Tags

124 strony

Cyberatak

Atak PHP2Shell Rootuje 25 Serwerów, Łamie Sieć Powiązaną z Rządem USA

Atak AI wykorzystujący PHP2Shell i Fragnesia rootuje 25 serwerów, w tym powiązanych z rządem USA. Ujawniono szczegóły operacji.

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atak PHP2Shell Rootuje 25 Serwerów, Łamie Sieć Powiązaną z Rządem USA

Atak AI wykorzystujący PHP2Shell i Fragnesia rootuje 25 serwerów, w tym powiązanych z rządem USA. Ujawniono szczegóły operacji.

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Ataki typu Token-Replay na Microsoft 365 zagrażają 97 kontom w 79 organizacjach

Ataki Token-Replay na Microsoft 365 skompromitowały 97 kont w 79 organizacjach. Wykorzystano AitM do kradzieży tokenów i uzyskania trwałego dostępu.

Badacze bezpieczeństwa ujawnili kampanię ataków na Microsoft 365, wykorzystującą mechanizm “adversary-in-the-middle” (AitM) do przechwytywania sesji logowania i ponownego odtwarzania skradzionych tokenów. W wyniku tych działań skompromitowano 97 kont w 79 organizacjach, a atakujący zarejestrowali również 48 fałszywych urządzeń w Entra ID, co pozwoliło im na utrwalenie dostępu i ominięcie mechanizmów bezpieczeństwa. Po uzyskaniu dostępu, zagrożeni atakujący tworzyli ukryte reguły poczty e-mail w celu usuwania lub przenoszenia wiadomości związanych z płacami, premiami i depozytami, próbując ukryć swoją działalność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ataki typu Token-Replay na Microsoft 365 zagrażają 97 kontom w 79 organizacjach

Ataki Token-Replay na Microsoft 365 skompromitowały 97 kont w 79 organizacjach. Wykorzystano AitM do kradzieży tokenów i uzyskania trwałego dostępu.

Badacze bezpieczeństwa ujawnili kampanię ataków na Microsoft 365, wykorzystującą mechanizm “adversary-in-the-middle” (AitM) do przechwytywania sesji logowania i ponownego odtwarzania skradzionych tokenów. W wyniku tych działań skompromitowano 97 kont w 79 organizacjach, a atakujący zarejestrowali również 48 fałszywych urządzeń w Entra ID, co pozwoliło im na utrwalenie dostępu i ominięcie mechanizmów bezpieczeństwa. Po uzyskaniu dostępu, zagrożeni atakujący tworzyli ukryte reguły poczty e-mail w celu usuwania lub przenoszenia wiadomości związanych z płacami, premiami i depozytami, próbując ukryć swoją działalność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

AI odkryła ogromną lukę w bezpieczeństwie cybernetycznym – oto co się stało

AI odkryła krytyczną lukę w PHP, platformie używanej przez większość stron internetowych. Hakerzy mogli ją wykorzystać. Opracowano poprawki.

Sztuczna inteligencja zidentyfikowała poważną lukę w popularnej platformie PHP, która zasila ponad 70% stron internetowych, w tym Wikipedia i serwisy e-commerce. Twórcy PHP pilnie wydali poprawki, aby załatać odkryte podatności, które istniały od lat i mogłyby zostać wykorzystane przez hakerów, co eksperci uznali za jedno z najpoważniejszych zagrożeń w ostatnim czasie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

AI odkryła ogromną lukę w bezpieczeństwie cybernetycznym – oto co się stało

AI odkryła krytyczną lukę w PHP, platformie używanej przez większość stron internetowych. Hakerzy mogli ją wykorzystać. Opracowano poprawki.

