krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
PHP wydało dziś poza harmonogramem poprawki dwóch krytycznych bugów use-after-free umożliwiających zdalne wykonanie kodu bez uwierzytelnienia. Strony na PHP - zwłaszcza usługi onion - powinny się teraz zaktualizować i zrestartować wszystkie workery.
Firma analityki blockchain podaje, że zewnętrzny sprawca użył „offensive agentic techniques” opartych na AI, by uzyskać dostęp do systemów i narzędzi wewnętrznych; wyciek objął identyfikatory, imiona i nazwiska oraz adresy e-mail. Zdaniem firmy treści śledztw i dane uwierzytelniające nie zostały naruszone.
Złośliwy skrypt wstrzyknięty przez skompromitowanego zewnętrznego dostawcę trafił w frontend Polymarket i, według monitoringu Bubblemaps, wypłukał około 2,7 mln dolarów od około 700 użytkowników. Handel został już wznowiony, firma obiecuje pełne zwroty środków, a to już druga kompromitacja pochodząca od dostawcy na tej platformie w 2026 roku.
Słowacki wywiad rozłożył na części sfinansowaną z funduszy UE kamerę NERO R-ONE i znalazł w niej przemianowany rosyjski CORDON PRO.M z dwoma modemami oraz ukrytą furtką aktywowaną SMS-em, powiązaną z dwunastoma rosyjskimi numerami telefonu.
Pojedynczy aktor stojący za kampanią CameraSwarm skompromitował co najmniej 14 530 kamer IP Dahua w sieciach ukraińskich, rosyjskich i WNP w ciągu 35 dni, polegając mocno na obejściach uwierzytelniania CVE-2021-33044 i CVE-2021-33045 z 2021 roku. Operacja wyszła na jaw tylko dlatego, że atakujący zostawił własny zestaw narzędzi wystawiony online.
Wyciek FortiBleed ujawnił poświadczenia administratora dziesiątków tysięcy wystawionych na internet FortiGate w 194 krajach. W ciągu dni od alarmu CISA access broker sprzedawał hurtowo dostępy do urządzeń w USA na Darkforums - z forum escrow.
Sprzedawca twierdzi, że wyekstrahował w całości nieuwierzytelniony backend Firebase koreańskiej platformy dostawy jedzenia: 47,9 miliona rekordów, w tym kody do drzwi, numery rejestracji mieszkańców, hasła w postaci jawnej i działające klucze płatnicze. Oferta jest niezweryfikowana, ale wzorzec za nią to najbardziej niezawodna linia zasilająca rynki danych dark webu.
Connor Riley Moucka przyznał się do winy w sprawie skompromitowania 165 kont klientów Snowflake i sprzedaży łupu na forach hakerskich - a jego własne wątki sprzedażowe są dziś dowodem w sprawie, która może zamknąć go na 32 lata.
FBI i IRS Criminal Investigation skonfiskowały 2 lipca 2026 roku setki domen NetNut, odsłaniając sieć proxy rezydencjalnych zbudowaną na dwóch milionach skompromitowanych telewizorów smart. Dla użytkowników tor to kolejne przypomnienie, że infrastruktura anonimizacji wciąż załamuje się pod naciskiem organów ścigania.
Firmy intelligence i amerykańskie agencje przeszły już pytanie, czy przestępcy używają AI. Miesięczne raporty Flashpoint, wspólne ostrzeżenie NSA-FBI i dwa udokumentowane przypadki intruzji pokazują dokładnie, gdzie duże modele językowe siedzą dziś w nielegalnych workflow.
Afiliant ransomware podszywający się pod firmę odzyskiwania kontaktował się z ofiarami w trakcie ataku, oferując decryptory i usuwanie danych za opłatą. Jak działa podwójne żniwo, czerwone flagi i jak wygląda prawdziwa reakcja na incydent.
Truffle Security ponownie zweryfikowało cztery lata publicznie wyciekłych kluczy kont AWS i znalazło 88 procent wciąż działających, w tym 768 dających pełną kontrolę nad kontami firm. Co to znaczy dla self-hostera z infrastrukturą onion.
