Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
W sali operacyjnej Bybit pracownicy spojrzeli na ekran i zaakceptowali zwykły przelew wewnętrzny. Pięć minut później północnokoreańska grupa Lazarus zgarnęła 1,46 miliarda dolarów w Ethereum z zimnego portfela – złośliwy skrypt w interfejsie Safe{Wallet} podmienił szczegóły transakcji.
Przez ostatnie dwie dekady widziałem setki audytów i tysiące prób łatania ludzkiej naiwności. W grudniu każda procedura bezpieczeństwa ląduje w koszu, bo ktoś zobaczył konsolę o trzysta złotych taniej na stronie, która powstała przedwczoraj. Użytkownik i tak kliknie w link, bez względu na liczbę szkoleń z phishingu, jakie mu zafundujesz.
Grupa hakerska LightBasin podłożyła fizyczne urządzenie w placówce banku, próbując przejąć kontrolę nad systemami ATM i wdrożyć zaawansowane narzędzia do wyłudzania gotówki.
Amerykańska spółka ubezpieczeniowa potwierdza poważny wyciek informacji osobowych. Według wstępnych szacunków naruszenie dotyczy większości z 1,4 miliona klientów i pracowników.
Google usunął groźną lukę umożliwiającą odzyskiwanie numerów telefonów powiązanych z kontami użytkowników. Luka stwarzała ryzyko ataków SIM swap i phishingu.
Cyberprzestępcy wykorzystują platformę Google Apps Script do ukrywania fałszywych stron logowania. Zaufana domena Google pozwala im omijać zabezpieczenia i kraść dane logowania użytkowników.
FBI opublikowało listę 42 tysięcy domen phishingowych powiązanych z platformą LabHost. To największa tego typu baza, jaka kiedykolwiek trafiła do publicznego obiegu.
Administratorzy sklepów internetowych WooCommerce stali się celem nowej kampanii phishingowej. Hakerzy wykorzystują fałszywe powiadomienia o aktualizacjach, by przejąć kontrolę nad witrynami.
Platforma phishingowa „Lucid” zyskuje na sile, umożliwiając cyberprzestępcom prowadzenie masowych kampanii smishingowych przez iMessage i RCS, omijając tradycyjne zabezpieczenia.
Nowa fala ataków phishingowych wykorzystuje technikę „Browser-in-the-Browser”, by przejąć konta Steam użytkowników Counter-Strike 2. Cyberprzestępcy podszywają się pod popularną drużynę e-sportową Navi.
Hakerzy wykorzystują fałszywe alerty bezpieczeństwa, by przejąć konta GitHub za pomocą złośliwej aplikacji OAuth. Atak dotknął już tysiące repozytoriów.
YouTube ostrzega przed oszustwami phishingowymi, w których wykorzystany zostaje film generowany przez sztuczną inteligencję z udziałem dyrektora generalnego firmy, mający na celu wyłudzenie danych uwierzytelniających, co stanowi realne zagrożenie dla twórców.
