Wycieki
Craneware ujawnia incydent cyberbezpieczeństwa i k...
19 godzin temu
Wprowadzenie do problemu / definicja Craneware, dostawca rozwiązań wspierających finanse i rozliczenia w amerykańskim sektorze ochrony zdrowia, ujawnił incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp do części swojego środowiska danych...
Ataki na open source’owych agentów AI dla Androida...
19 godzin temu
Wprowadzenie do problemu Nowe badania bezpieczeństwa pokazują, iż otwartoźródłowe agenty AI obsługujące urządzenia z Androidem mogą stać się niebezpiecznym pomostem między telefonem a komputerem operatora. Problem dotyczy architektur, w których model...
TD SYNNEX globalnym dystrybutorem rozwiązań Fortin...
1 tydzień temu
TD SYNNEX dołączyło do grona globalnych dystrybutorów firmy Fortinet. Decyzja ta ma pomóc międzynarodowym integratorom systemów w sprawniejszym wdrażaniu technologii ochrony danych na wielu rynkach jednocześnie. Nowy model współpracy pozwala TD SYNNE...
FortiEndpoint wprowadza ochronę przed wyciekiem da...
1 tydzień temu
Fortinet ogłosił wprowadzenie nowych mechanizmów ochrony i zarządzania w ramach platformy FortiEndpoint, które mają ułatwić firmom kontrolę nad wykorzystaniem sztucznej inteligencji. Zmiany te pozwolą na lepszy wgląd w aktywność użytkowników oraz zab...
Jak ustalić, czy nasze dane osobowe nie zostały wy...
1 tydzień temu
Dane osobowe to w tej chwili znacznie więcej niż tylko identyfikator pozwalający ustalić tożsamość osoby. To coś w rodzaju przepustki do załatwienia wielu rzeczy w internecie – a dziś, gdy to właśnie w sieci dokonujemy zakupów, sprawdzamy stan rachun...
Naruszenie danych w Centers Laboratory objęło pona...
1 tydzień temu
Wprowadzenie do problemu Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe oraz informacje medyczne. W praktyce oznacza to wysokie ryzyko dla pacjentów...
Cyberatak na Nihon Kotsu sparaliżował systemy najw...
1 tydzień temu
Wprowadzenie do problemu / definicja Cyberatak wymierzony w infrastrukturę operatora transportowego może błyskawicznie przełożyć się na realne zakłócenia w świecie fizycznym. Gdy celem stają się systemy odpowiedzialne za przyjmowanie zamówień, dispat...
Wyciek danych klientów Lidla. To nie hasła są dziś...
1 tydzień temu
Bezpieczeństwo danych osobowych w handlu detalicznym to jeden z najbardziej palących problemów nowoczesnego rynku e-commerce. Lidl Polska rozpoczął wysyłanie oficjalnych powiadomień do części swoich klientów o incydencie bezpieczeństwa IT, do którego...
Wyciekły dane klientów Lidla. Sklep wysyła ostrzeż...
1 tydzień temu
Robiłeś zakupy w sklepie Lidl Online? Mamy bardzo złą wiadomość: jest duża szansa, iż padłeś ofiarą kradzieży danych osobowych. Sieć wysyła w tej chwili ostrzeżenia dla klientów.Lidl podkreśla, iż to nie on padł ofiarą ataku, a jeden z jego dostawców...
Wyciek danych klientów Lidla. Firma informuje o in...
1 tydzień temu
Dane części klientów sklepu internetowego Lidl trafiły w ręce nieuprawnionych osób po incydencie bezpieczeństwa u jednego z dostawców usług teleinformatycznych sieci. Wyciek objął m.in. imiona i nazwiska, numery telefonów, adresy e-mail oraz daty uro...
Helix atakuje Microsoft 365: nowa grupa vishingowa...
1 tydzień temu
Wprowadzenie do problemu / definicja Helix to nowo zidentyfikowana grupa cyberprzestępcza koncentrująca się na atakach wymierzonych w środowiska Microsoft 365, ze szczególnym naciskiem na SharePoint. Jej operacje łączą vishing, czyli telefoniczne tec...
Wyciek danych klientów Lidla. Przestępcy mają komp...
1 tydzień temu
Lidl poinformował o incydencie bezpieczeństwa dotyczącym klientów sklepu internetowego. Nieuprawnione osoby uzyskały dostęp do części pliku zawierającego dane użytkowników, w tym m.in. imiona i nazwiska, adresy e-mail, numery telefonów oraz daty urod...
