Poradniki prostym jezykiem, jak utrzymac komputer sprawny, bezpieczny i szybki - co dzieje sie w Windows i co naprawde zrobic.
Comparitech naliczył od lipca do września 2627 zgłoszonych ataków ransomware, najwięcej w historii swoich pomiarów. Nowością jest przyciskanie konkretnych osób, których dane skradziono.
Czytaj dalej →Double Counter sprawdza, czy używacie drugiego konta, zapisując Wasz adres IP. Ktoś wyniósł 12 GB tych zapisów, obejmujących około 28 milionów użytkowników Discorda.
Czytaj dalej →Pwn2Own Irlandia zakończył się w Cork wypłatą 1 262 000 dolarów za 98 luk zero-day. Ostatniego dnia największe nagrody zgarnęły telefony, a producenci mają teraz 90 dni na wydanie poprawek.
Czytaj dalej →Certyfikaty, dzięki którym komputer ufa Windows Update, wygasają 17 maja i 19 czerwca 2027 roku. Maszyny, które pominęły długą serię aktualizacji, po cichu stracą możliwość pobrania kolejnych.
Czytaj dalej →Dzień po tym, jak przez aplikację ASOS przyszło żądanie okupu, sprzedawca wyjaśnił drogę wejścia. Ktoś podszył się pod zaufany kontakt i wyciągnął od pracownika dane logowania.
Czytaj dalej →Strona About You wylicza wnioski, jakie algorytmy Amazona wyciągnęły z twoich zamówień, wyszukiwań, recenzji i poleceń dla Alexy. Profil jednej z klientek obiegł w tym tygodniu sieć i sporo osób poszło sprawdzić swój.
Czytaj dalej →Napastnicy włamali się do operatorów prowadzących rejestry domen Ghany, Sierra Leone i Samoa Amerykańskiego, przepisali rekordy DNS i wyłudzili od urzędów certyfikacji 12 certyfikatów dla adresów Google i YouTube.
Czytaj dalej →Socket znalazł 16 rozszerzeń Firefoksa klonujących portfele kryptowalutowe Rabby i OKX. Działały dokładnie tak jak oryginały i po drodze kopiowały frazę odzyskiwania. Mozilla usunęła wszystkie do 5 października.
Czytaj dalej →Pierwszy dzień Pwn2Own Ireland: 32 wcześniej nieznane luki, blisko 400 000 dolarów nagród, a wśród ofiar Philips Hue Bridge Pro, głośnik Sonos i drukarka Lexmark.
Czytaj dalej →Malwarebytes śledzi usługę phishingową BlueKit od kwietnia. Sprzedaje gotowe strony logowania dla Amazona, Apple i banków, a poluje na ciasteczka sesji, nie tylko na hasła.
Czytaj dalej →Ktoś dotarł do platformy, przez którą ASOS pisze do klientów, i wysłał im na telefony żądanie okupu. ASOS twierdzi, że mogły wyciec nazwiska i dane kontaktowe, ale nie karty ani hasła.
Czytaj dalej →Chrome 155 ukazał się 6 października z czterema krytycznymi błędami wśród 247. Żaden nie jest znany jako wykorzystywany w atakach, więc to dobry tydzień na restart przeglądarki.
Czytaj dalej →OpenAI wprowadza znak wodny textGrain w tekstach ChatGPT i Codeksa w UE. Nie zobaczycie go, a wymiana jednej czwartej słów sprawia, że staje się niemal niewykrywalny.
Czytaj dalej →Żadnego włamania do Domino's. Napastnicy zalogowali się parami adresu i hasła, które wyciekły gdzie indziej, a zadziałało to dlatego, że hasła były używane wielokrotnie.
Czytaj dalej →Wiadomość pyta, czy przedmiot jest jeszcze dostępny, a zrzut ekranu pokazuje was jako sprzedającego. Według Malwarebytes para nazwisko i numer telefonu pochodzi ze starych wycieków.
Czytaj dalej →CVE-2026-63277 jest naprawiona w LibreOffice 26.2.5 i 26.8.0. Apache OpenOffice ma ten sam typ błędu, gotowej poprawki jeszcze nie ma, a obejściem jest wyłączenie Javy.
Czytaj dalej →OpenAI ogłosiło w niedzielę wizualny format reklamowy. Pojawia się w trakcie generowania obrazu, tylko u osób korzystających z darmowego planu, a testy ruszają w Stanach Zjednoczonych jeszcze w tym miesiącu.
Czytaj dalej →Szef Windowsa Pavan Davuluri mówi, że rosnące ceny pamięci zmuszają Microsoft do odchudzenia Windowsa 11, a pierwsze pomiary wersji 26H2 sugerują, że część tej pracy już trafiła do użytkowników.
Czytaj dalej →Check Point naliczył we wrześniu 1284 nowe domeny z Amazon i Prime, o 42 procent więcej, a jedną na szesnaście uznał za złośliwą lub podejrzaną. Prime Big Deal Days trwają 6 i 7 października.
Czytaj dalej →Nozomi Networks nazwało nowy botnet. Cling rozprzestrzenia się przez stare dziury w routerach, rejestratorach i kamerach, a swoje polecenia ukrywa w ruchu, który wygląda, jakby pochodził od Google.
Czytaj dalej →Microsoft potwierdził, że Word w Microsoft 365 w wersji 2609 potrafi wrzucić plik zapisany jako PDF do ukrytego folderu pamięci podręcznej pod losową nazwą zamiast do wybranej lokalizacji. Bez komunikatu o błędzie i na razie bez poprawki.
Czytaj dalej →Użytkownicy Claude widzą nowe pytanie o zgodę na wykorzystanie ich audio do trenowania modeli. Jest wyłączone, dopóki sami nie powiecie tak, a przełącznik siedzi w Ustawieniach, w sekcji Prywatność.
Czytaj dalej →Proofpoint opisał 1 października kampanię, w której fałszywe okno logowania Microsoftu zostało namalowane na stronie internetowej. Hasło, kod jednorazowy i sesja trafiły do napastnika, a Microsoft spokojnie powiedział tak.
Czytaj dalej →Reuters poinformował 3 października, że Saif al-Din Khader, znany w sieci jako Rey, został zatrzymany w Jordanii i pomaga FBI wskazać resztę grupy ShinyHunters. Dane, które zabrali, już dawno wypłynęły.
Czytaj dalej →1 października FTC opublikowała poradnik o rozmawianiu z dziećmi o deepfake'ach i przypomnienie, że Take It Down Act daje platformom dwa dni na usunięcie treści intymnej z udziałem małoletniego po zgłoszeniu.
Czytaj dalej →Poper Blocker ma odznakę Polecane od Google i 4,8 gwiazdki w Chrome Web Store. Badacz James Arnott twierdzi, że rozszerzenie wysyła też do swojego wydawcy historię przeglądania oraz rozmowy z ChatGPT, Claude i Gemini.
Czytaj dalej →Jamf Threat Labs znalazł CloudSyncD, tylne drzwi ukryte w fałszywym instalatorze Zoom dla Maców. Sztuczka, na której wszystko stoi, przekonujące okienko hasła w trakcie instalacji, świetnie przenosi się na Windows.
Czytaj dalej →Microsoft potwierdził 2 października, że KB5124010 psuje wbudowany w Windows dekoder Dolby Digital, przez co część starszych gier, odtwarzaczy i programów biurowych zamyka się bez ostrzeżenia. Poprawki na razie nie ma.
Czytaj dalej →Badacze z Northeastern przetestowali 21 samochodów i 30 aplikacji producentów. Dwadzieścia osiem zasilało firmy reklamowe, a siedem wysyłało nazwiska, lokalizacje i numery VIN.
Czytaj dalej →Microsoft Digital Defense Report 2026 twierdzi, że napastnicy wyciągają z AI więcej niż obrońcy, a odstęp między znalezieniem luki a atakiem na nią spadł poniżej doby.
Czytaj dalej →Ochrona zaawansowana w Androidzie 17 ogranicza uprawnienia ułatwień dostępu do aplikacji zweryfikowanych przez Google jako prawdziwe narzędzia dostępności, plus pięć innych zmian z 1 października.
Czytaj dalej →Napastnicy przejęli konto @Microsoft z 13 milionami obserwujących i promowali z niego token $Clippy. Microsoft potwierdził włamanie i usunął wpisy.
Czytaj dalej →Wersja 8.30 wprowadza szyfrowane kopie lokalne na iPhone'a i do aplikacji na komputery, a przywracanie działa teraz między platformami. Jeśli zgubisz klucz odzyskiwania, plik staje się bezużyteczny.
Czytaj dalej →Apple załatało CVE-2026-86950 28 września po tym, co samo nazwało wyjątkowo wyrafinowanym atakiem na konkretne osoby. Dwa dni później opublikowano działający kod wywołujący awarię.
Czytaj dalej →CVE-2026-14157 ma ocenę 9,4 i uruchamia się, gdy router ASUS dostanie spreparowany plik konfiguracyjny VPN. Jest nowy firmware, a do tego aktualizacje BIOS dla 13 starszych płyt głównych.
Czytaj dalej →Operacja KillSwitch rozbiła KillSec 30 września: trzy zatrzymania, pięć serwerów, 110 terabajtów skradzionych danych i nastolatek oskarżany o kierowanie całym przedsięwzięciem.
Czytaj dalej →Microsoft opisał nowy sposób dostarczania złośliwego oprogramowania przez rosyjską grupę: archiwum chronione hasłem, w środku dysk wirtualny i skrót z ikoną pliku PDF. Bez żadnego kopiowania i wklejania.
Czytaj dalej →CVE-2026-84411 dostało 9,8. Jedno spreparowane żądanie internetowe, żadnego hasła, i atakujący jest rootem na routerze. CISA wydała ostrzeżenie 29 września.
Czytaj dalej →Pięć luk, biuletyn TV-2026-1010, a wersja 15.82 zamyka je wszystkie. Najgorsza pozwala połączeniu robić dokładnie to, co człowiek przy klawiaturze wyłączył.
Czytaj dalej →Strona stanu wydania Microsoftu dla 26H2 wymienia trzy otwarte problemy. Tylko jeden może dotknąć domowego peceta i to właśnie ten, przez który znika dźwięk.
Czytaj dalej →Proofpoint prześledził oszustwo od maila o resetowaniu hasła aż po mężczyznę w słuchawce podającego się za agenta FBI. W środku: czek bez pokrycia i karty podarunkowe po sto dolarów.
