Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Zespół badawczy Google potwierdził nową kampanię chińskiej grupy Silk Typhoon, w której cyberprzestępcy podszywali się pod strony logowania i aktualizacje oprogramowania, aby infekować systemy dyplomatów złośliwym oprogramowaniem.
Rządowy Pełnomocnik ds. Cyberbezpieczeństwa wydał rekomendację natychmiastowej aktualizacji oprogramowania Roundcube. Zaniedbanie może prowadzić do incydentu krytycznego i naruszenia bezpieczeństwa państwa.
Rosyjscy hakerzy przeprowadzili atak na zachodnią misję wojskową na Ukrainie, wykorzystując spreparowany nośnik danych. Użyli do tego nowej wersji szpiegowskiego oprogramowania.
Rząd Australii podjął zdecydowane kroki w kwestii cyberbezpieczeństwa, ogłaszając całkowity zakaz stosowania oprogramowania i usług Kaspersky Lab w systemach rządowych. Decyzja ta jest efektem szczegółowej analizy ryzyka, która wykazała, że korzystanie z rozwiązań tej rosyjskiej firmy może stanowić zagrożenie dla bezpieczeństwa narodowego.
Sponsorowana przez Chiny grupa hakerska Salt Typhoon wykorzystuje niestandardowe oprogramowanie JumbledPath do infiltracji amerykańskich sieci telekomunikacyjnych, zdobywając poufne dane.
Złośliwe oprogramowanie FinalDraft wykorzystuje luki w programie Outlook do potajemnej komunikacji, atakując instytucje rządowe i narażając poufne dane na ryzyko.
Badacze bezpieczeństwa odkryli nową metodę ataku wykorzystującą rozszerzenia przeglądarki Chrome do przejęcia kontroli nad urządzeniem ofiary. Atak, nazwany Browser Syncjacking, pozwala cyberprzestępcom na uzyskanie dostępu do danych użytkownika i zdalne sterowanie jego przeglądarką.
Reklamy w wyszukiwarce Google ponownie stały się narzędziem cyberprzestępców, którzy wykorzystują je do rozprzestrzeniania złośliwego oprogramowania na urządzeniach Mac i Linux. Fałszywe kampanie reklamowe symulujące popularne oprogramowanie, takie jak Homebrew, i prowadzą do infekcji urządzeń narzędziem kradnącym dane uwierzytelniające, kryptowaluty i inne poufne informacje.
Incydent cyberbezpieczeństwa dotknął popularnego dostawcę oprogramowania dla szkół, firmę PowerSchool. Atakujący uzyskali dostęp do danych osobowych uczniów i nauczycieli, wykorzystując lukę w platformie obsługi klienta PowerSource.
Klienci znanego producenta akcesoriów mobilnych narażeni na utratę danych kart kredytowych. Incydent jest wynikiem naruszenia oprogramowania e-commerce dostawcy zewnętrznego.
Eksperci z firmy Mandiant zaprezentowali nową technikę, która umożliwia omijanie mechanizmów izolacji przeglądarek przy wykorzystaniu kodów QR. Jest to nowatorskie podejście, które rzuca nowe światło na możliwości stosowania ataków typu command-and-control (C2) w kontekście zaawansowanych systemów zabezpieczeń.
CERT Orange przeanalizowało nową kampanię cyberprzestępczą, w której złośliwe oprogramowanie Remcos RAT atakuje użytkowników w Polsce, kradnąc dane i przejmując kontrolę nad urządzeniami.
