Najświeższe informacje ze świata cyberbezpieczeństwa.
Dwie popularne platformy dla firm trafiły na cel atakujących. W obu przypadkach chodzi o aktywnie wykorzystywane luki i szybkie przejęcie kontroli.
Claude Opus 4.6 znów trafił na realny system. Anthropic opisuje kolejny incydent i pokazuje, jak łatwo testy AI mogą wymknąć się spod kontroli.
Amerykańskie służby twierdzą, że chińskie firmy AI masowo wyciągają wiedzę z modeli z USA, omijając zabezpieczenia i limity.
Atak na firmę logistyczną ShipMonk ujawnił dane 67 tys. klientów Trezora z USA. Producent ostrzega przed phishingiem i podszywaniem się.
Wrześniowy Patch Tuesday przyniósł rekordową liczbę poprawek. Microsoft załatał 974 luki, w tym dwie aktywnie wykorzystywane zero-day.
Śledczy ujawnili kolejne infekcje Pegasus i NoviSpy w Serbii. Presja na władze rośnie, a europosłowie chcą wstrzymać akcesję do UE.
Szwajcarska administracja sprawdza, czy da się zbudować niezależne środowisko pracy oparte na open source zamiast Microsoft 365.
Mullvad kończy publiczny DNS, a 0patch obiecuje trzy lata dodatkowych łatek dla Office 2021 po zakończeniu wsparcia Microsoftu.
Atakujący przejmują routery MikroTik wystawione na SSH bez uwierzytelniania. CERT Polska radzi natychmiast łatać i sprawdzić konfigurację.