Wycieki

Mend.io uruchamia System Prompt Hardening, by ogra...

4 tygodni temu Wprowadzenie do problemu System prompt, czyli ukryty zestaw instrukcji sterujących zachowaniem modelu AI, staje się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych aplikacji opartych na dużych modelach językowych. To właśnie w tej wars...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

4 tygodni temu Wprowadzenie do problemu / definicja Segment Data Loss Prevention od lat walczy z ograniczeniami klasycznych modeli detekcji. Tradycyjne systemy DLP bazują głównie na sztywnych regułach, sygnaturach i politykach, co często prowadzi do nadmiaru alertó...

Największe ryzyko dla danych zaczyna się wewnątrz ...

1 miesiąc temu Naruszenie zasad bezpieczeństwa organizacji nie zawsze pochodzi z zewnątrz. Przyczyną może być były pracownik, który postanawia wykorzystać przeciwko byłemu pracodawcy posiadane informacje. Przykład to ostatni wyciek danych wszystkich użytkowników ko...

Pracownik odchodzi i zabiera dane. Co może zrobić ...

„Agent chaosu”. Eksperyment pokazał niebezpieczne ...

1 miesiąc temu Najnowsze doświadczenia naukowców z USA pokazują, czym kończy się autonomia agentów AI. Ci, gdy otrzymują dostęp do poczty, serwerów, czy komunikatorów, wykazują niebezpieczne działania: od wycieków danych po sabotaż.

LeakBase zlikwidowane przez służby. To koniec jedn...

1 miesiąc temu Europol wraz ze służbami z 14 państw – w tym polskim Centralnym Biurem Zwalczania Cyberprzestępczości – rozbiły LeakBase, jedno z największych na świecie forów do handlu skradzionymi danymi. Zrzeszało ono 142 tysięcy użytkowników i obsługiwało setki ...

To koniec znanego forum do handlu danymi. Policja ...

1 miesiąc temu To koniec dużego i dobrze znanego forum LeakBase, na którym odbywał się handel skradzionymi danymi (m.in. dzięki tzw. infostealerów).

LexisNexis potwierdza naruszenie danych po wycieku...

1 miesiąc temu Wprowadzenie do problemu / definicja luki LexisNexis Legal & Professional (L&P) potwierdził, iż nieuprawniona osoba uzyskała dostęp do ograniczonej liczby serwerów, a sprawa wyszła na jaw po tym, jak aktor o nazwie FulcrumSec opublikował i za...

QuickLens: przejęte rozszerzenie Chrome kradło kry...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydent z QuickLens – Search Screen with Google Lens to klasyczny przykład supply chain attack na ekosystem rozszerzeń przeglądarki: narzędzie, które wyglądało legalnie i miało realną bazę użytkowników, zost...

1Password: echa decyzji o podwyżce subskrypcji

macpretorians.com 1 miesiąc temu Po ogłoszeniu przez 1Password podwyżki cen za subskrypcję, rozgorzała wielka dyskusja na ten temat. Czy rzeczywiście potrzebnie?.

Discord się ugiął. Kontrola wieku będzie, ale poja...

1 miesiąc temu Wygląda na to, iż masowe usuwanie kont i namawianie do tego znajomych się opłaciło. Popularna platforma dla graczy zmiękła, przyznała się do błędu i obiecała poprawę. Discord wycofuje się z planu globalnego wdrożenia weryfikacji wieku w najbliższym c...

Wyciek danych w diagnostyce medycznej USA: ~140 ty...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Kolejny incydent w ochronie zdrowia w USA pokazuje, iż największe ryzyko nie zawsze zaczyna się w sieci ofiary „końcowej”. W przypadku laboratoriów diagnostycznych powiązanych z Vikor Scientific (obecnie Vant...

Francja mierzy się z wyciekami danych

1 miesiąc temu Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/incydent-we-francji-naruszenie-bezpieczenstwa-danych-12-mln-kont-bankowych), pod koniec stycznia br. doszło do poważnego naruszenia bezpieczeństwa w systemie FICOBA, czyli ...

Mark Zuckerberg zeznawał w historycznym procesie

1 miesiąc temu Mark Zuckerberg zeznawał w sądzie w Los Angeles w historycznym procesie. Analitycy wskazują, iż waży się losy social mediów. Być może najciekawsze postępowanie sądowe tego roku ruszyło pod koniec stycznia. Jego osią jest pozew młodej kobiety, która t...

