# kamery (blogs) — RSS Amplifier Recent posts from the 2 feeds in the RSS Amplifier directory that cover kamery. Page: Feed: --- ## [Fałszywy startup-honeypot zatrudnił podejrzewanych operatorów Famous Chollima](https://sekurak.pl/falszywy-startup-honeypot-zatrudnil-podejrzewanych-operatorow-famous-chollima/) _2026-08-21 · Tomasz Turba · Sekurak_ Badacze bezpieczeństwa z ANY.RUN stworzyli fikcyjny startup kryptowalutowy, zamieścili oferty pracy dla developerów i zatrudnili trzy osoby – ich zdaniem – z Korei Północnej. Udostępniane nowym pracownikom maszyny wirtualne rejestrowały ich aktywność. TLDR: Celem badaczy była Famous Chollima – jedna z wielu grup działających w ramach Lazarus. Ich cel jest... Artykuł Fałszywy startup-honeypot… ## [Jak można było wykraść token Jira w Snowflake – podatny workflow GitHub Actions](https://sekurak.pl/jak-mozna-bylo-wykrasc-token-jira-w-snowflake-podatny-workflow-github-actions/) _2026-08-21 · Tomasz Turba · Sekurak_ Badacze bezpieczeństwa z Wiz Research przy pomocy wewnętrznego narzędzia AI – Red Agent – zidentyfikowali krytyczną podatność w workflow GitHub Actions w jednym z publicznych repozytoriów Snowflake – firmy zajmującej się przetwarzaniem i analizą danych w chmurze. TLDR: Firma załatała podatność jeszcze tego samego dnia po otrzymaniu zgłoszenia – zrotowano... Artykuł Jak można było wykraść token… ## [Duży wyciek danych obywateli Łotwy](https://sekurak.pl/duzy-wyciek-danych-obywateli-lotwy/) _2026-08-20 · Tomasz Turba · Sekurak_ Jeszcze nie opadł kurz po ujawnieniu danych medycznych blisko 19 milionów Polaków pochodzących z bazy firmy MyDr., a już napływają do nas informacje o kolejnym znaczącym incydencie związanym z wyciekiem danych osobowych. Tym razem z problemami mierzą się obywatele Łotwy, gdzie z systemu CSDD (Łotewska Dyrekcja Bezpieczeństwa Ruchu Drogowego) wykradziono... Artykuł Duży wyciek danych obywateli… ## [Ktoś właśnie użył backdoora na kamery CCTV, który przeżywa nawet przywrócenie kamer do ustawień fabrycznych (!)](https://sekurak.pl/ktos-wlasnie-uzyl-backdoora-na-kamery-cctv-ktory-przezywa-nawet-przywrocenie-kamer-do-ustawien-fabrycznych/) _2026-08-20 · sekurak · Sekurak_ Wg relacji ekipy hunt.io zainfekowano 14000 kamer na Ukrainie (i częściowo w Rosji) Atakujący wpadli, bo nie ogarnęli ustawień na swoim serwerze HTTP. A dokładniej: mieli włączone listowanie zawartości katalogów na serwerze. Badacze z Hunt IO wchodzili do kolejnych katalogów i mogli pobierać pliki atakujących. Cytuję: AttackCapture crawled the operator’s... Artykuł Ktoś właśnie użył backdoora na… ## [Umieścili tracker AirTag w transporcie książek – okazało się, że prawdopodobnie książki zostały zeskanowane / zniszczone oraz użyte do trenowania AI.](https://sekurak.pl/umiescili-tracker-airtag-w-transporcie-ksiazek-okazalo-sie-ze-prawdopodobnie-ksiazki-zostaly-zeskanowane-zniszczone-oraz-uzyte-do-trenowania-ai/) _2026-08-20 · sekurak · Sekurak_ Ciekawą akcję opisuje serwis 404 Media: Jeden ze sprzedawców umieścił AirTaga w paczce blisko 1000 książek, które sprzedał (wcześniej 404 Media szukało osoby, która by się na coś takiego zgodziła). Książki wylądowały w Las Vegas w VGT3 – placówce Amazona, która posiada dość wymowne logo – rozdziawiający paszczę Tyranosaurus rex... Artykuł Umieścili tracker AirTag w transporcie książek – okazało… ## [Backdoory w rosyjskich fotoradarach na Słowacji](https://sekurak.pl/backdoory-w-rosyjskich-fotoradarach-slowacja/) _2026-08-20 · sekurak · Sekurak_ Wg słowackich analiz sprzęt posiadał ukryty modem 3G oraz zapisane 12 rosyjskich numerów, z których mógł przyjmować komunikaty (mogące dać potencjalnie zdalny dostęp). Na dodatek zahardcodowane hasło na roota (logowanie dostępne przez SSH) i również zahardcodowana konfiguracja OpenVPN (prawdopodobnie urządzenie może łączyć się VPNem do zewnętrznego, niezidentyfikowanego serwera). Na początku...