Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości w Opolu rozbili zorganizowaną grupę przestępczą, która zarabiała na internetowej sprzedaży silnych leków przeciwbólowych i przeciwzapalnych. Środki te reklamowano jako preparaty mogące wywołać poronienie, narażając zdrowie i życie kobiet.
Centralne Biuro Zwalczania Cyberprzestępczości zatrzymało w Warszawie obywatela Nigerii, podejrzanego o kierowanie międzynarodową grupą przestępczą wyłudzającą pieniądze metodami BEC i na tzw. amerykańskiego żołnierza. Sprawa jest rozwojowa.
Cyberprzestępcy wykorzystują Kickidler — legalne oprogramowanie do monitorowania pracowników — do śledzenia ofiar i kradzieży danych uwierzytelniających w atakach ransomware wymierzonych w infrastrukturę firm.
Ponad pół miliona nauczycieli i pracowników edukacji z Pensylwanii mogło paść ofiarą cyberprzestępców. W wyniku ataku ransomware skradziono niezwykle wrażliwe dane osobowe, zdrowotne oraz finansowe.
Czy wiesz, jak niewiele trzeba, żeby Twoja firma została zaatakowana przez cyberprzestępców? Systemy IT i OT są pomocne, ale i narażone na cyberzagrożenia. Niewiele trzeba, żeby przestały służyć Tobie, a działały tak, jak zdecydują cyberprzestępcy. To coraz bardziej rosnące zagrożenie.
Amerykańskie organy ścigania oskarżają chińskich funkcjonariuszy oraz cyberprzestępców o długotrwałe włamania wpływające na infrastrukturę krytyczną, agencje rządowe i instytucje, co wywołuje globalne napięcia, budząc poważne obawy społeczności międzynarodowej na świecie.
Hewlett Packard Enterprise (HPE) stało się celem ataku cyberprzestępców powiązanych z rosyjską Służbą Wywiadu Zagranicznego. Według dochodzenia intruzi uzyskali dostęp do firmowej poczty e-mail, a skradzione dane mogły obejmować numery kart kredytowych, prawo jazdy i numery ubezpieczenia społecznego pracowników. Za atakiem stoi grupa Cozy Bear, znana z wcześniejszych operacji cyberszpiegowskich. HPE zgłosiło incydent do SEC, informując, że hakerzy działali od maja 2023 roku.
Cyberprzestępcy nieustannie podnoszą poprzeczkę, omijając tradycyjne zabezpieczenia za pomocą coraz bardziej wyrafinowanych metod. Jedną z nich jest ukryty tekst w e-mailach, który skutecznie oszukuje systemy wykrywające zagrożenia. Jak działa ta technika i dlaczego stanowi poważne wyzwanie dla firm na całym świecie?
Badacze ujawnili, że dwadzieścia złośliwych pakietów opublikowanych w npm (Note Package Manager), podpięto pod legalne środowisko Hardhat, atakując klucze prywatne i inne dane programistów Ethereum. Łącznie odnotowano ponad tysiąc pobrań tych pakietów.
Microsoft wydał pilne ostrzeżenie dotyczące nowego zagrożenia w cyberprzestrzeni. Firma apeluje o natychmiastowe działania, aby zminimalizować ryzyko ataków na systemy użytkowników.
Okres przedświąteczny to czas wzmożonych cyberataków. Cyberprzestępcy wykorzystują nasz pośpiech i nieuwagę, stosując coraz bardziej zaawansowane metody kradzieży danych i pieniędzy.
Amerykańska firma telekomunikacyjna T-Mobile skutecznie udaremniła próby włamania do swoich systemów przez cyberprzestępców. Ataki, choć zaawansowane, nie zagroziły poufnym danym klientów, co podkreśla siłę wdrożonych zabezpieczeń.