Wyciek danych na szczycie w Abu Zabi. Paszporty se...

1 miesiąc temu Setki skanów paszportów światowych polityków i finansistów - w tym byłego premiera Wielkiej Brytanii Davida Camerona - trafiły do internetu po poważnym wycieku danych podczas Abu Dhabi Finance Week. Jak ujawnia "Financial Times", dane były dostępne n...

Skandal na szczycie w Abu Zabi. Paszporty setek VI...

Pobraliśmy je 37 mln razy. Kradną dane i wysyłają ...

1 miesiąc temu Ponad 300 złośliwych rozszerzeń do Google Chrome znaleźli eksperci ds. cyberbezpieczeństwa. W sumie zostały one pobrane aż 37 mln razy.Ponad 300 złośliwych rozszerzeń do Google Chrome zostało przyłapanych na kradzieży danych użytkowników i wysyłaniu ...

Przy potwierdzaniu wieku w social mediach można pa...

youtube.com 1 miesiąc temu Znajdziesz nas też na: 🔵Spotify: open.spotify.com/show/27WreHaRbF0nOU0n1Fqf86 🔵Apple Podcasts: podcasts.apple.com/us/podcast/co-to-b%C4%99dzie/id1731311401 🔵tiktok.com/@cotobedzie2024 🔵facebook.com/gazetapl 🔵instagram.com/cotobedzie.gazetapl/

💘 Dlaczego warto zakochać się w szkoleniach SysOps...

1 miesiąc temu Mówią, iż miłość jest ślepa, ale w IT lepiej twardo stąpać po ziemi. jeżeli szukasz relacji, która Cię nie zawiedzie w piątek o 16:00, mamy dla Ciebie idealnego kandydata: nasze szkolenia. Oto 5 powodów, dla których Twoje serce (i...

W social mediach można paść ofiarą wycieku danych ...

Fałszywe „AI” rozszerzenia do Chrome z ponad 300 t...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia (extensions) mają wyjątkowo „uprzywilejowaną” pozycję: mogą czytać i modyfikować treść stron, działać w tle, przechwytywać dane z kart, a czasem integrować się z konkretnymi serwis...

Koniec ery defensywnej? Niemcy chcą aktywnie niszc...

1 miesiąc temu Rząd federalny Niemiec przygotowuje przełomowe przepisy, które pozwolą służbom wywiadowczym na przeprowadzanie ofensywnych operacji w cyberprzestrzeni, w tym tzw. „hack-backów”. Nowe podejście ma na celu nie tylko odpieranie ataków, ale aktywne niszc...

Discord mówi: „pokaż dowód albo traktujemy cię jak...

1 miesiąc temu To koniec pewnej epoki. Discord, platforma zbudowana na pseudonimach i swobodzie komunikacji, zrzuca bombę na swoją społeczność. Od marca 2026 roku serwis wprowadza globalną politykę „Teen-by-default”. Zasada jest prosta: albo zeskanujesz swoją twarz...

Największy atak w historii polskich sklepów intern...

konto.spidersweb.pl 1 miesiąc temu Atak na Morele.net z 2018 roku doczekał się finału. CBZC zatrzymało 29-letniego Polaka, który usłyszał zarzuty i przyznał się do przełamania zabezpieczeń sklepu. Po ośmiu latach od jednego z najgłośniejszych incydentów bezpieczeństwa w polskim e-comm...

Zatrzymano sprawcę ataku na polską infrastrukturę ...

1 miesiąc temu Jak podaje [CBZC](https://cbzc.policja.gov.pl/), atakujący uzyskał nieautoryzowany dostęp do wewnętrznej sieci [operatora](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/prorosyjskie-grupy-atakuja-kraje-nato-realne-skutki-dla-wodociagow-i-z...

Discord zabiera funkcje. Chcesz wszystkiego? Pokaż...

1 miesiąc temu Szalenie popularna platforma skupiająca graczy zmieni się nie do poznania. Niestety na gorsze, bo choćby jej twórcy spodziewają się odpływu części użytkowników. Discord szykuje jedną z największych zmian w historii platformy. Od przyszłego miesiąca g...

Koniec swobody na Discordzie? Platforma sprawdzi, ...