Accenture potwierdza wyciek danych
1 tydzień temu
Accenture, obecny również w Polsce gigant usług profesjonalnych, potwierdziło naruszenie bezpieczeństwa danych po tym, jak haker przyznał się do kradzieży kodu źródłowego firmy. Accenture to przedsiębiorstwo zajmujące się doradztwem, dostarczające us...
Amerykański samorząd zapłacił 1 mln dolarów po kra...
2 tygodni temu
Wprowadzenie do problemu / definicja Cyberwymuszenie oparte na kradzieży danych to model ataku, w którym przestępcy nie muszą szyfrować systemów ofiary, aby wymusić zapłatę. Zamiast blokować dostęp do infrastruktury, koncentrują się na eksfiltracji i...
GitLost: publiczne zgłoszenie w GitHub może ujawni...
2 tygodni temu
Wprowadzenie do problemu / definicja GitLost to technika ataku pokazująca, iż agentowe workflow w GitHub mogą zostać wykorzystane do wycieku danych z prywatnych repozytoriów. Problem pojawia się wtedy, gdy organizacja uruchamia agenta AI reagującego ...
Krytyczna luka „Rogue Agent” w Google Dialogflow C...
2 tygodni temu
Wprowadzenie do problemu / definicja W środowiskach opartych na agentach konwersacyjnych bezpieczeństwo warstwy wykonawczej ma równie duże znaczenie jak ochrona modeli, danych i uprawnień. Ujawniona luka określona jako „Rogue Agent” dotyczyła platfor...
Microsoft ostrzega przed zatruwaniem opisów narzęd...
2 tygodni temu
Wprowadzenie do problemu / definicja Microsoft zwraca uwagę na nową klasę zagrożeń dla systemów agentowych opartych na sztucznej inteligencji: zatruwanie opisów narzędzi w ekosystemie Model Context Protocol. Problem pojawia się wtedy, gdy agent AI tr...
BioShocking: nowy atak prompt injection na przeglą...
2 tygodni temu
Wprowadzenie do problemu / definicja BioShocking to nowo opisana technika ataku wymierzona w przeglądarki oraz agentów AI działających w ramach sesji webowych. Mechanizm opiera się na prompt injection połączonym z manipulacją kontekstem zadania, tak ...
Atak na Canvas i analiza CMC: jak naruszenie danyc...
3 tygodni temu
Wprowadzenie do problemu / definicja Incydent związany z platformą Canvas pokazuje, jak duże zagrożenie dla sektora edukacyjnego stanowi kompromitacja jednego dostawcy usług obsługującego rozbudowany ekosystem szkół, uczelni i innych instytucji. W ty...
Atak na Klue i kompromitacja integracji z Salesfor...
3 tygodni temu
Wprowadzenie do problemu Incydent bezpieczeństwa związany z platformą Klue pokazuje, jak poważne konsekwencje mogą wynikać z ataku na dostawcę usług SaaS obsługującego integracje z systemami klientów. W tym przypadku naruszenie po stronie zewnętrznej...
Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdr...
3 tygodni temu
Międzygminny Związek Komunikacyjny w Jastrzębiu-Zdroju poinformował o cyberataku skutkującym nieuprawnionym dostępem do bazy danych pasażerów. MZK działa na obszarze 19 gmin, zamieszkanych przez pół miliona osób. Zakres naruszenia obejmuje m.in. nume...
LastPass ponownie informuje o kradzieży danych uży...
3 tygodni temu
Managery haseł dzielą się na takie, które mają element “chmurowy” i takie, w których synchronizacja bazy haseł między urządzeniami spada na użytkownika (można na pendrive, można AirDropem, można przez swoją prywatną chmurę). LastPass należy do tej pi...
Cyberprzestępcy coraz częściej uderzają w dostawcó...
3 tygodni temu
Wprowadzenie do problemu / definicja Sektor edukacyjny od dawna znajduje się w polu zainteresowania cyberprzestępców, ale w tej chwili wyraźnie zmienia się charakter tych operacji. Zamiast atakować pojedyncze szkoły i okręgi szkolne, napastnicy coraz...
Cal Water: brak dowodów naruszenia systemów OT po ...
3 tygodni temu
Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze wodociągowym należą do najpoważniejszych zagrożeń dla infrastruktury krytycznej. Szczególne obawy pojawiają się wtedy, gdy atakujący twierdzą, iż uzyskali dostęp nie tylko ...
