Kursy walut
Ładowanie kursów…
◆Kalendarz podatkowy
Ładowanie…

BEZPIECZEŃSTWO

Agenci AI mogą omijać założenia firmowych zabezpieczeń. Tradycyjna kontrola dostępu już nie wystarcza

sztuczna inteligencja

Rozwój autonomicznych agentów AI stawia przed przedsiębiorstwami nowe wyzwania związane z cyberbezpieczeństwem. Tradycyjne mechanizmy kontroli dostępu projektowano przede wszystkim z myślą o użytkownikach, podczas gdy agenci sztucznej inteligencji mogą samodzielnie przetwarzać duże ilości danych, komunikować się z wieloma systemami i wykonywać operacje bez bezpośredniego udziału człowieka. Nawet prawidłowo uwierzytelniony agent może podjąć działania, których nie przewidziano podczas projektowania zabezpieczeń. Według badania Cloudera 46% respondentów z regionu Azji i Pacyfiku wskazuje bezpieczeństwo danych, zarządzanie nimi i zgodność z regulacjami jako główne czynniki zmian w infrastrukturze AI, a 61% przyznaje, że integracja sztucznej inteligencji utrudniła zarządzanie danymi. Firmy muszą więc rozszerzać model Zero Trust, stosować izolację środowisk, ograniczać uprawnienia agentów i monitorować ich działania. Wyzwaniem pozostaje również bezpieczeństwo Private AI, ponieważ przeniesienie modeli do własnej infrastruktury nie eliminuje ryzyka błędów konfiguracji, przejęcia uprawnień czy niepożądanych działań autonomicznych systemów.

Krytyczne luki w PHP. Europejskie instytucje wyłączają strony internetowe

programista haker

Dwie krytyczne podatności w PHP wywołały alarm w europejskich instytucjach publicznych. Serwisy administracji państwowej w Niemczech, Francji i Holandii były czasowo odłączane od internetu, aby ograniczyć ryzyko cyberataków. Luki CVE-2026-109618 i CVE-2026-109619 mogą umożliwić przestępcom zdalne wykonanie kodu na podatnych serwerach bez konieczności logowania. Zagrożenie dotyczy technologii wykorzystywanej przez znaczną część światowych stron internetowych, w tym portale informacyjne, sklepy internetowe i systemy oparte na WordPressie. 21 października opublikowano aktualizacje bezpieczeństwa PHP, jednak administratorzy muszą sprawdzić nie tylko wersję oprogramowania, ale również konfigurację serwerów i aplikacje korzystające z podatnych komponentów. Eksperci Check Point ostrzegają, że wspólna infrastruktura technologiczna może jednocześnie narazić na atak tysiące niezależnych organizacji.

Co trzecia firma wykryła shadow AI. Pracownicy korzystają ze sztucznej inteligencji poza kontrolą

shadow AI cyberbezpieczeństwo pracownik dane

Sztuczna inteligencja coraz częściej wspiera codzienną pracę przedsiębiorstw, ale jej wykorzystanie nie zawsze odbywa się pod kontrolą działów IT. Z badania Tieto wynika, że 35% firm zidentyfikowało przypadki shadow AI, czyli korzystania z nieautoryzowanych narzędzi, a 52% organizacji nie ma pełnej widoczności tego zjawiska. Jednocześnie 55,7% przedsiębiorstw deklaruje warunkowe zaufanie do analiz generowanych przez AI, wymagając ich weryfikacji przez człowieka. Chociaż bezpieczeństwo i prywatność danych pozostają najczęściej wskazywaną barierą wdrożeń, tylko 12% firm uznaje miejsce i sposób przetwarzania danych za kluczowe kryterium wyboru dostawcy technologii.

Oszuści podszywają się pod UODO. Wyłudzają dane o kamerach i systemach monitoringu

uodo urząd ochrony danych osobowych

Cyberprzestępcy wykorzystują nazwę Urzędu Ochrony Danych Osobowych do wyłudzania informacji o systemach monitoringu wizyjnego. Do firm instalacyjnych trafiają fałszywe urzędowe wezwania, w których oszuści domagają się przekazania danych klientów, lokalizacji kamer, adresów IP, numerów seryjnych i wersji oprogramowania. Informacje te mogą posłużyć do identyfikowania podatnych na ataki urządzeń i uzyskania dostępu do obrazu z kamer. UODO potwierdza, że nie prowadzi takiej akcji i ostrzega przedsiębiorców przed przekazywaniem dokumentacji.

Google wykorzysta AI do wykrywania oszustw na Androidzie. Prywatne wiadomości mogą być analizowane w chmurze

sklep telefony

Google rozszerza zabezpieczenia Androida przed oszustwami telefonicznymi i wiadomościami wyłudzającymi pieniądze. Nowe mechanizmy wykorzystujące sztuczną inteligencję mają rozpoznawać bardziej wyrafinowane próby manipulacji, również w rozmowach z nieznanymi nadawcami, które początkowo nie wzbudzają podejrzeń. W ramach opcjonalnej ochrony Google Messages modele Gemini będą mogły analizować kontekst wiadomości w zabezpieczonym środowisku chmurowym Private AI Compute. Google deklaruje poufność przetwarzanych danych, jednak eksperci ESET zwracają uwagę na konieczność zapewnienia użytkownikom przejrzystych informacji o zakresie analizy i ochronie prywatności. Nowe funkcje będą udostępniane stopniowo.

Luki bezpieczeństwa w LiteLLM. Atakujący mogą przejąć system AI i wykraść klucze API

sztuczna inteligencja

Badacze Check Point Research wykryli dwie poważne podatności w LiteLLM, popularnej platformie wykorzystywanej do zarządzania dostępem do modeli sztucznej inteligencji. Narzędzie, pobierane ponad 97 mln razy miesięcznie, obsługuje komunikację z usługami OpenAI, Anthropic i Google. Luki CVE-2026-35029 oraz CVE-2026-59823 umożliwiały użytkownikom z ograniczonymi uprawnieniami przejęcie kontroli nad systemem, odczytywanie poufnych plików i wykradanie kluczy API. Podatności zostały usunięte, ale firmy korzystające ze starszych wersji LiteLLM powinny pilnie zweryfikować bezpieczeństwo swojej infrastruktury AI.

Cyberatak na setki supermarketów we Francji. Hakerzy przejęli kontrolę nad systemami chłodniczymi

sklep supermarket handel

Setki supermarketów we Francji zostały dotknięte cyberatakiem na systemy chłodnicze. Hakerzy zdalnie zmieniali ustawienia urządzeń, doprowadzając do wzrostu temperatury nawet do 50°C i zniszczenia zapasów żywności. Incydent objął m.in. Intermarché, Coopérative U i Carrefour, a straty mogą sięgać milionów euro. Eksperci ostrzegają przed zagrożeniami związanymi z przestarzałą infrastrukturą IT.