Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
grudzień 202412 materiałów na tej stronie
Niebezpieczna luka w konkursie Netflixa
Serwis streamingowy Netflix znalazł się w centrum uwagi po poważnym incydencie związanym z wyciekiem danych osobowych uczestników konkursu promującego drugi sezon "Squid Game". Problem dotyczy ponad 4800 rekordów, które były łatwo dostępne przez stronę konkursową.
Włamanie do Byte Federal. Dane 58 tysięcy klientów zagrożone
Byte Federal, amerykańska firma zarządzająca siecią ponad 1200 bankomatów Bitcoin, ogłosiła, że jej systemy zostały zaatakowane. Atak umożliwił dostęp do danych osobowych tysięcy klientów, co stanowi poważne zagrożenie dla ich prywatności. Naruszenie zostało wykryte 18 listopada 2024 roku, choć sama nieautoryzowana ingerencja miała miejsce wcześniej, 30 września.
Nowa fala ataków phishingowych na Ukrainę
Ukraińskie firmy obronne i siły bezpieczeństwa celem cyberataków grupy UAC-0185. Złośliwe e-maile z rzekomymi wiadomościami od Ukraińskiej Ligi Przemysłowców i Przedsiębiorców, infekują systemy malwarem.
Phishing nowej generacji. Zagrożenie od AppLite Banker
Nowa kampania phishingowa wykorzystuje złośliwe oprogramowanie AppLite Banker, które celuje w użytkowników Androida, podszywając się pod oferty pracy. Uwaga na fałszywe aplikacje i strony!
Ochrona przed atakami DDoS dla e-commerce
Bezpieczeństwo sieci kluczem do sukcesu w e-commerce. Ataki DDoS mogą powodować ogromne straty finansowe i utratę klientów. Firmy muszą być przygotowane na to dynamiczne zagrożenie.
W grudniu mija 35 lat ransomware
Grudzień 2024 roku przypomina o 35-letniej historii ransomware – jednego z najpoważniejszych zagrożeń w cyberprzestrzeni. Od prostych eksperymentów z dyskietkami po globalne ataki wykorzystujące kryptowaluty, ransomware ewoluowało, redefiniując sposób, w jaki chronimy nasze dane.
Długotrwałe naruszenie danych w Chemonics
Międzynarodowa firma deweloperska ujawnia skalę cyberataku. Ponad 263 tysiące osób zostało narażonych na skutki wielomiesięcznego cyberataku, który objął dane osobowe i zagrażał prywatności tysięcy osób.
Jeden e-mail, tysiące ofiar. Naruszenie w Datavant
Niepozorny atak phishingowy otworzył drogę do ujawnienia danych 11 tysięcy dzieci. Czy systemy IT są gotowe na wyzwania bezpieczeństwa w opiece zdrowotnej?
Kody QR. Nowe narzędzie do ataków na izolację przeglądarek
Eksperci z firmy Mandiant zaprezentowali nową technikę, która umożliwia omijanie mechanizmów izolacji przeglądarek przy wykorzystaniu kodów QR. Jest to nowatorskie podejście, które rzuca nowe światło na możliwości stosowania ataków typu command-and-control (C2) w kontekście zaawansowanych systemów zabezpieczeń.
Cyberatak na Deloitte? Brain Cipher grozi ujawnieniem danych
Grupa ransomware Brain Cipher twierdzi, że włamała się do systemu Deloitte UK, grożąc ujawnieniem 1 TB danych. Firma zaprzecza, wskazując na incydent dotyczący zewnętrznego klienta.
Phishing atakuje użytkowników home.pl
Eksperci z instytutu NASK zaobserwowali kampanię phishingową, w której cyberprzestępcy podszywają się pod home.pl, znanego dostawcę usług internetowych. Atak ma na celu wyłudzenie danych logowania użytkowników, a metody stosowane przez oszustów bazują na manipulacji emocjami i presji czasu.
Atak na MPK Kraków. Komentarz cyberekspertów
MPK Kraków zaatakowała międzynarodowa grupa hakerów. Eksperci ds. cyberbezpieczeństwa nie są tym zaskoczeni, ponieważ obserwują, że coraz częściej dochodzi do incydentów bezpieczeństwa, których autorami są m.in. grupy APT. Co więcej, twierdzą, że jako kraj znajdujemy się na celowniku cyberarmii Federacji Rosyjskiej, Chińskiej Republiki Ludowej czy Korei Północnej. Jak w tej rzeczywistości powinna odnaleźć się administracja publiczna? Jakie są jej największe grzechy przeciw bezpieczeństwu w sieci? Cyberatak na MPK Kraków dla Security Magazine komentują: Aleksander Kostuch, inżynier Stormshield, oraz Łukasz Taradejna, ekspert cyberbezpieczeństwa w COIG.