Menu dostępności

Tydzień bez wycieku tygodniem straconym. Bardzo istotny dokument z UODO.

Do oznaczenia tej informacji wykorzystaliśmy śródtytuł, który często pojawia się w naszym cyklu „Zestawienie tygodniowe”, gdzie piszemy o przypadkach wycieku danych wrażliwych w tym również danych osobowych. Przekorność, która często towarzyszy naszym tekstom znalazła niespodziewane pożywienie w opublikowanej wczoraj informacji. Okazuje się, że miesięcznie przeciętnie w ciągu ostatniego roku było zgłaszanych prawie 379 przypadków naruszeń danych osobowych do Prezesa UODO. Od początku RODO w Polsce 4 539!

Takie dane publikuje 30 maja na stronach sam Urzędu Ochrony Danych Osobowych. Wraz z ta informacją pojawił się istotny dokument: Obowiązki Administratorów związane z naruszeniami ochrony danych osobowych.

Dokument i towarzysząca mu informacja jest istotny z kilu względów. Jest podyktowany doświadczeniami samego urzędu w „obsłudze zgłoszeń”. Nareszcie przynosi porcje wiedzy praktycznej. Odpowiada na często zadawane pytania. Dla każdego kto zajmuje się ochroną informacji lektura obowiązkowa.

Popularne

7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w...
Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Eksperci z Huntress ujawnili nową podatność, umożliwiającą wyciek poświadczeń NTLMv2 za pośrednictwem mechanizmu Windows Search. Problem dotyczy obsługi schematu URI wykorzystywanego przez Eksplorator Windows d...
19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

Właśnie opublikowano kod exploita Proof-of-Concept (PoC) dla luki CIFSwitch, która umożliwia użytkownikom o niskich uprawnieniach uzyskanie dostępu root w podatnych systemach Linux. Luka w zabezpieczeniach jądra...
YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, że spr...
Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkown...