Oszustwa przez Microsoft Teams wykorzystywane przez cyberprzestępców do dystrybucji malware i ransomware. Poznaj metody ataków i sposoby ochrony.
Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Oszustwa przez Microsoft Teams wykorzystywane przez cyberprzestępców do dystrybucji malware i ransomware. Poznaj metody ataków i sposoby ochrony.
Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupy ransomware INC i The Gentlemen wykorzystują agentów AI do przeprowadzania intruzji, wykorzystując framework Phantom do eksploatacji systemów brzegowych i zdalnego dostępu.
Badacze cyberbezpieczeństwa odkryli ekosystem intruzji oparty na sztucznej inteligencji, zarządzany przez grupy ransomware INC i The Gentlemen, wykorzystujący framework “Autonomous Red Team Kill Chain Framework” nazwany Phantom. Zidentyfikowano eksploatację systemów brzegowych i zdalnego dostępu, takich jak FortiClient EMS, SimpleHelp, cPanel i bramy VPN, przy czym agenci AI zarządzają bazami wiedzy o ofiarach i postępach kampanii, a procesy intruzji są wykonywane przez OpenCode z modelami komercyjnymi. Ataki obejmują identyfikację podatności, przemieszczanie się w sieci, eskalację uprawnień, kradzież danych i wdrażanie ransomware, z zastosowaniem zaawansowanych narzędzi i technik, w tym agentów typu C2, narzędzi do odzyskiwania danych i technik obchodzenia zabezpieczeń, z celem wyłudzenia okupu na podstawie analizy danych finansowych ofiar.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupy ransomware INC i The Gentlemen wykorzystują agentów AI do przeprowadzania intruzji, wykorzystując framework Phantom do eksploatacji systemów brzegowych i zdalnego dostępu.
Badacze cyberbezpieczeństwa odkryli ekosystem intruzji oparty na sztucznej inteligencji, zarządzany przez grupy ransomware INC i The Gentlemen, wykorzystujący framework “Autonomous Red Team Kill Chain Framework” nazwany Phantom. Zidentyfikowano eksploatację systemów brzegowych i zdalnego dostępu, takich jak FortiClient EMS, SimpleHelp, cPanel i bramy VPN, przy czym agenci AI zarządzają bazami wiedzy o ofiarach i postępach kampanii, a procesy intruzji są wykonywane przez OpenCode z modelami komercyjnymi. Ataki obejmują identyfikację podatności, przemieszczanie się w sieci, eskalację uprawnień, kradzież danych i wdrażanie ransomware, z zastosowaniem zaawansowanych narzędzi i technik, w tym agentów typu C2, narzędzi do odzyskiwania danych i technik obchodzenia zabezpieczeń, z celem wyłudzenia okupu na podstawie analizy danych finansowych ofiar.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupy Qilin i INC wykorzystują lukę w Palo Alto Networks do omijania MFA, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji na całym świecie.
Grupy ransomware Qilin i INC wykorzystują lukę CVE-2026-0257 w systemie PAN-OS firmy Palo Alto Networks, aby uzyskać nieautoryzowany dostęp VPN i ominąć uwierzytelnianie wieloskładnikowe (MFA). Po uzyskaniu wstępnego dostępu, atakujący przeprowadzają rekonesans sieci, lateralne ruchy i etapowanie narzędzi do kradzieży danych oraz wdrażania ransomware, atakując szeroki zakres sektorów, w tym edukację, finanse i opiekę zdrowotną.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupy Qilin i INC wykorzystują lukę w Palo Alto Networks do omijania MFA, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji na całym świecie.
Grupy ransomware Qilin i INC wykorzystują lukę CVE-2026-0257 w systemie PAN-OS firmy Palo Alto Networks, aby uzyskać nieautoryzowany dostęp VPN i ominąć uwierzytelnianie wieloskładnikowe (MFA). Po uzyskaniu wstępnego dostępu, atakujący przeprowadzają rekonesans sieci, lateralne ruchy i etapowanie narzędzi do kradzieży danych oraz wdrażania ransomware, atakując szeroki zakres sektorów, w tym edukację, finanse i opiekę zdrowotną.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Przegląd najnowszych zagrożeń cybernetycznych: ransomware, RAT na WhatsApp, ujawnione narzędzia hakerów i inne w biuletynie ThreatsDay.
Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Przegląd najnowszych zagrożeń cybernetycznych: ransomware, RAT na WhatsApp, ujawnione narzędzia hakerów i inne w biuletynie ThreatsDay.
Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Właściciel MonsterCloud, Zohar Pinhasi, oskarżony o wyłudzenie ponad 19 mln USD. Potajemnie płacił okup za odszyfrowanie danych, oszukując klientów.
Amerykański Departament Sprawiedliwości postawił zarzuty właścicielowi firmy MonsterCloud, Zoharowi Pinhasiemu, który miał oszukiwać ofiary ransomware, fałszywie twierdząc, że wykorzystuje własne narzędzia do odzyskiwania danych, podczas gdy w rzeczywistości potajemnie płacił cyberprzestępcom za odszyfrowanie. Pinhasi miał naliczać klientom kwoty znacznie przewyższające zapłacone okup, doprowadzając do wyłudzenia ponad 19 milionów dolarów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Właściciel MonsterCloud, Zohar Pinhasi, oskarżony o wyłudzenie ponad 19 mln USD. Potajemnie płacił okup za odszyfrowanie danych, oszukując klientów.
Amerykański Departament Sprawiedliwości postawił zarzuty właścicielowi firmy MonsterCloud, Zoharowi Pinhasiemu, który miał oszukiwać ofiary ransomware, fałszywie twierdząc, że wykorzystuje własne narzędzia do odzyskiwania danych, podczas gdy w rzeczywistości potajemnie płacił cyberprzestępcom za odszyfrowanie. Pinhasi miał naliczać klientom kwoty znacznie przewyższające zapłacone okup, doprowadzając do wyłudzenia ponad 19 milionów dolarów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Podsumowanie tygodnia: Luki 0-day NetScaler i FortiMail, Spectre v2, aresztowania za ransomware, wycieki kodu AI.
W tym tygodniu pojawiły się aktywnie wykorzystywane luki bezpieczeństwa, w tym 0-dniowe w NetScaler ADC/Gateway (CVE-2026-88779) i FortiMail (CVE-2026-104286), które pozwoliły na ataki typu denial-of-service i zapis dowolnych plików. Aresztowano członków grupy ShinyHunters oraz hakera stojącego za operacją KillSec, podczas gdy nowy wariant Spectre v2 (BTR) potrafi przechwycić hasła root w Linuksie. Dodatkowo, Star Blizzard stosuje nową technikę dystrybucji złośliwego oprogramowania CosmicPulse, NeedyMantis zapewnia trwały dostęp do sieci, a RatHat wykorzystuje Gemini do identyfikacji wartościowych ofiar. Wyciekły też tysiące zrzutów ekranu z projektów kodu AI, a inne doniesienia dotyczą nowej odmiany NodeStealer, obejścia zabezpieczeń Microsoftu, wykorzystania luk PaperCut do dystrybucji AdaptixC2 oraz możliwości tworzenia exploitów przez modele AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Podsumowanie tygodnia: Luki 0-day NetScaler i FortiMail, Spectre v2, aresztowania za ransomware, wycieki kodu AI.
W tym tygodniu pojawiły się aktywnie wykorzystywane luki bezpieczeństwa, w tym 0-dniowe w NetScaler ADC/Gateway (CVE-2026-88779) i FortiMail (CVE-2026-104286), które pozwoliły na ataki typu denial-of-service i zapis dowolnych plików. Aresztowano członków grupy ShinyHunters oraz hakera stojącego za operacją KillSec, podczas gdy nowy wariant Spectre v2 (BTR) potrafi przechwycić hasła root w Linuksie. Dodatkowo, Star Blizzard stosuje nową technikę dystrybucji złośliwego oprogramowania CosmicPulse, NeedyMantis zapewnia trwały dostęp do sieci, a RatHat wykorzystuje Gemini do identyfikacji wartościowych ofiar. Wyciekły też tysiące zrzutów ekranu z projektów kodu AI, a inne doniesienia dotyczą nowej odmiany NodeStealer, obejścia zabezpieczeń Microsoftu, wykorzystania luk PaperCut do dystrybucji AdaptixC2 oraz możliwości tworzenia exploitów przez modele AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Hakerzy Warlock wykorzystują luki w SharePoint, by wyłączać zabezpieczenia i szerzyć ransomware w krajach portugalsko- i hiszpańskojęzycznych.
Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Hakerzy Warlock wykorzystują luki w SharePoint, by wyłączać zabezpieczenia i szerzyć ransomware w krajach portugalsko- i hiszpańskojęzycznych.
Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aresztowanie 16-latka podejrzanego o szefowanie grupie KillSec. Policja zabezpieczyła strony z wyciekami danych i serwery. Operacja międzynarodowa.
