Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
luty 202512 materiałów na tej stronie
Wyciek danych z Docer.pl
Docer.pl, popularny serwis do przechowywania i udostępniania plików, ponownie znalazł się w centrum uwagi specjalistów ds. cyberbezpieczeństwa. Jak informuje serwis Niebezpiecznik.pl, na platformie pojawiło się mnóstwo dokumentów zawierających wrażliwe dane klientów polskich banków, w tym wykazy operacji, adresy i nazwiska. Skala tego incydentu wykracza daleko poza standardowe przypadki przypadkowego udostępnienia pojedynczych plików.
Nowa fala ataków phishingowych na Signal
Kampanie phishingowe prowadzone przez rosyjskie grupy hakerskie zyskują na sile, wykorzystując legalną funkcję „Połączone urządzenia” w aplikacji Signal. Badacze z Google Threat Intelligence Group (GTIG) alarmują, że metoda ta umożliwia nieautoryzowany dostęp do kont bez potrzeby łamania zabezpieczeń urządzenia ofiary.
Międzynarodowa operacja przeciw oszustom inwestycyjnym
CBZC i ukraińska cyberpolicja rozbijają grupę przestępczą odpowiedzialną za milionowe oszustwa inwestycyjne. Zatrzymano sześć osób i zabezpieczono setki tysięcy dolarów w gotówce.
Atak socjotechniczny na Insight Partners
Nowojorska firma inwestycyjna ofiarą wyrafinowanego oszustwa. Dochodzenie w toku.
Blokada płatności Zelle w social mediach
Chase Bank wprowadza nowe restrykcje dotyczące płatności Zelle, blokując transakcje na rzecz sprzedawców z mediów społecznościowych od 23 marca, aby przeciwdziałać rosnącym oszustwom.
Ukryta pułapka w e-commerce
Badacze odkrywają nową kampanię złośliwego oprogramowania MageCart, która wykrada dane kart kredytowych z witryn Magento, ukrywając się w kodzie HTML.
Microsoft inwestuje 3 mld w cyberbezpieczeństwo Polski
Amerykański gigant technologiczny przeznaczy 3 miliardy złotych na budowę centrum danych i rozwój AI w Polsce, wspierając krajowe cyberbezpieczeństwo i innowacje technologiczne.
Chrome z AI. Większe bezpieczeństwo czy więcej kontroli?
Google postanowiło pójść o krok dalej w ochronie użytkowników przed zagrożeniami internetowymi. W przeglądarce Chrome pojawiła się ulepszona wersja „Rozszerzonej ochrony”, teraz wzbogacona o sztuczną inteligencję. Według Google nowy system zapewnia ochronę w czasie rzeczywistym przed niebezpiecznymi stronami, plikami i rozszerzeniami. Brzmi dobrze, ale czy na pewno?
Nowe oprogramowanie szpieguje przez Outlooka
Złośliwe oprogramowanie FinalDraft wykorzystuje luki w programie Outlook do potajemnej komunikacji, atakując instytucje rządowe i narażając poufne dane na ryzyko.
Microsoft naprawia błąd w Windows Server
Błąd powodujący problemy z rozruchem systemu Windows Server 2025 został naprawiony. Microsoft wydał aktualizację eliminującą problem związany z iSCSI. Firma zaleca jak najszybsze zainstalowanie poprawki.
Holenderska policja rozbija sieć cyberprzestępczą
Holenderska policja przejęła 127 serwerów należących do kuloodpornego dostawcy hostingowego ZServers/XHost. Operacja miała na celu likwidację infrastruktury, która przez lata wspierała cyberprzestępców na całym świecie.
Doxbin zhakowany. 136 tysięcy rekordów w rękach hakerów
Atak na platformę Doxbin, znaną z publikowania danych osobowych, doprowadził do wycieku 136 814 rekordów użytkowników, adresów e-mail i pliku "czarnej listy" osób, które płaciły za ochronę swoich danych.