krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
Słowacki wywiad rozłożył na części sfinansowaną z funduszy UE kamerę NERO R-ONE i znalazł w niej przemianowany rosyjski CORDON PRO.M z dwoma modemami oraz ukrytą furtką aktywowaną SMS-em, powiązaną z dwunastoma rosyjskimi numerami telefonu.
Pojedynczy aktor stojący za kampanią CameraSwarm skompromitował co najmniej 14 530 kamer IP Dahua w sieciach ukraińskich, rosyjskich i WNP w ciągu 35 dni, polegając mocno na obejściach uwierzytelniania CVE-2021-33044 i CVE-2021-33045 z 2021 roku. Operacja wyszła na jaw tylko dlatego, że atakujący zostawił własny zestaw narzędzi wystawiony online.
Wyciek FortiBleed ujawnił poświadczenia administratora dziesiątków tysięcy wystawionych na internet FortiGate w 194 krajach. W ciągu dni od alarmu CISA access broker sprzedawał hurtowo dostępy do urządzeń w USA na Darkforums - z forum escrow.
Sprzedawca twierdzi, że wyekstrahował w całości nieuwierzytelniony backend Firebase koreańskiej platformy dostawy jedzenia: 47,9 miliona rekordów, w tym kody do drzwi, numery rejestracji mieszkańców, hasła w postaci jawnej i działające klucze płatnicze. Oferta jest niezweryfikowana, ale wzorzec za nią to najbardziej niezawodna linia zasilająca rynki danych dark webu.
Connor Riley Moucka przyznał się do winy w sprawie skompromitowania 165 kont klientów Snowflake i sprzedaży łupu na forach hakerskich - a jego własne wątki sprzedażowe są dziś dowodem w sprawie, która może zamknąć go na 32 lata.
FBI i IRS Criminal Investigation skonfiskowały 2 lipca 2026 roku setki domen NetNut, odsłaniając sieć proxy rezydencjalnych zbudowaną na dwóch milionach skompromitowanych telewizorów smart. Dla użytkowników tor to kolejne przypomnienie, że infrastruktura anonimizacji wciąż załamuje się pod naciskiem organów ścigania.
Firmy intelligence i amerykańskie agencje przeszły już pytanie, czy przestępcy używają AI. Miesięczne raporty Flashpoint, wspólne ostrzeżenie NSA-FBI i dwa udokumentowane przypadki intruzji pokazują dokładnie, gdzie duże modele językowe siedzą dziś w nielegalnych workflow.
Afiliant ransomware podszywający się pod firmę odzyskiwania kontaktował się z ofiarami w trakcie ataku, oferując decryptory i usuwanie danych za opłatą. Jak działa podwójne żniwo, czerwone flagi i jak wygląda prawdziwa reakcja na incydent.
Truffle Security ponownie zweryfikowało cztery lata publicznie wyciekłych kluczy kont AWS i znalazło 88 procent wciąż działających, w tym 768 dających pełną kontrolę nad kontami firm. Co to znaczy dla self-hostera z infrastrukturą onion.
Skompromitowane konta maintainerów wypychały złośliwe wersje crate, których skrypty build uruchamiały malware przy kompilacji, podczas gdy zatruwane pakiety npm dowoziły linuksowego backdoora wspieranego przez AI. Jak te ataki działają i dlaczego pliki lock mają znaczenie.
Androidowy trojan bankowy ToxicPanda został zaktualizowany o 167 zewnętrznych komend, overlay phishing dla 349 aplikacji finansowych i trik z usługą VPN, który odcina ofiarom Google Play, dopóki jest aktywny.
Badacze pokazali, że man-in-the-middle może przepisać datę ważności, którą terminal POS odczytuje z wygasłej karty Visa, i ożywić martwe karty do prawdziwych zakupów. Wyjaśniamy mechanikę, dlaczego scena carding to wychwyciła i gdzie atak się zatrzymuje.
