Ransomware

Hakerzy znów polują na polskie firmy. Ponad 1800 a...

manager24.pl 1 dzień temu Koniec roku przynosi wzmożoną aktywność hakerów. Firmy zmagają się m.in. z coraz bardziej agresywnymi kampaniami ransomware, a także z nowymi, często niewidocznymi ryzykami wynikającymi z wykorzystywania generatywnej sztucznej inteligencji Co tydzień...

Storm-0249 przechodzi od brokerstwa dostępu do pre...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Storm-0249 – dotąd klasyfikowany głównie jako initial access broker (IAB) – eskaluje taktyki i zaczyna samodzielnie przygotowywać grunt pod atak ransomware. Najnowsze obserwacje pokazują łańcuch ataku łączący...

LockBit 5.0 – nowa infrastruktura, publicznie dost...

sekurak.pl 1 dzień temu Nie tak dawno na łamach Sekuraka pisaliśmy o sojuszu grup LockBit, DragonForce oraz Qilin i reaktywacji Lockbit 5.0 z zaawansowanym, wieloplatformowym malwarem, wykorzystującym m.in. silne szyfrowanie. Zgodnie z oceną badaczy z Trend Micro, powrót Lo...

Tri-Century Eye Care: wyciek danych po ataku ranso...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Tri-Century Eye Care (kliniki okulistyczne w hrabstwie Bucks, Pensylwania) ujawniło incydent bezpieczeństwa będący skutkiem ataku ransomware przypisywanego grupie PEAR. Według rejestru naruszeń HHS/OCR skala ...

Ponad 2 mld dol. okupu w 3 lata: co naprawdę pokaz...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Amerykańska jednostka Financial Crimes Enforcement Network (FinCEN) opublikowała świeżą Financial Trend Analysis dotyczącą ransomware za lata 2022–2024. Z danych wynika, iż w tym okresie odnotowano 7 395 rapo...

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...

Anubis RaaS: niedoceniane zagrożenie dla sektora m...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki W czasie gdy część grup ransomware ogranicza się do podwójnego wymuszenia (exfiltracja + publikacja danych), Anubis pozostaje wierny klasycznej enkrpycji systemów – a dodatkowo dorzuca funkcję niszczenia dany...

Jak chronić firmę przed atakami? Poznaj strategie ...

di.com.pl 6 dni temu 11 grudnia 2025 r. firma GigaCon organizuje kolejną edycję Kongresu Bezpieczeństwa Sieci – bezpłatnej konferencji online poświęconej cyberbezpieczeństwu. Wydarzenie kierowane jest do specjalistów IT, dyrektorów ds. bezpieczeństwa oraz osób decydujący...

Veeam Data Platform z integracją HPE Alletra MP – ...

itreseller.com.pl 6 dni temu Veeam Software i HPE ogłosiły rozszerzenie partnerstwa, wprowadzając zintegrowane rozwiązania nowej generacji zwiększające odporność danych w środowiskach hybrydowych i kontenerowych. Nowa oferta obejmuje natywną wtyczkę dla HPE Morpheus VM Essential...

Inotiv: kradzież danych osobowych po ataku ransomw...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja incydentu Inotiv, amerykańska firma badawczo-rozwojowa (CRO) dla sektora farmaceutycznego i biotech, potwierdziła, iż w wyniku ataku ransomware z sierpnia 2025 r. doszło do wykradzenia danych osobowych. Zgłoszenia...

Jak rozmawiać z hakerami. „Warto się potargować, z...

bankier.pl 6 dni temu Siedem na dziesięć firm deklaruje, iż zapłaciłyby okup w razie ataku ransomware, zagrażającego ich działalności. Jest to wbrew zawartej w większości poradników zasadzie, iż nie negocjuje się z szantażystami. Czasem jednak nie ma innego wyjścia. Jak s...

Cyberwojna bez fikcji. Polskie firmy na celowniku,...

bankier.pl 6 dni temu Polska znajduje się na froncie cyfrowej wojny, a ataki ransomware ewoluowały z chuligańskich wybryków w potężny, międzynarodowy przemysł. Podczas debaty “Cyber Wars - ataki ransomware na firmy i infrastrukturę krytyczną państw” zorganizowanej przez B...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

CodeRED wyłączony po ataku ransomware. Co się stał...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Na początku listopada 2025 r. platforma powiadomień kryzysowych OnSolve CodeRED – wykorzystywana przez tysiące miast, hrabstw i służb w USA do wysyłania alertów o zagrożeniach – została zaatakowana przez gang...

