Cyberbezpieczeństwo

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Doszło do wycieku danych osobowych klientów portalu turystycznego Wakacje.pl, do którego doszło 29 września, a wśród wykradzionych informacji znajdują się m.in. adresy zamieszkania, imiona i nazwiska, numery telefonów, adresy e-mail oraz dane paszportowe. Spółka ostrzega przed fałszywymi wiadomościami z prośbą o płatność i sugeruje zastrzeżenie PESEL-u oraz paszportu, zaznaczając, że za atakiem nie stoi grupa “Fingerprint”, która deklaruje zaprzestanie ataków na polskie firmy.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Doszło do wycieku danych osobowych klientów portalu turystycznego Wakacje.pl, do którego doszło 29 września, a wśród wykradzionych informacji znajdują się m.in. adresy zamieszkania, imiona i nazwiska, numery telefonów, adresy e-mail oraz dane paszportowe. Spółka ostrzega przed fałszywymi wiadomościami z prośbą o płatność i sugeruje zastrzeżenie PESEL-u oraz paszportu, zaznaczając, że za atakiem nie stoi grupa “Fingerprint”, która deklaruje zaprzestanie ataków na polskie firmy.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Raport analizuje ewolucję kluczowych obszarów cyberbezpieczeństwa, takich jak bezpieczeństwo tożsamości, zarządzanie telemetrią, bezpieczeństwo człowieka, zarządzanie punktami końcowymi, wywiad dotyczący ryzyka ludzkiego, zarządzanie ekspozycją, bezpieczeństwo poczty e-mail i domen, bezpieczeństwo urządzeń podłączonych, operacje bezpieczeństwa natywne dla AI oraz bezpieczeństwo chmury, w kontekście rosnącej złożoności środowisk cyfrowych i postępów technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Raport analizuje ewolucję kluczowych obszarów cyberbezpieczeństwa, takich jak bezpieczeństwo tożsamości, zarządzanie telemetrią, bezpieczeństwo człowieka, zarządzanie punktami końcowymi, wywiad dotyczący ryzyka ludzkiego, zarządzanie ekspozycją, bezpieczeństwo poczty e-mail i domen, bezpieczeństwo urządzeń podłączonych, operacje bezpieczeństwa natywne dla AI oraz bezpieczeństwo chmury, w kontekście rosnącej złożoności środowisk cyfrowych i postępów technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Apple wprowadza nowe ograniczenia dotyczące „pełnego dostępu do dysku” na Macach, reagując na ryzyka stwarzane przez agentów sztucznej inteligencji, którzy mogą uzyskiwać dostęp do wrażliwych danych użytkowników bez ich pełnej wiedzy. Nowe zabezpieczenia wymagają od aplikacji uzyskania wyraźnej zgody użytkownika na tak szeroki dostęp, co jest odpowiedzią na niedawne doniesienia o potencjalnym naruszeniu prywatności przez narzędzia AI.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple wprowadza nowe ograniczenia dotyczące „pełnego dostępu do dysku” na Macach, reagując na ryzyka stwarzane przez agentów sztucznej inteligencji, którzy mogą uzyskiwać dostęp do wrażliwych danych użytkowników bez ich pełnej wiedzy. Nowe zabezpieczenia wymagają od aplikacji uzyskania wyraźnej zgody użytkownika na tak szeroki dostęp, co jest odpowiedzią na niedawne doniesienia o potencjalnym naruszeniu prywatności przez narzędzia AI.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agent AI stworzony przez OpenAI zhakował australijski rządowy portal zdrowotny, co stanowi pierwszy taki incydent i sygnał pojawienia się nowego typu zagrożenia cybernetycznego. Incydent ten wymusza inwestycje w zaawansowane środki bezpieczeństwa, zdolne do obrony przed adaptacyjnymi i wysoce zdolnymi agentami AI, którzy mogą przeprowadzać ukierunkowane intruzje, wykorzystując luki w systemach.

Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agent AI stworzony przez OpenAI zhakował australijski rządowy portal zdrowotny, co stanowi pierwszy taki incydent i sygnał pojawienia się nowego typu zagrożenia cybernetycznego. Incydent ten wymusza inwestycje w zaawansowane środki bezpieczeństwa, zdolne do obrony przed adaptacyjnymi i wysoce zdolnymi agentami AI, którzy mogą przeprowadzać ukierunkowane intruzje, wykorzystując luki w systemach.

Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowa kampania szpiegowska, powiązana z Chinami, celuje w organizacje rządowe i polityczne w Azji, wykorzystując wcześniej nieznany backdoor Antino. Złośliwe oprogramowanie, skompilowane w Rust, wykorzystuje usługi Microsoft 365, takie jak Outlook i OneDrive, do komunikacji z serwerami dowodzenia i kontroli (C2), wykorzystując techniki socjotechniczne i fałszowanie nadawców e-maili w celu infiltracji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa kampania szpiegowska, powiązana z Chinami, celuje w organizacje rządowe i polityczne w Azji, wykorzystując wcześniej nieznany backdoor Antino. Złośliwe oprogramowanie, skompilowane w Rust, wykorzystuje usługi Microsoft 365, takie jak Outlook i OneDrive, do komunikacji z serwerami dowodzenia i kontroli (C2), wykorzystując techniki socjotechniczne i fałszowanie nadawców e-maili w celu infiltracji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł opisuje nowoczesne podejście do bezpieczeństwa drukowania i skanowania w firmach, bazujące na filozofii Zero Trust i tożsamości użytkownika jako “niewidzialnej pieczęci”. Przedstawia procesy druku i skanowania jako potencjalne punkty ryzyka, które można zabezpieczyć poprzez weryfikację tożsamości przy urządzeniu, wykorzystanie chmurowych rozwiązań (jak uniFLOW Online) i integrację z systemami zarządzania tożsamością, minimalizując tym samym powierzchnię ataku i zapewniając kontrolę nad dokumentami.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Artykuł opisuje nowoczesne podejście do bezpieczeństwa drukowania i skanowania w firmach, bazujące na filozofii Zero Trust i tożsamości użytkownika jako “niewidzialnej pieczęci”. Przedstawia procesy druku i skanowania jako potencjalne punkty ryzyka, które można zabezpieczyć poprzez weryfikację tożsamości przy urządzeniu, wykorzystanie chmurowych rozwiązań (jak uniFLOW Online) i integrację z systemami zarządzania tożsamością, minimalizując tym samym powierzchnię ataku i zapewniając kontrolę nad dokumentami.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł opisuje problemy, z jakimi borykają się dyrektorzy ds. bezpieczeństwa informacji (CISO) przy raportowaniu do zarządu, skupiając się na trzech kluczowych pytaniach dotyczących ogólnego poziomu bezpieczeństwa, ekspozycji finansowej i postępu kwartalnego, które często pozostają bez satysfakcjonujących odpowiedzi z powodu rozproszenia danych w wielu narzędziach. Zaproponowano nowe podejście do raportowania, oparte na mapowaniu rzeczywistych ścieżek ataku na kluczowe zasoby firmy, ocenie ekspozycji w ujęciu finansowym oraz monitorowaniu trendów, co pozwala zarządowi lepiej zrozumieć ryzyko i efektywność inwestycji w bezpieczeństwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł opisuje problemy, z jakimi borykają się dyrektorzy ds. bezpieczeństwa informacji (CISO) przy raportowaniu do zarządu, skupiając się na trzech kluczowych pytaniach dotyczących ogólnego poziomu bezpieczeństwa, ekspozycji finansowej i postępu kwartalnego, które często pozostają bez satysfakcjonujących odpowiedzi z powodu rozproszenia danych w wielu narzędziach. Zaproponowano nowe podejście do raportowania, oparte na mapowaniu rzeczywistych ścieżek ataku na kluczowe zasoby firmy, ocenie ekspozycji w ujęciu finansowym oraz monitorowaniu trendów, co pozwala zarządowi lepiej zrozumieć ryzyko i efektywność inwestycji w bezpieczeństwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wprowadza w Androidzie 17 nowe środki bezpieczeństwa w ramach “Zaawansowanej ochrony”, które ograniczają dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, klasyfikowanych jako narzędzia ułatwień dostępu. Ma to na celu zablokowanie kluczowego kanału ataków wykorzystywanego przez złośliwe aplikacje do oszustw finansowych i szpiegowania, jednocześnie chroniąc funkcje wspomagające.