Hiszpańska policja aresztowała 16-latka podejrzanego o prowadzenie grupy ransomware KillSec, która zajmowała się kradzieżą danych i szantażem. Operacja, koordynowana przez Europol i FBI, doprowadziła do zatrzymania łącznie trzech osób w Hiszpanii, Wielkiej Brytanii i Rumunii, zabezpieczenia strony z wyciekami danych oraz serwerów grupy, a także ujawnienia, że grupa wykorzystywała sztuczną inteligencję do identyfikacji ofiar i budowy infrastruktury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aresztowanie 16-latka podejrzanego o szefowanie grupie KillSec. Policja zabezpieczyła strony z wyciekami danych i serwery. Operacja międzynarodowa.
Hiszpańska policja aresztowała 16-latka podejrzanego o prowadzenie grupy ransomware KillSec, która zajmowała się kradzieżą danych i szantażem. Operacja, koordynowana przez Europol i FBI, doprowadziła do zatrzymania łącznie trzech osób w Hiszpanii, Wielkiej Brytanii i Rumunii, zabezpieczenia strony z wyciekami danych oraz serwerów grupy, a także ujawnienia, że grupa wykorzystywała sztuczną inteligencję do identyfikacji ofiar i budowy infrastruktury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Najnowsze zagrożenia cyfrowe: agenci AI piszący siebie, 800+ łatek, podmiany SIM, ransomware i inne nowe historie.
Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Najnowsze zagrożenia cyfrowe: agenci AI piszący siebie, 800+ łatek, podmiany SIM, ransomware i inne nowe historie.
Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Trzy grupy cyberprzestępcze atakują rosyjskie przedsiębiorstwa za pomocą backdoorów, ransomware i wiperów, wykorzystując luki w zabezpieczeniach.
Trzy grupy cyberprzestępcze – NightEagle, Hacking Cat i Toy Ghouls – atakują rosyjskie przedsiębiorstwa, wykorzystując zaawansowane techniki infiltracji, w tym nowe techniki utrwalania obecności i ruchu bocznego, a także zaawansowane backdoor’y, ransomware i wiper’y. Ataki często wykorzystują luki w zabezpieczeniach serwerów Exchange, a grupy stosują zarówno gotowe narzędzia, jak i własne, unikatowe rozwiązania do celów szpiegowskich, destrukcyjnych i finansowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Trzy grupy cyberprzestępcze atakują rosyjskie przedsiębiorstwa za pomocą backdoorów, ransomware i wiperów, wykorzystując luki w zabezpieczeniach.
Trzy grupy cyberprzestępcze – NightEagle, Hacking Cat i Toy Ghouls – atakują rosyjskie przedsiębiorstwa, wykorzystując zaawansowane techniki infiltracji, w tym nowe techniki utrwalania obecności i ruchu bocznego, a także zaawansowane backdoor’y, ransomware i wiper’y. Ataki często wykorzystują luki w zabezpieczeniach serwerów Exchange, a grupy stosują zarówno gotowe narzędzia, jak i własne, unikatowe rozwiązania do celów szpiegowskich, destrukcyjnych i finansowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Trzy grupy cyberprzestępcze wykorzystują luki w Cisco FMC do kradzieży danych i wdrażania ransomware Qilin. Zalecane są pilne aktualizacje.
Trzy grupy cyberprzestępcze, powiązane z atakami ransomware i sponsorowanymi przez państwa, wykorzystały dwie niedawno załatane luki w Cisco Secure Firewall Management Center (FMC). Luki te (CVE-2026-20079 i CVE-2026-20316) umożliwiły atakującym obejście uwierzytelniania, wykonanie kodu i kradzież danych uwierzytelniających, a także wdrożenie ransomware Qilin.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Trzy grupy cyberprzestępcze wykorzystują luki w Cisco FMC do kradzieży danych i wdrażania ransomware Qilin. Zalecane są pilne aktualizacje.
Trzy grupy cyberprzestępcze, powiązane z atakami ransomware i sponsorowanymi przez państwa, wykorzystały dwie niedawno załatane luki w Cisco Secure Firewall Management Center (FMC). Luki te (CVE-2026-20079 i CVE-2026-20316) umożliwiły atakującym obejście uwierzytelniania, wykonanie kodu i kradzież danych uwierzytelniających, a także wdrożenie ransomware Qilin.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Najnowsze zagrożenia cybernetyczne: phishing na CEO, włamania na 5 tys. kont Dropbox, pułapki OAuth i wiele innych w podsumowaniu ThreatsDay.
