Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Władze Nowego Jorku podjęły dość drastyczne środki bezpieczeństwa przed inauguracją burmistrza, zakazując wnoszenia urządzeń takich jak Flipper Zero czy Raspberry Pi. Decyzja ta wynika z rosnących obaw o możliwość wykorzystania tych kieszonkowych "kombajnów hakerskich" do zakłócania systemów radiowych lub przeprowadzania ataków typu replay. Choć dla wielu entuzjastów Flipper to tylko edukacyjna zabawka, służby bezpieczeństwa traktują go jako realne zagrożenie w tłumie. To wyraźny sygnał, że narzędzia pentesterskie wchodzą do mainstreamowej świadomości jako potencjalna broń, co może zwiastować szersze restrykcje prawne w przyszłości.
Źródło: BleepingComputer [EN]
Złe wieści dla planujących modernizację infrastruktury IT lub zakup nowego sprzętu w nadchodzącym roku. ASUS oficjalnie zapowiedział podwyżki cen swoich produktów, co jest efektem rosnących kosztów komponentów oraz cła na elektronikę. Wzrost cen dotknie prawdopodobnie płyt głównych, kart graficznych i laptopów, co pośrednio wpłynie na budżety działów IT. Warto uwzględnić te prognozy w planowaniu wydatków na hardware w Q1 i Q2 2026 roku, bo taniej już raczej nie będzie.
Źródło: Benchmark.pl [PL]
Badacze odkryli nową kampanię cyberszpiegowską wykorzystującą złośliwe rozszerzenia przeglądarki, nazwaną DarkSpectre. Atakujący dystrybuują wtyczki, które po cichu monitorują aktywność użytkownika, przechwytując wpisywane dane i ciasteczka sesyjne. Co gorsza, malware potrafi omijać podstawowe zabezpieczenia sklepów z dodatkami, ukrywając swój złośliwy kod do momentu instalacji na urządzeniu ofiary. To kolejne przypomnienie, by w środowiskach firmowych stosować restrykcyjne polityki (allow-list) dotyczące tego, co pracownicy mogą instalować w swoich przeglądarkach.
Źródło: The Hacker News [EN]
W popularnej bibliotece kryptograficznej Libsodium, używanej przez tysiące aplikacji do bezpiecznego szyfrowania danych, wykryto podatność. Choć błędy w tak dojrzałych projektach zdarzają się rzadko, ich skutki mogą być katastrofalne, podważając zaufanie do całego łańcucha zabezpieczeń. Deweloperzy korzystający z Libsodium powinni natychmiast zweryfikować wersję biblioteki w swoich projektach i dokonać aktualizacji. To techniczny, ale krytyczny news dla każdego, kto buduje bezpieczne oprogramowanie – w kryptografii nie ma miejsca na błędy.
Źródło: 00f.net [EN]
Pojawiło się ciekawe narzędzie o nazwie "Honey", które służy do detekcji... testerów bezpieczeństwa. Oprogramowanie analizuje ruch sieciowy i zachowanie użytkowników w poszukiwaniu sygnatur typowych dla narzędzi używanych przez pentesterów i hakerów. Dla zespołów Blue Team to nowa broń w arsenale, pozwalająca szybciej zorientować się, że ktoś (legalnie lub nie) skanuje ich infrastrukturę. To ciekawy zwrot akcji w grze w kotka i myszkę, gdzie obrońcy dostają narzędzia do profilowania atakujących jeszcze przed właściwym atakiem.
Źródło: VPT Digital [EN]
Scena moderska i piracka wstrzymała oddech – do sieci wyciekły klucze szyfrujące (Root Keys) konsoli PlayStation 5. Jeśli te informacje się potwierdzą, może to oznaczać drogę do pełnego "jailbreaka" konsoli, umożliwiającego uruchamianie niepodpisanego kodu i pirackich gier na najnowszym oprogramowaniu. Dla Sony to koszmar bezpieczeństwa, który może wymagać rewizji sprzętowej w przyszłych modelach, gdyż pewnych kluczy nie da się zmienić aktualizacją softu. Historia pokazuje, że taki wyciek to zazwyczaj początek końca szczelności platformy.
Źródło: Tom's Hardware [EN]
Firma zajmująca się bezpieczeństwem, KnownSec, padła ofiarą ataku, w wyniku którego wyciekły jej wewnętrzne narzędzia i dane. Analiza wycieku ujawnia, że firma ta dysponowała zaawansowanym oprogramowaniem do inwigilacji i szpiegostwa, co rzuca nowe światło na rynek prywatnych dostawców usług ofensywnych. Incydent ten przypomina historię Hacking Team – kiedy "hakerzy" zostają zhakowani, na jaw wychodzą brudne sekrety branży. Wyciekłe narzędzia mogą teraz zostać zaadaptowane przez inne grupy przestępcze.