Czytaj dalej →Huntress znalazł napastników, którzy używają funkcji Custom GPT od OpenAI jako pierwszego ruchu: fałszywy model o nazwie Plus 5.6, hostowany na prawdziwej stronie ChatGPT, który namawia do wklejenia polecenia PowerShell.
Czytaj dalej →CVE-2026-102331 ma 9,6 na 10. Siedzi w tej części Chrome, która rozmawia z kartą graficzną, a spreparowana strona mogłaby dzięki niej wyjść z piaskownicy.
Czytaj dalej →Wersja 26H2 zaczęła trafiać do użytkowników 29 września. Jeśli komputer ma 24H2 albo 25H2, przychodzi jako KB5121794, mały przełącznik zamiast pobierania, które trzeba przesiedzieć.
Czytaj dalej →K7 Security Labs rozebrało TokenGrabberBuilder, zestaw pozwalający komukolwiek bez realnych umiejętności wygenerować własnego złodzieja haseł dla Windows i wskazać, dokąd mają trafiać skradzione dane.
Czytaj dalej →Defense Manpower Data Center informuje, że nieuprawnione osoby były w jego systemie udostępniania plików od października 2025 do lipca 2026. Leżały tam numery ubezpieczenia społecznego, przechowywane bez szyfrowania.
Czytaj dalej →Netskope opisało zestaw do oszustw na fałszywe wsparcie techniczne stojący za tymi pełnoekranowymi ostrzeżeniami Defendera: ponad 250 kampanii Google Ads, 284 zupełnie zwyczajne witryny wyświetlające reklamy i fałszywy sklep internetowy o nazwie ShopEase pośrodku tego wszystkiego.
Czytaj dalej →Znany problem otwarty 25 września obejmuje Windows 11 24H2, 25H2, 26H1 i 26H2: po sierpniowej aktualizacji podglądowej niektóre komputery logują się na czarny ekran, bez pulpitu. Wyjście z tego zajmuje dziesięć sekund.
Czytaj dalej →Analiza Lunexa autorstwa Ontinue, platformy kradnącej dane i wynajmowanej kilku grupom przestępczym, opisuje podpisany sterownik AMD użyty do oślepienia programów zabezpieczających oraz furtkę zarejestrowaną w samej przeglądarce.
Czytaj dalej →KB5002907 miała przywrócić do porządku zaniedbane instalacje Microsoft 365. Trafiła też na kupione raz na zawsze Office 2016 i 2019, które zaczęły zgłaszać się jako produkt bez licencji. Microsoft wstrzymał dystrybucję.
Czytaj dalej →Nowe poręczenia współpracowników i nowe uprawnienia pracodawców wymierzone są w profile tworzone przez sztuczną inteligencję z wymyślonym przebiegiem kariery. Przydatne, ale odznaka weryfikacji to wskazówka, a nie gwarancja.
Czytaj dalej →Firma ujawniła to w piątek. Odnośniki były niepubliczne zamiast publicznych, część materiału wciąż jest w sieci, a OpenAI twierdzi, że nie może powiadomić osób, których to dotyczy.
Czytaj dalej →ShipmentsFree obiecuje do 100 dolarów miesięcznie zwrotu za przesyłki. Better Business Bureau odnotowało 529 skarg w ciągu trzech lat, wiele od osób, które nie wiedziały, że się zapisały.
Czytaj dalej →Cameron Wagenius usłyszał 25 września wyrok 70 miesięcy za włamania i szantaż wobec firm telekomunikacyjnych. Wejściem były konta w chmurze bez drugiego składnika, i to jest część warta zapamiętania.
Czytaj dalej →Trzy duże amerykańskie platformy płacowe działają wyłącznie w przeglądarce. Ktoś zbudował instalatory Windows dla wszystkich trzech, a to, co naprawdę instalują, to ciche narzędzie zdalnego sterowania.
Czytaj dalej →Człowiek, który prowadził giełdę Rydox, przyznał się do winy w Pittsburghu. Towar, którym handlował, pochodził ze zwykłych domowych komputerów, i to właśnie przeżywa zamknięcie sklepu.
Czytaj dalej →Kalendarz, Osoby i Pliki przestają działać 16 grudnia. Microsoft zainstalował je automatycznie, ale na domowym, niezarządzanym komputerze nie usunie ich za was.
Czytaj dalej →Rasmus Moorats zgłosił błędy w kwietniu. OnePlus potwierdził je w maju, odradził publikację, a potem zamilkł. Badacz opublikował wszystko 24 września, poprawki nadal nie ma.
Czytaj dalej →Gambit Security dostało się na serwer napastnika i znalazło tam agentów AI samodzielnie włamujących się do sklepów oraz podrzucających złodziei kart na 119 stronach płatności.
Czytaj dalej →RemControl przychodzi przez fałszywe strony Google Play reklamujące aplikację IPTV, a potem blokuje ekran odinstalowania w trzydziestu językach. Celuje w banki we Włoszech, Francji, Hiszpanii, Polsce, Portugalii i Kanadzie.
Czytaj dalej →third-party.com od lat dziewięćdziesiątych zastępuje w dokumentacji cudze witryny. Ktoś jest jej właścicielem i serwuje teraz użytkownikom Windows fałszywą weryfikację Cloudflare.
Czytaj dalej →Jedenaście krytycznych błędów, w większości w tych częściach Chrome, które rysują stronę. Nic tu nie jest alarmem, i właśnie dlatego aktualizacja zwykle leży odłogiem.
Czytaj dalej →Cisco Talos znalazło implant dla Windowsa, który pyta DeepSeek, Qwen, Mistral i Gemini, co robić dalej, i słucha większości. Na razie nikt nie został nim zaatakowany.
Czytaj dalej →Volexity opublikowało, przed czym naprawdę broniły wrześniowe łatki Chrome i Windowsa: przed sklonowanymi serwisami informacyjnymi, które przejmowały komputer bez jednego kliknięcia.
Czytaj dalej →Microsoft przejął 50 witryn należących do EvilTokens, a brytyjska policja zatrzymała dwóch mężczyzn. Sztuczka, którą sprzedawali, działa na prawdziwej stronie logowania Microsoftu i przechodzi obok dwuskładnikowego uwierzytelniania.
Czytaj dalej →KB5124010 naprawia funkcję kopii zapasowej, która we wrześniu po cichu przestała działać, a przy okazji błędy Bluetooth i kamery. To opcjonalna aktualizacja podglądowa, więc będzie czekać, aż klikniecie.
Czytaj dalej →Irlandzki regulator uznał, że trzy ustawienia lokalizacji Google nie były ani zgodne z prawem, ani porządnie wyjaśnione. Ciekawe jest to, które to ustawienia i czy wasze są nadal włączone.
Czytaj dalej →Microsoft podał numery kompilacji dla Office LTSC 2019, 2021 i 2024, uzupełniając poprawkę dla Office 2016. Jeden kłopotliwy przypadek wciąż pozostaje.
Czytaj dalej →BigDiskBuster zapełnia wolne miejsce na dysku, żeby Microsoft Defender nigdy nie zainstalował codziennych aktualizacji. Ochrona nadal pokazuje się jako włączona, a łatki nie ma.
Czytaj dalej →D-Link DIR-822A ma dwie niezałatane dziury, w tym błąd z maksymalną oceną w usłudze, która rozdaje adresy w domowej sieci. Działający kod ataku jest już publiczny.
Czytaj dalej →ShinyHunters przejęła stronę wycieków Clopa i grozi opublikowaniem nazw firm, które po cichu zapłaciły za zachowanie swoich wycieków w tajemnicy, razem z kwotami.
Czytaj dalej →ChainScript przychodzi przez stronę ClickFix, podszywa się pod Spotify, Zoom albo Teams i pyta blockchain Polygon, dokąd ma dzwonić, dzięki czemu operatorzy mogą się przeprowadzić bez przebudowywania złośliwego programu.
Czytaj dalej →Dziewięć dni po pierwszych zgłoszeniach Microsoft oficjalnie potwierdził awarię Historii plików. Problem dotyczy ośmiu aktualizacji Windows 10 i 11, a poprawki wciąż nie ma.
Czytaj dalej →Nowa opcja odzyskiwania w Windows 11 dodaje prawdziwe sprzętowe kasowanie dla komputerów, które sprzedajesz albo oddajesz do recyklingu, a dokumentacja Microsoftu wprost mówi, co zostawia po sobie opcja szybka.
Czytaj dalej →BragJack pokazał, jak pojedyncze złośliwe rozszerzenie przejmuje wbudowanych asystentów AI w Chrome, Edge, Opera Neon, Comet i Claude in Chrome. Google i Microsoft załatali swoje części.
Czytaj dalej →Siedem agencji z czterech krajów wskazuje północnokoreańską grupę, która przy pomocy fałszywych rekruterów i zadań programistycznych do domu weszła na 30 000 komputerów i opróżniła 7000 kont kryptowalutowych.
Czytaj dalej →Przez szybkie uruchamianie zwykłe zamknięcie systemu hibernuje jądro Windows do pliku zamiast je zamknąć, więc uparty sterownik przeżywa wyłączenie komputera. To ponowne uruchomienie robi porządek.
Czytaj dalej →Komunikat wydany 17 września liczy blisko 61 000 zgłoszeń w ciągu 19 miesięcy. Najdroższa wersja oszustwa to rozmowa wideo z mężczyzną w autentycznie wyglądającym mundurze, w pomieszczeniu urządzonym jak biuro urzędu.
Czytaj dalej →LastPass i Delphos Labs znaleźli fałszywe repozytoria GitHuba podszywające się pod LastPass i około 39 innych firm, rozdające program kradnący hasła wraz ze sterownikiem podpisanym przez Microsoft, który wyłącza 145 produktów zabezpieczających.
Czytaj dalej →Gyazo zostało zaatakowane 11 września przez serwer przyjmujący przesyłane obrazy. Helpfeel prosi każdego użytkownika o zmianę hasła, a wykradzione dane obrazów wystarczą do odtworzenia adresów URL przesłanych plików.
Czytaj dalej →Microsoft wydał KB5002665 dla wrześniowej aktualizacji, która po cichu zepsuła wklejanie w Excelu. Dotyczy wyłącznie Office 2016 z instalatora .msi, reszta wciąż musi korzystać z wklejania specjalnego.
Czytaj dalej →Cofense prześledził wiadomość phishingową udającą nieudaną płatność w OpenAI. Przycisk prowadzi przez prawdziwy adres Google, zanim trafi na podrobioną stronę logowania, więc najechanie na odnośnik nic nie mówi.
