Cybernews
Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
lipiec 202412 materiałów na tej stronie
Cyberprzestępcy podszywają się pod MSWiA
CSIRT NASK ostrzega przed nową falą oszustw SMS-owych, w których przestępcy podszywają się pod Ministerstwo Spraw Wewnętrznych i Administracji. Atak polega na wyłudzaniu danych osobowych i kart płatniczych poprzez fałszywe strony internetowe. Dowiedz się, jak rozpoznać zagrożenie i jak się przed nim chronić.
Jak zadbać o cyberbezieczeństwo pracownika na urlopie?
Zachowanie bezpieczeństwa kont prywatnych i firmowych jest kluczowym elementem cyberbezpieczeństwa. Dotyczy to nie tylko ochrony danych osobowych i finansów, ale także zasobów i wizerunku firmy. W obliczu licznych zagrożeń, większość z nich związana jest z oszustwami socjotechnicznymi.
Nie będzie rekompensat za usuwanie ryzykownego sprzętu?
Ministerstwo Cyfryzacji ogłosiło, że nie będzie zwracać kosztów eliminacji produktów cyfrowych i oprogramowania uznanych za zagrażające bezpieczeństwu państwa. Ta decyzja wpłynie na samorządy, sądy, szpitale, operatorów telekomunikacyjnych oraz uczelnie, zmuszając je do pokrycia kosztów z własnych środków.
Xopero Software S.A do Programu PWCyber
PWCyber, inicjatywa Ministra Cyfryzacji mająca na celu wzmocnienie krajowego systemu cyberbezpieczeństwa, zyskała nowego, znaczącego partnera. Xopero Software S.A., lider w dziedzinie zaawansowanych rozwiązań do backupu i ochrony danych, dołączyło do Programu, który zrzesza blisko 50 firm technologicznych i organizacji.
Oszuści podszywają się pod Booking.com
CSIRT NASK alarmuje o nowej kampanii phishingowej, w której oszuści przejmują konta użytkowników serwisu Booking.com, starając się wyłudzić dane logowania oraz pieniądze. Ostrzeżenie dotyczy internautów, którzy rezerwowali noclegi za pośrednictwem tego popularnego serwisu. Poniżej przedstawiamy szczegóły ataku oraz porady, jak się przed nim bronić.
Uwaga! Fałszywe SMS-y od banków ING i Alior
W ostatnich dniach zaobserwowano wzmożone ataki smishingowe wymierzone w polskich użytkowników bankowości internetowej. Oszuści podszywają się pod banki, aby wyłudzić dane logowania i ukraść pieniądze z kont. Jakie instytucje finansowe znalazły się na celowniku cyberoszustów?
Ujawniono krytyczne, niezałatane luki w popularnej usłudze open-source Git Gogs
W otwartym systemie Git Gogs ujawniono cztery niezałatane luki w zabezpieczeniach, z czego trzy zostały sklasyfikowane jako krytyczne. Luki te mogą umożliwić uwierzytelnionemu atakującemu przejęcie kontroli nad podatnymi instancjami, kradzież kodu źródłowego, jego usunięcie, a nawet wprowadzenie tylnych furtek. Badacze z SonarSource zalecają natychmiastowe podjęcie działań zabezpieczających.
Apple usuwa aplikacje VPN z rosyjskiego App Store
Obywatele Rosji nie mogą już pobierać popularnych usług VPN z oficjalnego AppStore. Według doniesień lista dostawców VPN, którzy są obecnie blokowani przez państwo lub nie działają z innych powodów, składa się obecnie z 15 usług.
OVHcloud odnotowuje rekordowy atak DDoS 840 Mpps
Dostawca usług w chmurze OVHcloud ogłosił w tym tygodniu, że skutecznie zażegnał największy w historii atak DDoS (rozproszona odmowa usługi) pod względem szybkości przesyłania pakietów. Incydent ten jest częścią ogólnego trendu wzrostu intensywności ataków DDoS, co stanowi rosnące wyzwanie dla branży.
Twój Profil Zaufany wygaśnie? Nie, to smishing!
Nowa fala ataków smishingowych, podszywających się pod Profil Zaufany, zagraża użytkownikom polskiego internetu. CERT Orange Polska ostrzega przed fałszywymi wiadomościami SMS, które informują o rzekomym wygaśnięciu Profilu Zaufanego i zachęcają do jego odnowienia poprzez kliknięcie w podejrzany link. Nieuwaga może kosztować stratę wszystkich pieniędzy z konta bankowego. Ważne jest, by nie mylić Profilu Zaufanego z certyfikatem aplikacji mObywatel. CERT Orange Polska zidentyfikował zwiększoną aktywność związaną z tą oszukańczą kampanią. Poniżej znajdziesz szczegóły, jak rozpoznać fałszywe wiadomości i co robić, aby uniknąć niebezpieczeństwa.
Policja wyłącza 600 serwerów cyberprzestępców
W ramach globalnej operacji MORPHEUS policja z różnych krajów przeprowadziła skoordynowaną akcję, dzięki której udało się zneutralizować infrastrukturę cyberprzestępczą związaną z narzędziem Cobalt Strike.
Fałszywe e-sklepy. CBZC zatrzymało siedmiu podejrzanych
Funkcjonariusze Zarządu w Łodzi Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) przeprowadzili akcję, która zakończyła się zatrzymaniem siedmiu osób podejrzanych o przynależność do zorganizowanej grupy przestępczej. Grupa ta była odpowiedzialna za oszustwa, wyłudzanie kredytów oraz pranie pieniędzy. Przestępcy prowadzili fikcyjne sklepy internetowe, oferując markowe perfumy i sprzęt elektroniczny, a ich działalność doprowadziła do oszukania ponad sześciu tysięcy osób na łączną sumę 1,7 miliona złotych.