Sztuczna inteligencja zidentyfikowała poważną lukę w popularnej platformie PHP, która zasila ponad 70% stron internetowych, w tym Wikipedia i serwisy e-commerce. Twórcy PHP pilnie wydali poprawki, aby załatać odkryte podatności, które istniały od lat i mogłyby zostać wykorzystane przez hakerów, co eksperci uznali za jedno z najpoważniejszych zagrożeń w ostatnim czasie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują klucze UpdraftCentral do umieszczania backdoorów na stronach WordPress

Atakujący wykorzystali skradzione klucze UpdraftCentral do umieszczania backdoorów na stronach WordPress, naruszając dane klientów i wymagając pilnych działań.

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują klucze UpdraftCentral do umieszczania backdoorów na stronach WordPress

Atakujący wykorzystali skradzione klucze UpdraftCentral do umieszczania backdoorów na stronach WordPress, naruszając dane klientów i wymagając pilnych działań.

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa APT28 włamała się do NATO, wykorzystując nowe metody ataku

Grupa APT28 zaatakowała stocznię NATO w kraju Sojuszu, stosując nowe metody ataku, w tym "reflective loader". Szczegóły zagrożenia.

Rosyjska grupa hakerów APT28, znana również jako BlueDelta, Fancy Bear i Forest Blizzard, przeprowadziła udane ataki na dwa kraje członkowskie NATO, w tym na stocznię okrętów wojennych. Wykorzystano nowy, dotąd nieudokumentowany “reflective loader” oraz backdoor HOOKEDGE, a także nowe techniki kradzieży danych uwierzytelniających i tworzenia trwałych tuneli sieciowych, co stanowi eskalację zagrożenia cybernetycznego dla organizacji wojskowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa APT28 włamała się do NATO, wykorzystując nowe metody ataku

Grupa APT28 zaatakowała stocznię NATO w kraju Sojuszu, stosując nowe metody ataku, w tym "reflective loader". Szczegóły zagrożenia.

Rosyjska grupa hakerów APT28, znana również jako BlueDelta, Fancy Bear i Forest Blizzard, przeprowadziła udane ataki na dwa kraje członkowskie NATO, w tym na stocznię okrętów wojennych. Wykorzystano nowy, dotąd nieudokumentowany “reflective loader” oraz backdoor HOOKEDGE, a także nowe techniki kradzieży danych uwierzytelniających i tworzenia trwałych tuneli sieciowych, co stanowi eskalację zagrożenia cybernetycznego dla organizacji wojskowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ConnectWise zawiesza usługę Cloud Backup po ataku na tenanty Microsoft 365

ConnectWise zawiesza usługi po ataku na Microsoft 365. Nieznani sprawcy skompromitowali tenanty, uzyskując nieautoryzowany dostęp do aplikacji.

Firma ConnectWise tymczasowo wyłączyła siedem tożsamości aplikacji, w tym kluczową usługę Cloud Backup, w reakcji na incydent, w którym nieznani sprawcy uzyskali nieautoryzowany dostęp do aplikacji i skompromitowali tenanty Microsoft 365. Atakujący mogli wykorzystać skradzione dane uwierzytelniające aplikacji do uzyskania szerokiego dostępu do środowisk klientów, co wymaga od partnerów natychmiastowego przeglądu zabezpieczeń i audytu aktywności logowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

ConnectWise zawiesza usługę Cloud Backup po ataku na tenanty Microsoft 365

ConnectWise zawiesza usługi po ataku na Microsoft 365. Nieznani sprawcy skompromitowali tenanty, uzyskując nieautoryzowany dostęp do aplikacji.

Firma ConnectWise tymczasowo wyłączyła siedem tożsamości aplikacji, w tym kluczową usługę Cloud Backup, w reakcji na incydent, w którym nieznani sprawcy uzyskali nieautoryzowany dostęp do aplikacji i skompromitowali tenanty Microsoft 365. Atakujący mogli wykorzystać skradzione dane uwierzytelniające aplikacji do uzyskania szerokiego dostępu do środowisk klientów, co wymaga od partnerów natychmiastowego przeglądu zabezpieczeń i audytu aktywności logowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący przejęli serwery aktualizacji AOMEI Backupper, aby dostarczyć backdoor

Atakujący przejęli serwery aktualizacji AOMEI Backupper, dostarczając backdoor i instalując złośliwe oprogramowanie. Dowiedz się, jak się chronić.

