Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
listopad 202412 materiałów na tej stronie
Jak APT28 wykorzystało WiFi do ataku?
Rosyjska grupa hakerska APT28, znana również jako Fancy Bear lub Sofacy, ponownie zwróciła uwagę specjalistów ds. cyberbezpieczeństwa swoim nowatorskim podejściem. W lutym 2022 roku firma Volexity odkryła, że hakerzy wykorzystali nietypową technikę nazwaną "atakiem bliskiego sąsiada". Działając tysiące mil od celu, włamali się do amerykańskiej firmy przez jej sieć WiFi, zaczynając jednak od kompromitacji organizacji z pobliskiego budynku.
Oszuści wyłudzają pieniądze od firm. To spear phishing
CSIRT NASK ostrzega przed oszustami, którzy wykorzystują zaawansowane metody ataków, by wyłudzać pieniądze od firm. W swoich wiadomościach cyberprzestępcy podszywają się pod osoby na kierowniczych stanowiskach, próbując wzbudzić zaufanie i wymusić natychmiastowe działania.
Hackuj Dobroczynnie i Cyber Adwent, czyli prezent od seniorów dla juniorów
Na styku pasji i edukacji w cyberbezpieczeństwie powstają wyjątkowe inicjatywy. Hackuj Dobroczynnie i Cyber Adwent to dwa projekty, które oferują darmową wiedzę z zakresu bezpieczeństwa cyfrowego – od seniorów branży dla młodych adeptów. Jak dołączyć do tej grudniowej inicjatywy?
Liminal Panda. Cyberzagrożenie dla telekomunikacji
Chińska grupa Liminal Panda, powiązana z państwem, stanowi poważne zagrożenie dla infrastruktury telekomunikacyjnej. Jej zaawansowane operacje koncentrują się na pozyskiwaniu strategicznych danych i zakłócaniu działania sieci. Eksperci ostrzegają, że takie działania mogą znacząco wpłynąć na globalne bezpieczeństwo w cyberprzestrzeni.
Luki w systemie informacyjno-rozrywkowym Mazdy
Rozwój technologii w motoryzacji przyniósł użytkownikom wiele udogodnień, w tym nowoczesne systemy informacyjno-rozrywkowe, które integrują multimedia, nawigację i funkcje sieciowe. Jednakże wraz z rosnącą złożonością takich rozwiązań pojawiają się nowe zagrożenia. Jak wynika z raportu Zero Day Initiative, w systemie infotainment Mazdy wykryto wiele podatności, które mogą być wykorzystane przez cyberprzestępców do przeprowadzenia ataków.
Phishing uderza w biznes. Fałszywe DocuSign
Nowa fala phishingu wykorzystuje renomę agencji rządowych, aby zmylić firmy. Ataki podszywają się pod DocuSign, grożąc stratami finansowymi i reputacyjnymi.
SafePay ransomware, czyli nowe narzędzie cyberprzestępców
Nowy szczep ransomware SafePay wzbudza niepokój wśród analityków cyberbezpieczeństwa. Zaawansowane techniki i powiązania z LockBit czynią go wyjątkowo groźnym.
Oszustwa na „pracownika banku”. CBZC zatrzymało 8 osób, które wyłudzili 3 mln zł
Policja zatrzymała ośmiu członków zorganizowanej grupy przestępczej, którzy podszywali się pod pracowników banków, wyłudzając pieniądze od kilkudziesięciu osób. Straty oszacowano na 3 miliony złotych.
Emulowane środowiska Linux w kampaniach phishingowych
Atak phishingowy CRON#TRAP, odkryty przez Securonix Threat Research, wykorzystuje emulowane środowiska Linux, aby omijać zabezpieczenia systemów i ustanawiać trwałe tylne drzwi. Metoda bazuje na użyciu QEMU i Chisel, co pozwala hakerom na ukryty dostęp i kradzież danych.
Naruszenie danych w Eveline Cosmetics
Imię, nazwisko, adres doręczenia, adres e-mail, numer telefonu, numer NIP – takie dane mogły wyciec w wyniku naruszenia w Eveline Cosmetics.
mObywatel. Zgłoś nielegalne treści z internetu!
Zgłoszenie niepokojących materiałów, które znajdziesz w sieci, jest teraz bardzo proste. Wystarczy, że posiadasz aplikację mObywatel. To właśnie tam pojawiła się nowa funkcja w ramach usług „Bezpiecznie w sieci”. Zgłoszenia niezmiennie obsługuje zespół Dyżurnet.pl działający w ramach NASK.
Faktura od Ideo? Uważaj na oszustwo!
Dzięki czujności i odpowiednim procedurom firma Unlimitech nie padła ofiarą cyberprzestępstwa. Oszuści, podszywając się pod rzeszowską firmę Ideo Software, wysłali im fakturę, za usługę, której nigdy nie było.