Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Na papierze to “tylko” kolejny błąd typu out-of-bounds write w parserze obrazków. W praktyce – zero‑click, realne exploity w kampaniach szpiegowskich, wejście na iPhone’a przez samo odebranie zdjęcia w WhatsAppie, bez jednego tappa w ekran. To ten moment, kiedy wszyscy, którzy latami powtarzali „przecież to tylko obrazek”, muszą zaktualizować światopogląd.
Zdarzyło Ci się kiedyś wysłać zdjęcie dowodu osobistego, hasło do serwera albo fotkę karty kredytowej przez WhatsAppa, korzystając z tej wygodnej funkcji „Wyświetl raz”? Pewnie tak. Poczucie ulgi, że te dane znikną z telefonu odbiorcy zaraz po otwarciu, jest kojące. Cóż, mam dla Ciebie złą wiadomość. To poczucie bezpieczeństwa to iluzja, a funkcja, której zaufało 3,5 miliarda ludzi, opiera się nie na kryptografii, ale na cyfrowej „obietnicy harcerza”.\r\n
Izba Reprezentantów Stanów Zjednoczonych zabroniła używania WhatsApp na służbowym sprzęcie pracowników Kongresu. Powodem są względy bezpieczeństwa i klasyfikacja aplikacji jako "wysokiego ryzyka".
Wspierani przez Turcję cyberszpiedzy wykorzystali niezałataną lukę w popularnej aplikacji Output Messenger do infiltracji systemów powiązanych z kurdyjskimi siłami zbrojnymi w Iraku.
Błąd w zabezpieczeniach mógł doprowadzić do ujawnienia adresów e-mail użytkowników YouTube, zagrażając ich prywatności. Google zareagowało na zgłoszenie badaczy i usunęło podatność.
Rosyjska grupa hakerów Star Blizzard wprowadziła nową metodę ataków phishingowych, skierowaną na konta WhatsApp osób związanych z dyplomacją i organizacjami pomocowymi wspierającymi Ukrainę.
Ponad 200 000 YouTuberów padło ofiarą nowej kampanii phishingowej. Cyberprzestępcy wykorzystują zautomatyzowaną infrastrukturę i podszywają się pod znane marki, aby ukraść dane oraz przejąć konta.
Ludzie inwestują w cyber, bo w ten sposób kupują święty spokój, który nie da się pokazać tylko suchymi liczbami. Tam muszą wejść emocje. Czy dostarczy ich marka osobista właściciela? Członka zarządu? Czy w ogóle ludzie, którzy doszli do takich stanowisk i takich pieniędzy chcą to robić? Barbara Krysztofczyk, jedna z najbardziej znanych ekspertek ds. wizerunku osób publicznych opowiada Security Magazine o sile marki osobistej i jej ciemnej stronie.
Dzieląc się swoimi sukcesami w obronie przed cyberatakami na LinkedInie, możesz budować profesjonalny wizerunek. W końcu LinkedIn to platforma, na której storytelling ma ogromną moc – dobrze opowiedziana historia przyciąga uwagę i buduje zaufanie. Tylko jak to robić dobrze?
Meta ujawniła działalność irańskich hakerów, którzy podszywali się pod agentów pomocy technicznej, próbując przejąć konta WhatsApp urzędników związanych z administracjami Bidena i Trumpa.
Północnokoreańscy cyberprzestępcy z grupy Kimsuky ponownie zaatakowali, tym razem wykorzystując platformę Facebooka – Messenger do szerzenia złośliwego oprogramowania.
Aktywacja zablokowanej usługi – takie wiadomości oszuści wysyłają za pomocą aplikacji WhatsApp. CERT Polska ostrzega: to oszustwo! Jak wygląda scenariusz tego cyberataku?
