#rodo
20 wpisów
Jak zainstalować Kanwas: Otwarta tablica dla zespołu i AI krok po kroku
Zbuduj od zera własną, współdzieloną przestrzeń do pracy dla zespołu i asystentów AI. W tym poradniku przeprowadzimy Cię przez instalację Kanwas na…
Agora Cosmica: Jak uruchomić prywatną bibliotekę AI na własnym komputerze?
Porozmawiaj z 30 postaciami historycznymi bez śledzenia i profilowania. Pokażemy, jak w mniej niż 30 minut uruchomić Agora Cosmica na własnym sprzęcie…
SQL Injection w systemie CodeAstro Student Attendance. Publiczny exploit.
Wykryto podatność SQL Injection w systemie do zarządzania frekwencją studentów. Publicznie dostępny exploit stwarza ryzyko wycieku danych w polskich…
CVE-2026-11435: Zdalne wykonanie zapytań SQL w Jinher OA
Ujawniono lukę SQL Injection w Jinher OA 1.0, pozwalającą na zdalny atak. Producent nie opublikował poprawki, a kod exploita jest publicznie dostępny.
CVE-2026-10184: SQL Injection w systemie danych medycznych
Publicznie dostępny exploit pozwala na zdalne wstrzyknięcie SQL w systemie do zarządzania danymi pacjentów. Analizujemy wektor i implikacje dla polskich…
Luka SQLi w systemie medycznym. Publiczny exploit zagraża danym pacjentów
Luka o powadze 7.3/10 w systemie do zarządzania danymi pacjentów pozwala na zdalne przejęcie bazy danych. Dostępny jest publiczny kod ataku, co zwiększa…
RCE w popularnej wtyczce WordPress Spectra. Brak łatki.
Wtyczka Spectra dla WordPress ma krytyczną lukę RCE. Uwierzytelniony użytkownik może przejąć serwer. Brak oficjalnej łatki, zalecamy natychmiastowy audyt…
Koszt wycieku danych w polskiej firmie 2026 — raport redakcji
Mediana kosztu wycieku w polskiej firmie średniej wielkości to dziś między 380 a 700 tysięcy złotych — i to bez kary z UODO. Rozłożyliśmy ten rachunek na…
Jak usunąć dane z internetu — checklista 38 serwisów popularnych
Płatne usługi typu Incogni zdejmą cię z amerykańskich brokerów danych, ale w polskich serwisach nie sięgają. OLX, Allegro, Sympatia, Pracuj, Onet — z tych…
Incogni vs DeleteMe vs Optery
Płatne usługi obiecują zdjąć twoje dane z setek brokerów danych. Ale tylko jedna jest faktycznie użyteczna dla osoby mieszkającej w Polsce, druga zwraca…
Krytyczna luka w starej wtyczce WordPress. Analiza CVE-2018-25335
Luka w zapomnianej wtyczce Peugeot Music 1.0 z oceną CVSS 9.8 pozwala na zdalne wykonanie kodu. Analizujemy ten przypadek jako przestrogę dla polskich…
Weryfikacja wieku online: analiza metod obejścia i ukrytych celów
Systemy weryfikacji wieku online, wdrażane pod pretekstem ochrony nieletnich, są często trywialne do obejścia. Analizujemy techniczne metody bypassu, od…
Wycieki danych w polskich firmach 2026 [RAPORT]. Największe wpadki i kary UODO
Naruszeń danych zgłoszonych do UODO w 2025 roku było 22 435 — o 60% więcej niż rok wcześniej. Łączne kary skoczyły o 362% do 64,29 mln PLN. Analizujemy 10…
Jak usunąć dane z internetu 2026
Praktyczny przewodnik: jak korzystać z RODO art. 17 (prawo do usunięcia), gdzie znajdują się Twoje dane, jak je usunąć z polskich brokerów i serwisów. Bez…
Wycieki danych 2025: Polska w czołówce zagrożonych krajów
Średni koszt pojedynczego incydentu naruszenia danych to 4,9 mln dolarów. We wrześniu 2025 ataki na polskie firmy wzrosły o 23%
Proton Mail 2026: Kompletny przewodnik i migracja krok po kroku
Szyfrowana poczta bez reklam i śledzenia — Proton Mail to alternatywa dla Gmaila, która nie sprzedaje Twoich danych. <!-- PILLAR_LINKS:pwd --> Proton Mail…
Bitwarden vs 1Password vs Proton Pass 2026
Trzy menedżery haseł, trzy strategie: Bitwarden stawia na przejrzystość kodu, 1Password na integracje, Proton Pass na prywatność.
Prawo do bycia zapomnianym (RTBF)
Prawo do bycia zapomnianym (RTBF) pozwala wycofać publiczny dostęp do informacji o Tobie. Wyjaśniamy, skąd się wzięło, czym różni się od prawa do…
Wyciek 30 tys. kont Facebook 2026
Wietnamska grupa wykorzystała usługę Google AppSheet jako przekaźnik phishingowy, aby rozpowszechniać fałszywe e-maile podające się za Meta Support.
Agentic AI w firmie? Poradnik CISA do bezpiecznego wdrożenia
CISA opublikowała wytyczne do bezpiecznego wdrażania systemów agentic AI — autonomicznych asystentów, które podejmują decyzje bez stałego nadzoru.