… ## [Obžaloba za Babišův mechový toust: Podvod, lži a zfalšované dokumenty](https://neovlivni.cz/obzaloba-za-babisuv-mechovy-toust-podvod-lzi-a-zfalsovane-dokumenty/) _2026-08-20 · Sabina Slonková · Neovlivní – investigativní deník o vlivu a lidech_ Zatajené informace, nepravdivé údaje, zfalšované dokumenty, podvod. Jen díky tomu podle úřadu evropského žalobce získala holdingová společnost Agrofertu stomilionovou dotaci na novou pekárenskou linku, na kterou ve skutečnosti neměla nárok. Redakce Neovlivní.cz získala obžalobu už druhé kriminální kauzy spojené s byznysem českého premiéra. Státní zástupce z úřadu evropského prokurátora poslal před… ## [Polskie firmy na celowniku cyberprzestępców. Jak zabezpieczyć się przed atakami i zbudować odporność cyfrową organizacji](https://sekurak.pl/polskie-firmy-na-celowniku-cyberprzestepcow-jak-zabezpieczyc-sie-przed-atakami-i-zbudowac-odpornosc-cyfrowa-organizacji/) _2026-08-19 · sekurak · Sekurak_ Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz powszechniejsze, a na celowniku znajdują się nie tylko duże organizacje. Badanie Mastercard przeprowadzone wśród 300 osób odpowiedzialnych za cyberbezpieczeństwo w małych, średnich i dużych przedsiębiorstwach w Polsce pokazało, że problem ten… ## [Tři sta kamer. Jedna slovenská lekce pro Česko](https://neovlivni.cz/tri-sta-kamer-jedna-slovenska-lekce-pro-cesko/) _2026-08-19 · Petr Mlejnek · Neovlivní – investigativní deník o vlivu a lidech_ Slovenský NBÚ varoval státní úřady před používáním radarů s kamerami od výrobců z Ruska, Kypru a Chorvatska, kterých měly být po republice rozmístěny tři stovky. Slovenská kauza ukazuje, proč se bezpečnost státu nesmí posuzovat jen podle země původu technologie. Klíčovou otázkou vždycky je, kdo skutečně kontroluje software a kdo bude mít možnost zařízení spravovat i v budoucnu. Slovenská kauza… ## [Jak przemycić złośliwy prompt w telemetrii i przejąć kontrolę nad agentem AI – szczegóły techniki GhostJacking](https://sekurak.pl/jak-przemycic-zlosliwy-prompt-w-telemetrii-i-przejac-kontrole-nad-agentem-ai-szczegoly-techniki-ghostjacking/) _2026-08-18 · Tomasz Turba · Sekurak_ Podczas tegorocznej edycji konferencji DEF CON 34 badacze z firmy Tenet Security zaprezentowali, jak łatwo można zmusić agentów AI do wykonania konkretnej czynności. Atak nazwany GhostJacking (będący rozwinięciem znanej techniki AgentJacking) polega na zatruwaniu treści w zaufanych środowiskach (logi, alerty bezpieczeństwa, raporty błędów, zgłoszenia incydentów), tak aby analizujący je agent...… ## [Recipe PDFs Ready Fast (Sponsored)](https://crawlproof.com/a/YEPeYCsrBFNI) _2026-08-18 · **Sponsored**_ Turn online or personal recipes into clean, printable PDFs in seconds. ## [Kampania fałszywych rozszerzeń VPN dla Chrome. Część podszywała się pod znane marki](https://sekurak.pl/kampania-falszywych-rozszerzen-vpn-dla-chrome-czesc-podszywala-sie-pod-znane-marki/) _2026-08-18 · Tomasz Turba · Sekurak_ Badacze z Socket zidentyfikowali kampanię ponad 700 darmowych wtyczek do przeglądarki Chrome. Były to narzędzia VPN i proxy opublikowane przy użyciu co najmniej 40 kont deweloperskich. Część z nich (274) podszywa się pod znane marki VPN. Analiza kodu 525 z nich wykazała, że prawie wszystkie kierują ruch z przeglądarki użytkownika... Artykuł Kampania fałszywych rozszerzeń VPN dla Chrome. Część… ## [Krytyczne podatności w Zoom pozwalały na