Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
W sali operacyjnej Bybit pracownicy spojrzeli na ekran i zaakceptowali zwykły przelew wewnętrzny. Pięć minut później północnokoreańska grupa Lazarus zgarnęła 1,46 miliarda dolarów w Ethereum z zimnego portfela – złośliwy skrypt w interfejsie Safe{Wallet} podmienił szczegóły transakcji.
Przez ostatnie dwie dekady widziałem setki audytów i tysiące prób łatania ludzkiej naiwności. W grudniu każda procedura bezpieczeństwa ląduje w koszu, bo ktoś zobaczył konsolę o trzysta złotych taniej na stronie, która powstała przedwczoraj. Użytkownik i tak kliknie w link, bez względu na liczbę szkoleń z phishingu, jakie mu zafundujesz.
Grupa hakerska LightBasin podłożyła fizyczne urządzenie w placówce banku, próbując przejąć kontrolę nad systemami ATM i wdrożyć zaawansowane narzędzia do wyłudzania gotówki.
Amerykańska spółka ubezpieczeniowa potwierdza poważny wyciek informacji osobowych. Według wstępnych szacunków naruszenie dotyczy większości z 1,4 miliona klientów i pracowników.
Google usunął groźną lukę umożliwiającą odzyskiwanie numerów telefonów powiązanych z kontami użytkowników. Luka stwarzała ryzyko ataków SIM swap i phishingu.
Ponad 1,5 miliona złotych wyłudzili członkowie grupy przestępczej, organizując fikcyjne zbiórki charytatywne. Zatrzymano już siedem osób. Sprawdź, czy nie zostałeś oszukany.
Cyberprzestępcy wykorzystują platformę Google Apps Script do ukrywania fałszywych stron logowania. Zaufana domena Google pozwala im omijać zabezpieczenia i kraść dane logowania użytkowników.
FBI opublikowało listę 42 tysięcy domen phishingowych powiązanych z platformą LabHost. To największa tego typu baza, jaka kiedykolwiek trafiła do publicznego obiegu.
Administratorzy sklepów internetowych WooCommerce stali się celem nowej kampanii phishingowej. Hakerzy wykorzystują fałszywe powiadomienia o aktualizacjach, by przejąć kontrolę nad witrynami.
Generalny Inspektor Informacji Finansowej ostrzega przed oszustami podszywającymi się pod instytucje państwowe i wyłudzającymi dane oraz środki poprzez rzekome działania związane z kryptowalutami.
Koreańska Republika Ludowo-Demokratyczna rozszerza swoją sieć informatycznych specjalistów na Europę. Pracownicy IT podszywają się pod obywateli różnych krajów, infiltrując firmy i kradnąc wrażliwe dane.
Platforma phishingowa „Lucid” zyskuje na sile, umożliwiając cyberprzestępcom prowadzenie masowych kampanii smishingowych przez iMessage i RCS, omijając tradycyjne zabezpieczenia.
