Wycieki

Agentjacking: nowa technika ataku na agentów AI do...

1 miesiąc temu Wprowadzenie do problemu / definicja Agentjacking to nowo opisana klasa ataków wymierzona w agentów AI wspierających programistów w analizie błędów, pisaniu poprawek i wykonywaniu zadań operacyjnych. Mechanizm polega na przejęciu zaufanego kanału dan...

Wczesne sygnały ataków na łańcuch dostaw systemu m...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń we współczesnym cyberbezpieczeństwie. Ich specyfika polega na tym, iż przestępcy nie muszą atakować końcowej ofiary bezpośrednio — zamiast tego ...

Naruszenie danych na University of Nottingham obję...

1 miesiąc temu Wprowadzenie do problemu / definicja University of Nottingham potwierdził incydent cyberbezpieczeństwa, w wyniku którego nieuprawniony podmiot uzyskał dostęp do systemu obsługującego rekordy studenckie. To kolejny przykład ataku wymierzonego w sektor...

Fałszywe zgłoszenia naruszeń danych na portalu sta...

1 miesiąc temu Wprowadzenie do problemu / definicja Publiczne rejestry naruszeń danych są ważnym elementem ekosystemu cyberbezpieczeństwa, ponieważ wspierają obowiązki notyfikacyjne organizacji oraz dostarczają informacji klientom, mediom i analitykom. Przypadek of...

Ataki na Oracle PeopleSoft powiązane z ShinyHunter...

1 miesiąc temu Wprowadzenie do problemu / definicja Oracle PeopleSoft to rozbudowana platforma ERP wykorzystywana do obsługi procesów kadrowych, płacowych, finansowych, zakupowych, logistycznych i akademickich. Ze względu na zakres przetwarzanych informacji system ...

Silent Ransom nasila ataki na kancelarie prawne w ...

1 miesiąc temu Wprowadzenie do problemu Silent Ransom to model cyberprzestępczy, w którym kluczowym celem nie jest szyfrowanie systemów ofiary, ale kradzież danych i wymuszenie zapłaty za ich nieujawnienie. Najnowsze kampanie przypisywane klastrowi UNC3753, znanemu...

Atak FROST: strony WWW mogą śledzić uruchamiane ap...

1 miesiąc temu Wprowadzenie do problemu / definicja FROST to nowa technika ataku bocznego, która pokazuje, iż nowoczesna przeglądarka internetowa może zostać wykorzystana do zdalnej obserwacji aktywności użytkownika na poziomie lokalnego systemu. Mechanizm opiera s...

Ponad 100 pakietów NPM i PyPI zainfekowanych w ata...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowsza kampania Shai-Hulud pokazuje, iż cyberprzestępcy coraz skuteczniej w...

Wyciek danych DentaQuest: ShinyHunters publikują 2...

1 miesiąc temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, znalazł się w centrum poważnego incydentu bezpieczeństwa po publikacji 234 GB danych przez grupę ShinyHunters. ...

Ataki podszywania wspierane przez AI rosną szybcie...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki podszywania się pod tożsamość należą dziś do najbardziej praktycznych i kosztownych zagrożeń cyberbezpieczeństwa. W przeciwieństwie do klasycznych kampanii phishingowych, nowoczesne oszustwa wykorzystujące s...

Meta ujawnia lukę w systemie wsparcia AI: przejęto...

1 miesiąc temu Wprowadzenie do problemu / definicja Meta poinformowała o incydencie bezpieczeństwa dotyczącym procesu odzyskiwania kont Instagram. Źródłem problemu nie był klasyczny phishing ani bezpośredni wyciek bazy danych, ale błąd w narzędziu wsparcia opartym ...

Apple zautomatyzuje zmianę przejętych haseł w iOS ...

1 miesiąc temu Wprowadzenie do problemu / definicja Apple zapowiedziało nową funkcję bezpieczeństwa, która ma automatycznie reagować na wykrycie słabych, powielonych lub ujawnionych haseł. Mechanizm zostanie zintegrowany z aplikacją Hasła oraz przeglądarką Safari i...