1 miesiąc temu Discord, który przez lata uchodził za bastion swobodnej komunikacji, przechodzi właśnie największą metamorfozę w swojej historii. Już od marca platforma wprowadzi globalny system weryfikacji wieku, który dotknie każdego użytkownika, bez względu na st...

Osiem lat minęło od wycieku Morele.net. Właśnie zł...

1 miesiąc temu Udało się złapać sprawcę wycieku danych ze sklepu internetowego Morele.net. Mroczny rozdział w historii e-commerce zamknięty?

Singapur ujawnia: grupa szpiegowska UNC3886 celowa...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Singapur potwierdził, iż cztery główne firmy telekomunikacyjne (Singtel, StarHub, M1 i Simba Telecom) były celem działań cyberszpiegowskiej grupy UNC3886. Atakujący uzyskali dostęp do części systemów, jednak ...

CBZC ustaliło sprawcę wycieku danych z Morele.net

1 miesiąc temu Pod koniec 2018 r. zrobiło się głośno o wycieku danych z Morele.net. Sklep internetowy w specjalnym komunikacie [poinformował](https://cyberdefence24.pl/biznes-i-finanse/sklep-internetowy-morelenet-celem-ataku) wówczas, iż doszło do nieuprawnionego d...

Zainfekowane paczki dYdX na npm i PyPI: kradzież s...

2 miesięcy temu Wprowadzenie do problemu / definicja luki Atak typu software supply chain ponownie uderzył w ekosystemy rejestrów pakietów – tym razem w oficjalne biblioteki klienckie powiązane z dYdX v4. Złośliwe aktualizacje opublikowane do npm i PyPI podszywały s...

2026 rokiem zmian i… problemów dla klientów Santan...

2 miesięcy temu Duże zmiany w strukturach Santander mogą przynieść też nieprzyjemności. Bank już teraz ostrzega przed potencjalnie nowym zagrożeniem. Kłopoty mogą doprowadzić do utraty danych, a choćby pieniędzy! O co chodzi? Jak uniknąć najgorszego? 2026 jest rokie...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

2 miesięcy temu Wprowadzenie do problemu / definicja luki Docker załatał krytyczną podatność dotyczącą Ask Gordon (wbudowanego asystenta AI w Docker Desktop i Docker CLI), która pozwalała atakującemu „przemycić” złośliwe instrukcje w metadanych obrazu kontenera (np....

E-legitymacje. Wykradziono dane kilkuset uczniów

2 miesięcy temu _„Z pisma skierowanego do dyrektorów wynika, iż skopiowana została baza legitymacji szkolnych”_ – czytamy w [artykule](https://radiogdansk.pl/wiadomosci/2026/01/23/byly-juz-pracownik-innobaltici-ukradl-dane-osobowe-uczniow-nieoficjalnie-dotyczy-to-ki...

Coupang: policja przesłuchuje p.o. CEO w śledztwie...

2 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa wycieku danych w Coupang pokazuje dwa równoległe ryzyka, które coraz częściej splatają się w incydentach cyber: (1) sam incydent naruszenia poufności danych oraz (2) ryzyko „post-incident”, czyli błędy...

Wyciek danych Crunchbase i ataki na aplikacje rand...

2 miesięcy temu ShinyHunters to znana grupa cyberprzestępcza działająca od ok. 2020 roku. Specjalizuje się w dużych wyciekach danych, wymuszeniach okupu i kradzieży poufnych informacji. Najczęściej stosują ataki oparte na socjotechnice, a zatem manipulowaniem ludźmi...

Tysiące wirusów na Androida. Omijają zabezpieczeni...

2 miesięcy temu Przestępcy wykorzystują popularną platformę do tworzenia tysięcy szkodliwych aplikacji na Androida. Dzięki niej omijają też filtry bezpieczeństwa.Groźne aplikacje na popularnej platformieCyberprzestępcy wykorzystują platformę Hugging Face – popularne...

Atakujący infiltrowali infrastrukturę polskiej ele...

2 miesięcy temu Jak informuje CERT Polska: W dniu 29 grudnia 2025 roku doszło również do ataku na jedną z polskich elektrociepłowni (…) dostarczającej ciepło dla prawie pół miliona osób (…) Destrukcyjny atak poprzedzony był długotrwałą infiltracją infrastruktury ora...

Operacja „Bizarre Bazaar”: jak cyberprzestępcy prz...

