Wycieki
Skradziono dane pacjentów polskiego laboratorium. ...
2 miesięcy temu
Kilka dni temu informowaliśmy o cyberataku na Laboratoria Medyczne Optimed. Polska spółka alarmowała, iż mogło dojść do kradzieży danych. Przypisała odpowiedzialność do „zorganizowanej grupy cyberprzestępców z Białorusi”. W sieci pojawiła się próbka ...
ShinyHunters deklaruje drugi atak na Instructure. ...
2 miesięcy temu
Wprowadzenie do problemu / definicja Instructure, dostawca popularnej platformy edukacyjnej Canvas LMS, mierzy się z poważnym incydentem bezpieczeństwa powiązanym z grupą ShinyHunters. Sprawa zwraca uwagę nie tylko ze względu na potencjalną skalę wyc...
PCPJack: nowy robak usuwa ślady TeamPCP i wykrada ...
2 miesięcy temu
Wprowadzenie do problemu / definicja PCPJack to nowo opisana rodzina złośliwego systemu wymierzona w aplikacje webowe oraz środowiska chmurowe i kontenerowe. Jej szczególnie niebezpieczną cechą jest połączenie klasycznej kradzieży poświadczeń z usuwa...
Krajobraz Zagrożeń – 08.05.2026
2 miesięcy temu
Mini Shai-Hulud; podatność Copy Fail; grupa ShinyHunters sprzedaje dane Vercel.
Claude Code pod presją: ukryte przejęcie MCP umożl...
2 miesięcy temu
Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesie tworzenia systemu staje się jednym z kluczowych tematów dla zespołów DevSecOps. Najnowszy opisywany scenariusz pokazuje, iż środowisko Claude Code może zostać ...
1 mln publicznie dostępnych usług AI pod lupą. Błę...
2 miesięcy temu
Wprowadzenie do problemu / definicja Rosnąca popularność samodzielnie hostowanych usług AI oraz infrastruktury opartej na dużych modelach językowych sprawia, iż organizacje coraz częściej wdrażają nowe narzędzia szybciej, niż są w stanie je odpowiedn...
Naruszenie repozytorium kodu źródłowego Trellix ro...
2 miesięcy temu
Wprowadzenie do problemu / definicja Naruszenie repozytorium kodu źródłowego należy do najpoważniejszych incydentów w obszarze bezpieczeństwa wytwarzania oprogramowania. Tego typu środowiska przechowują nie tylko sam kod, ale również historię zmian, ...
Negocjator Karakurt skazany na 8,5 roku więzienia....
2 miesięcy temu
Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości skazał Denissa Zolotarjovsa, obywatela Łotwy, na 102 miesiące więzienia za udział w działalności powiązanej z grupą Karakurt. Sprawa ma istotne znaczenie dla sektora cyberbezpiec...
Atak na Instructure i Canvas: cyberprzestępcy twie...
2 miesięcy temu
Wprowadzenie do problemu Incydent dotyczący Instructure, dostawcy platformy edukacyjnej Canvas, pokazuje skalę ryzyka związanego z centralizacją usług chmurowych wykorzystywanych przez sektor edukacji. Według publicznych twierdzeń sprawców ataku dosz...
Wyciek danych to nie tylko „incydent”, ale problem...
2 miesięcy temu
Wycieku danych nie powinniśmy traktować jako pojedynczego, niezależnego zdarzenia. Praktyka pokazuje, iż jego skutki potrafią być długotrwałe – udowadniają to ataki polegające na wykorzystaniu danych logowania do systemów. CERT Orange ostrzega: wycie...
Ataki prompt injection na AI rosną, ale wciąż są m...
2 miesięcy temu
Wprowadzenie do problemu / definicja Prompt injection to technika manipulowania systemami sztucznej inteligencji poprzez dostarczanie im specjalnie przygotowanych instrukcji. Atak może mieć charakter bezpośredni, gdy użytkownik próbuje wpłynąć na mod...
Checkmarx potwierdza wyciek danych z GitHub po ata...
2 miesięcy temu
Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych scenariuszy naruszeń bezpieczeństwa. Zamiast uderzać bezpośrednio w środowisko produkcyjne ofiary, napastnicy kompromitują zaufane elementy procesu w...
Naruszenie danych ADT objęło 5,5 mln osób po ataku...