DentaQuest: wyciek 234 GB danych po publikacji prz...

1 miesiąc temu Wprowadzenie do problemu / definicja Incydent dotyczący DentaQuest wpisuje się w rosnącą falę ataków typu „pay-or-leak”, w których cyberprzestępcy nie ograniczają się do blokowania systemów, ale koncentrują się na kradzieży danych i szantażu ich ujaw...

Kampania Magecart wykorzystuje Stripe do przechowy...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której złośliwy skimmer kart płatniczych nie tylko przechwytuje dane z formularzy checkout, ale również wykorzystuje zaufaną infrastrukturę usług zewnę...

Wyciek danych DentaQuest objął 2,6 mln osób. Shiny...

1 miesiąc temu Wprowadzenie do problemu / definicja Wyciek danych pozostaje jednym z najpoważniejszych incydentów cyberbezpieczeństwa, zwłaszcza gdy dotyczy organizacji przetwarzających dane osobowe oraz informacje związane z ochroną zdrowia. W przypadku DentaQuest...

DBIR 2026: ataki cybernetyczne coraz częściej zacz...

1 miesiąc temu Wprowadzenie do problemu / definicja Przeglądarka internetowa stała się centralnym środowiskiem pracy użytkownika końcowego. To właśnie w niej odbywa się logowanie do usług SaaS, obsługa poczty, korzystanie z narzędzi AI, dostęp do paneli administrac...

Naruszenie danych w DentaQuest objęło 2,6 mln kont...

1 miesiąc temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, potwierdził incydent bezpieczeństwa skutkujący nieautoryzowanym dostępem do części środowiska firmowego. Zdarze...

Kampania Magecart nadużywa Stripe do ukrywania i p...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której cyberprzestępcy przechwytują dane kart płatniczych na stronach sklepów internetowych i wykorzystują zaufaną infrastrukturę usług płatniczych do ...

Cyberwywiad wymierzony w konto Outlook menedżera g...

1 miesiąc temu Wprowadzenie do problemu / definicja Ukierunkowane operacje cyberwywiadowcze coraz częściej koncentrują się na przejęciu pojedynczych, wysoko uprzywilejowanych kont zamiast na głośnych, masowych kampaniach malware. Szczególnie atrakcyjnym celem są sk...

Jedno kliknięcie w GitHub.dev może ujawnić pełny t...

1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali scenariusz ataku typu one-click wymierzony w środowisko GitHub.dev, czyli webową wersję edytora opartego na Visual Studio Code. Problem polega na tym, iż po odpowiednio przygotowanej...

OWASP powołuje Agentic Research Council, by wzmocn...

1 miesiąc temu Wprowadzenie do problemu / definicja OWASP rozszerza swoje działania w obszarze bezpieczeństwa sztucznej inteligencji, uruchamiając Agentic Research Council. Inicjatywa koncentruje się na zagrożeniach charakterystycznych dla systemów agentowych AI, c...

Atak Miasma uderza w łańcuch dostaw: złośliwe paki...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Kampania Miasma pokazuje, iż kompromitacja zaufanych pakietów npm może posłużyć ni...

Wyciek danych Charter Communications po publikacji...

1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty typu data breach coraz częściej nie kończą się na samym nieautoryzowanym dostępie do środowiska ofiary. W wielu przypadkach dochodzi również do wymuszenia finansowego, a po odmowie zapłaty — do publiczne...

Kalifornia pozywa 23andMe po wycieku danych genety...

1 miesiąc temu Wprowadzenie do problemu / definicja Prokurator generalny Kalifornii pozwał spółkę 23andMe, obecną pod nazwą Chrome Holding Co., w związku z incydentem bezpieczeństwa z 2023 roku, który doprowadził do ujawnienia danych około 6,9 mln klientów. Sprawa ...

Silent Ransom Group podszywa się pod dział IT i pr...

1 miesiąc temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza koncentrująca się przede wszystkim na kradzieży danych i późniejszym wymuszeniu, a nie na kla...

Złośliwy pakiet NuGet „Sicoob.Sdk” wykradał poświa...