Benchmark infrastruktury, dynamiczna zmiana sposob...

sekurak.pl 1 tydzień temu Badacze z Cisco Talos (zespołu Threat Intelligence należącego do firmy Cisco), zaobserwowali na początku sierpnia 2025 r. nową aktywność rosyjskojęzycznej grupy ransomware – Kraken. Jej członkowie wywodzą się z grupy Hello Kitty, o której było głośno...

Dlaczego Tradycyjny Backup Kapituluje Przed Ransom...

securitybeztabu.pl 1 tydzień temu Czy backup to wystarczająca tarcza przed ransomware? Jeszcze do niedawna wiele firm spało spokojnie, wierząc, iż regularne kopie zapasowe uchronią je przed każdym atakiem. W końcu, jeżeli dane zostaną zaszyfrowane, zawsze można je odzyskać z backupu,...

Asahi potwierdza wyciek danych ~2 mln osób po atak...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 29 września 2025 r. japoński koncern Asahi Group Holdings został sparaliżowany przez atak ransomware, za który odpowiedzialność przypisała sobie grupa Qilin. Po dwumiesięcznym dochodzeniu firma potwierdziła, ...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Trzy samorządy w centrum Londynu — Royal Borough of Kensington and Chelsea (RBKC), Westminster City Council (WCC) oraz London Borough of Hammersmith and Fulham (LBHF) — poinformowały o poważnym incydencie cyb...

Qilin uderza przez łańcuch dostaw: włamanie do poł...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Pod koniec listopada 2025 r. ujawniono skoordynowaną kampanię wymierzoną w sektor finansowy Korei Południowej, w której operatorzy ransomware Qilin (znani też jako Agenda) wykorzystali kompromitację jednego d...

Sojusze gangów ransomware napędzają wzrost cyberpr...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Końcówka 2025 r. przyniosła wyraźny skok aktywności ransomware. Według analizy CSO Online, za wzrost odpowiada zbieg dwóch zjawisk: sezonowej intensyfikacji kampanii (Black Friday/Cyber Monday/święta) oraz so...

Badanie Veeam: 89% firm boi się chmury, bezpieczeń...

itreseller.com.pl 2 tygodni temu Badanie Veeam pokazuje, iż prawie dziewięć na dziesięć firm z Europy Środkowo-Wschodniej ogranicza migrację do chmury z obawy o bezpieczeństwo danych. Ponad połowa organizacji z Polski, Czech i Rumunii przez cały czas wykorzystuje wyłącznie lokalną i...

Ataki ransomware z nieznanych wcześniej luk

techno-senior.com 2 tygodni temu Najczęściej wskazywanym czynnikiem prowadzącym do udanego ataku ransomware na firmy z branży handlu detalicznego były luki w zabezpieczeniach, o których istnieniu nie wiedzieli administratorzy (46% przypadków). Najnowszy raport Sophos „State of Ranso...

Qilin ransomware na warsztacie: jak śledczy odtwor...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Qilin (znany również jako Agenda) to operacja Ransomware-as-a-Service (RaaS) aktywna od 2022 r., zasilana afiliantami i ukierunkowana na organizacje z wielu sektorów – od ochrony zdrowia po przemysł. Grupa st...

Firmy handlowe na celowniku cyberprzestępców. Co d...

linuxiarze.pl 2 tygodni temu Najnowszy raport Sophos „State of Ransomware in Retail” ujawnia, iż w ubiegłym roku niemal połowa (48%) ataków ransomware na firmy Źródło

Tylko 2% polskich małych firm jest gotowych na ata...

imagazine.pl 3 tygodni temu Sektor MŚP to trzon polskiej gospodarki, ale w cyfrowym świecie jest on niemal bezbronny. Najnowsze badanie Cisco Cybersecurity Readiness Index 2025 ujawnia, iż zaledwie 2% małych i średnich przedsiębiorstw w Polsce posiada dojrzałe zabezpieczenia go...

Nowy ISAC dla samorządów. Ma poprawić cyberbezpiec...

cyberdefence24.pl 3 tygodni temu Jednym z najczęściej atakowanych podmiotów przez cyberprzestępców są samorządy. Na naszych łamach wielokrotnie informowaliśmy o incydentach, które miały miejsce zarówno w administracji – jak chociażby wyciek z [Urzędu Miasta w Wadowicach](https://cyb...

