Menu dostępności

Zestawienie tygodniowe 27 sierpnia – 2 września

Amerykańska Agencja Kosmiczna prowadzi dochodzenie w związku z podejrzeniem o popełnienie przestępstwa na Międzynarodowej Stacji Kosmicznej. Astronautka Anne McClain miała bez zgody swojej żony zalogować się na jej koncie bankowym. Powód wydaje się błahy, ale może to być pierwsze przestępstwo popełnione w przestrzeni kosmicznej. Panie są w separacji od zeszłego roku. Nie byłoby to interesującym dla NASA tematem, gdyby nie zamieszanie, które wytworzyło się wokół dawnego konta małżeńskiego kobiet. Summer Worden skontaktowała się ze swoim bankiem, prosząc o wykaz komputerów, z których następowały logowania do systemu elektronicznej bankowości. Jak doniosła Worden, jeden z nich był komputerem NASA wykorzystywanym na Międzynarodowej Stacji Kosmicznej.

Astronautka przyznała, że logowała się na koncie używanym przez kobiety przed separacją w celu sprawdzenia aktualnej sytuacji wspólnych jeszcze finansów. Dodatkowo tłumaczyła się względami związanymi z utrzymaniem syna Worden, którego przed separacją kobiety wspólnie wychowywały.
Worden nie przyjęła tych wyjaśnień i złożyła skargę do Federalnej Komisji Handlowej oraz do inspektoratu NASA. Oskarżyła astronautkę o przywłaszczenie danych finansowych oraz kradzież tożsamości.


Facebook wprowadza lokalne alerty

Facebook poinformował, że udostępnia nową funkcję o nazwie lokalne alerty. Jej działanie jest zbliżone do powiadomień RCB, które otrzymujemy w Polsce od Rządowego Centrum Bezpieczeństwa. Już wkrótce popularna aplikacja będzie mogła nas poinformować o zagrożeniach, które mogą wystąpić w danym regionie. Facebook chce wprowadzić alternatywne rozwiązanie, bo poinformował o udostępnieniu lokalnych alertów. Na razie na terenie Stanów Zjednoczonych, ale zapewne z czasem dostępność funkcji będzie rozszerzana. Facebook testował nową funkcję od 2018 roku i poinformował, że jest ona już gotowa do szerszego udostępnienia. Niestety, na razie nie wiadomo, kiedy takie narzędzia pojawią się w Europie, w tym w Polsce.


CBA kupuje system inwigilacyjny

Projekt nazywał się „Zakup środków techniki specjalnej służących do wykrywania i zapobiegania przestępczości” i ma oznaczać zakup systemu do inwigilacji telefonów i komputerów, którym najprawdopodobniej jest Pegasus. To właśnie ten system został ostatnio wykryty przez informatyków także w Polsce. Wynika to z raportu grupy The Citizen Lab, w którym wymienieni zostali operatorzy, w których sieciach namierzano inwigilowane osoby. W Polsce są to: Polkomtel, Orange Polska, T-mobile Polska, PROSAT, Vectra, Netia i FIBERLINK. Pegasus to system, który po zainstalowaniu w telefonie konkretnej osoby, otrzymuje dostęp do treści wiadomości i e-maili, adresów oglądanych stron, zdjęć, aplikacji: Facebook, Skype, GMail, WhatsApp i innych. Pegasus może przejąć pełną kontrolę nad takim urządzeniem, może nawet włączać kamerę w naszym telefonie i „podglądać” co robimy. Pegasus wykorzystywany był m.in. przez służby Zjednoczonych Emiratów Arabskich, które za pomocą tego systemu szpiegowały osoby działające na rzecz ochrony praw człowieka. To właśnie dwa lata temu wyszło na jaw, że rządowy trojan stworzony przez izraelską NSO Group szpieguje m.in. międzynarodowego obrońcę praw człowieka Ahmeda Mansoora. Inwigilowani w ten sposób mieli być także m.in. dziennikarze w Meksyku. Z mapy udostępnionej przez The Citizen Lab w Europie poza Polską to oprogramowanie wykryto na Łotwie, Wielkiej Brytanii, Holandii, Francji, Szwajcarii i Grecji.

Popularne

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

21 października 2026 r. doszło do kolejnego poważnego incydentu bezpieczeństwa związanego z LiteLLM, popularnym rozwiązaniem open source wykorzystywanym do integracji aplikacji z modelami językowymi. Atakuj...
PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu

PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu

21 października w świecie cyberbezpieczeństwa zrobiło się niezwykle nerwowo. Ujawniono dwie krytyczne podatności w PHP, technologii, na której opiera się ogromna część współczesnego Internetu. Nie mówimy t...
Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...
WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła

WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła

Błąd w oprogramowaniu Broadcom wykorzystywany w routerach i punktach dostępowych może umożliwić atakującemu znajdującemu się w zasięgu sieci bezprzewodowej wykonanie kodu z uprawnieniami root. Nie jest...