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wprowadza w Androidzie 17 nowe środki bezpieczeństwa w ramach “Zaawansowanej ochrony”, które ograniczają dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, klasyfikowanych jako narzędzia ułatwień dostępu. Ma to na celu zablokowanie kluczowego kanału ataków wykorzystywanego przez złośliwe aplikacje do oszustw finansowych i szpiegowania, jednocześnie chroniąc funkcje wspomagające.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Australijski regulator ds. bezpieczeństwa online wykrył znaczące braki w ochronie dzieci na popularnych platformach gamingowych, takich jak Steam, Roblox, Fortnite i Minecraft, gdzie aż 9 na 10 dzieci w wieku 8-17 lat gra online. Regulator podkreśla, że luki te pozwalają na kontakt “dorosłych drapieżników” z dziećmi w celu seksualnej eksploatacji lub radykalizacji, a Valve, właściciel Steam, jako jedyny nie stosuje technologii wykrywania szkodliwych treści i nie monitoruje aktywnie czatów pod kątem pedofilii. Platformy takie jak Minecraft i Fortnite pozwalają użytkownikom na deklarowanie wieku, co może prowadzić do dostępu do funkcji wysokiego ryzyka, mimo że Steam wprowadził ostatnio weryfikację wieku za pomocą kart kredytowych, a Roblox wzmocnił swoje mechanizmy.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Australijski regulator ds. bezpieczeństwa online wykrył znaczące braki w ochronie dzieci na popularnych platformach gamingowych, takich jak Steam, Roblox, Fortnite i Minecraft, gdzie aż 9 na 10 dzieci w wieku 8-17 lat gra online. Regulator podkreśla, że luki te pozwalają na kontakt “dorosłych drapieżników” z dziećmi w celu seksualnej eksploatacji lub radykalizacji, a Valve, właściciel Steam, jako jedyny nie stosuje technologii wykrywania szkodliwych treści i nie monitoruje aktywnie czatów pod kątem pedofilii. Platformy takie jak Minecraft i Fortnite pozwalają użytkownikom na deklarowanie wieku, co może prowadzić do dostępu do funkcji wysokiego ryzyka, mimo że Steam wprowadził ostatnio weryfikację wieku za pomocą kart kredytowych, a Roblox wzmocnił swoje mechanizmy.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma FELG Dent, dostawca oprogramowania dla gabinetów stomatologicznych, padła ofiarą ataku grupy hakerów o nazwie “Horus”. Skradziono dane 2,4 miliona pacjentów, w tym PESEL, adresy i historię leczenia, a także informacje o 712 tysiącach pracowników i 1,2 miliona recept. Hakerzy szantażowali firmę, a po otrzymaniu odmowy zapłaty okupu zamierzają sprzedać bazę danych za 100 000 PLN, potwierdzając tym samym skalę incydentu, który może dotyczyć około 10% wszystkich przetwarzanych danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma FELG Dent, dostawca oprogramowania dla gabinetów stomatologicznych, padła ofiarą ataku grupy hakerów o nazwie “Horus”. Skradziono dane 2,4 miliona pacjentów, w tym PESEL, adresy i historię leczenia, a także informacje o 712 tysiącach pracowników i 1,2 miliona recept. Hakerzy szantażowali firmę, a po otrzymaniu odmowy zapłaty okupu zamierzają sprzedać bazę danych za 100 000 PLN, potwierdzając tym samym skalę incydentu, który może dotyczyć około 10% wszystkich przetwarzanych danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hiszpańska policja aresztowała 16-latka podejrzanego o prowadzenie grupy ransomware KillSec, która zajmowała się kradzieżą danych i szantażem. Operacja, koordynowana przez Europol i FBI, doprowadziła do zatrzymania łącznie trzech osób w Hiszpanii, Wielkiej Brytanii i Rumunii, zabezpieczenia strony z wyciekami danych oraz serwerów grupy, a także ujawnienia, że grupa wykorzystywała sztuczną inteligencję do identyfikacji ofiar i budowy infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)