Atakujący przez krótki czas między majem a lipcem 2026 roku manipulowali plikami aktualizacji programu AOMEI Backupper, dzięki czemu zainfekowane maszyny mogły pobrać i uruchomić backdoor. Choć AOMEI zgłosiło naprawę serwerów, nie usuwa to zainstalowanego złośliwego oprogramowania, które wykorzystywało luki w weryfikacji plików konfiguracyjnych, działając z uprawnieniami programów AOMEI i instalując narzędzia takie jak Radmin oraz implant SHINYROAD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli serwery aktualizacji AOMEI Backupper, aby dostarczyć backdoor

Atakujący przejęli serwery aktualizacji AOMEI Backupper, dostarczając backdoor i instalując złośliwe oprogramowanie. Dowiedz się, jak się chronić.

Atakujący przez krótki czas między majem a lipcem 2026 roku manipulowali plikami aktualizacji programu AOMEI Backupper, dzięki czemu zainfekowane maszyny mogły pobrać i uruchomić backdoor. Choć AOMEI zgłosiło naprawę serwerów, nie usuwa to zainstalowanego złośliwego oprogramowania, które wykorzystywało luki w weryfikacji plików konfiguracyjnych, działając z uprawnieniami programów AOMEI i instalując narzędzia takie jak Radmin oraz implant SHINYROAD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Palo Alto Networks łata lukę RCE w PAN-OS po aktywnym wykorzystaniu

Palo Alto Networks łata lukę RCE w PAN-OS wykorzystywaną przez atakujących. Zalecenia i dostępne poprawki.

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Palo Alto Networks łata lukę RCE w PAN-OS po aktywnym wykorzystaniu

Palo Alto Networks łata lukę RCE w PAN-OS wykorzystywaną przez atakujących. Zalecenia i dostępne poprawki.

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Bezprecedensowy cyberatak na francuskie supermarkety, towar psuł się w lodówkach

Bezprecedensowy cyberatak sparaliżował chłodzenie w setkach francuskich supermarketów, niszcząc tysiące produktów i grożąc pożarem. Incydent budzi obawy o bezpieczeństwo żywności.

W setkach francuskich supermarketów doszło do “bezprecedensowego” cyberataku, podczas którego hakerzy znacząco podnieśli temperaturę w systemach chłodniczych, prowadząc do zepsucia tysięcy produktów spożywczych i stwarzając zagrożenie pożarowe. Incydent dotknął około 700 placówek, a francuskie władze, w tym premier i minister finansów, zlecili śledztwo i oceniają to jako sygnał ostrzegawczy dla bezpieczeństwa żywnościowego, podkreślając niskie zabezpieczenia połączonych systemów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Bezprecedensowy cyberatak na francuskie supermarkety, towar psuł się w lodówkach

Bezprecedensowy cyberatak sparaliżował chłodzenie w setkach francuskich supermarketów, niszcząc tysiące produktów i grożąc pożarem. Incydent budzi obawy o bezpieczeństwo żywności.

W setkach francuskich supermarketów doszło do “bezprecedensowego” cyberataku, podczas którego hakerzy znacząco podnieśli temperaturę w systemach chłodniczych, prowadząc do zepsucia tysięcy produktów spożywczych i stwarzając zagrożenie pożarowe. Incydent dotknął około 700 placówek, a francuskie władze, w tym premier i minister finansów, zlecili śledztwo i oceniają to jako sygnał ostrzegawczy dla bezpieczeństwa żywnościowego, podkreślając niskie zabezpieczenia połączonych systemów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy podgrzali lodówki we francuskich supermarketach do 50°C, przejmując kontrolery Danfoss

Hakerzy zaatakowali kontrolery Danfoss we francuskich supermarketach, podnosząc temperaturę w chłodniach do 50°C i powodując straty żywności.

