#cyberbezpieczenstwo

tl;dr

WhatsApp Oficjalnie stosuje szyfrowanie end-to-end, w praktyce jednak jednak nie.

Ziobro zdziwienia. Kto by się spodziewał że Meta jednak nie dba o prywatność użytkowników, szok i niedowierzanie.

Agent federalny stwierdził, że szyfrowanie w WhatsApp to fikcja. Następnie śledztwo zostało zamknięte. Trwające 10 miesięcy dochodzenie Departamentu Handlu wykazało, że firma Meta może przeglądać wszystkie wiadomości w WhatsApp w postaci niezaszyfrowanej.



Według dwóch osób zaznajomionych z tą sprawą, na początku tego roku nagle zamknięto federalne dochodzenie mające na celu ustalenie, czy serwis WhatsApp należący do firmy Meta ma dostęp do zaszyfrowanych wiadomości. Zamknięcie tego dochodzenia przerwało śledztwo, które wywołało pytania techniczne dotyczące tego, w jaki sposób serwis przetwarza dane użytkowników za kulisami.

źródło:

https://www.techspot.com/news/112232-federal-agent-whatsapp-encryption-lie-investigation-shut-down.html

#cybersecurity #cyberbezpieczenstwo #komputery #bezpieczenstwo #smartfony

Francuska prokuratura prowadzi śledztwo w sprawie spektakularnego cyberataku, którego sprawcą miał być zaledwie 15-letni chłopak. Nastolatek podejrzewany jest o włamanie do państwowej agencji zarządzającej danymi osobowymi i próbę sprzedaży poufnych informacji milionów Francuzów na

150% więcej incydentów w rok. Brzmi jak clickbait? To twarde dane z raportu CERT Polska za 2025. W tym odcinku pokazuję, co naprawdę się zmieniło: tylko 10% więcej zgłoszeń, ale dużo bardziej precyzyjne ataki – spear phishing, zaawansowana socjotechnika i komunikatory zamiast SMS-ów.

Potężny błąd w Linux. Znalazcy udostępniają też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota.

https://copy.fail/

Występuje od 2017 roku w jądrze i wystarczy jeden prosty skrypt aby przejąć maszynę. Lokalnie, nie zdalnie. Druga opcja też jest możliwa jak się wie jak to zrobić. W ubuntu 24.04 czy też popularnym tutaj mincie wchodzi jak w masło.

Wyobraźcie sobie co się będzie działo na serwerach #hosting gdzie większość ma wywalone na aktualizacje.

Opis niebezpiecznika z szybką łatą: https://niebezpiecznik.pl/post/copyfail-linux-exploit/

#linux #cyberbezpieczenstwo

W związku z nadchodzącym terminem rozliczenia z fiskusem, złodzieje próbują wyłudzać od Polaków dane kart płatniczych. "Ofiara, która uzupełni formularz, pieniądze straci, a nie odzyska" - alarmują fachowcy od bezpieczeństwa w sieci. Ostatni dzień przed terminem rozliczenia

Wyobraź sobie, że stoisz w korku. Albo spacerujesz po chodniku z psem. Tymczasem w samochodzie na światłach siedzi typ, który uśmiecha się i w tym samym momencie zarabia tysiące złotych. Bo w bagażniku samochodu ma “SMS Blastera“. Tym sprzętem przejmuje łączność Twojego smartfona

Przewodnicząca Bundestagu i dwie członkinie rządu Friedricha Merza wśród ofiar cyberataku na użytkowników komunikatora Signal. Służby Holandii, w której udokumentowano podobne działania, uważają, że za pozyskiwaniem danych stoją Rosjanie. Ministry budownictwa i rodziny Verena Hubertz

Podstawowe obowiązki podmiotów kluczowych i ważnych wynikające z unijnej dyrektywy NIS2 / ustawy KSC 2.0.

Zarządzasz siecią komputerową, serwerami, danymi w firmie która wpadła na listę NIS2 / KSC? Coś dla Ciebie.

Zapraszam do lektury:

https://czasopismo.legeartis.org/2026/04/nis2-obowiazki-podmiotow-kluczowych-waznych-krajowy-system-cyberbezpieczenstwa/

#sysadmin #informatyka #siecikomputerowe #cyberbezpieczenstwo #cybersecurity #prawo #nis2 #ksc

Bitwarden zhakowany!

Problem tyczy się TYLKO Bitwarden CLI (zarządzanie z konsoli).

Na chwilę obecną nie ma informacji aby inne wersje (okienkowe) były zainfekowane.

Złośliwa paczka była dostępna "tylko" przez 1,5 godziny.

#cyberbezpieczenstwo #cybersecurity #komputery #informatyka

Ciekawy podkast u Mateusz Chrobok,

Gościem jest Pani Amanda Krać-Batyra antropolog, biegły sądowy.

Amanda na co dzień identyfikuje sprawców przestępstw seksualnych wobec dzieci i opiniuje w sprawach karnych. W tej rozmowie mówi to, czego nie usłyszysz w głównych mediach. Rok rocznie pojawia się 300 milionów nowych pokrzywdzonych dzieci. Na jednego podejrzanego przypada 60 000(!) materiałów. Filmik z treściami samobójczymi wisi na TikToku 5 lat i ma 37 milionów wyświetleń. Na TikToku w Polsce jest ponad 700 tysięcy dzieci w wieku 7–13 lat. To nie jest Darknet, to telefon twojego dziecka.

