Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
lipiec 202512 materiałów na tej stronie
Hakerzy włamali się do amerykańskiej agencji ds. broni jądrowej
Część infrastruktury Narodowej Administracji Bezpieczeństwa Jądrowego została naruszona w globalnej kampanii ataków cybernetycznych. Śledztwo trwa, a źródła wskazują na działania grup powiązanych z Chinami.
Atak na sieć szpitali AMEOS
AMEOS, jeden z największych prywatnych operatorów ochrony zdrowia w Europie Środkowej, poinformował o naruszeniu bezpieczeństwa danych osobowych pacjentów, pracowników i partnerów w trzech krajach.
Dior informuje o wycieku danych
Luksusowy dom mody Dior rozpoczął rozsyłanie powiadomień o naruszeniu danych osobowych do klientów w USA po incydencie, do którego doszło w styczniu, lecz wykryto go dopiero w maju.
Nowy atak na SharePoint
Microsoft SharePoint padł ofiarą aktywnych ataków zero-day. Wykorzystano dwie niezałatane luki RCE. Microsoft częściowo załatał problem, ale nie wszystkie wersje otrzymały aktualizacje.
Phobos złamany. Dane do odzyskania
Ofiary ataków ransomware Phobos i 8Base mogą odzyskać dostęp do danych. Międzynarodowa współpraca służb zaowocowała stworzeniem darmowego narzędzia do deszyfracji plików.
Globalny cios w prorosyjskich hakerów
W międzynarodowej operacji Europolu rozbito strukturę prorosyjskiej grupy NoName057(16), odpowiedzialnej za cyberataki na infrastrukturę NATO. CBZC odegrało kluczową rolę na polskim odcinku działań.
Gang Diskstation rozbity przez Europol
Policja udaremniła ataki ransomware na urządzenia NAS. Ważną rolę odegrali śledczy z Włoch, Francji i Rumunii.
Wielka Brytania otwiera się na etycznych hakerów
Nowy program NCSC zaprasza zewnętrznych ekspertów do badania luk w zabezpieczeniach. Celem jest szybsze i skuteczniejsze reagowanie na zagrożenia cybernetyczne.
Hasło „123456” ujawniło dane milionów
Wielka luka w systemie rekrutacyjnym McDonald’s narażała dane kandydatów. Wszystko przez banalne hasło i błąd w API, który umożliwiał dostęp do poufnych czatów.
Koszykarz aresztowany za ransomware
Rosyjski koszykarz Daniił Kasatkin został zatrzymany we Francji na wniosek USA, które zarzucają mu udział w gangach ransomware. Sam sportowiec twierdzi, że padł ofiarą nieporozumienia.
WSUS nie działa. Aktualizacje utknęły
Firmy na całym świecie odcięte od najnowszych poprawek bezpieczeństwa. Microsoft potwierdza problem z WSUS i ostrzega, że na razie nie ma rozwiązania, a prace nad poprawką trwają.
Atak na Qantas. Wyciek danych.
Australijskie linie lotnicze Qantas potwierdziły, że padły ofiarą cyberprzestępców, którzy obecnie próbują wymusić od nich okup w zamian za nieujawnianie wykradzionych danych milionów pasażerów. Sytuacja wzbudziła niepokój wśród klientów i rzuciła cień na bezpieczeństwo całego sektora lotniczego.