Podatność typu SQL injection w Centralnym Rejestrze Polskiego Związku Szachowego pozwalała badaczom uzyskać dostęp do bazy liczącej około 130 tys. rekordów. Oprócz publicznych danych dotyczących […]
Masz portfel Ledger? Oryginalne urządzenia były przerabiane na pułapki na kryptowaluty
Przestępcy znaleźli sposób na obejście zabezpieczeń sprzętowych portfeli Ledger bez łamania kryptografii, przejmowania serwerów producenta czy infekowania komputerów użytkowników. Kupowali oryginalne urządzenia, rozbierali je, montowali […]
Ukraińsko-białoruska mafia rozbita w Polsce. Wyprali ponad 337 mln złotych pozyskanych z oszustw na Polakach
Polskie służby rozbiły zorganizowaną grupę przestępczą zajmującą się praniem pieniędzy pochodzących z oszustw internetowych. Zatrzymano dziewięć osób – ośmioro obywateli Ukrainy oraz Białorusinkę. Na czele […]
Kiedy analiza wycieku danych staje się przetwarzaniem cudzych danych?
Przed kilkoma dniami popełniliśmy publikację Czy wolno pobrać bazę z wycieku, żeby sprawdzić, czy są w niej nasze dane? Niniejszy wpis jest jego naturalną kontynuacją. […]
Zondacrypto Cię oszukała? Ministerstwo Finansów: Nie szkodzi. Podatek się należy
Nie możesz odzyskać swoich pieniędzy z upadłej giełdy kryptowalut? Dla fiskusa nie musi to mieć żadnego znaczenia. Ministerstwo Finansów potwierdziło, że klienci Zondacrypto, którzy wymienili […]
Masz NordVPN na Windowsie? CERT Polska ujawnił lukę. Zaktualizuj aplikację
CERT Polska ujawnił podatność CVE-2026-106030 w aplikacji NordVPN dla Windows. Błąd pozwala lokalnemu napastnikowi posiadającemu niewielkie uprawnienia manipulować usługami systemu Windows – może zatrzymywać część […]
Prokuratura naciska na Roblox. Firma ma ujawnić, jak naprawdę chroni dzieci
Prokurator generalna stanu Arizona chce, aby sąd zmusił Roblox do przekazania danych i dokumentów dotyczących bezpieczeństwa dzieci korzystających z platformy. Śledczy badają, czy firma odpowiednio […]
Państwo już blokuje strony internetowe. „Nowe ACTA” nie zaczyna tej historii, tylko niebezpiecznie ją rozszerza
Polskie państwo nie potrzebuje „nowego ACTA”, żeby blokować dostęp do stron internetowych. Takie mechanizmy już istnieją i od lat są wykorzystywane. Najbardziej czytelnym przykładem jest […]
790 ofiar ransomware w miesiąc. 16-latek podejrzany o kierowanie KillSec. Nowy raport Bitdefendera
790 organizacji w ciągu jednego miesiąca znalazło się na listach ofiar prowadzonych przez grupy ransomware. To o 30 proc. więcej niż rok wcześniej. Jednocześnie międzynarodowa […]
Yahoo. Wyciekły dane 3 miliardów (!) kont. Świat dowiedział się o tym ponad trzy lata później
W sierpniu 2013 roku Yahoo wciąż było jednym z największych symboli internetu. Dla milionów ludzi skrzynka z końcówką @yahoo.com była pierwszym prywatnym adresem e-mail, portal […]
Twój internet może zarabiać dla przestępców. Tak działa proxyjacking i jak się przed nim bronić
Cyberprzestępcy przejmują podłączone do internetu serwery NAS, rejestratory monitoringu i inne urządzenia, a następnie wykorzystują ich łącza jako komercyjne serwery proxy. Właściciel sprzętu może przez […]
Gigantyczny wyciek w Burger King. Dane 11,18 mln kont aplikacji trafiły do atakujących
Burger King Japan potwierdził jeden z największych ostatnich wycieków danych w branży gastronomicznej. Cyberprzestępcy uzyskali dostęp do systemu obsługującego oficjalną aplikację sieci i wyprowadzili około […]
AdFection. Nie musiałeś klikać w reklamy, by Spyware zainfekował Twój telefon. Wystarczyło ją wyświetlić
Do tej pory ostrzegaliśmy przede wszystkim: nie klikaj podejrzanych reklam, nie pobieraj plików z nieznanych stron i uważaj, gdzie wpisujesz swoje dane. AdFection pokazuje jednak […]
Czy wolno pobrać bazę z wycieku, żeby sprawdzić, czy są w niej nasze dane?
Informacja o dużym wycieku trafia do internetu. Ktoś pisze na forum, że udostępniono bazę klientów znanego sklepu, operatora albo serwisu internetowego. W mediach pojawiają się […]
Protest przeciwko ACTA 2.0
24 października 2026 roku o godzinie 12:00 przed Kancelarią Prezesa Rady Ministrów w Warszawie odbędzie się pokojowy protest przeciwko przepisom umożliwiającym administracyjne blokowanie dostępu do […]