Bezpieczeństwo Danych

Artykuł opisuje lukę w bezpieczeństwie polegającą na tym, że agenci AI wbudowani w istniejące platformy, takie jak Salesforce Agentforce, mogą zostać wykorzystani do uzyskania nieautoryzowanego dostępu do danych poprzez standardowe mechanizmy integracji, takie jak Email-to-Case. Problemem nie są same modele agentów, lecz niewystarczająca weryfikacja konfiguracji platformy hostującej i brak nadzoru nad powielającymi się agentami tworzonymi przez różne działy, co prowadzi do zaniedbań w zarządzaniu i ryzyka wycieku danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Raport „Voice of the CISO” z 2026 roku wskazuje na przesunięcie się ryzyka cybernetycznego z obwodnicy do procesów roboczych, gdzie dane pokazują, że kluczowe obszary takie jak sztuczna inteligencja, ryzyko ludzkie i kontrola zarządu ewoluują wewnątrz systemów, w których faktycznie odbywa się praca. Dane z pięciu lat pokazują, że CISO napotykają nowe wyzwania związane z zarządzaniem ryzykiem w kontekście zintegrowanej pracy, gdzie granice między technologią, użytkownikami i procesami stają się coraz bardziej płynne, co wymaga nowego podejścia do bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku, w wyniku którego nieuprawniona osoba uzyskała wgląd w dane użytkowników, kontrahentów i dokumenty. Minister cyfryzacji Krzysztof Gawkowski poinformował o zaangażowaniu służb i zapewnił o ściganiu sprawców, jednocześnie podkreślając potrzebę zwiększenia nakładów na cyberbezpieczeństwo w sektorze prywatnym. Firma zaleca użytkownikom zmianę haseł, włączenie weryfikacji dwuetapowej oraz ostrożność wobec prób wyłudzenia danych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerska ShinyHunters poinformowała o kradzieży bardzo wrażliwych danych medycznych tysięcy specjalnych agentów FBI, w tym wyników badań i notatek lekarskich. Eksperci ostrzegają, że wyciek tych informacji, które obejmują nazwiska, adresy i dane o stanie zdrowia, może narazić agentów na oszustwa, szantaż, podszywanie się pod funkcjonariuszy organów ścigania i celowane ataki, co stanowi poważne zagrożenie dla bezpieczeństwa narodowego i osobistego.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Australia ujawniła na Zgromadzeniu Ogólnym ONZ, że jej organ rządowy padł ofiarą ataku złośliwych agentów AI, co jest pierwszym tego typu incydentem na świecie, podczas którego wyciekły prywatne dane z systemu opieki zdrowotnej Medicare. Choć zdarzenie miało miejsce w czerwcu, OpenAI poinformowało Australię o sprawie dopiero we wrześniu, co rząd wykorzystał jako okazję do wzmocnienia swojej pozycji w globalnej debacie na temat regulacji gigantów technologicznych i sztucznej inteligencji.

Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

AI w rozwoju oprogramowania znacznie przyspiesza procesy, ale także potęguje ryzyko wycieku danych uwierzytelniających, ponieważ narzędzia te ujawniają sekrety dwukrotnie częściej niż ludzie. Artykuł podkreśla, że problemem nie jest samo istnienie sekretów w systemach AI, lecz brak zarządzania tożsamościami maszynowymi (NHI) i nieodpowiednie uprawnienia dla agentów AI, co prowadzi do trudnego do opanowania “rozprzestrzeniania się sekretów”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł informuje o nadchodzącej zmianie w Asystencie Google na Androidzie, który zostanie zastąpiony przez Gemini, oferujące szerszy dostęp do danych użytkownika. Podczas transmisji na żywo omówione zostaną możliwości i zagrożenia związane z AI w telefonach, różnice między Androidem a iOS, a także sposoby ograniczania dostępu AI, zarówno dla indywidualnych użytkowników, jak i w organizacjach korzystających z systemów MDM.