Czytaj dalej →Badacze z Zimperium opublikowali pracę o RatHat, który zamienia jedno uprawnienie ułatwień dostępu w pełną kontrolę nad telefonem i wysyła układ waszych aplikacji do popularnego asystenta sztucznej inteligencji, by ustalić kolejny ruch.
Czytaj dalej →Windows 11 w wersji 24H2 w edycjach Home i Pro przestaje otrzymywać aktualizacje 13 października 2026. Następcą jest 25H2, większość komputerów dostanie ją automatycznie, a płatnego przedłużenia nie ma.
Czytaj dalej →Microsoft naprawił błąd odpowiedzialny za powiadomienia o wyłączonym programie Microsoft Defender Antivirus. Poprawka to aktualizacja Defendera 4.18.26080.4 z 17 września, instaluje się sama.
Czytaj dalej →Domeny NightmareStresser przejęto 15 września. Serwis miał ponad 566 tysięcy zarejestrowanych kont, a ruch, który sprzedawał, pochodził z przejętych routerów i kamer.
Czytaj dalej →Migracja z komputera na komputer zniknęła z kompilacji Release Preview Windows 11 po ponad roku testów. Microsoft odsyła teraz do Kopii zapasowej Windows, która działa przez OneDrive i jego darmowe 5 GB.
Czytaj dalej →Malwarebytes rozłożyło na części fałszywą stronę odnowienia Avast wymierzoną w Belgię. Wygląd i francuszczyzna były bez zarzutu; dwa zapomniane komentarze w kodzie zdradziły, jak powstała, a formularz chciał przede wszystkim numeru telefonu.
Czytaj dalej →Elastic Security Labs opublikowało badania nad KREMLIN, który wpisuje rozszerzenie o nazwie AVSync prosto do Chrome i Edge, a potem podrabia podpisy przeglądarki, żeby wyglądało na zatwierdzone.
Czytaj dalej →Nadella, Jensen Huang z Nvidii i szef Windows Pavan Davuluri wyjdą na jedną scenę w San Francisco, by mówić o lokalnej AI, Surface i układzie RTX Spark. Nowa wersja Windows nie nadchodzi.
Czytaj dalej →16 września parlament uchwalił ustawę przewidującą od siedmiu do dwunastu lat więzienia za kierowanie oszukańczym call center, kilka dni po odwołaniu Rusłana Krawczenki, którego urzędowi zarzuca się przyjmowanie łapówek za ochronę takich firm.
Czytaj dalej →404 Media ujawnił Project Lily, program OpenAI, w którym setki współpracowników czyta i ocenia prawdziwe rozmowy użytkowników. Trenowanie na waszych czatach jest włączone domyślnie, a przełącznik do jego wyłączenia istnieje.
Czytaj dalej →Wrześniowy biuletyn bezpieczeństwa dla Pikseli ukazał się 16 września. CVE-2026-58704 to obejście uprawnień w modemie komórkowym, a Google mówi o przesłankach ograniczonego, ukierunkowanego wykorzystania.
Czytaj dalej →Ekstradowani z Republiki Południowej Afryki 11 września, mężczyźni są oskarżeni o budowanie fałszywych związków na portalach randkowych w latach 2011 do 2021 i szantażowanie ofiar, które przestawały płacić.
Czytaj dalej →Google przepuszcza odnośniki z wyników przez przekierowania google.com/goto. Cel pozostaje zakodowany do momentu kliknięcia, co po cichu likwiduje jedno z niewielu sprawdzeń dostępnych każdemu.
Czytaj dalej →Napastnicy przejęli u/hbomax i puścili 108 reklam prowadzących do podrobionych stron, które kazały wkleić polecenie do PowerShella. Ładunkiem był program kradnący hasła.
Czytaj dalej →KB5129195 i KB5129236 wyszły 14 września i naprawiają Pulpit zdalny, udostępnianie folderów maszynom wirtualnym oraz wielokanałowy dźwięk USB. Czarne ekrany na AMD i zepsuta Historia plików zostają.
Czytaj dalej →Wszystkie sztuczki z wiersza poleceń pozwalające założyć konto lokalne podczas instalacji zostały zablokowane. Mały link "Dowiedz się więcej" na ekranie logowania Microsoftu wciąż prowadzi prosto do celu.
Czytaj dalej →14 września klucze dostępu ruszyły w GOV.UK One Login. Prawie co dziesiąte logowanie już z nich korzysta, a ta sama opcja leży nietknięta na większości waszych pozostałych kont.
Czytaj dalej →Badacze z Socket ustalili, że rozszerzenie "Twitch Enhanced Viewer | JeetBot" przekazywało token sesji każdego widza otwartym tekstem na serwery proxy. Samo usunięcie go nie wystarczy.
Czytaj dalej →14 września Revolut potwierdził, że zrealizował wnioski o dane wysłane przez oszusta z prawdziwej rządowej domeny. Wyszły skany paszportów, selfie weryfikacyjne i pełne historie transakcji.
Czytaj dalej →Apple rozpoczęło przedsprzedaż iPhone'a 18 Pro w sobotę 12 września. Badacze śledzący rejestracje domen naliczyli ponad 200 oszukańczych witryn o iPhone'ach, które pojawiły się w ciągu jednego dnia, wiele z nich wciąż poza listami blokad przeglądarek.
Czytaj dalej →Kompilacje Release Preview systemu Windows 11 wydane 10 września dodają ustawienie, które przypisuje klawisz Copilot do prawego Ctrl lub klawisza menu kontekstowego. Do wszystkich trafi z aktualizacją październikową.
Czytaj dalej →Od czasu instalacji KB5124008 8 września Historia plików zawodzi na wielu komputerach, żądając ponownego podłączenia dysku, choć dysk jest podłączony. Microsoft tego nie potwierdził.
Czytaj dalej →KB5124008 na dobre usuwa wmic.exe z Windows 11. Narzędzie uznano za przestarzałe już w 2021 roku, a miało długą drugą karierę: pomagało ransomware niszczyć kopie w tle przed zaszyfrowaniem plików.
Czytaj dalej →Floryda potwierdziła 11 września, że napastnicy dostali się do bazy DAVID przy użyciu danych logowania jednego pracownika policji w Plant City, przechowywanych na jego prywatnym urządzeniu. ShinyHunters mówią o ponad 200 000 rekordów.
Czytaj dalej →Kompilacje Release Preview 26100.9539 i 26200.9539 z 10 września niosą nietypowo długą listę napraw Bluetooth: stan połączenia, przełącznik radia, mikrofony słuchawek, przerywanie przy LE Audio i awarię odtwarzania.
Czytaj dalej →Późnym wieczorem 11 września Microsoft dopisał awarie dźwięku USB do listy znanych problemów aktualizacji KB5124008. Urządzenia zgłaszają błąd Kod 10 albo po prostu nie wydają dźwięku, a poprawki wciąż nie ma.
Czytaj dalej →Trezor i Brevo opublikowały liczby stojące za tegotygodniowym phishingiem z newslettera: 347 000 zaatakowanych adresów, 2500 kliknięć, 138 kont klientów osiągniętych przez błąd w tym, jak Brevo obsługiwało zaproszenia przy logowaniu jednokrotnym.
Czytaj dalej →Bitdefender znalazł tysiące zwodniczych aplikacji zaparkowanych w sekcji Wczesny dostęp w Google Play, gdzie wpisy nie mają ocen ani opinii. Reklamy obiecują wypłaty, aplikacje dostarczają reklamy.
Czytaj dalej →Zimperium opublikowało 9 września analizę Mantax Otax. Łączy ransomware z pełną inwigilacją, kradnie kody jednorazowe i zawsze przychodzi jako plik APK spoza Google Play.
Czytaj dalej →KB5002914, część Patch Tuesday z 8 września, psuje wklejanie i wypełnianie serią w Excelu od 2016 do 2024. Microsoft dopisał usterkę do listy znanych problemów 10 września i wciąż nie ma poprawki.
Czytaj dalej →Shadowserver od 4 września liczy widoczne w internecie serwery Plex Media Server w podatnych wersjach, a wynik nie rusza się z 36 000. Luki nadal nie mają numerów CVE.
Czytaj dalej →W sierpniu ShinyHunters twierdzili, że mają 284 miliony rekordów wykradzionych dystrybutorowi medycznemu McKesson, i żądali około 55 milionów dolarów. Nic nie zapłacono. Have I Been Pwned zaindeksował opublikowane dane: 6 404 340 osób.
Czytaj dalej →Departament Skarbu USA objął 9 września sankcjami Xinbi Guarantee. Chińskojęzyczny rynek przepuścił od 2022 roku ponad 24 miliardy dolarów, sprzedając gotowe strony oszustw, wykradzione dane, pranie pieniędzy, a w części ogłoszeń także ludzi.
Czytaj dalej →Dziennikarskie śledztwo BBC opisuje wymuszaczy, którzy składają fałszywe skargi o naruszenie praw autorskich na konta na Instagramie, czekają na automatyczne zawieszenie, a potem żądają na Telegramie pieniędzy za ich wycofanie. Meta nie weryfikuje skargi w momencie jej złożenia.
Czytaj dalej →Group-IB odkrył, że trojan Gigabud instaluje drugą aplikację tworzącą ukryty profil służbowy Androida, a następnie klonuje do niego bankową aplikację ofiary. Oszustwo wychodzi z przestrzeni, w której alarm nigdy nie zadzwonił.
Czytaj dalej →CERT/CC opublikował ostrzeżenie dotyczące Skullcandy Dime 3. Każdy w zasięgu Bluetooth może sparować się z nimi bez pytania i słuchać przez mikrofon. Poprawione oprogramowanie istnieje, ale właściciele nie mają jak go zdobyć.
Czytaj dalej →Napastnik dostał się do 120 kont u dostawcy mailingu Brevo i rozesłał phishing do klientów tych firm. Dostali go użytkownicy Trezora, BitBoxa i CoinTracking, a wiadomość przechodziła każdą kontrolę autentyczności.
Czytaj dalej →Niemieccy badacze z Nebty zmapowali DoppelCart, sieć blisko 119 000 podrobionych sklepów internetowych klonujących ponad 44 000 prawdziwych marek. Skradzione dane karty wypływają na żywo, kiedy jeszcze je wpisujesz.
Czytaj dalej →Dwa tygodnie temu radziliśmy pominąć opcjonalną aktualizację, która przyniosła przesuwalny pasek zadań, bo psuła własne kursory i resetowała tapety. KB5124008 przyszła 8 września z obiema poprawkami wymienionymi z nazwy.
