Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
styczeń 202512 materiałów na tej stronie
Cyberatak na Smiths Group!
Brytyjska firma inżynieryjna Smiths Group poinformowała o incydencie cyberbezpieczeństwa, który objął nieautoryzowany dostęp do jej systemów. Zdarzenie to wywołało spadek wartości akcji spółki o 2,3% na wczesnym etapie sesji giełdowej. Firma wdrożyła plany ciągłości działania i współpracuje z ekspertami ds. cyberbezpieczeństwa.
Skąd Polacy czerpią wiedzę o zagrożeniach w sieci?
Aż 97% polskich internautów deklaruje, że korzysta z co najmniej jednej formy ochrony w sieci – wynika z badania przeprowadzonego na zlecenie firmy Sophos. Najczęściej wybieranymi metodami są silne hasła i programy antywirusowe. Jednocześnie zaledwie co czwarty aktywny zawodowo użytkownik sieci wskazuje na szkolenia w pracy jako źródło wiedzy o zagrożeniach online. Oznacza to, że firmy wciąż nie dostrzegają potencjału, jaki edukacja pracowników odgrywa w skutecznej strategii cyberbezpieczeństwa.
Ukryty tekst w wiadomościach e-mail. Jak cyberprzestępcy omijają systemy wykrywania zagrożeń?
Cyberprzestępcy nieustannie podnoszą poprzeczkę, omijając tradycyjne zabezpieczenia za pomocą coraz bardziej wyrafinowanych metod. Jedną z nich jest ukryty tekst w e-mailach, który skutecznie oszukuje systemy wykrywające zagrożenia. Jak działa ta technika i dlaczego stanowi poważne wyzwanie dla firm na całym świecie?
Apple reaguje na zagrożenie zero-day
Apple wprowadza aktualizacje, aby usunąć pierwszą w tym roku lukę zero-day, aktywnie wykorzystywaną w atakach na użytkowników iPhone’ów oraz innych urządzeń firmy. Aktualizacje zabezpieczają szeroką gamę urządzeń.
Rekordowy wzrost ataków ransomware w grudniu 2024 roku
Grudzień 2024 roku przyniósł najwyższą w historii liczbę ataków ransomware, odkąd NCC Group rozpoczęła monitorowanie tego typu aktywności w 2021 roku. Zgodnie z opublikowanym w środę raportem firmy specjalizującej się w cyberbezpieczeństwie, odnotowano 574 tego typu ataki – to wynik, który bije dotychczasowe rekordy. Szczególną uwagę zwróciła aktywność nowej grupy cyberprzestępczej o nazwie FunkSec, odpowiedzialnej za ponad 18% wszystkich ataków w tym okresie.
Cyberatak na Big Cheese Studio. Hakerzy grożą ujawnieniem danych
Big Cheese Studio, twórca znanej gry „Cooking Simulator,” doświadczyło poważnego ataku hakerskiego, który doprowadził do wycieku danych osobowych pracowników i kodów źródłowych gier. Hakerzy zażądali okupu w wysokości 100 tys. zł w kryptowalucie Monero, grożąc publicznym ujawnieniem informacji w przypadku braku zapłaty.
Cyberatak zakłócił usługi Conduent wspierające rząd USA
Przerwa w działaniu usług technologicznych dostarczanych przez firmę Conduent, obsługującą programy wsparcia rządowego w USA, wzbudziła niepokój wielu obywateli. Firma potwierdziła, że zakłócenia miały swoje źródło w incydencie cyberbezpieczeństwa. Pomimo przywrócenia systemów, pytania dotyczące szczegółów tego zdarzenia pozostają bez odpowiedzi.
Oszustwa e-mailowe podszywające się pod CBŚP
Centralne Biuro Śledcze Policji po raz kolejny ostrzega przed oszustami, którzy za pomocą poczty elektronicznej próbują wyłudzić dane od nieświadomych ofiar. Warto zachować szczególną czujność, ponieważ przestępcy stosują coraz bardziej zaawansowane metody manipulacji, aby wzbudzić strach i nakłonić do działania.
Oszuści podszywają się pod SellWise. Uwaga na fałszywe faktury!
Oszuści ponownie atakują przedsiębiorców, tym razem podszywając się pod renomowaną firmę SellWise. Sprawdź, jak działa ich schemat i jak możesz się przed nim chronić.
Cyberatak na EuroCert
EuroCert, firma zajmująca się certyfikatami elektronicznymi, padła ofiarą ataku ransomware, który spowodował naruszenie ochrony danych osobowych. Incydent miał miejsce 12 stycznia 2025 roku w godzinach nocnych.
Naruszenie danych Otelier. Problem mają sieci Marriott, Hilton i Hyatt
Naruszenie bezpieczeństwa Otelier ujawnia krytyczne luki w zarządzaniu danymi w chmurze. Włamanie do systemów firmy skutkowało wyciekiem 8 terabajtów informacji, w tym danych osobowych milionów gości znanych sieci hotelowych.
Luka BeyondTrust aktywnie wykorzystywana przez hakerów
Amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury (CISA) ostrzega przed nowym zagrożeniem związanym z lukami w oprogramowaniu BeyondTrust. Dwie krytyczne podatności, zidentyfikowane jako CVE-2024-12686 oraz CVE-2024-12356, zostały dodane do katalogu znanych luk w zabezpieczeniach, co oznacza, że amerykańskie agencje federalne muszą niezwłocznie wdrożyć odpowiednie poprawki bezpieczeństwa. Hakerzy, prawdopodobnie wspierani przez chiński rząd, wykorzystują te luki do przeprowadzania zaawansowanych cyberataków na instytucje rządowe.