Luki bezpieczeństwa

Administracja Donalda Trumpa skraca setki stron wymogów bezpieczeństwa przy budowie reaktorów atomowych. Luzuje kwestie ochrony środowiska i podnosi progi promieniowania, zanim państwo rozpocznie oficjalne śledztwo. Strona rządowa uspokaja, że to normalna procedura. Kiedy ktoś działa w imię zasady: „zaufaj nam, wiemy, co robimy”, jednocześnie wycinając setki stron wymogów bezpieczeństwa z dokumentacji obsługi reaktorów, to nie...

Jeszcze chwilę, a świetna opcja przestanie być bonusem na lotnisku, a będzie czymś zupełnie normalnym. Teoretycznie sprawa jest prosta: odlatuje się z miejsca, które przede wszystkim oferuje dogodne połączenie i jest w miarę blisko. A jeśli przyciąga niską ceną, to jeszcze lepiej. Raczej nikt nie będzie dokładał sobie kilometrów tylko po to, żeby przespać się...

Popularna funkcja szybkiego parowania słuchawek ma poważną wadę. W skrajnych przypadkach umożliwia przejęcie kontroli nad urządzeniem bez wiedzy właściciela. Bezprzewodowe słuchawki to dziś jeden z najbardziej „intymnych” gadżetów. Towarzyszą nam w pracy, w drodze do domu, podczas rozmów telefonicznych i wideokonferencji. Tym bardziej niepokojące są ustalenia badaczy z belgijskiego uniwersytetu KU Leuven, którzy wykryli krytyczną...

Drony nad więzieniami kojarzyły się głównie z kontrabandą: paczka narkotyków, telefon, czasem narkotyki. Dziś brytyjskie służby mówią już o zupełnie innym poziomie zagrożenia. Nowa generacja bezzałogowców, zdolnych unosić nawet 100 kg, może zostać wykorzystana do fizycznej ucieczki więźnia z zakładu karnego. Kiedyś symbolem więziennej ucieczki była mozolnie przemycana piłka do metalu lub lina spleciona z...

Oprogramowanie CryptoLib chroniące łączność statków NASA miało groźną lukę. Hakerzy mogli przejąć misję wartą miliardy, zanim zareagowała AI. Przez 3 lata system, który miał chronić łączność między Ziemią a sondami NASA, sam był jej najsłabszym ogniwem. Błąd w bibliotece bezpieczeństwa CryptoLib otwierał furtkę do przejęcia kontroli nad statkami kosmicznymi i podsłuchiwania danych z misji wartych...

To już nie jednostkowe przypadki, a coraz powszechniejszy trend – kontrolerzy biletów do pracy zabierają ze sobą kamery, które w razie czego mają uwiecznić niewłaściwe zachowanie pasażerów. Niedawno na podobny ruch zdecydował się Kraków, teraz kamery włączone zostaną przez kontrolerów w Łodzi. 13 listopada jest pierwszym dniem, od kiedy sprzęt może być użyty w akcji....

Incydent z autobusami Yutong w Oslo powinien wzbudzić w nas niepokój. Odsłania bowiem prawdę, którą wszyscy podświadomie przeczuwamy: współczesna technologia częściej ogranicza wolność, niż ją gwarantuje. Norweskie służby bezpieczeństwa testując elektryczne autobusy Yutong nie sprawdzały jakości baterii ani silnika. Szukały czegoś znacznie groźniejszego - możliwości zdalnego zatrzymania pojazdu. I znalazły dokładnie to, czego obawiały się...

CERT Polska ostrzega przed nowym, groźnym złośliwym oprogramowaniem NGate na Androida. Atak jest wymierzony w klientów polskich banków i wykorzystuje metodę przekaźnika NFC, aby kraść pieniądze bezpośrednio z bankomatów. Jesteśmy w 2025 r., a postęp technologiczny, który obserwujemy na co dzień, jest zdumiewający. Mimo to, optymistyczne wizje w pełni bezpiecznej cyfrowej przyszłości muszą zostać stonowane....

Dwa poważne zagrożenia - jedno obecne w systemie od ponad siedmiu lat, drugie odkryte niedawno - są aktywnie wykorzystywane przez cyberprzestępców na całym świecie. Sytuacja jest poważna. System operacyjny, który dominuje na rynku z udziałem sięgającym 70 proc. zmaga się z kryzysem, który wymaga natychmiastowej reakcji ze strony użytkowników i administratorów IT. Niestety, nie wszystko...

Nowe przepisy wojska dotyczące fotografowania obiektów militarnych mają absurdalne konsekwencje dla kierowców. Na czas Wszystkich Świętych we Wrocławiu, aby wjechać na wojskowy parking, trzeba zdemontować lub zasłonić wideorejestrator. Zgodnie z obowiązującymi regulacjami, fotografowanie obiektów wojskowych oraz mienia Sił Zbrojnych Rzeczypospolitej Polskiej jest w zasadzie dozwolone, o ile nie narusza to przepisów o ochronie informacji niejawnych....