79% firm w Indiach doświadczyło ataku ransomware. ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Według najnowszego badania Rubrik Zero Labs dotyczącego odporności tożsamości, 79% organizacji w Indiach doświadczyło w minionym roku ataku ransomware, a 91% z nich zapłaciło okup (często, by odzyskać dane lu...

Ransomware zmienia oblicze

isportal.pl 3 tygodni temu Krajobraz cyberzagrożeń ulega nieustannym zmianom. Zgodnie z najnowszymi danymi Cisco Talos, w ostatnich miesiącach cyberincydenty z wykorzystaniem ransomware stanowiły około 20 proc. wszystkich przypadków. Oznacza to wyraźny spadek, eksperci podkreś...

Tajemnicze ransomware na Ubuntu, kontener Docker z...

avlab.pl 4 tygodni temu Nie wiem, czy powstanie seria artykułów „historie z Reddit” (mój ostatni wpis znajduje się w tym miejscu i również dotyczy tematyki ransomware), natomiast chciałbym opisać serię zdarzeń z wątku użytkownika SoliTheFox. Tym razem nie jest to już tak za...

Operacja Endgame, czyli Europol kontra cyberprzest...

cyberdefence24.pl 4 tygodni temu Od kilkunastu miesięcy Europol prowadzi działania mające na celu definitywne rozbijanie cyberprzestępczości. Po pierwszej części akcji skierowanej przeciwko botnetom oraz drugiej poświęconej [ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/...

Dokumenty Google na Androida przechodzą lifting. N...

imagazine.pl 4 tygodni temu Google kontynuuje odświeżanie swoich kluczowych aplikacji, wdrażając nowy język projektowania „Material 3 Expressive”. Po sierpniowych aktualizacjach edytorów, teraz przyszedł czas na ekran główny aplikacji Dokumenty, Arkusze i Prezentacje. Co się zm...

Drastyczny wzrost roszczeń cybernetycznych. Wypłat...

itreseller.com.pl 1 miesiąc temu Według danych opublikowanych przez Association of British Insurers (ABI) i przytoczonych przez Financial Times, ubezpieczyciele w Wielkiej Brytanii wypłacili w 2024 roku co najmniej 197 milionów funtów z tytułu roszczeń związanych z cyberatakami. To ...

Atak ransomware na Nevadę zaczął się miesiące wcze...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Stan Nevada opublikował szczegółowy raport „after-action”, z którego wynika, iż wykryty 24 sierpnia 2025 r. atak ransomware rozpoczął się już 14 maja 2025 r., gdy pracownik pobrał trojanizowane narzędzie admi...

Gootloader wraca do gry: nowe sztuczki, szybka esk...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Gootloader to złośliwy loader oparty na JavaScript, wykorzystywany przede wszystkim do pozyskiwania wstępnego dostępu (IAB) i dalszego dostarczania ładunków – od backdoorów po ransomware. Po okresie wyciszeni...

„Zapłać, albo stracisz wszystko”. Polacy na celown...

konto.spidersweb.pl 1 miesiąc temu Jeszcze kilka lat temu ransomware kojarzył się głównie z atakami na wielkie korporacje, banki czy obiekty infrastruktury krytycznej. Dziś ten sam rodzaj złośliwego systemu coraz częściej bierze na celownik także „zwykłych” użytkowników. Zagrożone są ...

"Zapłać, albo stracisz wszystko". Polacy na celown...

spidersweb.pl 1 miesiąc temu "Zapłać, albo stracisz wszystko". Polacy na celowniku ransomware

Atak na szwedzką infrastrukturę krytyczną. Firma S...

sekurak.pl 1 miesiąc temu Na portalu ransomware.live pojawiła się informacja o ataku na firmę Svenska Kraftnät – szwedzkiego operatora sieci przesyłowej energii elektrycznej. Za incydent odpowiada grupa Everest, znana z działalności w środowisku rosyjskojęzycznych grup cyberp...