2 miesięcy temu Wprowadzenie do problemu / definicja luki „LLMjacking” to nadużycie infrastruktury dużych modeli językowych (LLM) przez osoby nieuprawnione — analogicznie do cryptojackingu, ale zamiast kopania kryptowalut na cudzym CPU/GPU, celem jest wykonywanie ko...

Jak będzie wyglądać Android na PC? Wyciekły nagran...

facet.interia.pl 2 miesięcy temu Google przez przypadek ujawniło pierwsze nagrania prezentujące nowy system operacyjny o kryptonimie Aluminium OS. Jest to hybrydowa platforma łącząca cechy Chrome OS i Androida, o której spekulowano od miesięcy. Ma ona zrewolucjonizować działanie usł...

Uwaga! Ogromy wyciek unikalnych danych do logowani...

2 miesięcy temu Użytkownicy najbardziej popularnych serwisów i usług powinni pilnie zmienić hasła do logowania – wyciekła baza danych zawierająca ponad 149 milionów danych uwierzytelniających. I została ujawniona w Internecie.

Ogromny wyciek danych. Ujawniono miliony loginów i...

2 miesięcy temu Nowy rok ledwo się zaczął, a już doszło do jednego z największych wycieków danych ostatnich miesięcy. Według raportu opublikowanego przez Wired, w sieci odkryto niezabezpieczoną bazę danych zawierającą aż 149 milionów...

PKO BP przestrzega ws. 28 stycznia. Dotyczy każdeg...

2 miesięcy temu Już 28 stycznia obchodzimy Europejski Dzień Ochrony Danych. Z tej okazji PKO Bank Polski przypomina o kilku najważniejszych zasadach, dzięki którym ograniczysz ryzyko wycieku danych lub ataku.Nasze dane są bardziej cenne, niż wielu osobom się wydaje....

Jak LinkedIn stał się źródłem danych dla grup prze...

2 miesięcy temu LinkedIn dla grup przestępczych oraz obcych służb jest precyzyjnym źródłem wiedzy o strukturach firm i instytucji. O skali zagrożenia świadczy niedawny komunikat brytyjskiego kontrwywiadu MI5, który oficjalnie ostrzegł parlamentarzystów przed działan...

Tak wypłacisz gotówkę bez ryzyka. Wystarczy zmieni...

2 miesięcy temu Obawiasz się wkładać kartę do bankomatu? Eksperci wskazują bezpieczniejsze sposoby wypłaty, które skutecznie minimalizują ryzyko kradzieży danych.

Poważny wyciek danych w kanadyjskim sektorze finan...

2 miesięcy temu Jak wynika z [komunikatu](https://www.ciro.ca/ciro-cybersecurity-incident-investors) Organizacji, incydent został po raz pierwszy wykryty 11 sierpnia 2025 r., kiedy systemy CIRO zidentyfikowały nieautoryzowany dostęp do części ich środowiska informat...

Hiszpański koncern energetyczny Endesa zhakowany!

2 miesięcy temu Nie minęły jeszcze echa ataku na polską sieć energetyczną, a już potwierdza się, iż takie wypadki nie są odosobnione. Hiszpańska firma energetyczna Endesa powiadomiła klientów o naruszeniu ich danych w wyniku incydentu bezpieczeństwa. Endesa, której ...

Pilnie usuń to ze swojej przeglądarki. Te rozszerz...

2 miesięcy temu Wykryto 17 złośliwych rozszerzeń do przeglądarek Chrome, Edge oraz Firefox. Zostały pobrane ponad 840 tys. razy, z czego najpopularniejsze ponad 522 tys. razy.Badacze bezpieczeństwa wykryli kolejne 17 wtyczek do Chrome, Edge i Firefoksa, które łączni...

Wyciek danych z Europejskiej Agencji Kosmicznej. C...

2 miesięcy temu 30 grudnia 2025 r. na portalu X (dawniej Twitter) Europejska Agencja Kosmiczna (ESA) oficjalnie potwierdziła, iż padła ofiarą ataku cybernetycznego. Zgodnie z oświadczeniem, atakujący uzyskali dostęp do serwerów zewnętrznych Agencji, służących m.in. ...

Adresy IP hakerów wyciekły do sieci. Służby mają p...

2 miesięcy temu Jedno z najbardziej znanych forów hakerskich na świecie padło ofiarą włamania, którego skutkiem był masowy wyciek danych użytkowników. Naruszenie objęło około 324 tysięcy kont, a skala ujawnionych informacji może...