Ransomware

Jak słońce może „zhakować” samolot?

cyberdefence24.pl 2 miesięcy temu Cyberbezpieczeństwo to istotny element dzisiejszego ruchu lotniczego. Niedawno słyszeliśmy o [ataku ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) na Collins Aerospace, który uniemożliwił...

113 tys. osób dotkniętych wyciekiem danych w Richm...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Publiczna jednostka ochrony zdrowia psychicznego Richmond Behavioral Health Authority (RBHA) z Richmond w stanie Wirginia poinformowała o poważnym naruszeniu bezpieczeństwa danych. Atakujący uzyskali nieupraw...

Trendy na 2026 r. dotyczące cyberbezpieczeństwa: k...

linuxiarze.pl 2 miesięcy temu W obecnych czasach firmy muszą radzić sobie nie tylko z klasycznymi atakami ransomware, ale też z nieprzewidywalnymi skutkami rozwoju generatywnej Źródło

Cyberatak zakłócił operacje PDVSA – co wiemy o inc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja incydentu W weekend 13–14 grudnia 2025 r. wenezuelski koncern naftowy Petróleos de Venezuela (PDVSA) padł ofiarą cyberataku. Spółka publicznie utrzymywała, iż operacje nie zostały dotknięte, jednak liczne doniesie...

Rynek cyberubezpieczeń wzrośnie do 50 mld USD – ro...

itreseller.com.pl 2 miesięcy temu Globalny rynek cyberubezpieczeń osiągnie w 2025 roku wartość 16,3 mld USD, niemal podwajając wynik sprzed pięciu lat. Eksperci SAS wskazują, iż dynamiczny wzrost to efekt rosnącej fali ransomware, które odpowiada za blisko 30% roszczeń, oraz zmiany m...

Analiza Palo Alto Networks: ransomware u progu 202...

itreseller.com.pl 2 miesięcy temu Cyberprzestępczość wchodzi w okres świąteczny z wyraźnie zwiększoną aktywnością oraz nowym zestawem narzędzi. Jak wskazuje najnowsza analiza Palo Alto Networks, grupy przestępcze nie tylko intensyfikują działania związane z wyłudzaniem danych, ale te...

Hakerzy znów polują na polskie firmy. Ponad 1800 a...

manager24.pl 2 miesięcy temu Koniec roku przynosi wzmożoną aktywność hakerów. Firmy zmagają się m.in. z coraz bardziej agresywnymi kampaniami ransomware, a także z nowymi, często niewidocznymi ryzykami wynikającymi z wykorzystywania generatywnej sztucznej inteligencji Co tydzień...

Storm-0249 przechodzi od brokerstwa dostępu do pre...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Storm-0249 – dotąd klasyfikowany głównie jako initial access broker (IAB) – eskaluje taktyki i zaczyna samodzielnie przygotowywać grunt pod atak ransomware. Najnowsze obserwacje pokazują łańcuch ataku łączący...

LockBit 5.0 – nowa infrastruktura, publicznie dost...

sekurak.pl 2 miesięcy temu Nie tak dawno na łamach Sekuraka pisaliśmy o sojuszu grup LockBit, DragonForce oraz Qilin i reaktywacji Lockbit 5.0 z zaawansowanym, wieloplatformowym malwarem, wykorzystującym m.in. silne szyfrowanie. Zgodnie z oceną badaczy z Trend Micro, powrót Lo...

Tri-Century Eye Care: wyciek danych po ataku ranso...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Tri-Century Eye Care (kliniki okulistyczne w hrabstwie Bucks, Pensylwania) ujawniło incydent bezpieczeństwa będący skutkiem ataku ransomware przypisywanego grupie PEAR. Według rejestru naruszeń HHS/OCR skala ...

Ponad 2 mld dol. okupu w 3 lata: co naprawdę pokaz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska jednostka Financial Crimes Enforcement Network (FinCEN) opublikowała świeżą Financial Trend Analysis dotyczącą ransomware za lata 2022–2024. Z danych wynika, iż w tym okresie odnotowano 7 395 rapo...

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...

Anubis RaaS: niedoceniane zagrożenie dla sektora m...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki W czasie gdy część grup ransomware ogranicza się do podwójnego wymuszenia (exfiltracja + publikacja danych), Anubis pozostaje wierny klasycznej enkrpycji systemów – a dodatkowo dorzuca funkcję niszczenia dany...

