Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
grudzień 202412 materiałów na tej stronie
Zagrożenia dla systemów informacyjno-rozrywkowych Skody
Podczas konferencji Black Hat Europe badacze ujawnili 12 nowych luk w systemach informacyjno-rozrywkowych Skody Superb III, które umożliwiają m.in. śledzenie pojazdów i zdalne uruchamianie funkcji.
Nowy backdoor Glutton i jego zagrożenia
Chińska grupa Winnti opracowała nowy backdoor PHP nazwany „Glutton,” który jest wykorzystywany do ataków na organizacje w Chinach, USA oraz na inne grupy cyberprzestępcze. Czy stanowi on kolejny przełom w działaniach APT41?
Cyberatak na LKQ zakłócił działalność w Kanadzie
Amerykańska firma LKQ Corporation poinformowała o cyberataku, który zakłócił działanie jej kanadyjskiego oddziału. Firma podjęła działania naprawcze i zapewnia, że incydent jest pod kontrolą.
Niemcy blokują złośliwe oprogramowanie na tysiącach urządzeń
Niemiecki urząd BSI zakłócił działanie malware BadBox, zainstalowanego na ponad 30 000 urządzeń Android IoT. Użytkownicy powinni podjąć działania ochronne, aby uniknąć dalszych zagrożeń.
Komentarz ekspertów w sprawie próby kopiowania danych Lotniska Chopina
Pracownik zatrudniony na Lotnisku Chopina podjął próbę skopiowania poufnych danych na przenośny dysk twardy. W odpowiedzi na ten incydent, zarząd portu lotniczego zdecydował o jego zwolnieniu oraz poinformował Agencję Bezpieczeństwa Wewnętrznego, która prowadzi dalsze działania wyjaśniające.
„Pumakit”. Nowe zagrożenie dla systemu Linux
Złośliwe oprogramowanie Pumakit ujawnia luki w systemach Linux, wykorzystując zaawansowane techniki eskalacji uprawnień i ukrywania swojej obecności. Eksperci ostrzegają przed jego potencjalnymi skutkami.
Jak zabezpieczyć się przed ransomware? Sprawdź poradnik CERT Polska
Ransomware stanowi coraz poważniejsze zagrożenie dla firm i osób prywatnych. To złośliwe oprogramowanie szyfruje dane na urządzeniach ofiary, żądając okupu za ich odblokowanie. Co gorsza, przestępcy coraz częściej wykorzystują także wykradzione informacje, grożąc ich ujawnieniem w przypadku braku wpłaty. CERT Polska przygotował poradnik, który w przystępny sposób wyjaśnia, jak ograniczyć ryzyko ataku i skutecznie reagować na incydenty.
Cyberatak na wrocławski sanepid
Wrocławska Wojewódzka Stacja Sanitarno-Epidemiologiczna padła ofiarą złośliwego oprogramowania, które zaszyfrowało dane zgromadzone na serwerach urzędu. Istnieje ryzyko ich kradzieży.
Niebezpieczna luka w konkursie Netflixa
Serwis streamingowy Netflix znalazł się w centrum uwagi po poważnym incydencie związanym z wyciekiem danych osobowych uczestników konkursu promującego drugi sezon "Squid Game". Problem dotyczy ponad 4800 rekordów, które były łatwo dostępne przez stronę konkursową.
Ustawa o odporności cybernetycznej już obowiązuje
Cyber Resilience Act, przełomowy akt prawny, wszedł w życie 10 grudnia 2024 roku. Główne obowiązki wprowadzone przez CRA zaczną obowiązywać od 11 grudnia 2027 r. Oznacza to duży krok naprzód w wysiłkach UE na rzecz ochrony obywateli i przedsiębiorstw przed cyberzagrożeniami.
Oszustwa finansowe. CBZC zatrzymało 3 osoby kierujące grupą przestępczą
Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości dokonali kolejnych zatrzymań w śledztwie przeciwko międzynarodowej grupie przestępczej. W wyniku działań służb zatrzymano trzy osoby kierujące grupą przestępczą, która oszukała dziesiątki osób na kwotę blisko 2,5 miliona złotych. Śledztwo wciąż trwa.
Włamanie do Byte Federal. Dane 58 tysięcy klientów zagrożone
Byte Federal, amerykańska firma zarządzająca siecią ponad 1200 bankomatów Bitcoin, ogłosiła, że jej systemy zostały zaatakowane. Atak umożliwił dostęp do danych osobowych tysięcy klientów, co stanowi poważne zagrożenie dla ich prywatności. Naruszenie zostało wykryte 18 listopada 2024 roku, choć sama nieautoryzowana ingerencja miała miejsce wcześniej, 30 września.