Czytaj dalej →Barracuda rozłożyła na części kampanię phishingową, która prowadzi was przez Microsoft Teams, a potem pozwala waszej własnej przeglądarce złożyć fałszywą stronę logowania z danych w pamięci. Nie ma złośliwej witryny do zablokowania, bo nie ma żadnej witryny.
Czytaj dalej →ShieldCrash to działająca demonstracja, że wrześniowa poprawka luki podniesienia uprawnień w Microsoft Defenderze zostawiła otwartą drogę. Działa na w pełni zaktualizowanych Windows 10 i 11, a łaty na razie nie ma.
Czytaj dalej →Chrome 153 przyszedł 8 września z 230 poprawkami bezpieczeństwa, a jedna z nich zamyka lukę w V8 już wykorzystywaną przez napastników. To siódmy wykorzystywany zero day w Chrome w tym roku i drugi w ciągu pięciu dni.
Czytaj dalej →Wrześniowa aktualizacja Microsoftu pojawiła się 8 września jako największy zestaw poprawek bezpieczeństwa w historii firmy. Dwie z nich zamykają luki wykorzystywane przez napastników jeszcze zanim powstała łata, a CISA tego samego dnia wpisała obie na swoją pilną listę.
Czytaj dalej →Aplikacja Bing Wallpaper od Microsoftu spędziła 8 września na zamienianiu pulpitów w pełnoekranową reklamę jedenastofilmowego boksu Harry'ego Pottera. To aplikacja opcjonalna, i to jest dobra wiadomość, bo można ją po prostu usunąć.
Czytaj dalej →The DFIR Report zmapował jedenastoletnią operację, którą nazywa BengalSEO: setki stron przynęt zbudowanych tak, by wysoko wychodzić w Bing na frazy w rodzaju logowania do Bitdefendera, i kierujących ludzi do fałszywych numerów wsparcia albo ukrytej kopalni kryptowalut.
Czytaj dalej →Gamers Nexus i Level1Techs przepuścili stanowisko z telewizorami OLED LG przez zrzuty pakietów i analizę firmware'u. Odbiorniki katalogowały każde urządzenie w sieci, notowały nazwy sieci Wi-Fi sąsiadów i nagrywały czysty dźwięk z mikrofonu, choć wyglądały na uśpione.
Czytaj dalej →Check Point opublikował 8 września lukę, dzięki której polecenia napastnika mogły podróżować wewnątrz sesji ChatGPT zupełnie innej osoby. OpenAI ją zamknęło. Ustawienie łączników, które przy tym wyszło na jaw, wciąż warto zmienić.
Czytaj dalej →Chrome 153 wchodzi na kanał stabilny 8 września i rozpoczyna wydania co dwa tygodnie zamiast co miesiąc. Mozilla zrobiła to samo 1 września. Żadna z firm nie obiecuje więcej funkcji, i to jest właśnie sedno.
Czytaj dalej →Kinryu Labs znalazło bazę APIS z 220,8 miliona rekordów pasażerów i załóg, otwartą dla każdego, kto połączył dwa błędy konfiguracji. Jeśli od 2017 roku leciałeś przez Wietnam, możesz w niej być.
Czytaj dalej →CloudSEK weszło do panelu sterowania usługi phishingowej o nazwie BigBear 2.0 i znalazło tam 5137 wykradzionych rekordów Microsoft 365. Najsprytniejsze jest kilka linii JavaScriptu, które sprawiają, że twój passkey znika ze strony logowania.
Czytaj dalej →Adobe wydało awaryjną poprawkę na StyleSmuggler 7 września, jako biuletyn APSB26-146. Luka ma teraz numer CVE i ocenę wagi 10 na 10. Ataki zaczęły się trzy dni wcześniej i właśnie to nadal ma znaczenie dla kupujących.
Czytaj dalej →Na IFA w Berlinie wiceprezes działu Windows obiecał poprawę czasu uruchamiania, szybkości Windows Hello i zużycia pamięci na komputerach z 8GB. Bez ani jednej liczby. Oto, co naprawdę stoi za tą obietnicą.
Czytaj dalej →Sansec ujawnił 5 września lukę StyleSmuggler, która pozwala każdemu uruchomić kod w sklepie na Magento bez żadnego logowania. Dotyczy to również sklepów w pełni zaktualizowanych. Nie naprawicie czyjejś kasy, ale możecie zmienić sposób, w jaki w niej płacicie.
Czytaj dalej →Huntress znalazł trzy niepowiązane ze sobą ofiary zarażone przerobioną kopią ScreenConnect. Jedna trafiła tam, szukając zwrotu pieniędzy od Geek Squad. Zmodyfikowany klient wypycha potem to samo złośliwe oprogramowanie na kolejny komputer, który się połączy.
Czytaj dalej →Mathspace poinformował 1 079 819 osób w Australii i Nowej Zelandii, że ich nazwiska i adresy e-mail zostały wykradzione. Poprawka, która by temu zapobiegła, była dostępna od czterech dni, kiedy napastnik wszedł do systemu.
Czytaj dalej →RouterOS załatano 3 września, celowo nie ujawniając szczegółów. CERT Polska informuje, że routery z SSH dostępnym z Internetu są przejmowane bez hasła co najmniej od 2 września.
Czytaj dalej →Włamanie u partnera logistycznego ShipMonk obejmuje także zamówienia z lat 2019-2021, które powinny były zniknąć dawno temu. To kolejne 67 000 osób, a najważniejsze ujawnione pole to adres domowy.
Czytaj dalej →Netskope prześledziło kampanię działającą na zhakowanych stronach WordPress i PrestaShop, która trzyma swój ładunek w inteligentnym kontrakcie na blockchainie, gdzie nikt go nie usunie. Same strony nie dają żadnego powodu do podejrzeń.
Czytaj dalej →Elastic Security Labs rozłożyło na części REVSTEALER, złodzieja danych sprzedawanego od lutego. Kradzież trwa kilka sekund, ale na komputerze zostają cztery osobne programy, a jeden z nich wyłącza Windows Update i Defendera.
Czytaj dalej →Microsoft domyślnie wyłącza przewidywanie tekstu w Wordzie i w klasycznym Outlooku. Funkcja zostaje dokładnie tam, gdzie była, ale od teraz trzeba o nią poprosić.
Czytaj dalej →Microsoft opisał kampanię, która rozbijała słowa takie jak "funding" niewidocznymi znakami Unicode, żeby filtry pocztowe nie mogły ich odczytać. W szczycie wysyłała 2,37 miliona wiadomości dziennie.
Czytaj dalej →Plex załatał zestaw luk bezpieczeństwa, których na razie nie opisuje, w Media Server 1.43.3 i Desktop 1.115.0, i zrobił rzecz nietypową: wysłał wiadomość bezpośrednio do właścicieli. Numery CVE wciąż czekają na przydział.
Czytaj dalej →Serwis w darknecie o nazwie Nexus oferował przeszukiwalne kopie ponad 153 milionów amerykańskich i kanadyjskich praw jazdy, najwyraźniej pochodzące z firmy weryfikującej tożsamość IDScan.net. FBI prowadzi śledztwo, a pierwsze pozwy już złożono.
Czytaj dalej →Od wersji 0.8 Tendvane działa jak zwykły program. Windows pyta o zgodę tylko wtedy, gdy czynność naprawdę jej wymaga, raz na sesję, i nigdy przy skanowaniu ani raportach. Oto co się zmienia, dlaczego i co zauważysz.
Czytaj dalej →Sierpniowa aktualizacja zabezpieczeń blokuje start Teams i nowego Outlooka na komputerach ARM, takich jak Surface Pro 11. Obejście Microsoftu to paczka ze Store o nazwie, która nic nie sugeruje.
Czytaj dalej →Dwa nowe interfejsy Windows 11 podadzą aplikacji przedział wieku i odpowiedź tak lub nie na pytanie, czy został on zweryfikowany. Nie datę urodzenia i tylko aplikacjom zarejestrowanym przez Microsoft.
Czytaj dalej →FTC ostrzegła 1 września przed klonowanymi stronami salonów samochodowych: te same logo, te same ogłoszenia, te same opinie klientów. Kupujący wysyła zadatek i przyjeżdża do salonu, który nigdy o nim nie słyszał.
Czytaj dalej →Oba błędy personalizacji z KB5120998 są już potwierdzone na stronie release health Microsoftu. Żadnego nie da się naprawić ręcznie, a wyjaśnienie sprawy kursora jest dziwnie precyzyjne.
Czytaj dalej →Google wydało wersję 152.0.7977.82 po potwierdzeniu, że w obiegu jest exploit na CVE-2026-85046. Błąd siedzi w V8, więc do ataku wystarczy zwykła strona internetowa.
Czytaj dalej →Grupa stojąca za zeszłotygodniowym włamaniem do Manchester Airports wystawiła dane na swojej stronie: 640 GB po rozpakowaniu, 8,8 miliona adresów e-mail dostępnych teraz do sprawdzenia w Have I Been Pwned i niemal 200 000 rekordów o podróżach, które dopiero mają się odbyć w tym roku.
Czytaj dalej →Od 1 września użytkownicy X otrzymują kody resetowania, o które nie prosili. X twierdzi, że napastnicy masowo uruchamiają formularz resetu, odkąd X Money jest szeroko dostępne, i że żadne konto nie zostało przejęte. Prawdziwe zagrożenie to fałszywy e-mail, który przychodzi w tej samej fali.
Czytaj dalej →Kampania reklam na Facebooku, Instagramie i TikToku obiecywała darmową telewizję hiszpańskojęzycznym użytkownikom i dostarczała StreamRat, trojana na Androida, który podgląda ekran, zapisuje to, co wpisujesz, i pozwala operatorom sterować telefonem. Reklamy zobaczyło około 570 000 osób.
Czytaj dalej →Wpisujesz nazwę pliku, dostajesz wyniki z sieci. Tak było od lat. Nowe ustawienie w KB5120998 wyłącza podpowiedzi z sieci i ze Sklepu Microsoft, i nie dotyczy już tylko Europy.
Czytaj dalej →Policja i CrowdStrike odcięli Sality 31 sierpnia, po dwudziestu trzech latach. Jego ostatnim zajęciem była podmiana adresów portfeli kryptowalut w schowku, a infekcje wciąż siedzą na tych komputerach.
Czytaj dalej →Żadnego skradzionego hasła, żadnej włamanej skrzynki. Ktoś zarejestrował identyfikatory Lenovo na cudze adresy e-mail, a Dropbox uznał to za dowód tożsamości.