Jak chronić firmę przed atakami? Poznaj strategie ...

di.com.pl 2 miesięcy temu 11 grudnia 2025 r. firma GigaCon organizuje kolejną edycję Kongresu Bezpieczeństwa Sieci – bezpłatnej konferencji online poświęconej cyberbezpieczeństwu. Wydarzenie kierowane jest do specjalistów IT, dyrektorów ds. bezpieczeństwa oraz osób decydujący...

Veeam Data Platform z integracją HPE Alletra MP – ...

itreseller.com.pl 2 miesięcy temu Veeam Software i HPE ogłosiły rozszerzenie partnerstwa, wprowadzając zintegrowane rozwiązania nowej generacji zwiększające odporność danych w środowiskach hybrydowych i kontenerowych. Nowa oferta obejmuje natywną wtyczkę dla HPE Morpheus VM Essential...

Inotiv: kradzież danych osobowych po ataku ransomw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja incydentu Inotiv, amerykańska firma badawczo-rozwojowa (CRO) dla sektora farmaceutycznego i biotech, potwierdziła, iż w wyniku ataku ransomware z sierpnia 2025 r. doszło do wykradzenia danych osobowych. Zgłoszenia...

Jak rozmawiać z hakerami. „Warto się potargować, z...

bankier.pl 2 miesięcy temu Siedem na dziesięć firm deklaruje, iż zapłaciłyby okup w razie ataku ransomware, zagrażającego ich działalności. Jest to wbrew zawartej w większości poradników zasadzie, iż nie negocjuje się z szantażystami. Czasem jednak nie ma innego wyjścia. Jak s...

Cyberwojna bez fikcji. Polskie firmy na celowniku,...

bankier.pl 2 miesięcy temu Polska znajduje się na froncie cyfrowej wojny, a ataki ransomware ewoluowały z chuligańskich wybryków w potężny, międzynarodowy przemysł. Podczas debaty “Cyber Wars - ataki ransomware na firmy i infrastrukturę krytyczną państw” zorganizowanej przez B...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

CodeRED wyłączony po ataku ransomware. Co się stał...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku listopada 2025 r. platforma powiadomień kryzysowych OnSolve CodeRED – wykorzystywana przez tysiące miast, hrabstw i służb w USA do wysyłania alertów o zagrożeniach – została zaatakowana przez gang...

Benchmark infrastruktury, dynamiczna zmiana sposob...

sekurak.pl 2 miesięcy temu Badacze z Cisco Talos (zespołu Threat Intelligence należącego do firmy Cisco), zaobserwowali na początku sierpnia 2025 r. nową aktywność rosyjskojęzycznej grupy ransomware – Kraken. Jej członkowie wywodzą się z grupy Hello Kitty, o której było głośno...

Dlaczego Tradycyjny Backup Kapituluje Przed Ransom...

securitybeztabu.pl 2 miesięcy temu Czy backup to wystarczająca tarcza przed ransomware? Jeszcze do niedawna wiele firm spało spokojnie, wierząc, iż regularne kopie zapasowe uchronią je przed każdym atakiem. W końcu, jeżeli dane zostaną zaszyfrowane, zawsze można je odzyskać z backupu,...

Asahi potwierdza wyciek danych ~2 mln osób po atak...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki 29 września 2025 r. japoński koncern Asahi Group Holdings został sparaliżowany przez atak ransomware, za który odpowiedzialność przypisała sobie grupa Qilin. Po dwumiesięcznym dochodzeniu firma potwierdziła, ...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Trzy samorządy w centrum Londynu — Royal Borough of Kensington and Chelsea (RBKC), Westminster City Council (WCC) oraz London Borough of Hammersmith and Fulham (LBHF) — poinformowały o poważnym incydencie cyb...

Qilin uderza przez łańcuch dostaw: włamanie do poł...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec listopada 2025 r. ujawniono skoordynowaną kampanię wymierzoną w sektor finansowy Korei Południowej, w której operatorzy ransomware Qilin (znani też jako Agenda) wykorzystali kompromitację jednego d...

Sojusze gangów ransomware napędzają wzrost cyberpr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Końcówka 2025 r. przyniosła wyraźny skok aktywności ransomware. Według analizy CSO Online, za wzrost odpowiada zbieg dwóch zjawisk: sezonowej intensyfikacji kampanii (Black Friday/Cyber Monday/święta) oraz so...

