Archiwa tagu: zero-day

Android vs iPhone: który jest bezpieczniejszy? CVE, zero-daye, ceny exploitów i czas łatania w liczbach (2026)

przez | |
Dodaj komentarz
Android vs iPhone: kto jest bezpieczniejszy? 501 vs 317 CVE, exploit zero-click na iPhone'a za 5-7 mln $, phishing 16% vs 8%, 0 prób na iPhone'a na Pwn2Own 2024-2026

Dzisiejszy wpis odpowiada na pytanie, które słyszę najczęściej: „Michał, iPhone czy Android?”. Zamiast opinii zebrałem liczby: 501 vs 317 CVE, 15 zero-dayów użytych w atakach na telefony w 2025, 70 vs 72 dni łatania według Project Zero, 7 mln dolarów za exploit na iPhone’a i 5 mln za Androida, 16% vs 8% urządzeń z próbą phishingu. Jest też świeży Pwn2Own, na którym Pixel 10 padł trzy razy, a do iPhone’a trzeci rok z rzędu nikt nie podszedł, i polskie trojany bankowe, które instalujesz sobie sam. Werdykt jest mniej oczywisty, niż sugerują fani obu obozów – i na końcu 7 rzeczy, które warto zrobić niezależnie od logo na obudowie. 🔓 Continue reading →

Najbezpieczniejsza przeglądarka 2026? Chrome, Edge, Opera, Brave, Firefox i Safari w liczbach – trzy silniki, 15 zero-dayów

przez | |
5 komentarzy
Grafika: 6 przeglądarek, 3 silniki, 15 zero-dayów - udziały silników Blink/Chromium ~79%, WebKit ~16%, Gecko ~3%

Dzisiejszy wpis jest dla każdego, kto kiedykolwiek zastanawiał się, czy Chrome jest „dziurawy”, a Firefox „bezpieczny”. Na pulpicie masz sześć przeglądarek, ale pod maską są tylko trzy silniki – i to one, a nie logo, decydują, czy ktoś przejmie Twój laptop po jednym kliknięciu w link. W tym roku Google naprawił już siedem dziur w Chrome wykorzystywanych w atakach, zanim wyszła łatka. Każda z nich siedziała też w Edge, Operze i Brave. Policzyłem to na liczbach z 2025 i 2026: zero-daye, CVE, tempo łatania, pieniądze na zespoły bezpieczeństwa i to, gdzie naprawdę giną dane. Na końcu moje „siedem praw bezpieczeństwa przeglądarek” i to, co sam bym wybrał. Spoiler: najbezpieczniejsza przeglądarka to ta, która jest aktualna. Continue reading →

Cyberzagrożenia 2026 w liczbach: nowa podatność co 6 minut, exploit zanim wyjdzie łatka

przez | |
Dodaj komentarz
Cyberzagrożenia 2026 w liczbach — nowa podatność co 6 minut, czas do ataku minus 7 dni, 86% phishingu wspierane przez AI

W 2018 roku od ujawnienia podatności do ataku mijały średnio 63 dni. Dziś? Minus siedem — atak zaczyna się, zanim producent zdąży wydać łatkę. Zebrałem w jednym miejscu twarde liczby z ponad dwudziestu raportów: 53,8 tys. podatności od stycznia 2026 (więcej niż w całym rekordowym 2025), 90 zero-dayów w realnych atakach, 86% phishingu wspieranego przez AI oraz Mozilla i Google łatające hurtowo dziury znajdowane przez agenty AI. 💥 Do tego polskie podwórko: ponad 700 incydentów dziennie i 96% firm z incydentem na koncie. Na końcu 6 konkretnych wniosków dla Twojej firmy — wprost z danych, bez straszenia. Continue reading →