#cyberbezpieczenstwo

Kalifornia/Kolorado: otwartoźródłowe systemy operacyjne nie muszą posiadać mechanizmów weryfikacji wieku

W październiku 2025 roku gubernator Kalifornii Gavin Newsom podpisał ustawę AB-1043, nakładającą na dostawców systemów operacyjnych obowiązek weryfikacji wieku użytkowników. Podobne rozwiązanie wprowadza procedowana w Kolorado ustawa SB26-051. Kalifornijska ustawa ma wejść w życie 1 stycznia 2027 roku. Kolorado ma dołączyć później, bo w lipcu 2028 roku. Redakcja serwisu GamingOnLinux poinformowała jednak, że systemy operacyjne, […]

https://kontrabanda.net/r/kalifornia-kolorado-otwartozrodlowe-systemy-operacyjne-nie-musza-posiadac-mechanizmow-weryfikacji-wieku/

#kontrabanda #informacje #cyberbezpieczeństwo #otwarte_oprogramowanie #stany_zjednoczone

it #cyberbezpieczenstwo #cybersecurity #afera

Kanada rozważa zmiany w dostępie do metadanych z komunikatorów w ramach projektu C-22

Zgodnie z projektem kanadyjskiej ustawy C-22 z dnia 12 marca 2026 roku, planowane są zmiany dotyczące dostępu do szyfrowanych wiadomości przesyłanych pomiędzy użytkownikami komunikatorów internetowych. Zmianie mają ulec zasady przechowywania metadanych, tj. informacji szczegółowo opisujących przesyłane wiadomości – m.in. kto do kogo je wysyłał, czy o której godzinie zostały wysłane. Mają być one przechowywane przez […]

https://kontrabanda.net/r/kanada-rozwaza-zmiany-w-dostepie-do-metadanych-z-komunikatorow-w-ramach-projektu-c-22/

#kontrabanda #informacje #apple #cyberbezpieczeństwo #kanada #komunikatory #meta_platforms #prywatność

Nie znam się na tym, więc i ciężko mi to opisać własnymi słowami, ale jest #afera z cyklu #cyberbezpieczenstwo

Są ludzie, którzy zajmują się znajdowaniem podatności pozwalających na zdalny dostęp do urządzeń codziennego użytku. Klasyką gatunku jest włamywanie się na niezabezpieczone hasłem kamerki IP, swego czasu było głośno o milionach paneli fotowoltaicznych w Niemczech. Teraz swoimi odkryciami dzieli się publicznie człowiek, który był w stanie oglądać obraz z kamer w odkurzaczach DJI i jakichś wideoniańkach na całym świecie.

Pod tym linkiem autor opisuje swoje przygody z tymi odkryciami związane:

https://github.com/xn0tsa/nobody-puts-baby-in-a-corner#if-you-own-one-of-these-cameras

Jako laik jedyne co z tego wynoszę to: ustawiać wszędzie własne hasła i uważać jakie urządzenia z kamerami kupuje się, a jeśli już to czy na pewno są mi one potrzebne do życia. Czy urządzenie potrzebuje dostępu do internetu i czy mogę to wypiąć. Choć i to nie zawsze wystarczy, bo dużo producentów ma wywalone w ponoszenie kosztów na coś więcej niż zupełne minimum aby ich produkt działał.

Moi drodzy, grunt to bezpieczeństwo!

#cyberbezpieczenstwo #kapoki #bezbek

#AI znajdzie lek na raka, zastąpi Cię w pracy i uratuje cały świat!

Tymczasem AI:

#scam #facebook #reklamy #cyberbezpieczenstwo #oszustwo #zlodzieje

Ktoś się śmiał z Linuksa ostatnio? Źle słyszałem?

https://www.tomshardware.com/tech-industry/cyber-security/microsoft-bitlocker-protected-drives-can-now-be-opened-with-just-some-files-on-a-usb-stick-yellowkey-zero-day-exploit-demonstrates-an-apparent-backdoor

#windows #linux #bezpieczenstwo #komputery #cyberbezpieczenstwo @fadeimageone

rosyjska cyberruletka dla izraela i iranu
https://www.youtube.com/watch?v=6TtKdKQlrqg
#cyberbezpieczenstwo #cybersecurity #rosja #iran #izrael #ai #someordinarygamers

Wiecie jak najprościej sprawdzić czy #rosja zagłusza sygnał #GPS nad Polską?

