GOOGLE
GDPR
OCHRONADANYCH
Google ukarany za dane lokalizacyjne
Irlandzki regulator nałożył na Google karę za sposób przetwarzania danych lokalizacyjnych użytkowników i zbyt długie ich przechowywanie.
>_ /VAR/NEWS/SEC
Najświeższe informacje ze świata cyberbezpieczeństwa.
NPM
AIBEZPIECZENSTWO
LANCUCHDOSTAW
Dwie luki pokazują ryzyko AI i npm
Ataki na npm i AI coding agents pokazują, jak łatwo zaufany mechanizm może zostać wykorzystany do podmiany kodu i kradzieży dostępu.
LINUX
CISA
PODATNOSCI
CISA ostrzega przed lukami w Linux Kernel
Trzy podatności w Linux Kernel trafiły na listę aktywnie wykorzystywanych luk. Administracje mają bardzo mało czasu na reakcję.
REVOLUT
PHISHING
WYCIEKDANYCH
Revolut pod presją po wycieku i phishingu
Fałszywe wnioski od rzekomych urzędów doprowadziły do wycieku danych klientów Revoluta, a potem do fali podszywających się SMS-ów.
WINDOWS
MALWARE
CYBERBEZPIECZENSTWO
Malware z Telegrama i torrentów uderza w Windows
Nowa kampania łączy podmienione torrenty, blockchain Solana i Telegram, by kraść dane z komputerów z Windows.
CYBERBEZPIECZENSTWO
MALVERTISING
CLICKFIX
Przejęte konto HBO Max i pułapka ClickFix
Oficjalne konto HBO Max na Reddit zostało przejęte i wykorzystane do dystrybucji złośliwych reklam oraz malware dla Windows i macOS.
CYBERBEZPIECZENSTWO
PODATNOSCI
ATAKIHAKERSKIE
Dwie krytyczne luki atakują systemy firm
Dwie poważne podatności w Issabel i Check Point otwierają drogę do zdalnego wykonania kodu. Jedna jest już aktywnie wykorzystywana.
CYBERATAK
WYCIEKDANYCH
BEZPIECZENSTWO
LMU i GUTcert po cyberatakach
Dwa głośne incydenty uderzyły w dane studentów i klientów. Jedna sprawa dotyczy uczelni, druga – dużego audytora certyfikacji.
WORDPRESS
BEZPIECZENSTWO
RCE
Click2Shell: krytyczna luka w WordPressie
Nowa luka Click2Shell pozwala wymusić instalację motywu i, w połączeniu z innym błędem, prowadzić do wykonania kodu na serwerze.