Czytaj dalej →Od 13 października kwalifikujące się komputery z Windows 11 dostaną tę ochronę jądra włączoną automatycznie. Zamyka całą klasę ataków, a kilka leciwych sterowników będzie protestować.
Czytaj dalej →Na niektórych komputerach Microsoft Defender poddaje kwarantannie pobrany plik Tendvane jako 'Trojan:Win32/Wacatac' lub 'Ulthar'. To fałszywy alarm heurystyki uczenia maszynowego, nie infekcja. Oto dlaczego tak się dzieje, jak sprawdzić to samodzielnie i jakie poprawki są w toku. Zaktualizowano 4 września.
Czytaj dalej →Aktualizacje sterowników, .NET i oprogramowania układowego czekają teraz i instalują się razem z comiesięczną łatką, zamiast każda żądać własnego restartu. Dotyczy 24H2, 25H2 i 26H1, wdrażane jest stopniowo.
Czytaj dalej →Microsoft sprzedał tym, którzy zostali na Windows 10, kolejny rok aktualizacji zabezpieczeń. Nvidia tego nie powtarza: w październiku 2026 wyjdzie ostatni sterownik Game Ready, potem tylko kwartalne poprawki bezpieczeństwa do 2029 roku.
Czytaj dalej →Google skasował 31 sierpnia z Chrome Web Store wszystkie pozostałe rozszerzenia Manifest V2. To, co nadal siedzi na twoim komputerze, tam zostanie, ale zainstalować tego ponownie już się nie da.
Czytaj dalej →Microsoft opublikował 28 sierpnia analizę TerminalFix, odmiany ClickFix, która ukrywa swój ładunek w obrazach PNG. Dla ciebie liczy się to, w które okno każe ci wkleić polecenie.
Czytaj dalej →Adebola Festus Adekunle i Mudasiru Afeez Olawale zostali ekstradowani z Nigerii 27 sierpnia. Według prokuratury celem byli chłopcy w wieku od 13 do 17 lat. Nauka, którą trzeba przekazać, jest krótka i nie jest techniczna.
Czytaj dalej →Wersja 152 automatycznie odbiera zgodę na powiadomienia każdej stronie, którą SmartScreen oznaczy jako oszustwo lub phishing. W tym samym wydaniu znika Drop.
Czytaj dalej →Pełnoekranowy komunikat, który oferował tylko "Przypomnij za 3 dni", ma teraz na stabilnym 25H2 opcję "Zrezygnuj z kopii zapasowej". Kończy to nagabywanie, a robi mniej, niż sugeruje nazwa.
Czytaj dalej →Anthropic spędził weekend na wylogowywaniu użytkowników Claude, usuwaniu zapisanych kart i zwracaniu obciążeń, których nigdy nie zrobili. U Anthropic nic nie zostało włamane. Kradzież wydarzyła się na komputerach samych klientów.
Czytaj dalej →Krążący zrzut ekranu wskazuje na Ustawienia, Prywatność i zabezpieczenia, Generowanie tekstu i obrazów jako dowód, że Windows po cichu zjada zasoby. To lista uprawnień, a licznik aktywności na tym zrzucie pokazuje zero.
Czytaj dalej →Wersja 1.94 dodaje aliasy e-mail: pięć jednorazowych adresów przekazujących pocztę do prawdziwej skrzynki. Wyłączacie jeden i korespondencja tego sklepu zatrzymuje się na progu, bez ruszania adresu, którego używają wszyscy inni.
Czytaj dalej →Niepokojące czerwone powiadomienie to błąd Microsoft Defendera. Firmowe strony stanu wymieniają go teraz dla każdej wspieranej wersji Windowsa aż po Windows 10, a poprawki wciąż nie ma.
Czytaj dalej →Tegoroczna aktualizacja funkcjonalna Windows 11 trafiła 27 sierpnia do kanału Release Preview jako kompilacja 26300.9278. To pakiet aktywacyjny, więc pobieranie jest maleńkie, a w dniu instalacji prawie nic się nie zmienia.
Czytaj dalej →VulnCheck znalazł dwie ukryte usługi w oprogramowaniu routerów ZBT sprzedawanych na całym świecie pod kilkunastoma innymi markami, w tym w modelu za 88 dolarów kupionym na Amazonie. Obie oddają obcemu pełną kontrolę.
Czytaj dalej →Socket znalazł 19 dodatków do Chrome i Edge, które stały się złośliwe dopiero po zdobyciu popularności. Największy miał około 80 000 użytkowników i służył do opróżniania portfeli kryptowalutowych oraz zbierania haseł.
Czytaj dalej →McKesson twierdzi, że napastnicy dotarli do danych przez aplikacje zewnętrznych dostawców. Grupa, która przyznaje się do kradzieży, mówi o 284 milionach rekordów z lekami, diagnozami i numerami ubezpieczenia.
Czytaj dalej →Na BuzzFeedzie pojawiło się ogłoszenie oferujące obsługę klienta Malwarebytes. To nie był Malwarebytes, a ten sam numer telefonu wcześniej podszywał się już pod McAfee i Norton.
Czytaj dalej →Android 17 włącza Encrypted Client Hello, które ukrywa nazwy stron przed dostawcą internetu i przed tym, kto prowadzi Wi-Fi. Blokuje też aplikacjom ciche mapowanie urządzeń w waszej sieci domowej.
Czytaj dalej →Manchester Airports Group informuje, że napastnicy zabrali dane około 8,7 miliona klientów. Przeważnie są to adresy e-mail wpisane na ekranie logowania do lotniskowego Wi-Fi, a do tego numery rejestracyjne i kody pocztowe.
Czytaj dalej →KB5120998 przynosi ruchomy pasek zadań, menu Start w wybieralnym rozmiarze i 35 innych zmian. Aktualizacja jest opcjonalna, a pierwsi instalujący zgłaszają czarne tapety i zablokowany kursor myszy rodem z Windows 98.
Czytaj dalej →Fałszywi rekruterzy na Indeed proszą kandydatów o ręczne zainstalowanie aplikacji na Androida o nazwie MyInterview. To dropper, ładunkiem jest oprogramowanie szpiegujące, a przy usuwaniu potrafi się bronić.
Czytaj dalej →Ubiquiti załatało 22 luki w linii UniFi, trzy z nich z maksymalną oceną 10 na 10. Jedna pozwala obcemu uruchamiać polecenia w twoim systemie kamer bez żadnego hasła.
Czytaj dalej →Wymuszający okup opublikowali coś, co wyglądało na 25 milionów rekordów klientów Carhartt. Have I Been Pwned odfiltrował fałszywki i znalazł 12,9 miliona prawdziwych nazwisk, numerów telefonu i adresów.
Czytaj dalej →Sterownik podświetlenia RGB odpowiedzialny za awarie ARC Raiders i MARVEL Tokon jest już blokowany automatycznie. Bez grzebania w rejestrze, ale poprawka może dotrzeć w ciągu 24 godzin i wymaga restartu.
Czytaj dalej →PowerToys 0.101 dodaje Window Hopper, który robi to, czego nie robi Alt+Tab: przełącza między oknami aplikacji, w której już jesteś. Bezpłatnie, od Microsoftu, działa też na Windows 10.
Czytaj dalej →Ścigając osobę, która wypuściła GTA 6, Take-Two wezwał Microsoft i Discord do wydania danych identyfikujących każdego członka trzech serwerów, w tym wartości MachineGuid wskazujących konkretną instalację Windowsa.
Czytaj dalej →Ukradziony iPhone jest bezużyteczny bez twojego kodu, więc płatna usługa dla przestępców każe agentowi głosowemu ze sztuczną inteligencją zadzwonić do właściciela, podać się za Apple i poprosić o kod. Badacze wydobyli scenariusze.
Czytaj dalej →Chrome 152 to jedna z największych partii poprawek bezpieczeństwa w historii przeglądarki: 327 łat, dziesięć krytycznych. Żadna nie jest znana jako atakowana, ale aktualizacja wchodzi dopiero po restarcie.
Czytaj dalej →Badacze ukryli instrukcje w zaszyfrowanym tekście na stronie internetowej. Poproszony o podsumowanie, Grok sam je odszyfrował, a potem wysłał imię użytkownika, lokalizację i całą rozmowę na serwer obcej osoby.
Czytaj dalej →AliExpress przyłapano na przepuszczaniu cichego tonu przez przeglądarki odwiedzających i mierzeniu, jak każda maszyna go przetwarza. Programista zauważył to tylko dlatego, że psuły mu się słuchawki Bluetooth.
Czytaj dalej →Operacja Jackal IV prowadzona przez INTERPOL wskazała 263 podejrzanych w 22 krajach. W wynikach ukryta jest odpowiedź, dlaczego fałszywa strona inwestycyjna wygląda tak profesjonalnie: ktoś sprzedaje takie strony jako usługę.
Czytaj dalej →Weryfikacja dwuetapowa przechodzi z sześciu cyfr na pełne hasło alfanumeryczne, a osoby korzystające i z Androida, i z iOS mogą wreszcie mieć więcej niż jeden klucz dostępu.
Czytaj dalej →Od października 2025 okienko podglądu w Eksploratorze plików odmawia pokazywania czegokolwiek, co przyszło z internetu. Nowy przycisk "Podejrzyj mimo to" pozwoli to obejść, plik po pliku.
Czytaj dalej →ToxicPanda 2.0 celuje już w 349 aplikacji bankowych, portfelowych i kryptowalutowych w 16 krajach. Pierwszy ruch po wejściu na telefon to prośba o uprawnienie VPN i odcięcie Google Play.
Czytaj dalej →Sierpniowe aktualizacje .NET odrzucają Calibri, Cambrię, Constantię i Corbel, gdy program próbuje drukować albo wyeksportować PDF. Microsoft to potwierdził. Zmiana czcionki w dokumencie przywraca druk.
Czytaj dalej →Microsoft wskazał przyczynę awarii gier po sierpniowej aktualizacji: sterowniki instalowane przez świecący sprzęt. Jest już oficjalna obejściowa poprawka, tylko że może zgasić wasze światła.
Czytaj dalej →Potwierdzenia zamówień piszą teraz "artykuł domowy" zamiast nazwy produktu. To po nazwie towaru większość ludzi rozpoznawała fałszywkę, a Amazon jest jedną z najczęściej podszywanych marek w USA.