Niby są jakieś strony i aplikacje, ale kto by rozumiał o co tam chodzi w tym ich technicznym języku ( ͡° ͜ʖ ͡°)

Dla laików jest prostszy sposób - wystarczy sprawdzić czy rowery #Mevo pływają po Bałtyku, albo czy parkują gdzieś w Królewcu.

#heheszki #jamming #opsec #wojsko #cyberbezpieczenstwo #bezpieczenstwo #wojnahybrydowa #ciekawostki

Warszawskie OKE potwierdza wystąpienie luki bezpieczeństwa w systemie dla kandydatów na egzaminatorów

„Kontrabanda” dowiedziała się od Krzysztofa Lodzińskiego, dyrektora warszawskiego OKE, że luka bezpieczeństwa w systemie przeznaczonym dla kandydatów na egzaminatorów – o której mowa było w filmie dostępnym w serwisie YouTube na kanale „Jak zostać programistą” z 2 maja 2026 roku – rzeczywiście występowała.

https://kontrabanda.net/r/warszawskie-oke-potwierdza-wystapienie-luki-bezpieczenstwa-w-systemie-dla-kandydatow-na-egzaminatorow/

#kontrabanda #informacje #cyberbezpieczeństwo #polska #warszawa

Cyberbezpieczeństwo w Polsce ma znaleźć się na zupełnie nowym, wyższym poziomie. Ma w tym pomóc wykaz Krajowego Systemu Cyberbezpieczeństwa, do którego wielu przedsiębiorców w naszym kraju musi zgłosić się samodzielnie. Brak “wpisania się na listę” może oznaczać konsekwencje, w

Czy płatne alerty BIK mają jakiś sens kiedy PESEL jest zastrzeżony?

#cyberbezpieczenstwo #bezpieczenstwo #cybersecurity #scam #bankowosc #bik

Kojarzycie raspberry pi? To dzisiaj będzie opowieść jak twórcy tego SBC zrobili własny system pod swój produkt i mają na niego wywalone. Jest on oznaczony na stronie jako zalecany, więc każdy nawet bez pojęcia o linux ma go zainstalowanego.

Rpi jako system bootowania jest oparny o gpu a nie cpu jak w większości komputerowego świata więc wymaga specjalne przygotowanej wersji dystrybucji linux. Architektura procesora nie jest problemem, tylko sam firmware.

Pierwszą styczność z tym sprzętem miałem w 2012 roku. Obecnie najstarszy działający egzemplarz mam z 2013 roku. Na początku system przygotowany przez twórców elektroniki bazował na debianie armel, który był pod armv4 a sbc miało procesor armv6.

W 2013 roku wydali własny zmodyfikowany debian armhf określony jako raspbian, z różnicą do debiana który był pod armv7. Systemy nie były ze sobą zgodne, ponieważ paczki skompilowane pod debiana armhf nie działały na raspbianie armhf z powodu braku instrukcji procesora.

Przy swoich projektach zauważyłem, że mają mocno wywalone na aktualizacje swojego systemu. Jedno czy 3 egzemplarze były do przeżycia przy ręcznej własnej kompilacji. Z debiana na którym system bazował nie dało się wziąć bo by nie działało.

Pracowałem w firmach które wykorzystywały to SBC do różnych rzeczy i tam przy efekcie skali już było odczuwalne. Trzeba było ogarniać samemu aktualizacje do softu i je utrzymywać.

Ten stan rzeczy trwał do 2020 roku aż wydali bety 64 bitowej wersji swojego systemu. Oczywiście dało się już wcześniej używać innej dystrybucji, bo te już 5 lat wcześniej ogarniały 64 bitowe procesory jak i samą kompatybilność ze sobą w 32 bitowych wydaniach dla tego SBC.

Od 2022 wydanie 64 bit stało się oficjalne. Jest to czysty debian arm64 ze zmodyfikowanym jądrem i firmware.

