krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
Posiadacz ważnego hasła może zalać telefon prośbami o zatwierdzenie, aż ktoś stuknie w zatwierdź. Jak działa MFA fatigue, co pokazały incydenty Ubera i Cisco oraz dlaczego number matching i klucze sprzętowe zmieniają wynik.
Kity phishingowe AiTM i logi infostealerów handlują coraz częściej uwierzytelnionymi sesjami zamiast hasłami: skradziony cookie sesji jest już za murem MFA. Jak działa porwanie sesji i które obrony naprawdę trzymają.
Praktyczny przewodnik po słownictwie darknetowych rynków: co naprawdę oznaczają exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary i OPSEC - i po co wymyślono każdy z tych terminów.
Zespół GReAT z Kaspersky łączy bootkita UEFI BlackX z grupą APT41 i kampanią szpiegowską wymierzoną w organizacje dyplomatyczne w Azji Środkowej. Wykorzystuje obejście Secure Boot o nazwie Baton Drop (CVE-2022-21894), które pozostaje skuteczne, gdy pominięto ręczny krok z unieważnieniem.
Na początku września 2026 r. FBI wszczęło śledztwo w sprawie Nexus — serwisu darknetu, który sprzedawał skany ponad 153 milionów amerykańskich i kanadyjskich praw jazdy, najwyraźniej pochodzące z firmy weryfikującej tożsamość IDScan.net. Sprawa pokazuje, dlaczego dane KYC to najtrwalszy towar handlu danymi w darknecie, i co zrobić, gdy twój skan trafi do takiego wycieku.
Citizen Lab informuje, że do zainfekowania urządzeń pracowników komercyjnym spyware zamówionym przez izraelską firmę ad tech Discover-Tech wystarczyło wyświetlenie dopasowanej reklamy. Największe platformy reklamowe i organizacje branżowe odcięły od tego czasu firmie dostęp.
Korzystając z wycieku tokenów GitHub deweloperów, atakujący opublikowali 21 października 2026 ładunek kradnący dane uwierzytelniające jako litellm v1.107.0 na PyPI i Docker Hub — to druga kompromitacja pipeline'a projektu w 2026 roku, po backdoorze TeamPCP w marcu. Wśród celów były klucze chmurowe, sekrety Kubernetes i klucze API do AI.
Ledger potwierdziła, że urządzenia sprzedane przez południowoazjatyckiego resellera CryptoBilis zawierały implant sprzętowy ukryty za ekranem, przechwytujący frazę odzyskiwania z 24 słów podczas konfiguracji i wysyłający klucze przez sieć komórkową. Według Bitquery, bez potwierdzenia przez Ledger, podejrzewane straty sięgają 93,2 mln dolarów na 315 portfelach w sześciu sieciach; Tether zamroził około 10 mln USDT.
PHP wydało dziś poza harmonogramem poprawki dwóch krytycznych bugów use-after-free umożliwiających zdalne wykonanie kodu bez uwierzytelnienia. Strony na PHP - zwłaszcza usługi onion - powinny się teraz zaktualizować i zrestartować wszystkie workery.
Firma analityki blockchain podaje, że zewnętrzny sprawca użył „offensive agentic techniques” opartych na AI, by uzyskać dostęp do systemów i narzędzi wewnętrznych; wyciek objął identyfikatory, imiona i nazwiska oraz adresy e-mail. Zdaniem firmy treści śledztw i dane uwierzytelniające nie zostały naruszone.
Złośliwy skrypt wstrzyknięty przez skompromitowanego zewnętrznego dostawcę trafił w frontend Polymarket i, według monitoringu Bubblemaps, wypłukał około 2,7 mln dolarów od około 700 użytkowników. Handel został już wznowiony, firma obiecuje pełne zwroty środków, a to już druga kompromitacja pochodząca od dostawcy na tej platformie w 2026 roku.
Słowacki wywiad rozłożył na części sfinansowaną z funduszy UE kamerę NERO R-ONE i znalazł w niej przemianowany rosyjski CORDON PRO.M z dwoma modemami oraz ukrytą furtką aktywowaną SMS-em, powiązaną z dwunastoma rosyjskimi numerami telefonu.