Artykuł omawia nowe metody ataków cybernetycznych, w tym kampanie phishingowe wykorzystujące fałszywe strony logowania i inżynierię społeczną przez komunikatory, ataki ransomware z wykorzystaniem zaawansowanych narzędzi oraz kradzież danych uwierzytelniających przez aplikacje. Podkreśla, jak atakujący wykorzystują zaufane narzędzia i luki w zabezpieczeniach, aby uzyskać dostęp do systemów, a także analizuje ewolucję zagrożeń w kontekście sztucznej inteligencji i jej wpływu na cyberbezpieczeństwo. Wskazuje na potrzebę ciągłego monitorowania dostępu i zabezpieczeń w obliczu coraz bardziej wyrafinowanych metod ataków.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Najnowsze zagrożenia cybernetyczne: phishing na CEO, włamania na 5 tys. kont Dropbox, pułapki OAuth i wiele innych w podsumowaniu ThreatsDay.
Artykuł omawia nowe metody ataków cybernetycznych, w tym kampanie phishingowe wykorzystujące fałszywe strony logowania i inżynierię społeczną przez komunikatory, ataki ransomware z wykorzystaniem zaawansowanych narzędzi oraz kradzież danych uwierzytelniających przez aplikacje. Podkreśla, jak atakujący wykorzystują zaufane narzędzia i luki w zabezpieczeniach, aby uzyskać dostęp do systemów, a także analizuje ewolucję zagrożeń w kontekście sztucznej inteligencji i jej wpływu na cyberbezpieczeństwo. Wskazuje na potrzebę ciągłego monitorowania dostępu i zabezpieczeń w obliczu coraz bardziej wyrafinowanych metod ataków.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Polska na czele listy krajów narażonych na cyberataki. Firmy lekceważą zagrożenia, mając słabe zabezpieczenia. Analiza ryzyka i konsekwencji.
Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Polska na czele listy krajów narażonych na cyberataki. Firmy lekceważą zagrożenia, mając słabe zabezpieczenia. Analiza ryzyka i konsekwencji.
Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ransom Busters podszywa się pod hakera, oferując ofiarom usunięcie danych z serwerów ransomware. Eksperci ostrzegają przed oszustwem.
Grupa zwana Ransom Busters wysyła wiadomości do ofiar ataków ransomware, twierdząc, że potrafi usunąć wykradzione dane z serwerów cyberprzestępców w zamian za od 20 000 do 60 000 USD. Eksperci z GuidePoint Research and Intelligence Team (GRIT) uważają to za oszustwo, wskazując na nieetyczne i prawdopodobnie nielegalne metody działania, które mogą być próbą podwójnego wyłudzenia od pokrzywdzonych firm.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Ransom Busters podszywa się pod hakera, oferując ofiarom usunięcie danych z serwerów ransomware. Eksperci ostrzegają przed oszustwem.
Grupa zwana Ransom Busters wysyła wiadomości do ofiar ataków ransomware, twierdząc, że potrafi usunąć wykradzione dane z serwerów cyberprzestępców w zamian za od 20 000 do 60 000 USD. Eksperci z GuidePoint Research and Intelligence Team (GRIT) uważają to za oszustwo, wskazując na nieetyczne i prawdopodobnie nielegalne metody działania, które mogą być próbą podwójnego wyłudzenia od pokrzywdzonych firm.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
IGEL wprowadza Emergency Mode, usprawniając ciągłość działania dzięki szybkiemu przywracaniu dostępu do punktów końcowych po incydentach bezpieczeństwa.
IGEL, wiodący dostawca platformy IGEL Adaptive Secure Endpoint Platform, wprowadza Emergency Mode – kluczową funkcję zarządzania w ramach IGEL Business Continuity & Disaster Recovery™, umożliwiającą administratorom natychmiastowe przywrócenie bezpiecznego dostępu do punktów końcowych w przypadku incydentów bezpieczeństwa, ataków ransomware lub awarii systemu Windows. Rozwiązanie to, oparte na funkcji IGEL Dual Boot, pozwala na uruchomienie urządzeń w systemie IGEL OS, zapewniając ciągłość pracy organizacji krytycznych, podczas gdy zespoły IT analizują problematyczne środowisko Windows.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
IGEL wprowadza Emergency Mode, usprawniając ciągłość działania dzięki szybkiemu przywracaniu dostępu do punktów końcowych po incydentach bezpieczeństwa.
