Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Przez ostatnie dwie dekady widziałem setki audytów i tysiące prób łatania ludzkiej naiwności. W grudniu każda procedura bezpieczeństwa ląduje w koszu, bo ktoś zobaczył konsolę o trzysta złotych taniej na stronie, która powstała przedwczoraj. Użytkownik i tak kliknie w link, bez względu na liczbę szkoleń z phishingu, jakie mu zafundujesz.
Amerykańska spółka ubezpieczeniowa potwierdza poważny wyciek informacji osobowych. Według wstępnych szacunków naruszenie dotyczy większości z 1,4 miliona klientów i pracowników.
Koreańska Republika Ludowo-Demokratyczna rozszerza swoją sieć informatycznych specjalistów na Europę. Pracownicy IT podszywają się pod obywateli różnych krajów, infiltrując firmy i kradnąc wrażliwe dane.
W 2024 roku Polacy złożyli 23 miliony elektronicznych deklaracji PIT. Tylko do 18 lutego tego roku przez usługę Twój e-PIT do fiskusa wpłynął już ponad milion zeznań podatkowych. Trwający okres rozliczeń to zarazem czas wzmożonej aktywności cyberprzestępców. Podszywając się np. pod urzędy skarbowe wykorzystują oni pośpiech i nieuwagę użytkowników w celu pozyskania ich poufnych danych osobowych. Jak wskazuje badanie firmy Sophos, aż 76% polskich internautów otwiera linki lub załączniki do wiadomości, gdy są przekonani, że pochodzą one od zaufanego nadawcy. Co trzeci klika w nie, gdy wiadomość dotyczy ważnych spraw, takich jak rachunki.
Nowojorska firma inwestycyjna ofiarą wyrafinowanego oszustwa. Dochodzenie w toku.
Centralne Biuro Śledcze Policji po raz kolejny ostrzega przed oszustami, którzy za pomocą poczty elektronicznej próbują wyłudzić dane od nieświadomych ofiar. Warto zachować szczególną czujność, ponieważ przestępcy stosują coraz bardziej zaawansowane metody manipulacji, aby wzbudzić strach i nakłonić do działania.
Oszuści ponownie atakują przedsiębiorców, tym razem podszywając się pod renomowaną firmę SellWise. Sprawdź, jak działa ich schemat i jak możesz się przed nim chronić.
W ostatnich dniach firma CrowdStrike odkryła niebezpieczną kampanię phishingową, której celem są osoby poszukujące pracy. Cyberprzestępcy podszywają się pod agenta ds. zatrudnienia CrowdStrike i próbują zainfekować komputery ofiar złośliwym oprogramowaniem XMRig.
Cyberprzestępcy wykorzystują Kalendarz Google do obejścia filtrów antyspamowych, wysyłając zaproszenia na spotkania z linkami phishingowymi. Zaatakowano już setki firm na całym świecie.
Ukraińskie firmy obronne i siły bezpieczeństwa celem cyberataków grupy UAC-0185. Złośliwe e-maile z rzekomymi wiadomościami od Ukraińskiej Ligi Przemysłowców i Przedsiębiorców, infekują systemy malwarem.
CSIRT NASK ostrzega przed oszustami, którzy wykorzystują zaawansowane metody ataków, by wyłudzać pieniądze od firm. W swoich wiadomościach cyberprzestępcy podszywają się pod osoby na kierowniczych stanowiskach, próbując wzbudzić zaufanie i wymusić natychmiastowe działania.
Nowa fala phishingu wykorzystuje renomę agencji rządowych, aby zmylić firmy. Ataki podszywają się pod DocuSign, grożąc stratami finansowymi i reputacyjnymi.
