krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
Około połowa osób, które znajdą porzucony pendrive, podłącza go i otwiera pliki: eksperyment terenowy wykazał 48 procent. Spojrzenie na historię podstępu, badanie stojące za liczbami, współczesne przynęty sprzętowe i reguły, które naprawdę pomagają.
Rozszerzenia przeglądarki z oficjalnych sklepów wielokrotnie okazwały się złodziejami danych logowania i plików cookie. Przegląd udokumentowanych kampanii, luki w weryfikacji, przez którą zatwierdzone pakiety zmieniają zachowanie, oraz praktyczna rutyna obrony.
Skradzione rekordy rzadko trafiają prosto z wycieku do narzędzia, które je wykorzystuje. Pośrednicy, agregatorzy, wzbogacacze i przepakowywacze podtrzymują obieg materiału, a każde ogniwo tego łańcucha ma punkt, w którym obrońcy mogą go przerwać.
Sieci ALPR pozwalają jednym zapytaniem objąć dziesiątki tysięcy kamer, a połączone auta streamują dane o położeniu do brokerów. Działania FTC, wycieki logów audytowych i udokumentowane przypadki prześladowania pokazują, dlaczego lokalizację pojazdu trzeba traktować jako trwale skompromitowaną.
Google podjął kroki prawne przeciw serwerom command-and-control x.cpe — backdoora w firmware, który TrendAI naliczył na 1 472 554 urządzeniach Android w 206 modelach. Według Google producent Videostrong z Shenzhen stworzył i sprzedawał dostęp do botnetu; firma została wykluczona z certyfikowanego sprzętu Android.
Fałszywi rekruterzy na LinkedIn i podrobione strony rozmów kwalifikacyjnych zamieniają aplikacje o pracę w zakażenia malwarem. Przegląd udokumentowanych kampanii — Operation DreamJob, Contagious Interview, Graphalgo —, ich sygnałów ostrzegawczych i tego, co sprawdzić, zanim uruchomisz jakiekolwiek zadanie z kodu.
Cisco Talos opisała infostealera dla Windows, który wysyła skradzione dane każdej ofiary do modeli OpenRouter i prosi o uporządkowaną ocenę tego, ile dana osoba jest warta i jak dobry ma opsec. Próbka trafia do klientów jako osobny build, bez infrastruktury należącej do atakującego.
Zestawy adversary-in-the-middle przesyłają w czasie rzeczywistym kody jednorazowe i ciasteczka sesji, ale passkey jest związany z jedyną domeną, która go wystawiła, więc proxy nie ma niczego do przekazania. Dlaczego mechanizm się broni, gdzie jeszcze się potyka i jak daleko zaszła adopcja.
Współrzędne GPS w EXIF, ciągi producenta w PDF-ach i pola autora w Wordzie zakończyły więcej pseudonimowych karier niż jakikolwiek exploit. Przegląd udokumentowanych przypadków — i wyjaśnienie, co naprawdę usuwa metadane, a co tylko na to wygląda.
Szyfrowanie end-to-end chroni treść, ale doręczanie zostawia ślady: czasy połączeń, adresy IP, identyfikatory. Trzeźwe spojrzenie na to, co Signal, SimpleX, Session i federacyjny XMPP naprawdę widzą — i gdzie opublikowane ujawnienia potwierdzają twierdzenia.
Fałszywe sieci typu "Airport_Free_WiFi" i podrabiane portale captive to wciąż realne ryzyko w podróży. Australijskie postępowania w sprawie evil twin Wi-Fi na lotniskach i lotach krajowych pokazują, co zbiera ta sztuczka, czego HTTPS zatrzymuje i czego nie.
Phishing z kodem urządzenia nakłania ofiary do wpisania kodu atakującego na prawdziwej stronie logowania i samodzielnego zatwierdzenia dostępu, oddając mu działającą sesję bez hasła. Jak technika całkowicie omija MFA, jakie są czerwone flagi i jakie obrony działają.
