Luki bezpieczeństwa

Apple wydał aktualizację bezpieczeństwa dla systemu iOS 18, która chroni przed groźnym narzędziem hakerskim. To szczególnie istotne zabezpieczenie dla tych, którzy nie mogą lub nie chcą zainstalować iOS 26. Ostatnio w sieci zrobiło się głośno o narzędziu DarkSword. To rozwiązanie, które skutecznie wykrada prywatne informacje z telefonów działających na systemach iOS 18.4 - 18.7. Wcześniej z...

Mniej danych w obiegu to mniej ryzyka. Sprawdź praktyczny sposób na ochronę e-maila i numeru telefonu z Surfshark. Prywatność w sieci najczęściej przegrywa w najnudniejszym możliwym momencie: gdy pojawia się okno Załóż konto, Podaj numer telefonu, Zarejestruj się, żeby kontynuować. Właśnie taka rutyna może prowadzić do wielu długoterminowych problemów: spam, niechciane telefony, próby podszywania się...

DarkSword to nowy „miecz” na iPhone’y. I tym razem to również twój problem, a także setek milionów innych użytkowników. DarkSword to tzw. full‑chain exploit kit na iOS. Zestaw kilku podatności połączonych w jeden łańcuch, który pozwala przejść drogę od „otworzyłeś stronę w Safari” do „atakujący ma pełne uprawnienia w jądrze systemu i wyciąga z telefonu...

Notatnik w Windows 11 z poważną luką. Kiedyś był nudnym edytorem tekstu, teraz może uruchamiać malware jednym kliknięciem. Jeszcze kilka lat temu Notatnik był tak prosty, że trudno było go zepsuć. Ot, cyfrowy odpowiednik kartki papieru - zero fajerwerków, zero integracji, zero ryzyka. Gdyby ktoś wtedy powiedział, że Notatnik stanie się wektorem ataku prowadzącym do...

Google podaje, że ponad miliard aktywnych smartfonów z Androidem nadaje się do wymiany. Głównym powodem jest brak bezpieczeństwa i aktualizacji.  Firma opublikowała niedawno dane dotyczące udziału poszczególnych wersji Androida na rynku, które potwierdzają, że stare wersje wciąż cieszą się ogromną popularnością. Dane z grudnia 2025 r. są przerażające. Nie tylko pokazują nasze przywiązanie do starego sprzętu, ale...

Rosyjscy hakerzy potrzebowali tylko 48 godzin, by uzbroić nową lukę w Microsoft Office. Ataki na instytucje rządowe już trwają. Microsoft ledwie zdążył opublikować awaryjną łatkę dla krytycznej luki w pakiecie Office, a rosyjska grupa APT28 już wykorzystywała ją w realnych atakach. Minęły zaledwie dwa dni. Dwa. CVE-2026-21509 to podatność z kategorii security feature bypass, oceniona...

Administracja Donalda Trumpa skraca setki stron wymogów bezpieczeństwa przy budowie reaktorów atomowych. Luzuje kwestie ochrony środowiska i podnosi progi promieniowania, zanim państwo rozpocznie oficjalne śledztwo. Strona rządowa uspokaja, że to normalna procedura. Kiedy ktoś działa w imię zasady: „zaufaj nam, wiemy, co robimy”, jednocześnie wycinając setki stron wymogów bezpieczeństwa z dokumentacji obsługi reaktorów, to nie...

Jeszcze chwilę, a świetna opcja przestanie być bonusem na lotnisku, a będzie czymś zupełnie normalnym. Teoretycznie sprawa jest prosta: odlatuje się z miejsca, które przede wszystkim oferuje dogodne połączenie i jest w miarę blisko. A jeśli przyciąga niską ceną, to jeszcze lepiej. Raczej nikt nie będzie dokładał sobie kilometrów tylko po to, żeby przespać się...

Popularna funkcja szybkiego parowania słuchawek ma poważną wadę. W skrajnych przypadkach umożliwia przejęcie kontroli nad urządzeniem bez wiedzy właściciela. Bezprzewodowe słuchawki to dziś jeden z najbardziej „intymnych” gadżetów. Towarzyszą nam w pracy, w drodze do domu, podczas rozmów telefonicznych i wideokonferencji. Tym bardziej niepokojące są ustalenia badaczy z belgijskiego uniwersytetu KU Leuven, którzy wykryli krytyczną...

Drony nad więzieniami kojarzyły się głównie z kontrabandą: paczka narkotyków, telefon, czasem narkotyki. Dziś brytyjskie służby mówią już o zupełnie innym poziomie zagrożenia. Nowa generacja bezzałogowców, zdolnych unosić nawet 100 kg, może zostać wykorzystana do fizycznej ucieczki więźnia z zakładu karnego. Kiedyś symbolem więziennej ucieczki była mozolnie przemycana piłka do metalu lub lina spleciona z...