Źródło: Resecurity [EN]
Luka w Next.js (React2Shell), o której było głośno w ostatnich dniach, jest już paliwem dla nowego botnetu o nazwie Rondodox. Przestępcy błyskawicznie zautomatyzowali proces infekcji, wykorzystując podatne serwery do kopania kryptowalut i przeprowadzania ataków DDoS. Tempo, w jakim nowa podatność została "uzbrojona" (weaponized), jest przerażające i pokazuje, że administratorzy mają dosłownie godziny, a nie dni, na wdrożenie łatek po ujawnieniu krytycznego błędu.
Źródło: Security Affairs [EN]
Europejski Bank Centralny konkretyzuje plany dotyczące cyfrowej waluty (CBDC). Pilotażowy program Cyfrowego Euro ma ruszyć już w 2027 roku, co jest krokiem milowym w transformacji europejskiego systemu finansowego. Choć ma to usprawnić płatności, projekt budzi ogromne kontrowersje w zakresie prywatności i kontroli państwa nad wydatkami obywateli. Warto śledzić ten temat, bo za kilka lat gotówka może stać się tylko nostalgicznym wspomnieniem, a każdy nasz wydatek będzie cyfrowym śladem w księgach EBC.
Źródło: Benchmark.pl [PL]
Duńska poczta podjęła historyczną decyzję o zakończeniu doręczania tradycyjnych listów, przechodząc niemal całkowicie na komunikację cyfrową i paczkową. To symboliczny koniec epoki papierowej korespondencji w jednym z najbardziej scyfryzowanych państw świata. Decyzja ta wymusza na obywatelach (w tym seniorach) pełną adaptację do e-administracji, co rodzi nowe wyzwania w zakresie cyberbezpieczeństwa i wykluczenia cyfrowego. Dania staje się poligonem doświadczalnym dla społeczeństwa bez papieru.
Źródło: ABC News [EN]
Niesamowita historia z kategorii "digital forensics" w wydaniu amatorskim. Odnaleziono aparat fotograficzny, który przeleżał lata na dnie rzeki, a mimo to udało się odzyskać z niego zdjęcia zapisu. To dowód na niezwykłą trwałość kart pamięci SD, które potrafią przetrwać w ekstremalnych warunkach. Historia ta ma jednak drugie dno – jeśli wyrzucasz stary sprzęt do rzeki czy śmietnika, licząc na zniszczenie danych, możesz się srogo przeliczyć. Fizyczne niszczenie nośników to jedyna pewna metoda utylizacji.
Źródło: Gadżetomania [PL]
Irańska grupa APT, znana jako "Prince of Persia", zaktualizowała swój arsenał o trzy nowe szczepy złośliwego oprogramowania. Hakerzy ci specjalizują się w inwigilacji dysydentów i celach o znaczeniu geopolitycznym. Nowe narzędzia są trudniejsze do wykrycia i pozwalają na głębszą penetrację systemów mobilnych i desktopowych. To ostrzeżenie dla organizacji pozarządowych i dziennikarzy działających w regionie Bliskiego Wschodu – zagrożenie jest realne i stale ewoluuje.
Źródło: SC World [EN]
Władze Hongkongu ostrzegają przed fałszywą aplikacją "Money Safe", która rzekomo ma chronić finanse użytkowników, a w rzeczywistości je kradnie. Oszuści wykorzystują strach przed cyberprzestępczością, oferując "cudowne rozwiązanie", które po instalacji przejmuje kontrolę nad telefonem i kontami bankowymi. To klasyczny paradoks socjotechniczny – ofiara, chcąc się zabezpieczyć, sama wpuszcza złodzieja do domu.
Źródło: The Register [EN]
Badania opublikowane przez The Guardian potwierdzają to, co wielu czuło intuicyjnie: algorytmy platformy X (dawniej Twitter) aktywnie promują treści polaryzujące politycznie. Mechanizmy rekomendacji faworyzują posty wywołujące skrajne emocje, zamykając użytkowników w bańkach informacyjnych i radykalizując debatę publiczną. W kontekście wojen hybrydowych i kampanii dezinformacyjnych, platforma ta staje się idealnym narzędziem do siania chaosu społecznego, co powinno być przedmiotem troski regulatorów mediów.
Źródło: The Guardian [EN]
Departament Skarbu USA niespodziewanie zniósł sankcje nałożone na trzy podmioty, co wywołało falę spekulacji w świecie cyberbezpieczeństwa. Ruch ten może być elementem szerszych negocjacji dyplomatycznych lub wymiany więźniów/aktywów cyfrowych. Decyzja ta pokazuje, że cyber-sankcje są płynnym narzędziem polityki zagranicznej, które można włączać i wyłączać w zależności od bieżących interesów geopolitycznych Waszyngtonu.
Źródło: The Hacker News [EN]
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