IGEL, wiodący dostawca platformy IGEL Adaptive Secure Endpoint Platform, wprowadza Emergency Mode – kluczową funkcję zarządzania w ramach IGEL Business Continuity & Disaster Recovery™, umożliwiającą administratorom natychmiastowe przywrócenie bezpiecznego dostępu do punktów końcowych w przypadku incydentów bezpieczeństwa, ataków ransomware lub awarii systemu Windows. Rozwiązanie to, oparte na funkcji IGEL Dual Boot, pozwala na uruchomienie urządzeń w systemie IGEL OS, zapewniając ciągłość pracy organizacji krytycznych, podczas gdy zespoły IT analizują problematyczne środowisko Windows.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Podejrzany aktor z Chin wykorzystuje lukę w VMware vCenter CVE-2026-59310, dystrybuując oprogramowanie ransomware Babuk-derived.
Badacze cyberbezpieczeństwa przypisali wykorzystanie nowo załatanej luki w Broadcom VMware vCenter podejrzanemu zaawansowanemu zagrożeniu trwałemu (APT) powiązanemu z Chinami. Ataki te, wykorzystujące lukę CVE-2026-59310, doprowadziły do zainfekowania setek unikalnych adresów IP w 47 krajach, a następnie do dystrybucji oprogramowania ransomware opartego na Babuk, które może służyć do zaciemniania śladów i utrudniania analizy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Podejrzany aktor z Chin wykorzystuje lukę w VMware vCenter CVE-2026-59310, dystrybuując oprogramowanie ransomware Babuk-derived.
Badacze cyberbezpieczeństwa przypisali wykorzystanie nowo załatanej luki w Broadcom VMware vCenter podejrzanemu zaawansowanemu zagrożeniu trwałemu (APT) powiązanemu z Chinami. Ataki te, wykorzystujące lukę CVE-2026-59310, doprowadziły do zainfekowania setek unikalnych adresów IP w 47 krajach, a następnie do dystrybucji oprogramowania ransomware opartego na Babuk, które może służyć do zaciemniania śladów i utrudniania analizy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ransomware Gunra wykorzystuje luki w Fortinet i Schneider Electric do infekowania sieci. Organizacje są narażone na podwójne wymuszenie. Podano metody obrony.
Agencje wywiadowcze z Korei Południowej i USA ostrzegają przed atakami ransomware Gunra celującymi w kluczowe sektory infrastruktury, wykorzystującymi luki w zabezpieczeniach urządzeń Schneider Electric i Fortinet do uzyskania początkowego dostępu i wdrożenia ransomware w modelu podwójnego wymuszenia. Grupa rekrutuje brokerów dostępu, wykorzystuje biblioteki Impacket do ruchu bocznego i usuwa ślady, podczas gdy niektóre warianty Linuxa okazały się mieć poważne wady kryptograficzne.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ransomware Gunra wykorzystuje luki w Fortinet i Schneider Electric do infekowania sieci. Organizacje są narażone na podwójne wymuszenie. Podano metody obrony.
Agencje wywiadowcze z Korei Południowej i USA ostrzegają przed atakami ransomware Gunra celującymi w kluczowe sektory infrastruktury, wykorzystującymi luki w zabezpieczeniach urządzeń Schneider Electric i Fortinet do uzyskania początkowego dostępu i wdrożenia ransomware w modelu podwójnego wymuszenia. Grupa rekrutuje brokerów dostępu, wykorzystuje biblioteki Impacket do ruchu bocznego i usuwa ślady, podczas gdy niektóre warianty Linuxa okazały się mieć poważne wady kryptograficzne.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Chińska grupa hakerów Storm-1175 używa nowego ransomware StormEncryptor, wykorzystując lukę w N-central. Pilnie wdrażajcie poprawki!
Grupa hakerów powiązana z Chinami, znana jako Storm-1175, zaczęła wykorzystywać nowe oprogramowanie ransomware nazwane StormEncryptor, pisane w C++, które dodaje rozszerzenie .encrypted do zaszyfrowanych plików i pozostawia notatkę z okupem. Uważa się, że początkowy dostęp jest realizowany poprzez wykorzystanie luki CVE-2026-18577 w N-able N‑central, która pozwala na ominięcie uwierzytelniania i przejęcie konta, a która jest już aktywnie wykorzystywana przez atakujących. Zmiana ransomware z Medusa na StormEncryptor oraz szybkie tempo ataków, obejmujące wykorzystanie narzędzi takich jak AnyDesk i Mimikatz, podkreślają potrzebę natychmiastowego wdrażania poprawek bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)