

Apple wydało aktualizację iOS 18.7.7, którą firma z Cupertino rozszerzyła 1 kwietnia 2026 roku na znacznie większą liczbę urządzeń. Powód jest prosty — exploit kit DarkSword może zainfekować iPhone’a, gdy użytkownik wejdzie na spreparowaną stronę. To zmienia reguły bezpieczeństwa. TL;DR: Apple rozszerzyło dostępność aktualizacji iOS 18.7.7 na więcej urządzeń z powodu rosnącego zagrożenia exploit kitem […]

Historia Bezpieczeństwo Open Source w Astral: od pomysłu do rewolucji

W 2025 roku ataki na łańcuch dostaw open source przybrały alarmujące tempo. Astral, twórca narzędzia uv i menedżera pakietów ruff, opublikował szczegółowy raport o swoich praktykach bezpieczeństwa. Zaufanie społeczności Pythona do tego projektu wynika właśnie z tej transparentności. TL;DR: Astral udokumentował 6 kluczowych praktyk bezpieczeństwa open source, które budują zaufanie do ich narzędzi takich jak […]