Oprogramowanie CryptoLib chroniące łączność statków NASA miało groźną lukę. Hakerzy mogli przejąć misję wartą miliardy, zanim zareagowała AI. Przez 3 lata system, który miał chronić łączność między Ziemią a sondami NASA, sam był jej najsłabszym ogniwem. Błąd w bibliotece bezpieczeństwa CryptoLib otwierał furtkę do przejęcia kontroli nad statkami kosmicznymi i podsłuchiwania danych z misji wartych...

To już nie jednostkowe przypadki, a coraz powszechniejszy trend – kontrolerzy biletów do pracy zabierają ze sobą kamery, które w razie czego mają uwiecznić niewłaściwe zachowanie pasażerów. Niedawno na podobny ruch zdecydował się Kraków, teraz kamery włączone zostaną przez kontrolerów w Łodzi. 13 listopada jest pierwszym dniem, od kiedy sprzęt może być użyty w akcji....

Incydent z autobusami Yutong w Oslo powinien wzbudzić w nas niepokój. Odsłania bowiem prawdę, którą wszyscy podświadomie przeczuwamy: współczesna technologia częściej ogranicza wolność, niż ją gwarantuje. Norweskie służby bezpieczeństwa testując elektryczne autobusy Yutong nie sprawdzały jakości baterii ani silnika. Szukały czegoś znacznie groźniejszego - możliwości zdalnego zatrzymania pojazdu. I znalazły dokładnie to, czego obawiały się...

CERT Polska ostrzega przed nowym, groźnym złośliwym oprogramowaniem NGate na Androida. Atak jest wymierzony w klientów polskich banków i wykorzystuje metodę przekaźnika NFC, aby kraść pieniądze bezpośrednio z bankomatów. Jesteśmy w 2025 r., a postęp technologiczny, który obserwujemy na co dzień, jest zdumiewający. Mimo to, optymistyczne wizje w pełni bezpiecznej cyfrowej przyszłości muszą zostać stonowane....

Dwa poważne zagrożenia - jedno obecne w systemie od ponad siedmiu lat, drugie odkryte niedawno - są aktywnie wykorzystywane przez cyberprzestępców na całym świecie. Sytuacja jest poważna. System operacyjny, który dominuje na rynku z udziałem sięgającym 70 proc. zmaga się z kryzysem, który wymaga natychmiastowej reakcji ze strony użytkowników i administratorów IT. Niestety, nie wszystko...

Nowe przepisy wojska dotyczące fotografowania obiektów militarnych mają absurdalne konsekwencje dla kierowców. Na czas Wszystkich Świętych we Wrocławiu, aby wjechać na wojskowy parking, trzeba zdemontować lub zasłonić wideorejestrator. Zgodnie z obowiązującymi regulacjami, fotografowanie obiektów wojskowych oraz mienia Sił Zbrojnych Rzeczypospolitej Polskiej jest w zasadzie dozwolone, o ile nie narusza to przepisów o ochronie informacji niejawnych....

Wieloetapowe uwierzytelnianie użytkownika to fundament bezpieczeństwa. Pisaliśmy o tym na Spider’s Web setki razy, podobnie robiły inne branżowe serwisy. Niestety okazało się, że to niewystarczające zabezpieczenie. Przynajmniej jeżeli używa się telefonu bazującego na systemie Android. Dwuskładnikowe uwierzytelnianie (2FA) od lat stanowiło mój święty gral w walce o bezpieczeństwo cyfrowe. Przypominałem wam, że hasło to za...

Luka oznaczona jako CVE-2025-59489 dotyka wszystkich gier stworzonych w Unity od 2017 r., a więc milionów tytułów działających na Androidzie, Windows, macOS i Linuksie. Problem został po raz pierwszy odkryty przez RyotaK z firmy GMO Flatt Security Inc. już w czerwcu, jednak Unity oficjalnie poinformowało o nim dopiero teraz. CVSS przyznało tej luce ocenę 8.4...

Zła wiadomość dla osób, które korzystają z internetu pod pseudonimem. Jeśli chociaż raz podzielili się anonimowo kawałkiem ze Spotify, to można ich teraz namierzyć. Jak to w ogóle możliwe i co zrobić, żeby się uchronić przed zdemaskowaniem? Spotify to serwis streamingowy, z którego korzystają miliony ludzi. Do tej pory użytkownicy mogli dzielić się znalezioną w...

Hyundai zaskoczył ostatnio swoich klientów ofertą… płatnej ochrony przed własnymi lukami w systemie bezkluczykowego dostępu. Za jedyne 250 zł właściciele elektrycznego Ioniqa 5 mogą dokupić bezpieczeństwo, które producent powinien zapewnić w zestawie fabrycznym. Na pierwszy rzut oka cała sprawa brzmi jak żart: firma wprowadza na rynek samochód z pięcioletnią gwarancją, a potem… żąda opłaty za...