Pilna aktualizacja rozszerzenia Claude dla przeglądarki Chrome. Luka pozwalała na wykonywanie poleceń przez Claude’a bez wiedzy ofiary
Luka, którą firma Koi Security nazwała „ShadowPrompt”, występowała w rozszerzeniu produkowanym przez firmę Anthropic i zainstalowanym na ponad 3 milionach urządzeń. Podatność łączyła dwie oddzielne słabości, które razem pozwalały atakującemu na wydawanie poleceń asystentowi Claude w imieniu ofiary – wystarczyło, że ta odwiedziła odpowiednio spreparowaną stronę internetową.
@kontrabanda
1. Nie używaj rozszerzeń AI w przeglądarkach.
2. Zablokuj możliwie domeny przez DNS / AdGuard / uBlock Origin etc. jeżeli z tego nie korzystasz w ogóle.
3. Nie udostępniaj prywatnych danych aplikacjom AI oraz nie przydzielaj uprawnień, które mogą narazić cię na wyciek danych.
Jak podaje oficjalny profil Funduszy Europejskich (@fundusze_eu) na platformie X, przeznaczono w ramach dotacji 67 bloków diamentów na budowę dworca na linii Regime - Polish Cave na serwerze #QSMP .
My stawiamy pytanie — czy diamenty podatników powinny być przeznaczane na takie cele?
Sąd w Los Angeles uznaje firmy Meta Platforms oraz Google winnymi spowodowania szkód psychicznych 20-latki
Ława przysięgłych w sądzie w amerykańskim Los Angeles uznała firmy Meta Platforms (właściciela Facebooka, Instagrama oraz WhatsAppa) oraz Google (właściciela platformy YouTube) winne spowodowania szkód psychicznych u 20-latki, znanej jako Kaley.
@zuchtomek akurat przy zakupie alkoholu jestes jakos weryfikowany, bo panstwo tego wymaga (bo chyba nie sami producenci, lol). z technologia cyfrowa jest problem, bo weryfikacji nie ma. a jak sie pojawia pomysl, zeby to wprowadzic, to jest kwik tzw. wolnosciowcow (zazwyczaj konfederatow, ktorzy lubia to slowo)
@solly-1 Problem w tym, że bez inwigilacji nie da się wprowadzić skutecznego mechanizmu co pokazują wszystkie dotychczasowe próby robienia tego w cywilizowany sposób - w Polsce blokowanie hazardu, w UK i wybranych stanach USA weryfikacja tożsamości żeby oglądać porno, czy choćby australia i ban na wybrane social media, czy też analogiczny do polskich pomysłów z mobywatelem - Europejski Profil Tożsamości, który też kuleje.
Jedyne skuteczne metody to odcinanie całkiem ruchu jak w rosji czy chinach, ale i to w cywilizowanym świecie nie zadziała bo jest banalne do obejścia i jedynie potencjalne konsekwencje prawne powstrzymują niektórych przed omijaniem 'cenzury'.
Dziecko nie zawsze musi samo kupować alkohol - może go ukraść, znaleźć, wypić z domowego barku, a nawet samemu wyprodukować - wtedy za dziecko odpowiada producent, dostawca, sprzedawca czy po prostu rodzice?
Apple wydaje pilną aktualizację systemów iOS i iPadOS — kod exploita DarkSword został opublikowany na GitHubie
Zespół Google Threat Intelligence Group (GTIG) ujawnił w połowie marca 2026 roku istnienie zaawansowanego łańcucha exploitów dla systemu iOS, określanego roboczą nazwą DarkSword.
@kontrabanda z jednej strony jedno narzędzie do tworzenia i szerszenia fejków mniej, z drugiej potencjał tego był gigantyczny.
Finalnie myślę jednak, że dalej będzie to po cichu rozwijane i kto ma bułę i władzę, będzie z tego tak korzystać do osiągnięcia własnych celów - czy to propagandy na dużą skalę, czy do zastępowania ludzi w dużych korporacjach.
nie dało się zarobić, bo ludzie robili przeróbki materiału czyjegoś, któryś tam sąd amerykański, orzekł że nie da się przybić maszynie - albo twórcy prompta - praw autorskich. i tak oto ta gałąź zastosowania ai, która przepalała drogie tokeny, upadła. i dobrze.
Ofcom nałożył na 4chan łączną karę £520000 za naruszenia Online Safety Act; platforma odmawia zapłaty
Ofcom, brytyjski urząd komunikacji, wszczął formalne dochodzenie wobec 4chana w czerwcu 2025 r., po tym, jak platforma nie odpowiedziała na wcześniejsze wnioski o udzielenie informacji, wystosowane przez regulatora od marca 2025 roku.
Po prawie roku, zdecydowaliśmy się wdrożyć spore zmiany w naszym dokumencie definiującym standardy dziennikarskie na „Kontrabandzie”.
Planujemy ostateczne wejście w życie tych zmian w kwietniu 2026, co może ulec zmianie – z uwagi na konsultacje wewnątrzredakcyjne, ale i też w razie potrzeby prawne.
Niemniej udostępniamy już teraz do wglądu nową wersję dokumentu, żebyście mogli się z nim zapoznać.
Rząd federalny Niemiec przyjmuje ODF jako standard dokumentów elektronicznych
20 marca 2026 roku przedstawiciele projektu LibreOffice poinformowali na swoim blogu o oficjalnym przyjęciu standardu Open Document Format przez rząd federalny Niemiec. Nazwali to „bardzo ważnym” krokiem, którego miał podjąć się tutejszy rząd w ostatnim czasie.