Tata Electronics potwierdza naruszenie danych po d...
3 tygodni temu
Wprowadzenie do problemu / definicja Tata Electronics potwierdziła incydent cyberbezpieczeństwa obejmujący część swojej infrastruktury IT po pojawieniu się informacji o rzekomym wycieku 630 GB danych. Tego rodzaju zdarzenie należy do kategorii narusz...
Popularne rozszerzenie Chrome do blokowania reklam...
3 tygodni temu
Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe blokujące reklamy należą do najbardziej uprzywilejowanych komponentów działających po stronie użytkownika. Zwykle otrzymują szerokie uprawnienia do odczytu i modyfikacji zawartości stro...
Atak na łańcuch dostaw Klue: LastPass potwierdza w...
4 tygodni temu
LastPass potwierdza kolejny wyciek danych – tym razem przez atak na łańcuch dostaw platformy Klue. Przeczytaj analizę techniczną incydentu i dowiedz się, jak zabezpieczyć swoją firmę przed przejęciem tokenów OAuth. Współczesne przedsiębiorstwa nie dz...
Meta wstrzymuje program śledzenia pracowników po w...
4 tygodni temu
Meta została zmuszona do nagłego zawieszenia swojego wewnętrznego programu monitorowania aktywności po tym, jak doszło do poważnego naruszenia bezpieczeństwa danych.
Najnowsze włamania ShinyHunters pokazują, jak wygl...
4 tygodni temu
Wprowadzenie do problemu / definicja Aktywność przypisywana grupie ShinyHunters jest dziś jednym z najbardziej wyrazistych przykładów ewolucji cyberprzestępczości. W najnowszych incydentach nie chodzi już wyłącznie o włamanie do pojedynczego systemu ...
Większość publicznie dostępnych serwerów REDCap dz...
1 miesiąc temu
Wprowadzenie do problemu / definicja REDCap to webowa platforma wykorzystywana do tworzenia i obsługi baz danych dla badań klinicznych, projektów naukowych oraz procesów gromadzenia danych w sektorze medycznym i akademickim. Ze względu na charakter p...
Nintendo potwierdza wyciek danych po incydencie u ...
1 miesiąc temu
Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą dziś do najpoważniejszych wyzwań w obszarze cyberbezpieczeństwa. choćby jeżeli organizacja nie została bezpośrednio zhakowana, naruszenie środowisk...
Naruszenie bezpieczeństwa w Novo Nordisk ujawnia k...
1 miesiąc temu
Wprowadzenie do problemu / definicja Incydent bezpieczeństwa ujawniony przez Novo Nordisk pokazuje, iż współczesne ataki coraz częściej zaczynają się nie od klasycznego przełamania perymetru, ale od kompromitacji środowiska deweloperskiego. W praktyc...
Skrypty na stronie płatności nowym wyzwaniem zgodn...
1 miesiąc temu
Wprowadzenie do problemu / definicja Bezpieczeństwo stron płatności w e-commerce nie ogranicza się już do ochrony serwerów, aplikacji backendowych i samej bramki płatniczej. Coraz większe znaczenie ma warstwa uruchamiana bezpośrednio w przeglądarce k...
Większość publicznie dostępnych serwerów REDCap dz...
1 miesiąc temu
Wprowadzenie do problemu / definicja REDCap to popularna platforma webowa wykorzystywana przez uczelnie, szpitale, organizacje badawcze i instytucje naukowe do gromadzenia oraz przetwarzania danych projektowych, klinicznych i administracyjnych. Ze wz...
Gentlemen ransomware rozwija narzędzia do wyłączan...
1 miesiąc temu
Wprowadzenie do problemu / definicja Grupa ransomware-as-a-service znana jako Gentlemen rozwija własny zestaw narzędzi do wyłączania rozwiązań EDR już na wczesnym etapie włamania. Tego rodzaju oprogramowanie, określane jako „EDR killer”, ma unieszkod...
Naruszenie OAuth w Klue powiązane z kampanią kradz...
1 miesiąc temu
Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa związane z tokenami OAuth należą dziś do najtrudniejszych incydentów w środowiskach SaaS. W odróżnieniu od klasycznego przejęcia konta nie wymagają poznania hasła użytkownika ani obejścia...
Atak na iRhythm: wyciek danych pacjentów po narusz...
1 miesiąc temu
Wprowadzenie do problemu / definicja iRhythm, firma specjalizująca się w rozwiązaniach do zdalnego monitorowania pracy serca, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do danych przechowywanych w wybranych aplikacjach...
