Wyciek danych z FBI. Agenci FBI czują strach i gniew po ataku hakerskim ShinyHunters, grożącym ujawnieniem poufnych informacji. Czytaj więcej o konsekwencjach.
Wyciek danych z FBI wywołał szok, strach i gniew wśród obecnych i byłych agentów, budząc obawy o bezpieczeństwo danych osobowych całej siły roboczej agencji. Grupa hakerska ShinyHunters grozi publikacją skradzionych informacji, co może prowadzić do ataków phishingowych, oszustw, a nawet fizycznych napaści na funkcjonariuszy i ich rodziny, co stanowi poważne zagrożenie dla bezpieczeństwa agentów i ich bliskich.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Cloudflare naprawiło lukę w Containers, która pozwalała na odczyt danych innych klientów z dysku. Problem załatany, klienci nie muszą nic robić.
Cloudflare naprawiło poważną lukę w usłudze Containers, która pozwalała jednym klientom na odczytanie pozostałości danych po innych użytkownikach z tego samego serwera. Problem dotyczył przestrzeni dyskowej, która nie była prawidłowo czyszczona po usunięciu kontenera, a którą wykorzystywały nowe instancje. Firma potwierdziła, że luka została załatana, a klienci nie muszą podejmować żadnych działań, jednocześnie zapewniając, że nie znaleziono dowodów na wykorzystanie tej metody przez osoby trzecie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Cloudflare naprawiło lukę w Containers, która pozwalała na odczyt danych innych klientów z dysku. Problem załatany, klienci nie muszą nic robić.
Cloudflare naprawiło poważną lukę w usłudze Containers, która pozwalała jednym klientom na odczytanie pozostałości danych po innych użytkownikach z tego samego serwera. Problem dotyczył przestrzeni dyskowej, która nie była prawidłowo czyszczona po usunięciu kontenera, a którą wykorzystywały nowe instancje. Firma potwierdziła, że luka została załatana, a klienci nie muszą podejmować żadnych działań, jednocześnie zapewniając, że nie znaleziono dowodów na wykorzystanie tej metody przez osoby trzecie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Adres e-mail GitLab jako klucz do kodu: atakujący mogą wysyłać poprawki i uruchamiać zadania CI jako ofiara.
Prywatny adres e-mail, który GitLab przypisuje użytkownikom do zgłaszania problemów, stanowi w rzeczywistości potencjalny wektor ataku. Osoba, która go pozyska, może poprzez e-mail wysłać łatkę zatwierdzoną w imieniu użytkownika do dowolnej gałęzi, w tym głównej, a także inicjować zadania CI/CD działające pod jego tożsamością. Adres ten, związany z tokenem konta użytkownika, nie wygasa, a jego token jest wspólny dla wszystkich projektów, do których użytkownik ma dostęp, niezależnie od ich widoczności. GitLab nie weryfikuje nadawcy, co pozwala na wykonywanie akcji jako użytkownik bez jego wiedzy, a nawet omijając dwuskładnikowe uwierzytelnianie, co stanowi znaczące ryzyko bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Adres e-mail GitLab jako klucz do kodu: atakujący mogą wysyłać poprawki i uruchamiać zadania CI jako ofiara.
Prywatny adres e-mail, który GitLab przypisuje użytkownikom do zgłaszania problemów, stanowi w rzeczywistości potencjalny wektor ataku. Osoba, która go pozyska, może poprzez e-mail wysłać łatkę zatwierdzoną w imieniu użytkownika do dowolnej gałęzi, w tym głównej, a także inicjować zadania CI/CD działające pod jego tożsamością. Adres ten, związany z tokenem konta użytkownika, nie wygasa, a jego token jest wspólny dla wszystkich projektów, do których użytkownik ma dostęp, niezależnie od ich widoczności. GitLab nie weryfikuje nadawcy, co pozwala na wykonywanie akcji jako użytkownik bez jego wiedzy, a nawet omijając dwuskładnikowe uwierzytelnianie, co stanowi znaczące ryzyko bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CrowdSec padł ofiarą ataku na TanStack; skopiowano 170 prywatnych repozytoriów GitHub i ujawniono dane użytkowników i inwestorów.
Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
CrowdSec padł ofiarą ataku na TanStack; skopiowano 170 prywatnych repozytoriów GitHub i ujawniono dane użytkowników i inwestorów.
Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Wyciek danych z Gyazo ujawnił 23,62 mln rekordów użytkowników i 490 mln metadanych obrazów. Firma zaleca zmianę haseł.
Serwis udostępniania obrazów Gyazo padł ofiarą wycieku danych, który ujawnił informacje o około 23,62 milionach użytkowników, w tym adresy e-mail i hasze haseł, a także około 490 milionów metadanych obrazów, głównie sprzed stycznia 2019 roku. Atakujący wykorzystali lukę w serwerze uploadu Gyazo, co umożliwiło im dostęp do bazy danych firmy. Pomimo ujawnienia wrażliwych danych, firma zapewniła, że dane płatnicze, takie jak numery kart kredytowych, nie zostały naruszone, jednak zaleca wszystkim użytkownikom zmianę hasła i zachowanie ostrożności.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Wyciek danych z Gyazo ujawnił 23,62 mln rekordów użytkowników i 490 mln metadanych obrazów. Firma zaleca zmianę haseł.
Serwis udostępniania obrazów Gyazo padł ofiarą wycieku danych, który ujawnił informacje o około 23,62 milionach użytkowników, w tym adresy e-mail i hasze haseł, a także około 490 milionów metadanych obrazów, głównie sprzed stycznia 2019 roku. Atakujący wykorzystali lukę w serwerze uploadu Gyazo, co umożliwiło im dostęp do bazy danych firmy. Pomimo ujawnienia wrażliwych danych, firma zapewniła, że dane płatnicze, takie jak numery kart kredytowych, nie zostały naruszone, jednak zaleca wszystkim użytkownikom zmianę hasła i zachowanie ostrożności.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Revolut przekazał dane klientów oszustom podszywającym się pod agencję rządową. Wyciek dotyczy również Polaków. Znamy szczegóły skradzionych informacji.
Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Revolut przekazał dane klientów oszustom podszywającym się pod agencję rządową. Wyciek dotyczy również Polaków. Znamy szczegóły skradzionych informacji.
Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Luka w Telegram Desktop pozwalała na kradzież wiadomości z eksportów HTML za pomocą ukrytego JavaScript. Użytkownicy powinni aktualizować aplikację i zachować ostrożność.
Odkryto poważną lukę w Telegram Desktop, która pozwalała botom na wstrzyknięcie ukrytego kodu JavaScript do eksportowanych do HTML wiadomości, umożliwiając kradzież ich treści lub modyfikację wyświetlanej strony. Chociaż Telegram wypuścił poprawkę, starsze eksporty pozostały podatne, co stanowi ryzyko dla użytkowników otwierających pliki z JavaScriptem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Luka w Telegram Desktop pozwalała na kradzież wiadomości z eksportów HTML za pomocą ukrytego JavaScript. Użytkownicy powinni aktualizować aplikację i zachować ostrożność.
Odkryto poważną lukę w Telegram Desktop, która pozwalała botom na wstrzyknięcie ukrytego kodu JavaScript do eksportowanych do HTML wiadomości, umożliwiając kradzież ich treści lub modyfikację wyświetlanej strony. Chociaż Telegram wypuścił poprawkę, starsze eksporty pozostały podatne, co stanowi ryzyko dla użytkowników otwierających pliki z JavaScriptem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto wadę w ChatGPT pozwalającą na wykradzenie danych z Gmaila użytkownika poprzez ukryte polecenie. Badacze z Check Point Research opisali szczegóły.
Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto wadę w ChatGPT pozwalającą na wykradzenie danych z Gmaila użytkownika poprzez ukryte polecenie. Badacze z Check Point Research opisali szczegóły.
Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
JetBrains ostrzega przed kradzieżą danych uwierzytelniających AWS i kodu źródłowego w wyniku ataku na platformę Cadence przez lukę w TeamCity.
JetBrains ostrzega użytkowników Cadence przed odwołaniem i rotacją wszelkich danych uwierzytelniających po incydencie bezpieczeństwa, w którym nieznani sprawcy wykorzystali krytyczną lukę w TeamCity (CVE-2026-63077) do naruszenia własnego środowiska firmy. Sprawcy uzyskali dostęp do kopii zapasowej serwera Cadence z 2024 roku, kradnąc m.in. dane użytkowników, kod źródłowy projektów oraz dane uwierzytelniające do AWS, co może prowadzić do dalszych ataków i wyłudzeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
JetBrains ostrzega przed kradzieżą danych uwierzytelniających AWS i kodu źródłowego w wyniku ataku na platformę Cadence przez lukę w TeamCity.