Czytaj dalej →Kaspersky opisał pierwszy udokumentowany przypadek złośliwego oprogramowania na androidowym radiu samochodowym. Przyszło przez własny system aktualizacji urządzenia i zamienia samochód w proxy dla ruchu innych ludzi.
Czytaj dalej →Point-in-Time Restore jest domyślnie włączone na komputerach Home i niezarządzanych Pro z dyskiem systemowym od 200 GB. Przechowuje trzy dni pełnych migawek systemu, a przywracanie żąda klucza BitLocker.
Czytaj dalej →Sophos przeanalizował rok własnych zgłoszeń incydentów związanych z narzędziami AI. Nazwa Claude pojawiła się w 26 z 38 przypadków. Jednym z nich było rozszerzenie w Chrome Web Store wyglądające na dokładnie sprawdzone i dobrze ocenione.
Czytaj dalej →Allure Security namierzyła około 2200 domen podszywających się pod banki, które nigdy nie istniały naprawdę, niemal wszystkie zbudowane z tego samego taniego szablonu strony. Istnieją po to, by oszust mógł pokazać ci saldo konta.
Czytaj dalej →Liczący 22 MB plik do pobrania o nazwie Microsoft Recommended Search Settings instaluje rozszerzenie Bing w Chrome, Firefox, Brave i Edge, a następnie przenosi cię na stronę Rewards. Na razie nikt nie jest zmuszany do jego uruchomienia.
Czytaj dalej →OneDrive Photos zniknęło z menu Start i wyszukiwania Windows od piątku. Sama aplikacja nigdzie się nie podziała, i wciąż nie da się jej usunąć osobno.
Czytaj dalej →FTC opublikowała w czwartek ostrzeżenie dotyczące oszustw typu brushing: tani przedmiot, którego nigdy nie zamówiłeś, dostarczany po to, by sprzedawca mógł opublikować fałszywą recenzję pod twoim nazwiskiem.
Czytaj dalej →Badacze nadpisali datę ważności, którą karta Visa przesyła do terminala, i przeprowadzili prawdziwe zakupy w rzeczywistych sklepach. Mastercard, Amex i Discover odrzuciły tę samą sztuczkę.
Czytaj dalej →ClarityCheck sprzedaje odwrotne wyszukiwanie po twarzy. Jego magazyn zdjęć znajdował się w internecie bez hasła: 450 GB i ponad 9 milionów zdjęć osób, które w większości nigdy nie wiedziały, że się w nim znalazły.
Czytaj dalej →Ponownie krąży sztuczka z rejestrem zwana trybem MSI, obiecująca płynniejsze klatki na sekundę. Ustawienie jest prawdziwe, ryzyko też - oto co ono naprawdę robi i jak wypróbować je bez ryzykowania ekranu.
Czytaj dalej →Eksperymentalna wersja Insider dodaje osobne przełączniki kamery, mikrofonu i lokalizacji dla poszczególnych zwykłych programów desktopowych, zastępując jeden przełącznik działający na zasadzie wszystko albo nic.
Czytaj dalej →Sześć dni obecności intruza w koncie chmurowym Amazon w marcu kosztowało 3 756 469 osób ich numery ubezpieczenia społecznego, dokumentację medyczną i dane bankowe. Listy wysłano w lipcu.
Czytaj dalej →Hunt.io odtworzyło na podstawie wystawionego na widok publiczny serwera 35-dniową kampanię wymierzoną w kamery IP Dahua. Jedno z podłożonych kont typu backdoor przetrwa przywrócenie ustawień fabrycznych.
Czytaj dalej →Sieć 41 fałszywych stron do pobierania plików pokazuje prawdziwy link po najechaniu kursorem, a kliknięcie przechwytuje za pomocą JavaScript. To, co trafia na dysk, to podpisany instalator czegoś, o co wcale nie prosiłeś.
Czytaj dalej →Microsoft w środę wieczorem otworzył oficjalny wpis o znanym problemie dotyczący KB5121003. Zawieszanie się gier to jeden z objawów; drugim są komputery restartujące się bez ostrzeżenia.
Czytaj dalej →Xfinity Shield wystartował w tym tygodniu z funkcją WiFi Motion - wykrywaniem ruchu opartym na sygnale radiowym między twoją bramką a urządzeniami. Jest darmowa i wymaga świadomego włączenia; to właśnie regulamin warto przeczytać.
Czytaj dalej →Wadliwa aktualizacja definicji Microsoft Defender we wtorek powodowała, że skanowanie kończyło się komunikatem 'Usługa ochrony przed zagrożeniami została zatrzymana'. Nowe definicje to naprawiają i instalują się same.
Czytaj dalej →Wtorkowa aktualizacja Chrome zamyka 15 luk, w tym dwie krytyczne błędy w kodzie graficznym umożliwiające wykonanie kodu poza piaskownicą. Restart przeglądarki to część, którą ludzie pomijają.
Czytaj dalej →Edycje Home i Pro Windows 11 w wersji 24H2 przestaną otrzymywać aktualizacje zabezpieczeń 13 października. Przejście na 25H2 to jeden restart, i w większości przypadków dzieje się automatycznie.
Czytaj dalej →CVE-2026-33824 pozwala atakującemu uruchomić kod na Windows przez sieć, bez hasła i bez żadnego kliknięcia. Microsoft naprawił ją w kwietniu, ale atakujący i tak ją znaleźli.
Czytaj dalej →Microsoft testuje szybszy Eksplorator plików oraz menu kontekstowe z prawdziwą stroną ustawień w tle - w tym opcję przywrócenia wyglądu znanego z Windows 10.
Czytaj dalej →Programista wpisał domenę własnej firmy w pole wyszukiwania i zobaczył, jak Google podpowiada działające dane logowania. Opcja 'każdy, kto ma link' oznacza więcej, niż większości ludzi się wydaje.
Czytaj dalej →Włamanie do giganta logistycznego CEVA wciąż, kilka tygodni później, generuje powiadomienia dla klientów - najpierw kupujących sprzęt Steam, teraz Pokemon Center. To, co wyciekło, to dokładnie to, czego potrzeba do przekonującego oszustwa kurierskiego.
Czytaj dalej →FTC zawarła ugodę z firmą płatniczą Doxo na 2,1 miliona dolarów w związku z reklamami w wyszukiwarce podszywającymi się pod prawdziwych dostawców usług, oraz opublikowała ostrzeżenie dotyczące tej szerszej taktyki.
Czytaj dalej →CISA twierdzi, że gangi ransomware wykorzystują CVE-2025-60710, błąd związany z eskalacją uprawnień w Windows Task Host. Microsoft naprawił go dziewięć miesięcy temu, i to właściwie cała historia.
Czytaj dalej →Francuska administracja podatkowa potwierdziła, że intruz, korzystając z danych logowania pracownika, wyciągnął dane 678 000 osób i firm. Skradzione pola to dokładnie to, co czyni fałszywy e-mail od urzędu skarbowego wiarygodnym.
Czytaj dalej →WMIC zniknął z wersji 24H2 i 25H2 i tym razem nie da się go z powrotem dodać. Domowi użytkownicy go nie zauważą - ale warto wiedzieć, dlaczego był niebezpieczny.
Czytaj dalej →Atak o nazwie 'Download More RAM' za pomocą samego oprogramowania nadpisuje maleńki układ konfiguracyjny na kości pamięci RAM. To wystarcza, by wyłączyć antywirusa i ponownie włączyć zablokowane sterowniki. Powstrzymuje go Secure Boot.
Czytaj dalej →Wolontariusze odpowiedzialni za listy filtrów uBlock Origin 10 sierpnia przestali walczyć z trikami Mety wymierzonymi w blokery reklam. Blokery reklam odfiltrowywały też oszustwa, dlatego to ma znaczenie.
Czytaj dalej →Evooo1Bot włamuje się do routerów przez 18 znanych luk, część z nich niemal dwudziestoletnich, i zamienia je w przekaźniki, dzięki którym cudzy ruch sieciowy wychodzi z Twojego adresu.
Czytaj dalej →Windows zapisuje nowe certyfikaty Secure Boot w firmware Twojego komputera, a to wymaga kilku ponownych uruchomień i długiej ciemnej przerwy. Cokolwiek robisz, nie przytrzymuj przycisku zasilania.
Czytaj dalej →Aktualizacja KB5121003 dla Windows 11 zepsuła zgodność z inpoutx64.sys, sterownikiem firm trzecich, który podczepia się pod narzędzia do obsługi sprzętu. Przez to zawieszają się ARC Raiders i The Finals.
Czytaj dalej →Ukraińska policja przeprowadziła naloty na 94 fałszywe call center w jednej operacji, zajmując 3336 komputerów i 5238 kart SIM. Skrypty znalezione w środku pokazują, dlaczego drugi telefon od oszustów wie o Tobie tak dużo.
Czytaj dalej →Nowa funkcja o nazwie Scam Alert odczytuje przychodzące wiadomości od obcych osób na Twoim telefonie, a nie na serwerach Meta, i oznacza te, które pasują do znanych schematów oszustw. Na razie w ograniczonych testach.
Czytaj dalej →Aplikacje Microsoft 365 na Windows 10 zatrzymują się na wersji 2608, wdrażanej właśnie teraz. Poprawki bezpieczeństwa będą jeszcze wydawane do 10 października 2028 roku - ale bez nowych funkcji, a pomoc techniczna każe Ci zaktualizować system.
Czytaj dalej →Badacz opublikował 'ShieldBreak' - działający sposób ominięcia poprawki RoguePlanet, dający pełną kontrolę nad komputerem z Windows. Nie ma jeszcze naprawy - ale słowo 'lokalny' ma tu duże znaczenie.
Czytaj dalej →Skarga projektanta gier, że VLC potrzebował 33 sekund, żeby uruchomić piosenkę, stała się wiralowa. VideoLAN twierdzi, że Microsoft Defender umieścił w kwarantannie pamięć podręczną wtyczek VLC - i są trzy sposoby, żeby to naprawić.
Czytaj dalej →Amerykanie zgłosili straty przekraczające 95 milionów dolarów w zeszłym roku z oszustw zaczynających się od reklamy w mediach społecznościowych. Przypomnienie FTC: platformy nie weryfikują większości reklamodawców, więc błyszcząca 'wyprzedaż' może być fałszywym sklepem.
Czytaj dalej →Dodatek 'AI Sidebar' został usunięty w styczniu za wykradanie rozmów z ChatGPT i DeepSeek. Netskope odkrył, że po cichu przywrócono go do sklepu, gdzie najpierw odbudowywał zaufanie czystymi aktualizacjami, zanim ponownie przemycił złośliwy kod.