zero-click RCE](https://sekurak.pl/krytyczne-podatnosci-w-zoom-pozwalaly-na-zero-click-rce/) _2026-08-18 · Tomasz Turba · Sekurak_ Badacze z A.security odkryli krytyczne podatności w Zoom, które umożliwiają atakującemu uczestniczącemu w spotkaniu zdalne wykonanie kodu na urządzeniach uczestników spotkania bez żadnej interakcji z ich strony. TLDR: Do przeprowadzenia ataku wystarczyło, że ofiara była obecna na tym spotkaniu, co atakujący. Luka występuje w aplikacjach Zoom na każdym urządzeniu i... Artykuł Krytyczne podatności w… ## [Firmy wysyłają dane na nieistniejące adresy. Problem z domenami “noreply”](https://sekurak.pl/firmy-wysylaja-dane-na-nieistniejace-adresy-problem-z-domenami-noreply/) _2026-08-18 · Tomasz Turba · Sekurak_ Badacz bezpieczeństwa Cory Solovewicz jest właścicielem domen noreply.us i noreply.net, które kupił odpowiednio w 2020 i 2024 roku. Początkowo planował stworzyć skrzynkę catch-all, aby odbierać pocztę z dowolnego adresu w domenie. Okazało się jednak, że stworzył w ten sposób własny honeypot. TLDR: Firmy wysyłają wiadomości na adresy w domenach noreply.net/noreply.us... Artykuł Firmy wysyłają dane… ## [Windows w praktyce: zjawisko korozji domeny, czyli dlaczego istotne błędy często nie mają swojego identyfikatora CVE](https://sekurak.pl/windows-w-praktyce-zjawisko-korozji-domeny-czyli-dlaczego-istotne-bledy-czesto-nie-maja-swojego-identyfikatora-cve/) _2026-08-18 · Tomasz Turba · Sekurak_ Obecność sztucznej inteligencji w świecie technologii można obserwować na każdym kroku. Pomaga ona w tworzeniu oprogramowania, przyspieszaniu i usprawnianiu prac. Warto zwrócić też uwagę na trend szybkości wyszukiwania i łatania podatności przez producentów, czego przykładem może być Google czy Microsoft. Przyglądając się liczbie łatanych podatności, można zaobserwować rosnący trend –... Artykuł… ## [Babišova manažerka na letišti skončila](https://neovlivni.cz/babisova-manazerka-na-letisti-skoncila/) _2026-08-18 · -neo - · Neovlivní – investigativní deník o vlivu a lidech_ Soňa Bergmannová nevydržela na Letišti Praha ani měsíc. Její překvapivý odchod redakci oficiálně potvrdili zástupci této státní firmy. Soňa Bergmannová kdysi pracovala v Agrofertu. Osvědčila se i jinak. Premiér ji v minulosti posílal tam, kde nedůvěřoval šéfům. Jako třeba do Národní sportovní agentury, kde mu hlídala někdejšího reprezentanta Milana Hniličku, když agenturu vedl. Před pár dny se… ## [Babiš ze dne na den sebral Mrázové část agendy](https://neovlivni.cz/babis-ze-dne-na-den-sebral-mrazove-cast-agendy/) _2026-08-17 · Sabina Slonková · Neovlivní – investigativní deník o vlivu a lidech_ Agentura CzechTourism v tichosti přechází z MMR pod úřad Karla Havlíčka. O změně rozhodl přes odpor ministryně Mrázové premiér osobně. Se zaměstnanci centrály cestovního ruchu, která hospodaří s půlmiliardovým rozpočtem, to nikdo neřešil. Ministryně pro místní rozvoj Zuzana Mrázová přijde podle zjištění Neovlivní.cz o agendu cestovního ruchu. Vláda dnes schvaluje přesun agentury CzechTourism pod… ## [Anketa osobností: Vydá se Babiš po stopách Orbána či Fica?](https://neovlivni.cz/anketa-osobnosti-vyda-se-babis-po-stopach-orbana-ci-fica/) _2026-08-14 · Editor · Neovlivní – investigativní deník o vlivu a lidech_ Máte z prvních měsíců fungování současné vlády obavu, že se Česká republika vydá směrem Maďarska v Orbánově éře či Ficova Slovenska? Nebo není tak zle? Kvido Štěpánek, majitel Isolit-Bravo Ano, mám tu obavu a bohužel je tu i realita v tomto smyslu a směru. Přešlapy, trapnosti a špatné činy této vlády jmenovat jistě netřeba, každý, kdo není hluchý a slepý, je slyší a vidí. Bohužel nemusí být ani…