Niebezpiecznik

Citizen Lab ujawniło dwie długoterminowe kampanie nieautoryzowanego namierzania lokalizacji telefonów komórkowych, wykorzystujące protokoły SS7 i Diameter oraz podszywające się pod operatorów, w tym polskiego Plusa. Ataki te obejmowały wysyłanie niewidzialnych SMS-ów z poleceniami dla kart SIM, co umożliwiło identyfikację ponad 16 000 prób lokalizacji, choć nie oznaczało to zhakowania telefonów. Atakujący wykorzystywali zaufanie między operatorami, podszywając się pod legalne podmioty, co pozwalało na uzyskanie identyfikatora stacji bazowej, do której zalogowany był telefon.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W związku z niedawnym szantażem Rockstara przez grupę CyberLeek, w internecie pojawiły się fałszywe oferty pobrania gry GTA 6, które w rzeczywistości są podstępem mającym na celu infekowanie systemów użytkowników. Prawdziwi hakerzy udostępnili jedynie fragmenty gry i map, a nie instalatory, podczas gdy oszuści wykorzystują nadzieję graczy do dystrybucji złośliwego oprogramowania. Zaleca się ostrożność i natychmiastowe działania zabezpieczające w przypadku pobrania podejrzanych plików, w tym zmianę haseł i skanowanie systemów.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Brytyjski minister energii potwierdził incydent w małej gazowej elektrowni szczytowej, która została wyłączona na cztery dni w lipcu z powodu ataku hakerskiego. Chociaż incydent nie wpłynął na dostawy prądu ani bezpieczeństwo sieci, firmy energetyczne otrzymały specjalne zalecenia dotyczące zwiększenia cyberbezpieczeństwa, a podejrzewa się powiązania z Iranem.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Meta, właściciel Facebooka i Instagrama, dopuszczała reklamy aplikacji wykorzystujących sztuczną inteligencję do tworzenia pornograficznych materiałów z twarzami kobiet, często podobnych do znanych osób. Mimo deklaracji o weryfikacji, automatyczny system pozwala na obejście zabezpieczeń, a podobne aplikacje są szeroko dostępne, nawet na platformach takich jak Apple App Store, co stawia pod znakiem zapytania wiarygodność treści wizualnych w dobie deepfakes.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowe badanie pokazuje, że analiza odbić fal Wi-Fi pozwala na identyfikację konkretnych osób na podstawie charakterystyki ich ruchów, dzięki analizie raportów BFI i modelom uczenia maszynowego. Choć technika ta nie pozwala na “podgląd” w stylu kamer, skuteczność identyfikacji spada przy zmianie kąta analizy, co ogranicza jej praktyczne zastosowanie w tym zakresie, a problemem jest brak szyfrowania raportów BFI.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Analityk z Goldman Sachs, Darren Shida Zhou, planował porwanie, zgwałcenie i zabójstwo swojej byłej dziewczyny, używając do tego ChatGPT. OpenAI, dzięki systemom bezpieczeństwa i weryfikacji przez pracownika, powiadomiło FBI o bezpośrednim zagrożeniu, co doprowadziło do zatrzymania mężczyzny i wymierzenia mu 8 lat dozoru kuratorskiego za nękanie i groźby pozbawienia życia. Historia ta podkreśla zarówno potencjalne zagrożenia związane z udostępnianiem poufnych informacji narzędziom AI, jak i ich rolę w zapobieganiu przestępstwom.

Źródło: Niebezpiecznik
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Słowacki urząd bezpieczeństwa (NBÚ) odkrył zaawansowane backdoor w fotoradarach “NERO R-ONE”, które okazały się być rosyjskimi urządzeniami “CORDON PRO.M”. Znaleziono ukryte modemy, listę rosyjskich numerów telefonów umożliwiających zdalne sterowanie, zaszyfrowane hasło administratora w firmware, a także możliwość wykonania kodu z prawami administratora poprzez interfejs webowy, co sugeruje potencjalne zagrożenie inwigilacyjne.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Między czerwcem a lipcem 2026 roku nieznani sprawcy przejęli kontrolę nad co najmniej 14 530 kamerami IP marki Dahua, głównie na terenie Ukrainy i Rosji, wykorzystując kombinację zgadywania haseł, podatności CVE-2021-33044/33045 oraz mechanizmu P2P producenta. Atak, nazwany CameraSwarm, ujawnił sposób działania hakerów, którzy wysyłali przechwycone dane i loginy na Telegram, a pozostawione przez nich backdoory, takie jak konto p2pwn, mogą być trudne do usunięcia nawet po resecie do ustawień fabrycznych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rafał Brzoska, prezes InPostu, odnosi sukcesy w walce z Metą (właściciel Facebooka) w sprawie wykorzystywania jego wizerunku w oszukańczych reklamach. Po latach pozwów i wycofanych skarg przez Meta, sąd apelacyjny wydał korzystny wyrok dla Brzoski, podkreślając problematyczne 10% przychodu Mety pochodzącego z nieuczciwych reklam. Pomimo wyroków, problem scamerskich treści na platformach Meta nadal istnieje, co prowadzi do strat finansowych polskich użytkowników i braku skutecznych mechanizmów blokowania przez platformę, która potrafi blokować zwykłych użytkowników za udostępnianie screenów takich reklam.

Źródło: Niebezpiecznik
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zmarł Paweł “kravietz” Krawczyk, jeden z pionierów polskiego IT security, który znacząco wpłynął na rozwój cyberbezpieczeństwa w Polsce. Był zaangażowany w budowę społeczności bezpieczników, działał w ISOC Polska i przyczynił się do uchwalenia Ustawy o Informatyzacji Podmiotów Publicznych. Jego wiedza i inspiracja dla wielu osób będą miały trwały wpływ. Ceremonia pogrzebowa odbędzie się 21 sierpnia o 13:00 w kaplicy na cmentarzu w Batowicach w Krakowie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)