Bezpieka Nadaje
Nie sprzedajemy szkoleń, nie robimy pentestów.
Nadajemy o bezpieczeństwie.
Autorom WireGuarda (popularny VPN) i VeraCrypta (szyfrowanie dysków) Microsoft zbanował konta, których potrzebują w procesie wydawania nowych wersji oprogramowania (kontrolują certyfikaty do elektronicznego podpisu plików).
Pojawi się exploitowana luka - nie będą w stanie wypuścić łatki.
Popularny operator telekomunikacyjny wchodzi na rynek usług finansowych
CVE-2026-33829 - kolejny ciekawy błąd w Windowsie.
Jeżeli masz zainstalowane "Narzędzie Wycinanie" (a najprawdopodobniej masz) - wystarczy, że wejdziesz na spreparowaną stronę internetową, żeby Twoje hasło do Windowsa (hash NTLM) popłynęło na serwer atakującego.
AB 2047: niepokojący projekt ustawy (USA/CA), zakłada umieszczanie w drukarkach 3D algorytmów blokujących druk broni palnej (a w przyszłości części zamiennych do AGD?)
Proponowany zakaz sprzedaży niecertyfikowanych urządzeń od 2029 i penalizacja obchodzenia blokad.
https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202520260AB2047
Leakbase przejętę przez FBI. Przestępcze forum zyskało popularność (top 3) po zamknięciu raidforums. Udostępniano tam wykradzione bazy danych i hasła pochodzące ze stealerów. Adminem był "Chucky".
"Jestem żywym dowodem na to, że można szponcić do rozpuku i ujdzie to płazem" powiedział 7 lat temu Daniił Maksymowicz Szczukin, przechodząc na emeryturę po kradzieży kilku miliardów pln (łączny przychód grup ransomware REvil i GandCrab, którymi dowodził).
Niemiecka policja spersonalizowała go i wydała za nim niedawno europejski nakaz aresztowania.
Ciekawy błąd, 0/1 click RCE w oprogramowaniu związanym z Szafir/KIR służącym do elektronicznych podpisów, używanym przez 900k użytkowników.
Tldr: wchodzisz w link, (niekoniecznie) klikasz "ok" w zespoofowanym okienku, dostajesz malware.
Research: Michał Leszczyński
https://www.cve.org/CVERecord?id=CVE-2026-26928

