krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
Zestawy adversary-in-the-middle przesyłają w czasie rzeczywistym kody jednorazowe i ciasteczka sesji, ale passkey jest związany z jedyną domeną, która go wystawiła, więc proxy nie ma niczego do przekazania. Dlaczego mechanizm się broni, gdzie jeszcze się potyka i jak daleko zaszła adopcja.
Współrzędne GPS w EXIF, ciągi producenta w PDF-ach i pola autora w Wordzie zakończyły więcej pseudonimowych karier niż jakikolwiek exploit. Przegląd udokumentowanych przypadków — i wyjaśnienie, co naprawdę usuwa metadane, a co tylko na to wygląda.
Szyfrowanie end-to-end chroni treść, ale doręczanie zostawia ślady: czasy połączeń, adresy IP, identyfikatory. Trzeźwe spojrzenie na to, co Signal, SimpleX, Session i federacyjny XMPP naprawdę widzą — i gdzie opublikowane ujawnienia potwierdzają twierdzenia.
Fałszywe sieci typu "Airport_Free_WiFi" i podrabiane portale captive to wciąż realne ryzyko w podróży. Australijskie postępowania w sprawie evil twin Wi-Fi na lotniskach i lotach krajowych pokazują, co zbiera ta sztuczka, czego HTTPS zatrzymuje i czego nie.
Phishing z kodem urządzenia nakłania ofiary do wpisania kodu atakującego na prawdziwej stronie logowania i samodzielnego zatwierdzenia dostępu, oddając mu działającą sesję bez hasła. Jak technika całkowicie omija MFA, jakie są czerwone flagi i jakie obrony działają.
Posiadacz ważnego hasła może zalać telefon prośbami o zatwierdzenie, aż ktoś stuknie w zatwierdź. Jak działa MFA fatigue, co pokazały incydenty Ubera i Cisco oraz dlaczego number matching i klucze sprzętowe zmieniają wynik.
Kity phishingowe AiTM i logi infostealerów handlują coraz częściej uwierzytelnionymi sesjami zamiast hasłami: skradziony cookie sesji jest już za murem MFA. Jak działa porwanie sesji i które obrony naprawdę trzymają.
Praktyczny przewodnik po słownictwie darknetowych rynków: co naprawdę oznaczają exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary i OPSEC - i po co wymyślono każdy z tych terminów.
Zespół GReAT z Kaspersky łączy bootkita UEFI BlackX z grupą APT41 i kampanią szpiegowską wymierzoną w organizacje dyplomatyczne w Azji Środkowej. Wykorzystuje obejście Secure Boot o nazwie Baton Drop (CVE-2022-21894), które pozostaje skuteczne, gdy pominięto ręczny krok z unieważnieniem.
Na początku września 2026 r. FBI wszczęło śledztwo w sprawie Nexus — serwisu darknetu, który sprzedawał skany ponad 153 milionów amerykańskich i kanadyjskich praw jazdy, najwyraźniej pochodzące z firmy weryfikującej tożsamość IDScan.net. Sprawa pokazuje, dlaczego dane KYC to najtrwalszy towar handlu danymi w darknecie, i co zrobić, gdy twój skan trafi do takiego wycieku.
Citizen Lab informuje, że do zainfekowania urządzeń pracowników komercyjnym spyware zamówionym przez izraelską firmę ad tech Discover-Tech wystarczyło wyświetlenie dopasowanej reklamy. Największe platformy reklamowe i organizacje branżowe odcięły od tego czasu firmie dostęp.
Korzystając z wycieku tokenów GitHub deweloperów, atakujący opublikowali 21 października 2026 ładunek kradnący dane uwierzytelniające jako litellm v1.107.0 na PyPI i Docker Hub — to druga kompromitacja pipeline'a projektu w 2026 roku, po backdoorze TeamPCP w marcu. Wśród celów były klucze chmurowe, sekrety Kubernetes i klucze API do AI.