Czytaj dalej →Badacze znaleźli 737 fałszywych rozszerzeń VPN w Chrome Web Store, podszywających się pod Proton, NordVPN i Surfshark. Zamiast chronić Twój ruch sieciowy, kierują całą sesję przeglądarki przez proxy prowadzone przez jednego operatora.
Czytaj dalej →Przerażający czerwony alert pojawia się kilka minut po uruchomieniu na komputerach, które zainstalowały sierpniową aktualizację, twierdząc, że Defender jest wyłączony, mimo że działa normalnie. To błąd Windows, a nie infekcja - oto jak to sprawdzić.
Czytaj dalej →Sierpniowa aktualizacja Microsoftu z 11 dnia naprawia ponad 400 luk, a jedna z nich była wykorzystywana w prawdziwych atakach, zanim powstała poprawka. Oto ta najważniejsza i jak bezpiecznie ją zainstalować.
Czytaj dalej →Kampania wykryta 11 sierpnia wykorzystuje fałszywe strony do pobierania podszywające się pod CNN, Avast i Stremio, żeby zainstalować O&O Syspectr - prawdziwe, podpisane narzędzie zdalnego dostępu. Ponieważ jest legalne, antywirus przepuszcza je bez przeszkód, a atakujący zyskuje pełną kontrolę nad Twoim komputerem.
Czytaj dalej →Wyskakujące okno na cały ekran twierdzi, że Twoje konto Amazon albo Apple ID właśnie obciążono kwotą 149,99 dolara, i podaje numer, pod który trzeba natychmiast zadzwonić. To oszustwo typu callback - a ten sam numer widnieje w obu wersjach. Oto jak to rozpoznać.
Czytaj dalej →Better Business Bureau ostrzega przed oficjalnie wyglądającymi pocztówkami, twierdzącymi, że setki dolarów w kartach na paliwo lub zakupy spożywcze czekają na Ciebie. Zapłać niewielką 'opłatę manipulacyjną', a karty nigdy nie przychodzą - za to przychodzą kolejne obciążenia.
Czytaj dalej →Od 1 sierpnia kalifornijski portal DROP pozwala mieszkańcom wysłać jeden wniosek, który zmusza każdego zarejestrowanego brokera danych do usunięcia ich informacji. Oto jak to działa - i co wciąż mogą zrobić osoby z innych stanów.
Czytaj dalej →Connor Moucka przyznał się do ataków na Snowflake z 2024 roku, które ujawniły dane ponad 100 milionów osób. Nie było żadnego sprytnego exploita - tylko stare skradzione hasła i konta bez włączonego uwierzytelniania dwuskładnikowego.
Czytaj dalej →Sąd federalny skazał Maksima Silnikaua za kierowanie grupą ransomware Ransom Cartel. Ale jego wcześniejsza działalność to część, którą rozpoznają domowi użytkownicy: pomógł zapoczątkować fałszywe wyskakujące okno straszące wirusem, które wciąż nabiera ludzi.
Czytaj dalej →Badacze pokazali trzy sposoby, jak złośliwe oprogramowanie może przejąć klucze dostępu synchronizowane przez Google między Twoimi urządzeniami. Haczyk: każdy z nich wymaga, żeby złośliwe oprogramowanie było już na Twoim komputerze. Klucze dostępu wciąż warto stosować - oto uczciwy obraz sytuacji.
Czytaj dalej →Microsoft twierdzi, że powiązana z Rosją grupa manipuluje hotelowym i konferencyjnym Wi-Fi, żeby wyświetlać fałszywe strony logowania i podrobione monity o 'aktualizację'. Nazywa się to CaptiveCrunch. Jeden nawyk, który trzyma Cię z dala od tego problemu.
Czytaj dalej →Zainfekowany skrypt reklamowy obserwował schowek odwiedzających i podmieniał każdy adres Bitcoin lub Ethereum na własny adres atakującego. Żaden antywirus tego nie wykrył. Dobre przypomnienie, żeby zawsze sprawdzać to, co wklejasz.
Czytaj dalej →Wiadomość od kogoś, kogo znasz, prosi o głos w konkursie, a potem o wpisanie sześciocyfrowego kodu. Ten kod łączy telefon oszusta z Twoim WhatsAppem. Bez żadnego hasła - oto jedna zasada, która to powstrzymuje.
Czytaj dalej →Google buduje zabezpieczenie, które ma powstrzymać podstępne rozszerzenia przed przejmowaniem nowej karty i wyszukiwarki na domowych komputerach - a co najważniejsze, przed czynieniem samych siebie niemożliwymi do usunięcia. Oto co się zmienia.
Czytaj dalej →Kampania sekstorcji podszywa się pod nazwę ShinyHunters i wykorzystuje prawdziwe wyciekłe adresy e-mail, żądając 2000 dolarów w Bitcoinie w ciągu 48 godzin. Nie ma za tym żadnego nagrania ani złośliwego oprogramowania - oto spokojna reakcja.
Czytaj dalej →Strony z oszustwami obiecujące darmowe V-Bucksy, kolaborację za '50 dolarów' albo narzędzie do wyceny szafy z przedmiotami - wszystkie prowadzą do jednego: fałszywego logowania do Epic Games. Warto poświęcić dwie minuty na rozmowę z domownikiem grającym w Fortnite.
Czytaj dalej →Adobe zamknęło Flash Playera już w 2020 roku, ale wiele osób nadal go szuka. Nowa kampania wykorzystuje fałszywy instalator 'AGE Flash Player', który podrzuca trojana AtlasRAT - rejestrującego naciśnięcia klawiszy i oddającego Twój komputer w obce ręce.
Czytaj dalej →Badacze znaleźli sieć ponad 120 niemal identycznych fałszywych sklepów Walmart, wszystkie zbudowane tak, żeby przechwycić twoją kartę kredytową przy kasie. Przynętą jest markowy alkohol z rabatem 40-70%. Zdradą jest to, co kryje się w pasku adresu.
Czytaj dalej →KB5101684, build zapoznawczy z końca miesiąca, daje menu Start i paskowi zadań realny wzrost wydajności, porządkuje Eksploratora plików i dodaje obsługę czytników linii papilarnych podłączanych zewnętrznie. Jest opcjonalna i nie zawiera poprawek bezpieczeństwa - oto czy warto ją pobrać.
Czytaj dalej →FTC ostrzegła w tym tygodniu przed osobami podającymi się za VA i oferującymi pomoc weteranom w ubieganiu się o świadczenia za opłatą. VA nigdy nie pobiera opłaty za złożenie wniosku, i tylko VA decyduje, kto się kwalifikuje.
Czytaj dalej →Check Point wytropił ponad 70 podszywających się stron internetowych naśladujących popularne narzędzia Windows, takie jak PowerToys i CrystalDiskMark. Zajmują wyższe pozycje niż prawdziwe strony, na początku zachowują się porządnie, a potem podmieniają plik do pobrania na złodzieja haseł.
Czytaj dalej →FTC ostrzegła w tym tygodniu, że fałszywe listy od „kancelarii prawnych” twierdzą, iż nieznajomy o twoim nazwisku zmarł, zostawiając nieodebraną polisę ubezpieczenia na życie. Nie ma żadnej polisy - jest tylko polowanie na twój numer ubezpieczenia społecznego i dane bankowe.
Czytaj dalej →Kampania o nazwie FakeAgent wykorzystała sponsorowane reklamy w Bing, żeby kierować osoby szukające aplikacji desktopowej Claude na fałszywą stronę pobierania hostowaną na prawdziwej domenie claude.ai. Plik instalował trojana kradnącego hasła. Dwa nawyki chronią przed tym zagrożeniem.
Czytaj dalej →Rosnąca forma cyfrowego śledzenia nie potrzebuje żadnego złośliwego oprogramowania - wystarczą dwie minuty z twoim odblokowanym urządzeniem. Sprawca loguje Chrome na swoje własne konto Google, włącza synchronizację, a twoja historia i zapisane hasła zaczynają do niego płynąć. Oto 60-sekundowe sprawdzenie.
Czytaj dalej →Microsoft kończy 15 sierpnia 2026 roku wsparcie aktualizacji dla aplikacji synchronizacji OneDrive na Windows 10 w wersji 21H2 i starszych - żadnych więcej poprawek ani łatek bezpieczeństwa. Komputery na 22H2 są bezpieczne do 2028 roku. Darmowa aktualizacja wersji rozwiązuje sprawę.
Czytaj dalej →Platforma mikrozadań Paidwork została złamana w marcu. Zrzut danych o wadze 11 GB obejmujący 23,3 miliona kont krąży teraz w sieci, a w przeciwieństwie do większości wycieków zawiera numery kont bankowych i historię transakcji. Oto co zrobić.
Czytaj dalej →Badacze śledzą kampanię, która ukrywa złodzieja haseł wewnątrz fałszywych gier, modów i cracków. Uruchom instalator, a po cichu zgarnie zapisane dane logowania, dane przeglądarki i portfele kryptowalut.
Czytaj dalej →Napastnicy włamali się w czerwcu do kont lojalnościowych Chick-fil-A One, używając haseł skradzionych z innych serwisów. Chick-fil-A wcale nie zostało złamane - to po prostu ludzie ponownie używający tego samego hasła. Oto jak zamknąć te drzwi.
Czytaj dalej →Certyfikaty stojące za Secure Boot zostały wydane w 2011 roku i zaczęły wygasać. Na większości komputerów wymiana jest automatyczna i niewidoczna; na niektórych starszych maszynach może wywołać monit o odzyskiwanie BitLockera.
Czytaj dalej →Wyciek Suno z listopada 2025 roku, aplikacji do tworzenia muzyki opartej na sztucznej inteligencji, ujawnił się publicznie w zeszłym tygodniu. Have I Been Pwned dodało 20 lipca 55,3 miliona kont - e-maile, część numerów telefonów i dziesiątki tysięcy częściowych zapisów płatności.
Czytaj dalej →Aktualizacja funkcji z 2026 roku nie będzie zwykłą, wielogigabajtową udręką z wieloma restartami. Jeśli masz 24H2 lub 25H2, pojawi się jako 174 KB przełącznik, który włącza funkcje już obecne na twoim komputerze.
Czytaj dalej →Oszuści podszywają się pod pracowników Federalnej Komisji Handlu, wysyłając esemesem zdjęcia fałszywych identyfikatorów i obiecując odzyskanie pieniędzy, które już straciłeś - a potem namawiając na przesłanie kolejnych. Oto jak to rozpoznać.