2 miesięcy temu
Wprowadzenie do problemu / definicja Naruszenie danych w firmie świadczącej usługi bezpieczeństwa fizycznego i inteligentnego domu ma szczególnie wysoki ciężar operacyjny oraz reputacyjny. W przypadku takich podmiotów stawką są nie tylko dane osobowe...
O czym pisaliśmy w zeszłym tygodniu, ale ❌ NIE na ...
2 miesięcy temu
W jednym z ostatnich artykułów przypomnieliśmy, iż nasza redakcja jest najbardziej aktywna na Twitterze. Część z Was zwróciła uwagę, iż na Twittera nie zagląda i zasugerowała, aby publikować tu, na Niebezpieczniku, jakiś “skrót” tego o czym twitujemy...
ADT potwierdza naruszenie danych po groźbie publik...
2 miesięcy temu
Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców usług bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją rzekomo wykradzionych informacji. Sprawa wpisuje s...
BlackFile: nowa grupa wymuszeniowa wykorzystuje vi...
2 miesięcy temu
Wprowadzenie do problemu / definicja BlackFile to nowo zidentyfikowana grupa cyberprzestępcza specjalizująca się w kradzieży danych oraz wymuszeniach finansowych. Jej działalność koncentruje się przede wszystkim na organizacjach z sektorów retail i h...
Lazarus wykorzystuje ClickFix do ataków na użytkow...
2 miesięcy temu
Wprowadzenie do problemu / definicja Grupa Lazarus, wiązana z Koreą Północną, prowadzi kampanię wymierzoną w użytkowników macOS z użyciem techniki ClickFix. To metoda socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia p...
BlackFile atakuje retail i hospitality. Vishing na...
2 miesięcy temu
Wprowadzenie do problemu / definicja BlackFile to nowo opisana grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach finansowych. Jej znakiem rozpoznawczym jest wykorzystanie vishingu, czyli phishingu głosowego, w którym napastn...
ADT potwierdza naruszenie danych po groźbach Shiny...
2 miesięcy temu
Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców rozwiązań bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją przejętych informacji. Sprawa wpisuje się w ro...
Złośliwe obrazy Docker KICS i rozszerzenia VS Code...
2 miesięcy temu
Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk deweloperskich i procesów DevSecOps. W opisywanym incydencie celem stały się narzędzia powiązane z Checkmarx, w tym projekt KI...
Wyciek danych to już nie incydent, ale długotrwałe...
3 miesięcy temu
Jeszcze niedawno wyciek danych kojarzył się z pojedynczym incydentem: miał swój początek, kulminację i finał. Dziś coraz częściej jest to proces rozciągnięty w czasie. Może trwać latami, być trudny do zauważenia i jeszcze trudniejszy do zatrzymania. ...
Cyberatak na Uniwersytet Warszawski. Wyciekły dane...
3 miesięcy temu
W ubiegłym tygodniu informowaliśmy o upublicznieniu danych wykradzionych wskutek ataku ransomware na Uniwersytet Warszawski. W komunikacie UW podkreślono, iż jest to pokłosie incydentu z lutego br. Nasza analiza wykazała, iż wśród skradzionych plików...
Seiko USA po defacementcie strony. Atakujący twier...
3 miesięcy temu
Wprowadzenie do problemu / definicja Defacement strony internetowej to incydent bezpieczeństwa polegający na nieautoryzowanej zmianie publicznie widocznej treści serwisu. Tego typu naruszenie bywa traktowane jako akt sabotażu lub wymuszenia, ale w pr...
Partia Mentzena zhakowana trzeci raz. Wyciekły dan...
3 miesięcy temu
„Serdeczne pozdrowienia dla Nowej Nadziei - wciąż ssijcie ruskie (…) i rekrutujcie dzieci do partii” - czytamy we wpisie cyberprzestępcy, który opublikował dane wykradzione z partii Sławomira Mentzena. Jest to już trzeci raz, gdy do sieci trafiają da...
Vercel potwierdza incydent bezpieczeństwa po donie...
3 miesięcy temu
Wprowadzenie do problemu / definicja Vercel potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części swoich systemów wewnętrznych. Sprawa zyskała rozgłos po doniesieniach, iż cyberprzestępcy próbują sprzedawać dane rzekomo p...
UAC-0247 atakuje ukraińskie placówki medyczne i ad...
3 miesięcy temu
Wprowadzenie do problemu / definicja Grupa oznaczona jako UAC-0247 została powiązana z kampanią cyberataków wymierzoną w ukraińskie instytucje publiczne oraz placówki ochrony zdrowia. Celem operacji jest kradzież danych, uzyskanie trwałego dostępu do...