Wieloetapowe uwierzytelnianie użytkownika to fundament bezpieczeństwa. Pisaliśmy o tym na Spider’s Web setki razy, podobnie robiły inne branżowe serwisy. Niestety okazało się, że to niewystarczające zabezpieczenie. Przynajmniej jeżeli używa się telefonu bazującego na systemie Android. Dwuskładnikowe uwierzytelnianie (2FA) od lat stanowiło mój święty gral w walce o bezpieczeństwo cyfrowe. Przypominałem wam, że hasło to za...

Luka oznaczona jako CVE-2025-59489 dotyka wszystkich gier stworzonych w Unity od 2017 r., a więc milionów tytułów działających na Androidzie, Windows, macOS i Linuksie. Problem został po raz pierwszy odkryty przez RyotaK z firmy GMO Flatt Security Inc. już w czerwcu, jednak Unity oficjalnie poinformowało o nim dopiero teraz. CVSS przyznało tej luce ocenę 8.4...

Zła wiadomość dla osób, które korzystają z internetu pod pseudonimem. Jeśli chociaż raz podzielili się anonimowo kawałkiem ze Spotify, to można ich teraz namierzyć. Jak to w ogóle możliwe i co zrobić, żeby się uchronić przed zdemaskowaniem? Spotify to serwis streamingowy, z którego korzystają miliony ludzi. Do tej pory użytkownicy mogli dzielić się znalezioną w...

Hyundai zaskoczył ostatnio swoich klientów ofertą… płatnej ochrony przed własnymi lukami w systemie bezkluczykowego dostępu. Za jedyne 250 zł właściciele elektrycznego Ioniqa 5 mogą dokupić bezpieczeństwo, które producent powinien zapewnić w zestawie fabrycznym. Na pierwszy rzut oka cała sprawa brzmi jak żart: firma wprowadza na rynek samochód z pięcioletnią gwarancją, a potem… żąda opłaty za...

Po dwóch latach od odkrycia krytycznych luk w standardzie TETRA - używanym przez służby mundurowe na całym świecie - eksperci ujawnili kolejne słabości. Zespół badaczy pod kierunkiem Carlo Meijera, Woutera Bokslaga i Josa Wetzelsa odkrył, że system szyfrowania końcowego TETRA E2EE (End-to-End Encryption), za który agencje rządowe płacą miliony, faktycznie oferuje ochronę na poziomie zaledwie...

Zlecanie krytycznych zadań IT zespołom zlokalizowanym w Chinach niesie ze sobą ryzyko nie tylko wycieku danych, ale i przejęcia systemów przez chińskie służby wywiadowcze. Oczywiste, nieprawdaż? Microsoft przyznał, że hakerzy z Chin wykorzystali luki w SharePoint OnPrem, aby włamać się do systemów setek firm i agencji rządowych, w tym do Narodowej Administracji Bezpieczeństwa Jądrowego i...

Używany przez setki milionów osób do kompresji i dekompresji plików WinRAR cierpi na krytyczną lukę bezpieczeństwa (CVE-2025-8088). Atakujący mogą uzyskać pełną kontrolę nad systemem ofiary wykorzystując specjalne archiwum. WinRAR zawiera poważny błąd typu path traversal dzięki któremu atakujący może zmusić program do umieszczenia plików w dowolnej lokalizacji na dysku twardym zamiast katalogu wybranego przez użytkownika....

Samsung zaskoczył posiadaczy starszych smartfonów z serii Galaxy S. To modele, które już nie powinny otrzymywać aktualizacji. Firma jednak zaskoczyła i wydała dla nich nowe uaktualnienie. Mowa o trzech smartfonach: Samsungu Galaxy S20, S20+ i S20 Ultra, które swego czasu były niezwykle popularne. Urządzenia pod względem możliwości technicznych wciąż radzą sobie naprawdę nieźle, ale to dość...

Laptopy Della wyposażone w układy Broadcom BCM5820X (ControlVault3) są podatne na pięć krytycznych luk, które mogą pozwolić atakującemu na przejęcie urządzenia, kradzież haseł, a nawet odcisków palców. Atak może odbywać się zarówno z poziomu użytkownika o niskich uprawnieniach, jak i fizycznie, przy bezpośrednim dostępie do płyty USB wewnątrz obudowy. Producent wydał poprawki firmware’u, każda osoba...

Wydawałoby się, że dodanie kultowej gry z 2017 r. do Xbox Game Pass to miły prezent dla spragnionych nostalgii graczy. Niestety Call of Duty: WWII na PC okazało się koszmarem w kwestii cyberbezpieczeństwa. Zaledwie kilka dni po debiucie tytułu w usłudze Microsoftu gracze zaczęli zgłaszać przypadki przejmowania kontroli nad ich komputerami podczas rozgrywki online. To...