Menu dostępności

Zestawienie tygodniowe 21 – 27 stycznia

System Rejestrów Państwowych to rozwiązanie Ministerstwa Cyfryzacji wykorzystywane do prowadzenia rejestrów publicznych. Połączył najważniejsze polskie rejestry. Dzięki połączeniu możemy załatwiać sprawy urzędowe z mniejszym wysiłkiem, wirtualnie, nie wychodząc z domu.

22 stycznia awaria uniemożliwiła dostęp do kluczowych państwowych baz danych – Centralnej Ewidencji Pojazdów i Kierowców (CEPiK) i Systemu Rejestrów Państwowych (SRP).
Nie było możliwości zarejestrowania pojazdów w CEPiK. Co więcej, awaria bazy danych uniemożliwi odnotować zgon, narodziny dziecka, czy wydanie dowodu osobistego. Problem dotknął setek osób. Centralny Ośrodek Informatyki (COI) potwierdził awarię. Przyczyn nie ujawniono.


Pozew przeciw Clearview AI

Clearview AI to kontrowersyjna aplikacja do rozpoznawania twarzy, wykorzystywana przez amerykańskie organy ścigania do identyfikacji podejrzanych osób. Aplikacja jest pod ostrzałem, po dochodzeniu New York Times w sprawie działalności firmy od początku tygodnia. Aplikacja identyfikuje ludzi, porównując zdjęcia z bazą danych obrazów zaciągniętych z mediów społecznościowych i innych witryn, a następnie sprzedaje informacje organom ścigania.

„Działalność pozwanego Clearview, jak tu zarzucono, uosabia podstępne naruszenie wolności jednostki”, mówi skarga, zgłoszona w piątek. Pozew twierdzi również, że motywem działania AI Clearview jest „czysta chciwość” oraz że działania Clearview AI stanowią zagrożenie dla swobód obywatelskich.

„Bez uzyskania zgody i bez powiadomienia, pozwana Clearview korzystała z Internetu w celu potajemnego gromadzenia informacji o milionach amerykańskich obywateli, zbierając około trzech miliardów ich zdjęć, bez żadnego powodu, aby podejrzewać, że którekolwiek z nich zrobiło coś złego”. „Clearview wykorzystał algorytmy sztucznej inteligencji do zeskanowania geometrii twarzy każdej osoby przedstawionej na obrazie, techniki, która narusza wiele praw dotyczących prywatności”.

Pozew został wniesiony przez prywatną osobę w Illinois, ale media twierdzą, że szybko uzyska statusu pozwu zbiorowego. Skarga dotyczy odszkodowania, usunięcia zapisów i nakazu powstrzymania Clearview od kontynuowania działalności.


Dalsze cyber-ataki w Grecji

W zeszłym tygodniowym zestawieniu pisaliśmy o ataku na greckie rządowe serwery. W tym tygodniu rząd Grecji potwierdził w piątek, że nastąpiła eskalacja ataków. Oficjalne państwowe strony internetowe premiera, policji krajowej i straży pożarnej oraz kilka ważnych ministerstw zostały na krótko wyłączone przez cyberatak. Ataki to najprawdopodobniej DDoS.

Był to drugi cyberatak na rządowe strony internetowe w niecały tydzień. Odpowiedzialność za pierwszy atak została podana w poście internetowym przez grupę hakerów, którzy rzekomo pochodzili z Turcji. Urzędnicy greccy nie skomentowali, czy uważają to twierdzenie za prawdziwe.

Popularne

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...
LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia

21 października 2026 r. doszło do kolejnego poważnego incydentu bezpieczeństwa związanego z LiteLLM, popularnym rozwiązaniem open source wykorzystywanym do integracji aplikacji z modelami językowymi. Atakuj...
Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...