Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
luty 20254 materiały na tej stronie
Holenderska policja rozbija sieć cyberprzestępczą
Holenderska policja przejęła 127 serwerów należących do kuloodpornego dostawcy hostingowego ZServers/XHost. Operacja miała na celu likwidację infrastruktury, która przez lata wspierała cyberprzestępców na całym świecie.
Haktywiści – cyfrowi bojownicy czy cyberprzestępcy?
Haktywizm jest pojęciem, które powstało z połączenia słów haker i aktywizm. Oznacza wszelką działalność – często nielegalną – mającą na celu spowodowanie zmian społecznych, politycznych czy środowiskowych, z wykorzystaniem do tego internetu i innych metod cyfrowej komunikacji. Najczęstszymi celami ataków są rządy i wielkie korporacje, ale mogą być to też inne grupy, które wyznają wartości stojące w sprzeczności z tymi reprezentowanymi przez haktywistów.
Rosyjscy hakerzy włamali się do HPE
Hewlett Packard Enterprise (HPE) stało się celem ataku cyberprzestępców powiązanych z rosyjską Służbą Wywiadu Zagranicznego. Według dochodzenia intruzi uzyskali dostęp do firmowej poczty e-mail, a skradzione dane mogły obejmować numery kart kredytowych, prawo jazdy i numery ubezpieczenia społecznego pracowników. Za atakiem stoi grupa Cozy Bear, znana z wcześniejszych operacji cyberszpiegowskich. HPE zgłosiło incydent do SEC, informując, że hakerzy działali od maja 2023 roku.
Hakerzy Kimsuky stosują nowe narzędzie RDP
Północnokoreańska grupa hakerska Kimsuky opracowała nowe metody zdalnego dostępu do zaatakowanych systemów, wykorzystując zmodyfikowaną wersję narzędzia RDP Wrapper oraz techniki proxy. Odkrycie tej kampanii przez ekspertów ASEC wskazuje na ewolucję strategii stosowanych przez cyberprzestępców.
styczeń 20255 materiałów na tej stronie
Ukryty tekst w wiadomościach e-mail. Jak cyberprzestępcy omijają systemy wykrywania zagrożeń?
Cyberprzestępcy nieustannie podnoszą poprzeczkę, omijając tradycyjne zabezpieczenia za pomocą coraz bardziej wyrafinowanych metod. Jedną z nich jest ukryty tekst w e-mailach, który skutecznie oszukuje systemy wykrywające zagrożenia. Jak działa ta technika i dlaczego stanowi poważne wyzwanie dla firm na całym świecie?
Cyberatak sparaliżował Słowację. Źródłem ataku Ukraina?
Największy w historii Słowacji atak hakerski wymierzony w system ewidencji gruntów spowodował paraliż rynku nieruchomości. Premier Robert Fico zasugerował, że cyberprzestępcy mogli działać z terytorium Ukrainy.
Jak cyberprzestępcy atakują użytkowników Apple iMessage
Cyberprzestępcy znaleźli nową metodę oszukiwania użytkowników Apple iMessage, aby wyłączyli wbudowaną ochronę przed phishingiem. Mechanizm ten opiera się na nakłanianiu ofiar do ponownego włączenia niebezpiecznych linków, co otwiera drogę do dalszych ataków.
Wygasłe domeny uratowały tysiące systemów
Ponad 4000 aktywnych backdoorów zostało unieszkodliwionych dzięki zarejestrowaniu wygasłych domen kontrolnych. Operacja ujawniła luki bezpieczeństwa na serwerach rządowych, uniwersyteckich i korporacyjnych, które mogłyby zostać wykorzystane przez cyberprzestępców.
ONZ pod lupą cyberprzestępców: dochodzenie w sprawie naruszenia bezpieczeństwa
Organizacja Międzynarodowego Lotnictwa Cywilnego (ICAO) prowadzi śledztwo dotyczące potencjalnego incydentu związanego z bezpieczeństwem danych. Doniesienia o możliwym wycieku informacji pojawiły się na forum hakerskim BreachForums.
grudzień 20243 materiały na tej stronie
Cyberprzestępcza działalność Raccoon Stealer zakończona wyrokiem
Mark Sokolovsky, obywatel Ukrainy, został skazany na pięć lat więzienia za rolę w międzynarodowej operacji cyberprzestępczej zwanej Raccoon Stealer, odpowiedzialnej za kradzież danych milionów użytkowników.
Świąteczna ofensywa hakerów
Okres przedświąteczny to czas wzmożonych cyberataków. Cyberprzestępcy wykorzystują nasz pośpiech i nieuwagę, stosując coraz bardziej zaawansowane metody kradzieży danych i pieniędzy.
Nowy backdoor Glutton i jego zagrożenia
Chińska grupa Winnti opracowała nowy backdoor PHP nazwany „Glutton,” który jest wykorzystywany do ataków na organizacje w Chinach, USA oraz na inne grupy cyberprzestępcze. Czy stanowi on kolejny przełom w działaniach APT41?