JetBrains ostrzega użytkowników Cadence przed odwołaniem i rotacją wszelkich danych uwierzytelniających po incydencie bezpieczeństwa, w którym nieznani sprawcy wykorzystali krytyczną lukę w TeamCity (CVE-2026-63077) do naruszenia własnego środowiska firmy. Sprawcy uzyskali dostęp do kopii zapasowej serwera Cadence z 2024 roku, kradnąc m.in. dane użytkowników, kod źródłowy projektów oraz dane uwierzytelniające do AWS, co może prowadzić do dalszych ataków i wyłudzeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Naruszenie bezpieczeństwa u ShipMonk ujawnia dane 67 tys. klientów Trezor. Wyciek dotyczy danych osobowych i zamówień, mimo zapewnień o ich usunięciu.
Firma Trezor ujawniła, że naruszenie bezpieczeństwa u jej dostawcy usług wysyłkowych ShipMonk dotknęło dane kolejnych 67 tysięcy klientów z USA, mimo wcześniejszych zapewnień o usunięciu tych informacji. Wyciek objął nazwiska, adresy e-mail, numery telefonów, adresy wysyłki i numery zamówień z lat 2019-2021, nie wpływając jednak na bezpieczeństwo portfeli sprzętowych Trezor. Incydent, wynikający z wykorzystania luki SQL injection w Metabase przez grupę ShinyHunters, podkreśla ryzyko związane z łańcuchem dostaw oprogramowania i potrzebę monitorowania bezpieczeństwa partnerów biznesowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Naruszenie bezpieczeństwa u ShipMonk ujawnia dane 67 tys. klientów Trezor. Wyciek dotyczy danych osobowych i zamówień, mimo zapewnień o ich usunięciu.
Firma Trezor ujawniła, że naruszenie bezpieczeństwa u jej dostawcy usług wysyłkowych ShipMonk dotknęło dane kolejnych 67 tysięcy klientów z USA, mimo wcześniejszych zapewnień o usunięciu tych informacji. Wyciek objął nazwiska, adresy e-mail, numery telefonów, adresy wysyłki i numery zamówień z lat 2019-2021, nie wpływając jednak na bezpieczeństwo portfeli sprzętowych Trezor. Incydent, wynikający z wykorzystania luki SQL injection w Metabase przez grupę ShinyHunters, podkreśla ryzyko związane z łańcuchem dostaw oprogramowania i potrzebę monitorowania bezpieczeństwa partnerów biznesowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Wyciek danych z systemu sądowego Thomson Reuters naraził numery SSN i inne poufne informacje. Firmy oferują monitorowanie tożsamości.
Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wyciek danych z systemu sądowego Thomson Reuters naraził numery SSN i inne poufne informacje. Firmy oferują monitorowanie tożsamości.
Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ogromny wyciek 12 TB danych ze Steama ujawnia zasoby porzuconego Half-Life 2: Episode 3 i inne zapomniane gry.
W wyniku ogromnego wycieku danych ze Steama, obejmującego 12 TB plików, ujawniono zasoby gier wydanych między 2003 a 2013 rokiem, w tym materiały związane z anulowanym Half-Life 2: Episode 3 oraz usuniętą zawartość z Portal 2. Wśród odnalezionych elementów znajdują się również wczesne wersje znanych tytułów, takich jak Call of Duty, Resident Evil, Mirror’s Edge, Batman: Arkham Asylum i Dragon Age: Origins, a także projekty gier osadzonych w uniwersum Portal, jak F-Stop.
Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Ogromny wyciek 12 TB danych ze Steama ujawnia zasoby porzuconego Half-Life 2: Episode 3 i inne zapomniane gry.