Zatem gdzie widzę problem? Minęło 12 lat odkąd pierwszy raz zauważyłem, że coś jest nie tak z aktualizacją oprogramowania, a tam nic się nie zmieniło. Od ponad tygodnia są dostępne w sieci exploity na 3 różne bugi w samym jądrze linux a oni podchodzą to tego tak: https://github.com/raspberrypi/linux/issues/7346

The next apt kernel will be 6.18 and is imminent, but we are just finalising testing.

Fajne podejście, nie? Cały świat się łata a oni podchodzą: robimy nowe rozwiązanie i testujemy, więc starego nie załatamy.

Jądro to nie jedyny problem np. ja kodowałem w php i wersji 8.2 obecnie nikt przez 3 lata nie zaktualizował w 32 bitowym wydaniu gdzie debian zrobił to już wielokrotnie.

W moim przypadku stare egzemplarze przerobiłem na alpine linux, gdzie dostarczają w miarę na bieżąco aktualizacje. Z częścią softu jest problem, ale można skompilować samemu. Lepsze to niż włam na urządzenie wystawione do internetu.

W przypadku komercyjnych rozwiązań, to duża część używało ubuntu już 10 lat temu ale tylko w przypadku nowszych płytek. Stare poszły w niepamięć. Kiedy był kryzys z dostępnością raspberry pi wybrali inne rozwiązania i obecnie te pewnie zastąpiły już SBC co do którego nie ma się pewności na poziomie bezpieczeństwa.

#elektronika #linux #cyberbezpieczenstwo #raspberrypi

#programowanie #github #cyberbezpieczenstwo . źródło

Przy uniwersytecie technicznym w Moskwie utworzono tajny wydział na potrzeby wywiadu wojskowego Rosji. Tam GRU potajemnie szkoli szeregi nowych hakerów, sabotażystów oraz propagandystów. Uczy ich też metod szpiegostwa. GRU odpowiada za wiele cyberataków i aktów sabotażu, wymierzonych

Znów krytyczna podatność w jądrze linux. Na błąd istniejący od 2017 roku. CVE jeszcze nie ma, a exploit został wydany

Opis: https://moje.cert.pl/komunikaty/2026/62/kolejna-podatnosc-lpe-w-systemach-linux-umozliwiajaca-lokalna-eskalacje-uprawnien-do-root/

Źródło: https://github.com/V4bel/dirtyfrag

Aktualizujcie systemy, o tym popołudniu dodam jeszcze jeden wpis.

#linux #cyberbezpieczenstwo

7 maja uruchomiona zostanie rządowa aplikacja, za pośrednictwem której przedsiębiorcy będą musieli dokonać wpisu do wykazu Krajowego Systemu Cyberbezpieczeństwa (KSC). To efekt wdrożenia unijnej dyrektywy NIS2 do polskiego porządku prawnego. Nowe przepisy znacząco rozszerzają katalog

#4chan #cyberbezpieczenstwo

#cyberbezpieczenstwo
Dzwoni wczoraj telefon, odbieram i automat mówi że dzwonią z Binance i mój numer telefonu do dyspozycji kontem zostaje zmieniony. Więc się od razu rozlaczam i zgłaszam numer na CERT z godzina połączenia. Po kilku minutach dostaję SMS-a z banku że moje konto, karta l, iko i dostęp do strony banku zostaje zablokowany. No, taktycznie nic nie działa. No to dzwonię na infolinię banku żeby się dowiedzieć o co chodzi, odblokowują mi dostep, profilaktycznie zmieniam hasło, ale nie dowiedziałem się dlaczego zostało zablokowane. Czyżby z powodu tego zgłoszenia? Na koncie żadnych dziwnych ruchów nie było. Więcej nic nie będę zgłaszał;)

Komisja Europejska zaleca państwom UE wycofanie sprzętu firm Huawei i ZTE z infrastruktury telekomunikacyjnej. Nowe regulacje mogą zaostrzyć napięcia z Chinami, które już zapowiadają możliwe działania odwetowe. Komisja Europejska rekomenduje państwom członkowskim rezygnację z