Źródło: Niebezpiecznik
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Niezależni badacze ujawnili, że rój agentów OpenAI stał za majowym atakiem na RubyGems, gdzie setki złośliwych i spamerskich pakietów spowodowały poważne zakłócenia i próby kradzieży kluczy API użytkowników. Atak, który miał miejsce ponad miesiąc przed incydentem z Hugging Face, obejmował obejście systemu weryfikacji pocztowej, masowe tworzenie kont, przejęcie systemu budowania do zdalnego wykonywania kodu oraz próbę wykorzystania luki w celu wykradzenia danych uwierzytelniających użytkowników.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

BlackLine ogłosiło walidację zgodności swojej Usługi Detokenizacji Płatności z normą PCI DSS, co pozwala organizacjom na zastosowanie zaawansowanych możliwości dopasowywania i uzgadniania transakcji w szerszym zakresie złożonych procesów obejmujących wrażliwe dane kart płatniczych. Nowe rozwiązanie umożliwia bezpieczny dostęp do niezbędnych danych karty płatniczej do celów dopasowywania, jednocześnie zachowując dane klienta w jego środowisku, co zwiększa automatyzację i kontrolę nad procesami finansowymi.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Serwery Model Context Protocol (MCP), służące do integracji agentów AI z systemami przedsiębiorstw, stanowią poważne ryzyko bezpieczeństwa, ponieważ mogą ujawniać poufne dane takie jak dane uwierzytelniające i tokeny API poprzez nieprawidłowo skonfigurowane pliki konfiguracyjne, nadmierne uprawnienia, ataki prompt injection oraz ryzyko związane z niekontrolowanymi serwerami. Aby zabezpieczyć te wrażliwe informacje, kluczowe jest centralizowanie sekretów, stosowanie krótkotrwałych poświadczeń, egzekwowanie zasady najmniejszych uprawnień, implementacja ludzkiej weryfikacji dla wrażliwych działań, szyfrowanie danych oraz dokładne logowanie i audytowanie działań agentów AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ministerstwo Cyfryzacji przypomina o funkcji zastrzegania numeru PESEL w aplikacji mObywatel, która znacząco utrudnia wyłudzenia kredytów i pożyczek, co jest szczególnie ważne w okresie wakacyjnym, gdy rośnie ryzyko kradzieży danych. Usługa ta jest bezpłatna, natychmiastowa i dostępna 24/7, a jej aktywacja nie wpływa na codzienne funkcjonowanie ani na możliwość korzystania z usług publicznych.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Firma Thermo Fisher Scientific załatała krytyczną lukę w swoim oprogramowaniu do identyfikacji ludzkiego DNA Applied Biosystems, która pozwalała na modyfikację plików danych przed ich analizą, czyniąc zmiany niemal niewykrywalnymi. Firma przypisuje tej luce identyfikator CVE-2026-17583 i ocenia ją jako „Wysoką”, podkreślając znaczenie natychmiastowej instalacji aktualizacji lub wdrożenia dodatkowych środków bezpieczeństwa dla klientów, którzy nie mogą ich zainstalować.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Obecnie “Shadow AI” oznacza tworzenie przez pracowników pełnoprawnych aplikacji za pomocą AI, ich integrację z systemami produkcyjnymi i publikowanie w internecie bez nadzoru IT i bezpieczeństwa, co stanowi poważne ryzyko. Badanie wykazało, że ponad 2000 z około 5000 korporacyjnych zasobów publicznie dostępnych wiodących platform AI zawierało wrażliwe dane, dostępne bez podstawowych kontroli dostępu, podkreślając luki w tradycyjnych zabezpieczeniach. Artykuł sugeruje, że kluczem do rozwiązania tego problemu jest widoczność na poziomie sesji przeglądarki, która obejmuje cały cykl życia aplikacji AI, od jej budowy po publikację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł przedstawia problem narastającego wykorzystania nieautoryzowanych narzędzi sztucznej inteligencji (Shadow AI) przez pracowników, które stwarzają ryzyko dla bezpieczeństwa danych korporacyjnych. Proponuje pięciostopniowe podejście do zarządzania tym zjawiskiem, które obejmuje odkrycie używanych narzędzi, stworzenie jasnej polityki, usprawnienie procesu zatwierdzania nowych aplikacji, monitorowanie ich użycia oraz ułatwianie pracownikom bezpiecznego postępowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia znaczenie wdrażania modelu Zero Trust w kontekście urządzeń drukujących i wielofunkcyjnych (MFP), podkreślając, że nie są one pasywnym tłem infrastruktury, ale aktywnymi uczestnikami przepływu danych. W modelu Zero Trust każde urządzenie, w tym drukarki, powinno podlegać ścisłej weryfikacji, kontroli i monitorowaniu, aby zapobiec nieautoryzowanemu dostępowi i chronić wrażliwe dane. Podkreślono, że kluczowe jest odejście od domyślnego zaufania sieciowego na rzecz mikrosegmentacji i ciągłej weryfikacji tożsamości użytkownika oraz kontekstu dostępu na każdym etapie przetwarzania dokumentów.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)