Google opublikowało poprawki bezpieczeństwa dla 62 luk w systemie Android, w tym kilku krytycznych, które umożliwiają przejęcie kontroli nad urządzeniem bez interakcji użytkownika czy specjalnych uprawnień. Dwie z luk typu zero-day…
Prezes Signal, Meredith Whittaker, broniła bezpieczeństwa aplikacji po tym, jak urzędnicy administracji Trumpa przypadkowo dodali dziennikarza do zaszyfrowanego czatu dotyczącego potencjalnych działań wojskowych USA w Jemenie. Choć nie skomentowała bezpośrednio incydentu,…
Cyberprzestępcy oszukują twórców YouTube, wykorzystując system roszczeń praw autorskich, aby zmusić ich do promowania złośliwego oprogramowania i ukrytych minerów kryptowalut. Celem ataków są YouTuberzy publikujący poradniki dotyczące narzędzi Windows Packet Divert…
Amnesty International ujawniło, że serbskie władze wykorzystywały zaawansowane narzędzia śledcze izraelskiej firmy Cellebrite do nieautoryzowanego odblokowywania telefonów z systemem Android należących do dziennikarzy i aktywistów. Urządzenia były przejmowane poprzez wykorzystanie nieznanych…
Grupa hakerska Lazarus, powiązana z reżimem Korei Północnej, została zidentyfikowana jako sprawca największej w historii kradzieży kryptowalut. Atak, który miał miejsce 21 lutego 2025 roku, doprowadził do utraty około 1,5 miliarda…
Cyberprzestępcy znaleźli nowy sposób na oszukiwanie użytkowników PayPal, wykorzystując funkcję „Nowy adres” do rozsyłania phishingowych e-maili. Oszuści podszywają się pod PayPal, wysyłając wiadomości, które wyglądają jak oficjalne powiadomienia o dodaniu nowego…
Europol, we współpracy z polskimi służbami granicznymi, rozbił międzynarodową grupę przestępczą zajmującą się fałszowaniem dokumentów. Grupa, składająca się głównie z obywateli Ukrainy i Białorusi, działała od 2020 roku, produkując fałszywe dokumenty,…
Rosyjskie grupy cyberprzestępcze, takie jak Sandworm i Turla, atakują aplikację Signal, aby szpiegować ukraińskich żołnierzy i inne osoby interesujące rosyjskie służby wywiadowcze. Hakerzy wykorzystują funkcję „powiązanych urządzeń”, która pozwala użytkownikom łączyć…
Platforma społecznościowa X (dawniej Twitter) zablokowała linki do „Signal.me”, czyli adresu URL wykorzystywanego przez aplikację Signal do udostępniania informacji o koncie. Według testów BleepingComputer oraz raportów użytkowników, próby publikacji linków Signal.me…
Chiński startup AI, DeepSeek, znany z modelu językowego DeepSeek-R1, przypadkowo ujawnił dwie bazy danych zawierające wrażliwe informacje dotyczące użytkowników i operacji firmy. Jak informuje portal BleepingComputer, niezabezpieczone instancje ClickHouse przechowywały ponad…