1 miesiąc temu Wprowadzenie do problemu / definicja Ekosystemy pakietów programistycznych, takie jak NuGet i npm, od dawna stanowią atrakcyjny cel dla cyberprzestępców prowadzących ataki na łańcuch dostaw oprogramowania. Najnowszy przypadek pokazuje, iż napastnicy ...

Silent Ransom Group atakuje kancelarie prawne: wym...

1 miesiąc temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy k...

Charter potwierdza naruszenie danych po groźbach S...

1 miesiąc temu Wprowadzenie do problemu / definicja Charter Communications potwierdził incydent bezpieczeństwa po groźbach publikacji rzekomo wykradzionych danych przez grupę ShinyHunters. Sprawa wpisuje się w rosnący trend ataków opartych na socjotechnice, przejmo...

Irańska operacja destrukcyjna przeciwko LA Metro: ...

1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na infrastrukturę transportową coraz częściej wykraczają poza klasyczne kradzieże danych i obejmują działania destrukcyjne wymierzone w ciągłość operacyjną. Najnowsze ustalenia dotyczące incydentu w systemie...

MuddyWater wykorzystuje DLL side-loading w kampani...

1 miesiąc temu Wprowadzenie do problemu / definicja DLL side-loading to technika polegająca na uruchomieniu złośliwego kodu za pośrednictwem legalnego, podpisanego pliku wykonywalnego, który ładuje podstawioną bibliotekę DLL z lokalizacji kontrolowanej przez napast...

Naruszenie danych w 7-Eleven: wyciek informacji 18...

1 miesiąc temu Wprowadzenie do problemu / definicja Naruszenie danych w 7-Eleven to kolejny przykład incydentu, w którym nieautoryzowany dostęp do środowiska biznesowego doprowadził do ujawnienia danych osobowych na dużą skalę. Sprawa dotyczy kompromitacji systemów...

Megalodon: masowy atak na GitHub z użyciem złośliw...

2 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to kampania wymierzona w łańcuch dostaw oprogramowania, której celem były repozytoria GitHub oraz mechanizmy automatyzacji GitHub Actions. Atak nie koncentrował się na klasycznym wstrzykiwaniu złośliwego...

Usunięte klucze API Google działały jeszcze przez ...

2 miesięcy temu Wprowadzenie do problemu / definicja Klucze API od lat pozostają jednym z najczęściej wykorzystywanych mechanizmów dostępu do usług chmurowych i interfejsów programistycznych. W praktyce bezpieczeństwa zakłada się, iż ich usunięcie lub unieważnienie ...

Microsoft udostępnia RAMPART i Clarity jako open s...

2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. W przeciwieństwie do klasycznych modeli generatywnych, agenci nie tylko odpowiadają na pytania, ale też wyko...

Złośliwe rozszerzenie Nx Console dla VS Code dopro...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej obejmują nie tylko biblioteki i pakiety, ale również narzędzia deweloperskie instalowane bezpośrednio w środowiskach pracy programistów. Incydent związany z GitHub po...

Dostałeś takiego SMS-a lub maila? Ktoś właśnie pod...

2 miesięcy temu Kierowcy mogą spodziewać się wiadomości SMS lub maili od Ubezpieczeniowego Funduszu Gwarancyjnego. Oby do takich powiadomień dochodziło tylko wtedy, gdy sami kupujemy ubezpieczenie. Gorzej, jeżeli taki komunikat przyjdzie do nas z zaskoczenia. Oznacz...

Nadużycie SSPR w Azure i Microsoft 365 umożliwiło ...

2 miesięcy temu Wprowadzenie do problemu / definicja Mechanizmy Self-Service Password Reset (SSPR) zostały zaprojektowane po to, aby użytkownicy mogli samodzielnie odzyskiwać dostęp do kont bez angażowania działów IT. Rozwiązanie to poprawia wygodę i skraca czas obs...

Typosquatting w 2026 roku: od literówki użytkownik...