Pani mówi treściwie.

Oprócz ogólnego "tła" tych spraw, można się dowiedzieć jak dzieci wpadają w sidła przestępców w internecie.

Uświadamiacz dla rodziców.

Twoje dziecko ma inny internet niż ty. feat. Amanda Krać-Batyra

Mateusz Chrobok

https://youtu.be/nXUfaf0pc1k

#cyberbezpieczenstwo #rodzicielstwo #psychologia

Paczki danych, wykradzionych z Uniwersytetu Warszawskiego pojawiły się w internecie.

Są wśród nich wrażliwe dane pracowników, kandydatów na studia jak i studentów.

* dane identyfikacyjne (np. imię i nazwisko, data urodzenia, płeć, obywatelstwo),

* dane identyfikacyjne szczególnego rodzaju (np. numer PESEL, numer i serię dokumentu tożsamości, nr paszportu),

* dane kontaktowe (np. adres zamieszkania, adres e-mail, numer telefonu, nazwa użytkownika),

* dane finansowe i podatkowe (np. numer rachunku bankowego, dane z dokumentów podatkowych),

* dane związane z zatrudnieniem (np. umowy, przebieg zatrudnienia),

* dane dotyczące zdrowia (np. informacje zawarte w zwolnieniach lekarskich),

* dane związane z ubezpieczeniami społecznymi,

* dane zawarte w korespondencji elektronicznej,

* wizerunek.

Przykładowe doniesienia prasowe:

https://wiadomosci.onet.pl/kraj/cyberatak-na-uniwersytecie-warszawskim-pliki-mogly-zawierac-dane-osobowe/z1dt51q

https://tvn24.pl/tvnwarszawa/srodmiescie/hakerzy-zaatakowali-uniwersytet-warszawski-skopiowane-dane-trafily-do-darknetu-st9010410

#cyberbezpieczenstwo #uniwersytetwarszawski #warszawa

Oba z dzisiaj.

Ciekawe czy wciąż można wpłacać :grinning:

#zondacrypto #scam #cyberbezpieczenstwo #gielda

Trzecia próba i trzeci sukces hakera. Poisonivy3 bez problemów zdobył dane członków Nowej Nadziei Sławomira Mentzena, w tym adresy i numery PESEL. Wyciekły też dokumenty ugrupowania. Sprawę opisał BitHub. #polityka #bekazkonfederacji #konfederacja #mentzen #cyberbezpieczenstwo

#heheszkipolityczne #bekazkonfederacji #polityka #cyberbezpieczenstwo

Uwaga! Cyberprzestępcy znów w akcji! 🚨 Klienci PGE, nie dajcie się nabrać na fałszywe e-maile o rzekomej nadpłacie za prąd. Ich celem jest wyłudzenie danych kart płatniczych! Zachowajcie czujność i nie dajcie się złapać w tę pułapkę. Bądźcie bezpieczni i sprawdzajcie źródła!

https://www.youtube.com/@Radio357TALK

Polecam https://youtu.be/brGwQJWMOY0
dr Dominik Hejj, autor książki "Węgry na nowo"

Mikołaj Rogalewicz, redaktor CyberDefence24

YouTube sam polecił akurat ten odcinek, a widzę, że polecił złoto w postaci kanału Radio 357 TALK.
#radio357 #polityka #geopolityka #cyberbezpieczenstwo #bezpieczenstwo #podcast #technologia

Czy robimy jakąś imprezę na okrągły 1000?

#justhejtothings #hejto #prywatnosc #cyberbezpieczenstwo

Apple w formie : )

Dbamy o prywatność (° ͜ʖ °)

Jednak urządzenia Apple kopiują i przechowują treści z powiadomień push, nawet jeśli znikną one z oryginalnej aplikacji. Systemy operacyjne Apple zapisują jedynie treści wyświetlane w powiadomieniach, więc FBI mogło odzyskać jedynie wiadomości przychodzące, a nie wysyłane.

#cyberbezpieczenstwo #cybersecurity #apple #smartfony

Był notepad++, teraz CPU-Z i HWMonitor.

W nocy z 9 na 10 kwietnia doszło do krótkotrwałego włamania do popularnych programów dla entuzjastów samodzielnego montażu komputerów, takich jak CPU-Z i HWMonitor. W rezultacie każdy, kto pobrał te narzędzia ze strony internetowej CPUID, był narażony na złośliwe oprogramowanie, które uważał za zwykłe oprogramowanie. W rzeczywistości wielu użytkowników serwisu Reddit zauważyło, że pliki pobrane ze strony CPUID – zarówno CPU-Z, jak i HWMonitor – były wielokrotnie oznaczane przez program Windows Defender jako potencjalne zagrożenie dla bezpieczeństwa.

#komputery #cybersecurity #cyberbezpieczenstwo #pcmasterrace

LinkedIn potajemnie skanuje komputery użytkowników w poszukiwaniu zainstalowanego oprogramowania. Dane użytkowników aplikacja miała przekazywać podmiotom trzecim, co może mieć teraz konsekwencje prawne. Proceder ten ujawniła organizacja "Fairlinked". LinkedIn potajemnie skanuje