W wyniku ogromnego wycieku danych ze Steama, obejmującego 12 TB plików, ujawniono zasoby gier wydanych między 2003 a 2013 rokiem, w tym materiały związane z anulowanym Half-Life 2: Episode 3 oraz usuniętą zawartość z Portal 2. Wśród odnalezionych elementów znajdują się również wczesne wersje znanych tytułów, takich jak Call of Duty, Resident Evil, Mirror’s Edge, Batman: Arkham Asylum i Dragon Age: Origins, a także projekty gier osadzonych w uniwersum Portal, jak F-Stop.
Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Wielki wyciek danych milionów Polaków. Sprawdź, czy Twoje dane wyciekły z MyDr na stronie bezpiecznedane.gov.pl. Dowiedz się więcej o incydencie.
W wyniku cyberataku na systemy MyDr doszło do wycieku danych blisko 19 milionów Polaków, w tym numerów PESEL, informacji o lekach i receptach. Uruchomiono rządową stronę bezpiecznedane.gov.pl, gdzie można sprawdzić, czy nasze dane znalazły się wśród wykradzionych, logując się za pomocą mObywatela, bankowości elektronicznej, e-dowodu lub profilu zaufanego. Prokuratura Okręgowa w Warszawie nadzoruje dochodzenie w tej sprawie, a Ministerstwo Cyfryzacji zapowiada zaostrzenie odpowiedzialności podmiotów przetwarzających dane medyczne.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wielki wyciek danych milionów Polaków. Sprawdź, czy Twoje dane wyciekły z MyDr na stronie bezpiecznedane.gov.pl. Dowiedz się więcej o incydencie.
W wyniku cyberataku na systemy MyDr doszło do wycieku danych blisko 19 milionów Polaków, w tym numerów PESEL, informacji o lekach i receptach. Uruchomiono rządową stronę bezpiecznedane.gov.pl, gdzie można sprawdzić, czy nasze dane znalazły się wśród wykradzionych, logując się za pomocą mObywatela, bankowości elektronicznej, e-dowodu lub profilu zaufanego. Prokuratura Okręgowa w Warszawie nadzoruje dochodzenie w tej sprawie, a Ministerstwo Cyfryzacji zapowiada zaostrzenie odpowiedzialności podmiotów przetwarzających dane medyczne.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Berlin odmówił zapłaty okupu hakerom, którzy wykradli ogromne ilości danych z sieci miejskiej. Trwa dochodzenie w sprawie incydentu.
Rząd Berlina potwierdził, że padł ofiarą próby wymuszenia okupu po incydencie w sierpniu, w którym skompromitowano państwową sieć administracyjną miasta. Ujawnił również, że dochodzenie wykazało dalsze wycieki danych z portfolio Departamentu Mobilności, Transportu, Ochrony Klimatu i Środowiska, z datami między 7 a 12 sierpnia 2026 roku. Berlin nie podał liczby wykradzionych danych, ale grupa Rhysida twierdzi, że przejęła 5,79 terabajtów danych i informacje o 12 076 osobach, odmawiając jednocześnie zapłaty okupu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Berlin odmówił zapłaty okupu hakerom, którzy wykradli ogromne ilości danych z sieci miejskiej. Trwa dochodzenie w sprawie incydentu.
Rząd Berlina potwierdził, że padł ofiarą próby wymuszenia okupu po incydencie w sierpniu, w którym skompromitowano państwową sieć administracyjną miasta. Ujawnił również, że dochodzenie wykazało dalsze wycieki danych z portfolio Departamentu Mobilności, Transportu, Ochrony Klimatu i Środowiska, z datami między 7 a 12 sierpnia 2026 roku. Berlin nie podał liczby wykradzionych danych, ale grupa Rhysida twierdzi, że przejęła 5,79 terabajtów danych i informacje o 12 076 osobach, odmawiając jednocześnie zapłaty okupu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Odkryto lukę w Amazon Kiro pozwalającą na wyciek wrażliwych danych przez prompt injection i Kiro Powers.
Badacze bezpieczeństwa ujawnili podwójne zagrożenie w środowisku programistycznym Amazon Kiro, pozwalające na wyciek wrażliwych danych lokalnych poprzez atak prompt injection i funkcje Kiro Powers. Podatność ta, istniejąca w starszych wersjach Kiro IDE, umożliwia atakującemu przejęcie kontroli nad agentem AI, który następnie może wysyłać informacje na zewnętrzny serwer, nawet bez bezpośredniego polecenia użytkownika, przy czym po udanej egzekucji wystarczy dowolna wiadomość do agenta, aby rozpocząć eksfiltrację.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto lukę w Amazon Kiro pozwalającą na wyciek wrażliwych danych przez prompt injection i Kiro Powers.
