Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Na papierze to “tylko” kolejny błąd typu out-of-bounds write w parserze obrazków. W praktyce – zero‑click, realne exploity w kampaniach szpiegowskich, wejście na iPhone’a przez samo odebranie zdjęcia w WhatsAppie, bez jednego tappa w ekran. To ten moment, kiedy wszyscy, którzy latami powtarzali „przecież to tylko obrazek”, muszą zaktualizować światopogląd.
Zdarzyło Ci się kiedyś wysłać zdjęcie dowodu osobistego, hasło do serwera albo fotkę karty kredytowej przez WhatsAppa, korzystając z tej wygodnej funkcji „Wyświetl raz”? Pewnie tak. Poczucie ulgi, że te dane znikną z telefonu odbiorcy zaraz po otwarciu, jest kojące. Cóż, mam dla Ciebie złą wiadomość. To poczucie bezpieczeństwa to iluzja, a funkcja, której zaufało 3,5 miliarda ludzi, opiera się nie na kryptografii, ale na cyfrowej „obietnicy harcerza”.\r\n
Izba Reprezentantów Stanów Zjednoczonych zabroniła używania WhatsApp na służbowym sprzęcie pracowników Kongresu. Powodem są względy bezpieczeństwa i klasyfikacja aplikacji jako "wysokiego ryzyka".
Na Instagramie pojawiły się reklamy podszywające się pod znane kanadyjskie banki, które wykorzystują deepfake’i i fałszywe strony logowania do wyłudzania danych osobowych i finansowych klientów.
Wspierani przez Turcję cyberszpiedzy wykorzystali niezałataną lukę w popularnej aplikacji Output Messenger do infiltracji systemów powiązanych z kurdyjskimi siłami zbrojnymi w Iraku.
Irlandzki organ ochrony danych nałożył na TikToka gigantyczną karę – 530 milionów euro – za nielegalne transfery danych europejskich użytkowników do Chin, łamiąc przepisy unijnego RODO.
Błąd w zabezpieczeniach mógł doprowadzić do ujawnienia adresów e-mail użytkowników YouTube, zagrażając ich prywatności. Google zareagowało na zgłoszenie badaczy i usunęło podatność.
Rosyjska grupa hakerów Star Blizzard wprowadziła nową metodę ataków phishingowych, skierowaną na konta WhatsApp osób związanych z dyplomacją i organizacjami pomocowymi wspierającymi Ukrainę.
Ponad 200 000 YouTuberów padło ofiarą nowej kampanii phishingowej. Cyberprzestępcy wykorzystują zautomatyzowaną infrastrukturę i podszywają się pod znane marki, aby ukraść dane oraz przejąć konta.
Ludzie inwestują w cyber, bo w ten sposób kupują święty spokój, który nie da się pokazać tylko suchymi liczbami. Tam muszą wejść emocje. Czy dostarczy ich marka osobista właściciela? Członka zarządu? Czy w ogóle ludzie, którzy doszli do takich stanowisk i takich pieniędzy chcą to robić? Barbara Krysztofczyk, jedna z najbardziej znanych ekspertek ds. wizerunku osób publicznych opowiada Security Magazine o sile marki osobistej i jej ciemnej stronie.
Domena bet-budda.pl, związana z działalnością youtubera Budda, trafiła na listę stron zakazanych, wywołując dyskusję o skuteczności działań wobec nielegalnego hazardu. Serwis Stowarzyszenia „Graj Legalnie” krytykuje jednak rządowe mechanizmy, wskazując na ich nieskuteczność w walce z nielegalnym rynkiem hazardowym online, który według raportu EY z 2023 roku wciąż przynosi miliardowe straty dla budżetu państwa.
38-latek został oskarżony o poważne cyberprześladowanie dwóch pracowników Uniwersytetu Teksańskiego w USA. W sprawie pojawiły się zarzuty dotyczące nękania, groźby oraz prób wymuszeń finansowych. To głośne oskarżenie zwraca uwagę na problem nadużyć w mediach społecznościowych. Proces ma ruszyć 17 grudnia, a mężczyźnie grozi do pięciu lat więzienia.