Naruszenie danych w McGraw Hill objęło 13,5 mln ko...
3 miesięcy temu
Wprowadzenie do problemu / definicja McGraw Hill, jeden z największych dostawców treści edukacyjnych i rozwiązań dla sektora nauczania, potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do danych. Sprawa dotyczy środowiska opar...
Atak ransomware na Uniwersytet Warszawski i wyciek...
3 miesięcy temu
Wydział Zarządzania Uniwersytetu Warszawskiego został ofiarą poważnego ataku. Fakt ten został już potwierdzony przez zespół RansomLock, a dane mogą zostać pobrane z witryny Tor należącej do grupy interlock, która odpowiada za atak. Trzeba jednak pami...
Poważny wyciek danych z Uniwersytetu Warszawskiego...
3 miesięcy temu
Dwa miesiące temu Uniwersytet Warszawski informował o ataku ransomware. 15 kwietnia jedna z grup cyberprzestępców opublikowała wykradzione dane. Przeanalizowaliśmy część plików. Są wśród nich m.in. dane osobowe studentów i wykładowców.
Wyciek danych analitycznych Rockstar Games po naru...
3 miesięcy temu
Wprowadzenie do problemu / definicja Rockstar Games potwierdziło incydent bezpieczeństwa związany z naruszeniem po stronie zewnętrznego dostawcy integracji SaaS. Według ujawnionych informacji nie chodzi o klasyczny wyciek danych graczy, haseł czy kod...
Wyciekły dane 130 tysięcy klientów dwóch polskich ...
3 miesięcy temu
Na jednym z forum hakerskich udostępniono wpis dotyczący wycieku danych z polskiego sklepu z pościelą. W toku analizy okazało się, iż incydent dotyczy dwóch podmiotów. Cyberprzestępca upublicznił m.in. imiona, nazwiska, e-maile czy adresy dostaw. Fir...
Booking.com potwierdza wyciek danych. Uważaj na po...
3 miesięcy temu
Booking.com potwierdził incydent bezpieczeństwa, w wyniku którego osoby trzecie mogły uzyskać dostęp do danych klientów. Chodzi m.in. o informacje dotyczące rezerwacji oraz dane kontaktowe. Dodatkowo pojawiają się sygnały, iż skradzione informacje są...
Naruszenie danych w Hims: wyciek wrażliwych inform...
3 miesięcy temu
Wprowadzenie do problemu / definicja Incydent dotyczący Hims & Hers Health pokazuje, iż poważne naruszenie prywatności w sektorze telemedycyny nie musi dotyczyć głównego systemu medycznego. W tym przypadku problem objął zewnętrzną platformę obsłu...
Wyciek danych Eurail objął 308 777 osób i ujawnił ...
3 miesięcy temu
Wprowadzenie do problemu / definicja Naruszenia ochrony danych w branży transportowej i turystycznej należą do incydentów o szczególnie wysokim ryzyku. Systemy obsługujące sprzedaż biletów, rezerwacje i podróże międzynarodowe przetwarzają bowiem nie ...
Naruszenie danych w Hims: wyciek wrażliwych inform...
3 miesięcy temu
Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Hims & Hers Health pokazuje, iż naruszenia danych w sektorze telemedycyny nie muszą dotyczyć wyłącznie głównych systemów medycznych. Równie istotnym celem ataków stają się platformy o...
Rozszerzenia przeglądarki z AI zwiększają ryzyko w...
3 miesięcy temu
Wprowadzenie do problemu / definicja Rozszerzenia przeglądarki wspierane przez sztuczną inteligencję stają się nowym, trudnym do kontrolowania kanałem korzystania z AI w środowiskach przedsiębiorstw. W przeciwieństwie do klasycznych aplikacji SaaS cz...
Domniemane naruszenie chińskiego centrum superkomp...
3 miesięcy temu
Wprowadzenie do problemu / definicja Doniesienia o rzekomym naruszeniu bezpieczeństwa Narodowego Centrum Superkomputerowego w Tianjinie ponownie kierują uwagę branży na ochronę infrastruktury HPC (High Performance Computing). Tego typu ośrodki obsług...
Kampania MageCart ukrywa skimmer kart płatniczych ...