Badacze bezpieczeństwa ujawnili podwójne zagrożenie w środowisku programistycznym Amazon Kiro, pozwalające na wyciek wrażliwych danych lokalnych poprzez atak prompt injection i funkcje Kiro Powers. Podatność ta, istniejąca w starszych wersjach Kiro IDE, umożliwia atakującemu przejęcie kontroli nad agentem AI, który następnie może wysyłać informacje na zewnętrzny serwer, nawet bez bezpośredniego polecenia użytkownika, przy czym po udanej egzekucji wystarczy dowolna wiadomość do agenta, aby rozpocząć eksfiltrację.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ostrzeżenie przed fałszywymi ofertami pobrania GTA 6. Wskazówki, jak chronić się przed oszustami i zainfekowanym oprogramowaniem.
W związku z niedawnym szantażem Rockstara przez grupę CyberLeek, w internecie pojawiły się fałszywe oferty pobrania gry GTA 6, które w rzeczywistości są podstępem mającym na celu infekowanie systemów użytkowników. Prawdziwi hakerzy udostępnili jedynie fragmenty gry i map, a nie instalatory, podczas gdy oszuści wykorzystują nadzieję graczy do dystrybucji złośliwego oprogramowania. Zaleca się ostrożność i natychmiastowe działania zabezpieczające w przypadku pobrania podejrzanych plików, w tym zmianę haseł i skanowanie systemów.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ostrzeżenie przed fałszywymi ofertami pobrania GTA 6. Wskazówki, jak chronić się przed oszustami i zainfekowanym oprogramowaniem.
W związku z niedawnym szantażem Rockstara przez grupę CyberLeek, w internecie pojawiły się fałszywe oferty pobrania gry GTA 6, które w rzeczywistości są podstępem mającym na celu infekowanie systemów użytkowników. Prawdziwi hakerzy udostępnili jedynie fragmenty gry i map, a nie instalatory, podczas gdy oszuści wykorzystują nadzieję graczy do dystrybucji złośliwego oprogramowania. Zaleca się ostrożność i natychmiastowe działania zabezpieczające w przypadku pobrania podejrzanych plików, w tym zmianę haseł i skanowanie systemów.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Polska na czele listy krajów narażonych na cyberataki. Firmy lekceważą zagrożenia, mając słabe zabezpieczenia. Analiza ryzyka i konsekwencji.
Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Polska na czele listy krajów narażonych na cyberataki. Firmy lekceważą zagrożenia, mając słabe zabezpieczenia. Analiza ryzyka i konsekwencji.
Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Prokuratura bada cyberatak na Żabkę, w wyniku którego mogły wyciec dane pracowników i klientów. Zabezpieczenia przełamane.
Prokuratura Rejonowa Poznań-Wilda wszczęła postępowanie w sprawie cyberataku na sieć sklepów Żabka, badając przestępstwo bezprawnego uzyskania informacji. Według portalu Niebezpiecznik, w wyniku ataku doszło do wycieku danych osobowych pracowników, partnerów i prawdopodobnie części klientów, które zostały wystawione na sprzedaż. Incydent, który wykorzystał konto zewnętrznego dostawcy, został zablokowany, a sprawa zgłoszona odpowiednim organom, choć na obecnym etapie nikomu nie przedstawiono zarzutów.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Prokuratura bada cyberatak na Żabkę, w wyniku którego mogły wyciec dane pracowników i klientów. Zabezpieczenia przełamane.
Prokuratura Rejonowa Poznań-Wilda wszczęła postępowanie w sprawie cyberataku na sieć sklepów Żabka, badając przestępstwo bezprawnego uzyskania informacji. Według portalu Niebezpiecznik, w wyniku ataku doszło do wycieku danych osobowych pracowników, partnerów i prawdopodobnie części klientów, które zostały wystawione na sprzedaż. Incydent, który wykorzystał konto zewnętrznego dostawcy, został zablokowany, a sprawa zgłoszona odpowiednim organom, choć na obecnym etapie nikomu nie przedstawiono zarzutów.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)