Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Raport ENISA 2025 wyraźnie pokazuje, że zagrożenie z komercyjnych spyware typu Pegasus nie jest wyimaginowanym ryzykiem, a realną bronią cyberwojny wymierzoną w samorządowe cyfrowe serca. Samorządy, wyposażone w przestarzałe systemy i tragicznie niską cyberhigienę, są na celowniku bardziej niż kiedykolwiek. To, co wygląda jak „zwykła” infekcja, może być początkiem dłuuuugiego, niezauważonego szpiegostwa i sabotażu.
Przestępcy nie tylko korzystają z AI do zwiększenia produktywności, ale zaczęli wdrażać nowe, autonomiczne złośliwe oprogramowanie, które dynamicznie zmienia swoje zachowanie podczas ataku. Brzmi jak scenariusz filmu sci-fi? Niestety nie — to rzeczywistość, która właśnie się dzieje. Google Threat Intelligence Group wykryła malware, które wykorzystuje modele językowe AI, takie jak Gemini, aby na bieżąco zmieniać swój kod, omijać zabezpieczenia i skuteczniej unikać wykrycia.
Popularna biblioteka JavaScript „is” została wykorzystana przez cyberprzestępców do rozprzestrzeniania złośliwego oprogramowania, które umożliwia zdalne wykonanie kodu. Zagrożone mogły być miliony projektów open source.
SparkKitty, nowe złośliwe oprogramowanie na Androida i iOS, wykrada zdjęcia z galerii oraz frazy odzyskiwania portfeli kryptowalutowych. Infekcja rozprzestrzeniała się nawet przez oficjalne sklepy Google i Apple.
Nowa fala cyberataków z wykorzystaniem BADBOX 2.0 infekuje ponad milion urządzeń domowych. FBI ostrzega przed zwykłą elektroniką, która staje się narzędziem przestępców.
Cyberprzestępcy wykorzystują narzędzia sieciowe, takie jak Zenmap i WinMTR, aby infekować komputery działem Bumblebee – nowoczesnym malware’em o dużym potencjale destrukcyjnym.
Amerykańskie władze federalne postawiły zarzuty Rosjaninowi, który przez lata zarządzał potężnym botnetem Qakbot, wspierając ataki ransomware i powodując milionowe straty na całym świecie.
Specjaliści z firmy Kaspersky ujawnili nową kampanię cyberataków, które rozpoczęły się w listopadzie 2024 roku. Jej bohaterem, a raczej antybohaterem, jest nowe złośliwe oprogramowanie Arcane, które nie tylko przechwytuje dane użytkowników, ale wręcz wysysa informacje na ogromną skalę, zostawiając ofiary bezbronnymi wobec kolejnych zagrożeń.
Hakerzy z grupy Lazarus po raz kolejny atakują – tym razem infekując setki systemów poprzez złośliwe pakiety w rejestrze npm. Ich celem jest kradzież danych uwierzytelniających i poufnych informacji o kryptowalutach.
Eksperci ostrzegają: w 2024 roku wykryto 22 nowe rodziny złośliwego oprogramowania atakującego macOS. Wśród nich ransomware, programy kradnące dane oraz backdoory. Ataki są coraz bardziej wyrafinowane i skutecznie omijają zabezpieczenia systemowe. System macOS uchodził za trudny cel dla cyberprzestępców, ale rosnąca liczba zagrożeń pokazuje, że zainteresowanie atakujących tym ekosystemem nie słabnie. Według Patricka Wardle’a, badacza specjalizującego się w produktach Apple, w 2024 roku wykryto 22 nowe rodziny malware. To wynik zbliżony do 2023 roku, ale wyższy niż w latach 2021 i 2022.
Hakerzy wykorzystują fałszywe strony naśladujące Reddit i WeTransfer, aby rozpowszechniać złośliwe oprogramowanie Lumma Stealer. Zagrożenie dotyka użytkowników na masową skalę.
Nowo odkryty botnet składający się z 13 000 urządzeń MikroTik wykorzystuje źle skonfigurowane rekordy DNS SPF do rozsyłania złośliwego oprogramowania poprzez podszywanie się pod tysiące domen.