@MostlyRenegade - podobnie jest z .docx od Microslopu:
.docx to znormalizowany format dokumentów tekstowych używany przez Microsoft Word (od Word 2007). Technicznie jest to kontener ZIP z grupą plików XML i zasobów, zgodny ze specyfikacją Office Open XML (ECMA-376 / ISO/IEC 29500).
@kontrabanda pamiętam jaki wnerw był w Polsce jak przegłosowali ze standardem ma być ODF a później przegłosowali dodatkowo ze standardem jest tez microsoftowy doc/xls/...|x. Czyli w sumie to można było nie glosowac
„Państwo od środka” pojawiło się też na YouTube'ie. Na PeerTube'ie kanały RSS podcastów zostały już naprawione, co umożliwi nam (ponownie) automatyczną dystrybucję naszego nowego formatu także na korpostrony.
FSFE informuje o wstrzymaniu darowizn kartowych przez Nexi. Dotyczy to około 450 stałych wpłat
Free Software Foundation Europe (FSFE) poinformowała 16 marca o blokadzie ze strony jednego z operatorów bramek płatności, który obsługiwał darowizny przekazywane za pomocą kart kredytowych.
W 1. odcinku „Państwa od środka” postanowiliśmy pokryć temat o skryptach śledzących na stronach aptek internetowych – to samo, co kilka dni temu pokrywaliśmy w tekście, ale też chcemy umożliwić zapoznanie się z tematem osobom wolącym słuchać podcasty.
Sam format będzie polegał na analizowaniu wraz z ekspertami tematów, które pokrywamy na „Kontrabandzie”, pod kątem tego, jak działają organy państwowe.
Gościem tego odcinka będzie Michał „rysiek” Woźniak, który współpracował m.in. z organizacjami takimi jak OCCRP, ale i też islandzkim rejestrem domen.
Publikacja dostępna będzie na Kontrabandzie Play. Zapraszamy jutro o 12.00!
Ministerstwo Zdrowia odpowiada na pytania redakcji „Kontrabandy” ws. raportu o skryptach śledzących na stronach aptek
Poniżej publikujemy w całości treść nadesłanej odpowiedzi przez Ministerstwo Zdrowia, który dotyczy pytań związanych z raportem o skryptach śledzących na stronach aptek.
Instagram rezygnuje z szyfrowania end-to-end w konwersacjach bezpośrednich
Meta Platforms, firma odpowiedzialna za serwisy takie jak Facebook, Instagram czy WhatsApp, poinformowała przez stronę informacyjną o tym, jak funkcjonują konwersacje bezpośrednie na Instagramie, że szyfrowanie end-to-end ma zostać stamtąd wycofane 8 maja 2026 roku.
Pierwsze apteki reagują na wspólny raport „Kontrabandy” i fundacji „Internet. Czas działać!” o skryptach śledzących
Redakcja „Kontrabandy” otrzymała odpowiedzi od przedstawicieli dwóch pierwszych aptek internetowych, zapowiadających podjęcie się konkretnych działań w związku ze skryptami śledzącymi Big Techów na prowadzonych przez nie stronach internetowych.
XX Sesja Linuksowa „odbędzie się zgodnie z planem” – zapewniają organizatorzy
Jak dowiedziała się redakcja „Kontrabandy”, poprzedni zespół, który dotychczas był odpowiedzialny za organizację XX Sesji Linuksowej, został odsunięty przez sąd koleżeński wrocławskiego Akademickiego Stowarzyszenia Informatycznego.
W związku z niektórymi krytycznymi komentarzami, które padły w dyskusji w serwisie Wykop względem jednego z naszych ostatnich artykułów (tj. tego o trackerach na stronach aptek działających w Polsce, i który zyskał paręset „wykopów”), chcielibyśmy przedstawić swoje stanowisko w tej sprawie.
Na samym początku chcielibyśmy wyrazić podziękowania wszystkim, którzy uczestniczą w dyskusjach dotyczących poruszanych przez nas tematów – jest to dla nas motywujące.
Niemniej zdajemy sobie też sprawę z tego, że popełniamy błędy, i staramy się z nich wyciągać wnioski. Przykładowo, kilka komentarzy wskazywało na potrzebę ujawnienia nazw aptek, na których znaleźliśmy skrypty śledzące, tym bardziej, że holenderski AVROTROS – na którym, nie ukrywamy, że inspirowaliśmy się podejmując się podobnego tematu, wymienił już konkretne nazwy sieciówek.
Wciąż warto przy okazji nadmienić, że „Kontrabanda” w obecnej chwili jest tworzona przez nas wszystkich „po godzinach”. Oznacza to, że nie mamy „mocy przerobowych” typowych dla pełnoprawnych redakcji, które często mają też o wiele większe od nas doświadczenie.
Uznaliśmy w tamtym czasie, że ujawnienie pełnego kodu źródłowego stworzonych skryptów było wystarczające – co okazało się być błędem, za który przepraszamy.
Na tym etapie możemy jednak potwierdzić prace nad kolejną częścią tego artykułu, tak żeby domknąć ten wątek – przede wszystkim, przez poprawienie metodologii, na podstawie której pozyskaliśmy dane , ale i też ujawnienie jakichkolwiek działań ze strony tych aptek, z którymi będziemy się kontaktowali w najbliższym czasie.
![[OPINIA] Otwartość, przejrzystość i zasięgi: trzy powody, dla których instytucje publiczne powinny zacząć korzystać z Fediwersum](https://cdn.hejto.pl/uploads/posts/images/250x250/fefbd600c948f054aa954816e56801ad.jpg)
![[AKTUALIZACJA] Analiza: skrypty śledzące Google’a, Mety i innych w polskich aptekach internetowych i serwisach medycznych](https://cdn.hejto.pl/uploads/posts/images/1200x900/ed11e22625871db5d862fced705609e2.png)