2 miesięcy temu Wprowadzenie do problemu / definicja Przez lata typosquatting kojarzył się przede wszystkim z prostym scenariuszem: użytkownik wpisywał błędny adres strony i trafiał na domenę kontrolowaną przez cyberprzestępców. W 2026 roku to zagrożenie wyraźnie zm...

Białoruscy hakerzy uderzają w Polskę. Nowe ataki g...

2 miesięcy temu Najnowszy „Krajobraz Zagrożeń” CERT Orange wskazuje, iż grupa UNC1151, znana również jako FrostyNeighbor, przez cały czas prowadzi intensywne działania wymierzone w Europę Środkowo-Wschodnią. Polska, obok Ukrainy, pozostaje jednym z kluczowych kierun...

Naruszenie tajemnicy przedsiębiorstwa. Jak zabezpi...

2 miesięcy temu Tajemnica przedsiębiorstwa to nie tylko dane (np. baza klientów, stawki, struktura etatów i wynagrodzeń), ale też informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą (szczególnie k...

Kradzież danych 1,8 mln pacjentów. Cyberatak na op...

2 miesięcy temu Cyberprzestępcy posiadali dostęp do danych blisko 2 mln osób – poinformował operator publicznych szpitali w Nowym Jorku. Wykradziono nie tylko dane osobowe, ale także m.in. informacje zdrowotne. To efekt incydentu u zewnętrznego dostawcy.

Nadużycie SSPR w Microsoft 365 i Azure posłużyło d...

2 miesięcy temu Wprowadzenie do problemu / definicja Mechanizm Self-Service Password Reset, czyli SSPR, w Microsoft Entra ID ma ułatwiać użytkownikom samodzielne odzyskiwanie dostępu do konta. Najnowsze ustalenia pokazują jednak, iż funkcja zaprojektowana z myślą o ...

Powstanie państwowy eDziennik. Co dalej z Librus i...

2 miesięcy temu Polski rząd zapowiedział, iż powstanie państwowy eDziennik będący alternatywą dla prywatnych i płatnych rozwiązań.

Naruszenie danych w 7-Eleven potwierdzone po żądan...

2 miesięcy temu Wprowadzenie do problemu / definicja 7-Eleven potwierdziło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do systemów przechowujących dokumenty franczyzobiorców. Sprawa stała się szczególnie istotna po tym, jak grupa ShinyHunters public...

Stacje robocze deweloperów nowym frontem ochrony ł...

2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu przez lata koncentrowało się głównie na repozytoriach kodu, pipeline’ach CI/CD, rejestrach artefaktów, menedżerach pakietów i środowiskach chmurowych. Coraz wyraźniej widać j...

Atak na node-ipc: złośliwe pakiety npm wykradały p...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla współczesnych organizacji rozwijających aplikacje. W takim scenariuszu napastnik nie uderza bezpośrednio w firmę końcową, ale kompr...

Kongres USA wywiera presję na Instructure po incyd...

2 miesięcy temu Wprowadzenie do problemu / definicja Platformy LMS stały się kluczowym elementem infrastruktury edukacyjnej, obsługując komunikację, ocenianie, dystrybucję materiałów oraz procesy administracyjne szkół i uczelni. Gdy dochodzi do kompromitacji takiego...

Atak ransomware na West Pharmaceutical Services za...

2 miesięcy temu Wprowadzenie do problemu Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla organizacji produkcyjnych oraz firm działających w sektorze ochrony zdrowia i farmacji. Najnowszy incydent dotyczący West Pharmaceutical Services pokazuje, iż...

Instructure płaci okup po ataku na Canvas. 3,65 TB...

2 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware i wymuszenia oparte na groźbie publikacji danych należą dziś do najpoważniejszych zagrożeń dla dostawców usług chmurowych obsługujących sektor edukacji. Incydent dotyczący Instructure, firmy odpow...

Naruszenie danych klientów Zary: incydent u zewnęt...

2 miesięcy temu Wprowadzenie do problemu / definicja Zara, marka należąca do grupy Inditex, potwierdziła incydent bezpieczeństwa, w wyniku którego ujawniono dane dotyczące blisko 200 tys. osób. To przykład naruszenia typu third-party breach, czyli sytuacji, w której...