Cyberatak na gminy. Sprawcy podszywają się pod min...

cyberdefence24.pl 1 miesiąc temu Cyberataki na samorządy i podległe im podmioty na stałe wpisały się w krajobraz zagrożeń w przestrzeni cyfrowej. Oprócz incydentów w wodociągach czy u dystrybutorów energii, miały również miejsce operacje wymierzone bezpośrednio w urzędy. Na łamach n...

Lotniska w ogniu ataków hakerskich. Everest Group ...

cyberdefence24.pl 1 miesiąc temu O Everest było głośno we wrześniu 2025 r. kiedy to firma [Collins Aerospace](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) (oddział RTX Corporation) została celem zaawansowanego cyberataku przypisyw...

Płatności okupu za ransomware spadły w III kw. 202...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja zjawiska W III kwartale 2025 r. branża odnotowała rekordowo niski odsetek płatności okupu — zaledwie 23% incydentów zakończyło się zapłatą. To wniosek z najnowszej analizy firmy reagowania na incydenty Coveware, k...

Rosja „zarządza” cyberprzestępcami? Nowe ustalenia...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja zjawiska Najnowsza analiza Recorded Future (Insikt Group) opisuje jakościową zmianę w relacjach państwo–podziemie w Rosji: od biernej tolerancji cyberprzestępców do aktywnego zarządzania nimi przez służby — z sele...

Petit Planet, gra stworzona przez twórców Genshin ...

notebookcheck.pl 1 miesiąc temu Petit Planet rozwija się w szybkim tempie, a HoYoverse podzieliło się ostatnio kilkoma ważnymi wiadomościami. Rzeczywiście, osoby zainteresowane tego typu grą będą mogły wypróbować ją w zamkniętej wersji beta w nadchodzących dniach.

Wirusy komputerowe: groźny kod w natarciu

itcontent.eu 1 miesiąc temu Wirusy komputerowe nie zniknęły — ewoluowały. Atakują nie tylko komputery, ale też telefony, serwery i urządzenia IoT. Poznaj ich rodzaje, sposoby działania i dowiedz się, jak skutecznie się przed nimi bronić.

Everest ransomware bierze na siebie odpowiedzialno...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Grupa ransomware Everest ogłosiła, iż to ona stoi za włamaniem do Collins Aerospace (spółka RTX), którego skutki odczuwalne były w całej Europie — od paraliżu odpraw po wielogodzinne opóźnienia. Nowa deklarac...

Szpitale, energetyka, rząd – serce Polski na sprze...

mamstartup.pl 1 miesiąc temu Według najnowszego Microsoft Digital Defense Report, nasz kraj znalazł się wśród najczęściej atakowanych państw Europy – zajmując 10. miejsce na kontynencie i 27. na świecie pod względem liczby użytkowników dotkniętych cyberatakami.

Microsoft unieważnia ponad 200 certyfikatów, by za...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Microsoft poinformował, iż w początku października 2025 r. zakłócił kampanię prowadzącą do wdrożeń ransomware Rhysida, unieważniając ponad 200 certyfikatów używanych do podpisywania złośliwych plików. Kampani...

Dairy Farmers of America potwierdza wyciek danych ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Dairy Farmers of America (DFA) — jedna z największych spółdzielni mleczarskich w USA — potwierdziła, iż w wyniku czerwcowego (2025) ataku ransomware doszło do wycieku danych osobowych pracowników i członków k...

Sotheby’s: incydent naruszenia danych z ekspozycją...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Dom aukcyjny Sotheby’s poinformował o incydencie bezpieczeństwa wykrytym 24 lipca 2025 r., w wyniku którego z systemów usunięto pewien zakres danych. W dokumentach dla organów stanowych wskazano m.in. na możl...

Ransomware w praktyce – jak firmy reagują na realn...

isportal.pl 1 miesiąc temu Ataki ransomware to jedno z najpoważniejszych wyzwań dla współczesnych organizacji. Pomimo rosnącej świadomości, zaawansowanych systemów zabezpieczeń i procedur reagowania na incydenty, liczba przypadków szyfrowania danych wciąż rośnie. Cyberprzestęp...

Jak powstrzymać atak ransomware zanim się zacznie?...

manager24.pl 1 miesiąc temu Najnowsza analiza zespołu Cisco Talos Incident Response (Talos IR) pokazuje, iż czas reakcji ma najważniejsze znaczenie w ograniczaniu skutków ataków ransomware. Organizacje, które reagowały na alerty systemów wykrywania w ciągu dwóch godzin lub anga...