3 miesięcy temu
Wprowadzenie do problemu / definicja Nowa kampania wymierzona w sklepy internetowe opartych na Magento pokazuje, jak ewoluuje współczesny web skimming. Atakujący ukrywają złośliwy kod kradnący dane kart płatniczych wewnątrz pozornie niegroźnego eleme...
Atak na łańcuch dostaw GitHub z użyciem AI: kampan...
3 miesięcy temu
Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej koncentrują się nie tylko na samym kodzie, ale również na procesach CI/CD. Najnowsza kampania oznaczona jako „prt-scan” pokazuje, iż błędna konfiguracja GitHub Action...
Złośliwe pakiety NPM podszywające się pod wtyczki ...
3 miesięcy temu
Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk developerskich opartych na Node.js i JavaScript. Najnowszy incydent pokazuje, iż publiczne rejestry pakietów mogą zostać wyko...
Ataki webowe na agentów AI: Google DeepMind wskazu...
3 miesięcy temu
Wprowadzenie do problemu / definicja Autonomiczni agenci AI coraz częściej działają w środowisku webowym, analizując strony internetowe, korzystając z narzędzi i wykonując operacje w imieniu użytkowników. To sprawia, iż sama treść publikowana w sieci...
Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...
3 miesięcy temu
Wprowadzenie do problemu / definicja Kompromitacja pakietu LiteLLM w repozytorium PyPI to przykład ataku na łańcuch dostaw oprogramowania, w którym napastnik nie atakuje bezpośrednio organizacji, ale zaufany komponent używany przez programistów i pro...
Dlaczego proste monitorowanie wycieków danych już ...
3 miesięcy temu
Wprowadzenie do problemu / definicja Przez wiele lat monitorowanie wycieków danych było traktowane jako wystarczający mechanizm ostrzegania o kompromitacji kont i haseł. Taki model sprawdzał się głównie wtedy, gdy zagrożenie dotyczyło statycznych baz...
Komisja Europejska potwierdza wyciek danych po ata...
3 miesięcy temu
Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa powiązany z atakiem na łańcuch dostaw narzędzia Trivy, szeroko wykorzystywanego do skanowania podatności w środowiskach chmurowych i pipeline’ach CI/CD. To p...
Wyciek kodu Claude Code i ataki na supply chain uj...
3 miesięcy temu
Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu stało się jednym z kluczowych wyzwań współczesnego cyberbezpieczeństwa. Ryzyko nie dotyczy już wyłącznie błędów w samym kodzie aplikacji, ale także procesów publikacji pakiet...
Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...
3 miesięcy temu
Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Ich istota polega na wykorzystaniu zaufania do legalnych pakietów, narzędzi dewelo...
Handala deklaruje włamanie do izraelskiego kontrak...
3 miesięcy temu
Wprowadzenie do problemu / definicja Cyberataki wymierzone w podmioty działające na rzecz obronności należą do najpoważniejszych incydentów bezpieczeństwa. W takich przypadkach stawką nie są wyłącznie dane biznesowe, ale również dokumentacja technicz...
T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: ...
3 miesięcy temu
Wprowadzenie do problemu / definicja T-Mobile poinformował o incydencie bezpieczeństwa, który na pierwszy rzut oka mógł wyglądać jak kolejny szeroki wyciek danych klientów. Z późniejszych wyjaśnień operatora wynika jednak, iż zdarzenie miało ogranicz...
TeamPCP rozszerza ataki z open source na środowisk...
3 miesięcy temu
Wprowadzenie do problemu / definicja Grupa TeamPCP, dotąd kojarzona głównie z kompromitacją łańcucha dostaw systemu open source, rozszerzyła swoje operacje na środowiska chmurowe AWS. Mechanizm działania opiera się na przejmowaniu sekretów i poświadc...
Komisja Europejska bada incydent po przejęciu kont...
3 miesięcy temu
Wprowadzenie do problemu / definicja Komisja Europejska prowadzi dochodzenie w sprawie incydentu bezpieczeństwa związanego z nieautoryzowanym dostępem do co najmniej jednego konta działającego w środowisku Amazon Web Services. Sprawa zwraca uwagę na ...
Popularne
NOWY Bon Senioralny 2026! Kto zyska, a kto nie
5 dni temu
217
Polacy legalizują domy postawione niezgodnie z prawem
6 dni temu
204
Pożar na Bliskim Wschodzie parzy złotego
3 dni temu
182
English (US) · 
Polish (PL) · 
Russian (RU) · © S.O.S. dla gospodarki 2026. Wszelkie prawa zastrzeżone.