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy podgrzali lodówki we francuskich supermarketach do 50°C, przejmując kontrolery Danfoss

Hakerzy zaatakowali kontrolery Danfoss we francuskich supermarketach, podnosząc temperaturę w chłodniach do 50°C i powodując straty żywności.

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku. Wyciek danych medycznych i osobowych, zalecenia ostrożności i ochrony.

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku. Wyciek danych medycznych i osobowych, zalecenia ostrożności i ochrony.

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Pakiet npm Tensorlake skompromitowany, dostarczał robaka kradnącego dane uwierzytelniające Shai-Hulud

Pakiet npm Tensorlake skompromitowany przez robaka Shai-Hulud kradnącego dane uwierzytelniające, tokeny AWS, GitHub i inne sekrety.

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Pakiet npm Tensorlake skompromitowany, dostarczał robaka kradnącego dane uwierzytelniające Shai-Hulud

Pakiet npm Tensorlake skompromitowany przez robaka Shai-Hulud kradnącego dane uwierzytelniające, tokeny AWS, GitHub i inne sekrety.

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej

Incydent w IQ Dental: wyciek danych osobowych i notatek z wizyt pacjentów. Dotyczy 36 placówek medycznych. Dowiedz się, co robić.

Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej

Incydent w IQ Dental: wyciek danych osobowych i notatek z wizyt pacjentów. Dotyczy 36 placówek medycznych. Dowiedz się, co robić.

Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fakturownia.pl zhackowana – wykradziono faktury i dane kontrahentów

Firma Fakturownia.pl zhackowana! Wykradziono faktury, dane kontrahentów, rachunki bankowe i dane płatności. Zalecane kroki dla użytkowników.

Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fakturownia.pl zhackowana – wykradziono faktury i dane kontrahentów

Firma Fakturownia.pl zhackowana! Wykradziono faktury, dane kontrahentów, rachunki bankowe i dane płatności. Zalecane kroki dla użytkowników.

Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rosyjska grupa Star Blizzard celuje w ponad 100 organizacji fałszywymi zaproszeniami na wydarzenia, by dostarczyć backdoor

Rosyjscy hakerzy Star Blizzard używają fałszywych zaproszeń, by infekować organizacje malware. Analiza kampanii i metod obrony.

Rosyjska grupa hakerska Star Blizzard, powiązana z FSB, wykorzystuje fałszywe zaproszenia na wydarzenia do infekowania komputerów ofiar złośliwym oprogramowaniem typu backdoor, takim jak CosmicPulse. Kampanie skierowane głównie przeciwko organizacjom związanym z Ukrainą, obejmujące ponad 100 celów od stycznia, wykorzystują nowe metody dystrybucji, takie jak zadania zaplanowane w systemie Windows, a także starają się łamać zabezpieczenia poprzez socjotechnikę i wykorzystywanie luk w zabezpieczeniach, np. w przypadku exploitów na iPhone’y.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa Star Blizzard celuje w ponad 100 organizacji fałszywymi zaproszeniami na wydarzenia, by dostarczyć backdoor

Rosyjscy hakerzy Star Blizzard używają fałszywych zaproszeń, by infekować organizacje malware. Analiza kampanii i metod obrony.

Rosyjska grupa hakerska Star Blizzard, powiązana z FSB, wykorzystuje fałszywe zaproszenia na wydarzenia do infekowania komputerów ofiar złośliwym oprogramowaniem typu backdoor, takim jak CosmicPulse. Kampanie skierowane głównie przeciwko organizacjom związanym z Ukrainą, obejmujące ponad 100 celów od stycznia, wykorzystują nowe metody dystrybucji, takie jak zadania zaplanowane w systemie Windows, a także starają się łamać zabezpieczenia poprzez socjotechnikę i wykorzystywanie luk w zabezpieczeniach, np. w przypadku exploitów na iPhone’y.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberatak na Fakturownię. Użytkownicy proszeni o zmianę haseł i włączenie weryfikacji dwuetapowej

Firma Fakturownia poinformowała o cyberataku, w wyniku którego doszło do wycieku danych użytkowników. Zalecenia dla klientów.

Firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku, w wyniku którego nieuprawniona osoba uzyskała wgląd w dane użytkowników, kontrahentów i dokumenty. Minister cyfryzacji Krzysztof Gawkowski poinformował o zaangażowaniu służb i zapewnił o ściganiu sprawców, jednocześnie podkreślając potrzebę zwiększenia nakładów na cyberbezpieczeństwo w sektorze prywatnym. Firma zaleca użytkownikom zmianę haseł, włączenie weryfikacji dwuetapowej oraz ostrożność wobec prób wyłudzenia danych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cyberatak na Fakturownię. Użytkownicy proszeni o zmianę haseł i włączenie weryfikacji dwuetapowej

Firma Fakturownia poinformowała o cyberataku, w wyniku którego doszło do wycieku danych użytkowników. Zalecenia dla klientów.

Firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku, w wyniku którego nieuprawniona osoba uzyskała wgląd w dane użytkowników, kontrahentów i dokumenty. Minister cyfryzacji Krzysztof Gawkowski poinformował o zaangażowaniu służb i zapewnił o ściganiu sprawców, jednocześnie podkreślając potrzebę zwiększenia nakładów na cyberbezpieczeństwo w sektorze prywatnym. Firma zaleca użytkownikom zmianę haseł, włączenie weryfikacji dwuetapowej oraz ostrożność wobec prób wyłudzenia danych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kiteworks naprawia krytyczną lukę odkrytą podczas dziewięciogodzinnego przestoju zapobiegawczego

Kiteworks naprawia krytyczną lukę bezpieczeństwa odkrytą podczas zapobiegawczego przestoju; nie ma dowodów na jej wykorzystanie.

Firma Kiteworks, działając we współpracy z federalnymi agencjami wywiadowczymi, zidentyfikowała i naprawiła krytyczną lukę bezpieczeństwa, która została odkryta podczas zaplanowanego, dziewięciogodzinnego przestoju zapobiegawczego; luka ta dotyczyła funkcji dostępnej dla mniej niż 1% użytkowników i nie ma dowodów na jej wykorzystanie, a wszystkie produkty Kiteworks zostały dodatkowo zabezpieczone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kiteworks naprawia krytyczną lukę odkrytą podczas dziewięciogodzinnego przestoju zapobiegawczego

Kiteworks naprawia krytyczną lukę bezpieczeństwa odkrytą podczas zapobiegawczego przestoju; nie ma dowodów na jej wykorzystanie.

Firma Kiteworks, działając we współpracy z federalnymi agencjami wywiadowczymi, zidentyfikowała i naprawiła krytyczną lukę bezpieczeństwa, która została odkryta podczas zaplanowanego, dziewięciogodzinnego przestoju zapobiegawczego; luka ta dotyczyła funkcji dostępnej dla mniej niż 1% użytkowników i nie ma dowodów na jej wykorzystanie, a wszystkie produkty Kiteworks zostały dodatkowo zabezpieczone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kiteworks zaleca klientom wyłączenie systemów na 9 godzin z powodu możliwego cyberataku

Kiteworks zaleca klientom wyłączenie systemów na 9 godzin z powodu możliwego cyberataku. Zabezpieczenie przed potencjalnym zagrożeniem.

Firma Kiteworks, dostawca bezpiecznych rozwiązań do wymiany plików, ostrzega swoich klientów przed potencjalnym atakiem cybernetycznym i zaleca tymczasowe wyłączenie systemów na okres dziewięciu godzin. Zalecenie to wynika z otrzymania wiarygodnych informacji wywiadowczych od władz federalnych o możliwym celu ataku na niektóre systemy Kiteworks, choć jak dotąd nie stwierdzono dowodów na naruszenie bezpieczeństwa u klientów. Firma podkreśla, że jest to środek zapobiegawczy, a najnowsza wersja oprogramowania 9.5.1 zawiera zaadresowane już znane luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)