Czytaj dalej →Fala oszustw działa przez niechciane połączenia FaceTime: fałszywy „bank” lub „pomoc techniczna Apple” wymyśla nagły wypadek, a potem namawia cię do przekazania kodów lub przelania pieniędzy. Oto zasada, która to kończy.
Czytaj dalej →Kilka dni po zablokowaniu lipcowej aktualizacji na niektórych laptopach Dell z powodu wyłączeń i przegrzewania, Microsoft wydał naprawę. Oto komu potrzebna jest KB5121767, a kto może ją spokojnie zignorować.
Czytaj dalej →Luka w sposobie, w jaki WinRAR obsługuje pliki naprawcze archiwum, może pozwolić spreparowanemu plikowi do pobrania uruchomić kod na twoim komputerze. Poprawką jest wersja 7.23 - ale WinRAR nigdy się sam nie aktualizuje, więc większość osób wciąż jest narażona.
Czytaj dalej →Prawie 300 fałszywych stron na GitHubie podszywa się pod zaufane aplikacje - portfele kryptowalut, narzędzia bezpieczeństwa, gry - i zajmuje wysokie pozycje w wynikach wyszukiwania. Kliknij pobieranie, a zamiast programu dostaniesz złodzieja haseł.
Czytaj dalej →Krąży fala fałszywych ostrzeżeń o „zawieszeniu konta Facebook za oszukańczą działalność”. Kierują one na łudząco podobną stronę logowania, która przechwytuje hasło, a nawet kod 2FA. Oto jak to rozpoznać.
Czytaj dalej →Błąd w Windows 11 po cichu pozwalał jednemu ukrytemu plikowi systemowemu urosnąć do setek gigabajtów - nawet do 500 GB na najbardziej dotkniętych komputerach. Lipcowa aktualizacja to naprawia. Oto jak sprawdzić, czy dotyczyło to i ciebie.
Czytaj dalej →Microsoft celowo wstrzymuje lipcową aktualizację na niektórych komputerach Dell z procesorami Intel, ponieważ powodowała ona wyłączenia, przegrzewanie i szybsze rozładowanie baterii. Oto co się dzieje i dlaczego nie powinieneś jej wymuszać.
Czytaj dalej →Lipcowa aktualizacja Microsoftu z 14 lipca naprawiła rekordowe 570 luk, w tym trzy podatności dnia zerowego. Dwie są już wykorzystywane w atakach, a jedna to obejście BitLockera, na którą powinni zwrócić uwagę użytkownicy domowi. Oto co zrobić.
Czytaj dalej →Przekonująca fałszywa strona pomocy technicznej Microsoft oferuje „aktualizację” Windows 11 24H2 i podrzuca złośliwe oprogramowanie kradnące hasła, które omija antywirusy - nie wykryło go ani jedno z 69 silników. Oto zasada, która cię ochroni.
Czytaj dalej →Badacz znalazł poważną dziurę w samym Microsoft Defenderze, nazwaną RoguePlanet. Microsoft załatał ją poza kolejnością 9 lipca - i tym razem prawie nic nie musisz robić.
Czytaj dalej →Wspierane przez rząd USA ostrzeżenie wykazało, że kilka modeli routerów Tenda ma wbudowane w oprogramowanie sprzętowe tajne hasło administratora. Nie ma poprawki. Jeśli masz jeden z nich, zrób to dzisiaj.
Czytaj dalej →Ubezpieczyciel samochodowy potwierdził wyciek, który ujawnił imiona i nazwiska, numery praw jazdy, a u części klientów także numery ubezpieczenia społecznego 6,9 miliona osób. To największy w tym roku wyciek danych z praw jazdy. Oto rozsądna reakcja.
Czytaj dalej →Nowy trik zwany ConsentFix przejmuje konto Microsoft 365 w kilka sekund - bez wpisywania hasła, bez instalowania oprogramowania, i przechodzi obok uwierzytelniania dwuskładnikowego. Oto jeden ruch, którego od ciebie wymaga, i jak mu odmówić.
Czytaj dalej →Funkcja odzyskiwania testowana w Windows 11 26H2 instaluje Windows od nowa z chmury, bez pendrive'a, pobierając zarówno obraz systemu, jak i sterowniki urządzenia prosto z Windows Update. Oto co to oznacza.
Czytaj dalej →Wraz z wygaszaniem Windows 10 wiele osób odkrywa, że ich komputer jest 'nieobsługiwany' - zwykle przez TPM 2.0. Często jest po prostu wyłączony. Oto jak to sprawdzić i włączyć.
Czytaj dalej →Ransomware, martwy dysk SSD czy skradziony laptop kończą się tak samo, jeśli nie masz kopii zapasowej. Zasada 3-2-1 to prosty nawyk, który ratuje twoje pliki - oto jak faktycznie ją wdrożyć.
Czytaj dalej →Darmowe aktualizacje zabezpieczeń Windows 10 działają teraz do października 2027, ale trzeba się zapisać. Oto dokładna ścieżka kliknięć, trzy opcje zapisu i jeden wymóg do sprawdzenia najpierw.
Czytaj dalej →Nowe konta Microsoft powstają teraz bez żadnego hasła, a klucze dostępu działają na zwykłych komputerach z Windows. Są szybsze niż hasło i nie da się ich wyłudzić. Oto jak dodać własny.
Czytaj dalej →Google w trybie awaryjnym naprawił CVE-2026-11645, lukę w silniku V8 Chrome, którą już wykorzystują atakujący. Oto jak wymusić aktualizację w dwie minuty.
Czytaj dalej →Pełnoekranowe ostrzeżenie, wyjący alarm, numer telefonu do zadzwonienia po 'pomoc'. To ma cię wpędzić w panikę. Prawdziwe oprogramowanie zabezpieczające nigdy tak nie działa. Oto jak bezpiecznie to wyłączyć.
Czytaj dalej →Złośliwe oprogramowanie infostealer po cichu wykrada każde hasło zapisane w przeglądarce i wysyła je przestępcom. Dedykowany menedżer haseł i klucze dostępu zamykają tę furtkę. Oto rozwiązanie.
Czytaj dalej →Oszustwa na fałszywe zlecenia to jedne z najszybciej rosnących oszustw 2026 roku. Kuszą łatwym zarobkiem za trywialną pracę, a potem proszą o wpłacenie własnych pieniędzy. Jedna zasada unieszkodliwia je wszystkie.
Czytaj dalej →Microsoft po cichu wydłużył konsumencki program Extended Security Updates o kolejny rok. Oto kto się kwalifikuje, trzy sposoby zapisania się i co program obejmuje, a czego nie.
Czytaj dalej →Fałszywe naklejki QR na parkometrach, w menu i w mailach 'z rezerwacją' drenują konta w 2026 roku. Sygnał ostrzegawczy jest prosty, gdy już go znasz. Oto co sprawdzić przed skanowaniem.
Czytaj dalej →Dostępna dla wszystkich od 24 czerwca, ta funkcja robi migawkę całego komputera co 24 godziny i przywraca go w kilka minut - łącznie z plikami. Świetne rozwiązanie, ale limit 72 godzin sprawia, że to nie jest kopia zapasowa.
Czytaj dalej →23 czerwca LastPass poinformował użytkowników o kolejnym wycieku danych. Dobra wiadomość: sejfów nie dotknięto. Haczyk: wyciekły twoje dane kontaktowe, więc przygotuj się na ukierunkowany phishing.
Czytaj dalej →Botnety w stylu Mirai spędziły 2026 rok na masowym infekowaniu domowych routerów, z których wiele to modele zakończone (end-of-life), które nigdy nie zostaną załatane. Oto jak sprawdzić firmware i kiedy po prostu wymienić router.
Czytaj dalej →ClickFix pokazuje fałszywą pełnoekranową aktualizację Windows i nakłania do wklejenia polecenia, które instaluje złodzieja haseł. W 2026 roku znów mocno przybrał na sile - oto jak go rozpoznać i uniknąć.
Czytaj dalej →Gangi ransomware ładują legalnie podpisane, ale podatne sterowniki, żeby wyłączyć twój antywirus przed zaszyfrowaniem plików. 'Zabójcy EDR' to już standardowe wyposażenie - oto co mogą zrobić użytkownicy domowi.
Czytaj dalej →Kilka sekund nagrania wystarczy, żeby sklonować głos bliskiej osoby i sfałszować telefon z fałszywym alarmem. Rada FBI jest prosta, a rodzinne 'hasło bezpieczeństwa' sprawia, że takie telefony od razu się wydają.
Czytaj dalej →Poza kosmetyczną usterką Kosza, KB5094126 wywalała niektóre maszyny (głównie HP) na niebieski ekran albo ekran odzyskiwania BitLocker. Dwa kroki chronią cię przed aktualizacją.
Czytaj dalej →Czerwcowa aktualizacja Microsoftu naprawiła rekordową liczbę luk, ale wprowadziła usterki Kosza, blokady BitLocker i awarie pakietu Office. Oto co jest dotknięte i jak bezpiecznie zaktualizować system.
Czytaj dalej →Komunikat 'przewidywana awaria SMART' to wczesne ostrzeżenie dysku, że może umierać. Zrób to natychmiast - i poznaj jedną rzecz, której nigdy nie wolno robić.
Czytaj dalej →Check Point naliczył 698 ataków ransomware w maju 2026, wzrost o 48% rok do roku. Większość dotknęła firm, ale skutki sięgają wszystkich. Jeden nawyk cię chroni.
Czytaj dalej →Przekonująca fałszywa strona ChatGPT infekuje osoby, które szukają aplikacji - złodziej danych logowania na Windows, Odyssey Stealer na Mac. Rozwiązaniem jest prosty nawyk.
Czytaj dalej →Najgłośniejsza funkcja majowej aktualizacji 2026 to nie poprawka - to pełnoekranowy tryb gamingowy sterowany padem dla zwykłych komputerów, plus szybszy Eksplorator plików i sprytniejsze wyszukiwanie.
Czytaj dalej →Fałszywe SMS-y o opłatach drogowych napędziły 40-procentowy wzrost oszustw podszywających się pod instytucje rządowe w 2026 roku. Wiadomość popędza cię do podrobionej strony płatności. Oto sygnał ostrzegawczy i co zrobić.
Czytaj dalej →KB5089549 wycofywała się samoczynnie na niektórych komputerach z błędem 0x800f0922 - nie z powodu zepsutej maszyny, ale pełnej partycji rozruchowej EFI. Oto co się stało i jednolinijkowa poprawka.
Czytaj dalej →