FulcrumSec uderza w Novo Nordisk: wyciek danych kl...
1 miesiąc temu
Wprowadzenie do problemu / definicja Incydenty typu data-theft extortion coraz częściej wykraczają poza klasyczne naruszenia danych osobowych. W sektorze farmaceutycznym stawką są nie tylko informacje o uczestnikach badań klinicznych, ale także własn...
Kodak potwierdza naruszenie danych po roszczeniach...
1 miesiąc temu
Wprowadzenie do problemu / definicja Kodak potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do części danych firmowych. Sprawa wpisuje się w coraz częstszy model wymuszeń opartych nie na szyfrowaniu infrastruktury, ale na kradzie...
Północnokoreańskie kampanie malware wykorzystują V...
1 miesiąc temu
Wprowadzenie do problemu / definicja Środowiska deweloperskie, edytory kodu i repozytoria projektów coraz częściej stają się celem zaawansowanych kampanii cyberprzestępczych. Najnowsze operacje przypisywane podmiotom powiązanym z Koreą Północną pokaz...
IRhythm ujawnia naruszenie danych pacjentów po ata...
1 miesiąc temu
Wprowadzenie do problemu / definicja iRhythm Holdings poinformował o incydencie bezpieczeństwa, w ramach którego osoby atakujące uzyskały dostęp do danych osobowych oraz informacji zdrowotnych pacjentów przechowywanych w aplikacjach biznesowych hosto...
Novo Nordisk potwierdza kradzież danych po incyden...
1 miesiąc temu
Wprowadzenie do problemu / definicja Novo Nordisk potwierdził incydent bezpieczeństwa IT, w wyniku którego doszło do nieautoryzowanego dostępu do wybranych systemów wewnętrznych oraz skopiowania części danych. To zdarzenie ma szczególne znaczenie dla...
Maine wyłącza portal zgłoszeń naruszeń danych po f...
1 miesiąc temu
Wprowadzenie do problemu / definicja Stan Maine tymczasowo wyłączył publiczny portal zgłaszania naruszeń danych po wykryciu spreparowanych wpisów dotyczących rzekomych incydentów bezpieczeństwa. Sprawa pokazuje, iż zagrożeniem dla ekosystemu cyberbez...
Północnokoreańscy atakujący wykorzystują VS Code i...
1 miesiąc temu
Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą socjotechnikę z nadużyciem zaufanych narzędzi deweloperskich. W opisywanym scenariuszu repozytoria GitHub, projekty otwierane w Visual Studio Code oraz złośl...
ShinyHunters twierdzi, iż włamało się do Rady Euro...
1 miesiąc temu
Wprowadzenie do problemu / definicja Grupa cyberprzestępcza ShinyHunters poinformowała o rzekomym włamaniu do infrastruktury Rady Europy oraz kradzieży blisko 300 GB danych. Tego rodzaju incydenty są charakterystyczne dla modelu podwójnego wymuszenia...
Atak grupy Handala na amerykańskie wodociągi ujawn...
1 miesiąc temu
Wprowadzenie do problemu / definicja Incydent przypisywany powiązanej z Iranem grupie Handala pokazuje, jak duże ryzyko dla operatorów infrastruktury krytycznej może wynikać z pozornie drugorzędnych systemów technicznych. Według dostępnych informacji...
Szpiedzy Łukaszenki na polskim Gmailu. Tak omijają...
1 miesiąc temu
Od marca 2026 roku elitarna grupa hakerska UNC1151/Ghostwriter radykalnie zmieniła front działań. Porzuciła dotychczasowe ataki na polskie portale (Onet, WP, Interia) na rzecz zmasowanej kampanii wymierzonej w użytkowników poczty Gmail. Cyberprzestęp...
Agentic AI w finansach rośnie szybciej niż zabezpi...
1 miesiąc temu
Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do autonomicznego wykonywania zadań, podejmowania decyzji i inicjowania działań bez każdorazowej interwencji człowieka, coraz wyraźniej wchodzi do sektora fi...
Popularne
NOWY Bon Senioralny 2026! Kto zyska, a kto nie
5 dni temu
217
Polacy legalizują domy postawione niezgodnie z prawem
6 dni temu
204
Pożar na Bliskim Wschodzie parzy złotego
3 dni temu
182
English (US) · 
Polish (PL) · 
Russian (RU) · © S.O.S. dla gospodarki 2026. Wszelkie prawa zastrzeżone.