Badanie Veeam: 89% firm boi się chmury, bezpieczeń...

itreseller.com.pl 2 miesięcy temu Badanie Veeam pokazuje, iż prawie dziewięć na dziesięć firm z Europy Środkowo-Wschodniej ogranicza migrację do chmury z obawy o bezpieczeństwo danych. Ponad połowa organizacji z Polski, Czech i Rumunii przez cały czas wykorzystuje wyłącznie lokalną i...

Ataki ransomware z nieznanych wcześniej luk

techno-senior.com 2 miesięcy temu Najczęściej wskazywanym czynnikiem prowadzącym do udanego ataku ransomware na firmy z branży handlu detalicznego były luki w zabezpieczeniach, o których istnieniu nie wiedzieli administratorzy (46% przypadków). Najnowszy raport Sophos „State of Ranso...

Qilin ransomware na warsztacie: jak śledczy odtwor...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Qilin (znany również jako Agenda) to operacja Ransomware-as-a-Service (RaaS) aktywna od 2022 r., zasilana afiliantami i ukierunkowana na organizacje z wielu sektorów – od ochrony zdrowia po przemysł. Grupa st...

Firmy handlowe na celowniku cyberprzestępców. Co d...

linuxiarze.pl 3 miesięcy temu Najnowszy raport Sophos „State of Ransomware in Retail” ujawnia, iż w ubiegłym roku niemal połowa (48%) ataków ransomware na firmy Źródło

Tylko 2% polskich małych firm jest gotowych na ata...

imagazine.pl 3 miesięcy temu Sektor MŚP to trzon polskiej gospodarki, ale w cyfrowym świecie jest on niemal bezbronny. Najnowsze badanie Cisco Cybersecurity Readiness Index 2025 ujawnia, iż zaledwie 2% małych i średnich przedsiębiorstw w Polsce posiada dojrzałe zabezpieczenia go...

Nowy ISAC dla samorządów. Ma poprawić cyberbezpiec...

cyberdefence24.pl 3 miesięcy temu Jednym z najczęściej atakowanych podmiotów przez cyberprzestępców są samorządy. Na naszych łamach wielokrotnie informowaliśmy o incydentach, które miały miejsce zarówno w administracji – jak chociażby wyciek z [Urzędu Miasta w Wadowicach](https://cyb...

79% firm w Indiach doświadczyło ataku ransomware. ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Według najnowszego badania Rubrik Zero Labs dotyczącego odporności tożsamości, 79% organizacji w Indiach doświadczyło w minionym roku ataku ransomware, a 91% z nich zapłaciło okup (często, by odzyskać dane lu...

Ransomware zmienia oblicze

isportal.pl 3 miesięcy temu Krajobraz cyberzagrożeń ulega nieustannym zmianom. Zgodnie z najnowszymi danymi Cisco Talos, w ostatnich miesiącach cyberincydenty z wykorzystaniem ransomware stanowiły około 20 proc. wszystkich przypadków. Oznacza to wyraźny spadek, eksperci podkreś...

Tajemnicze ransomware na Ubuntu, kontener Docker z...

avlab.pl 3 miesięcy temu Nie wiem, czy powstanie seria artykułów „historie z Reddit” (mój ostatni wpis znajduje się w tym miejscu i również dotyczy tematyki ransomware), natomiast chciałbym opisać serię zdarzeń z wątku użytkownika SoliTheFox. Tym razem nie jest to już tak za...

Operacja Endgame, czyli Europol kontra cyberprzest...

cyberdefence24.pl 3 miesięcy temu Od kilkunastu miesięcy Europol prowadzi działania mające na celu definitywne rozbijanie cyberprzestępczości. Po pierwszej części akcji skierowanej przeciwko botnetom oraz drugiej poświęconej [ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/...

Dokumenty Google na Androida przechodzą lifting. N...

imagazine.pl 3 miesięcy temu Google kontynuuje odświeżanie swoich kluczowych aplikacji, wdrażając nowy język projektowania „Material 3 Expressive”. Po sierpniowych aktualizacjach edytorów, teraz przyszedł czas na ekran główny aplikacji Dokumenty, Arkusze i Prezentacje. Co się zm...

Drastyczny wzrost roszczeń cybernetycznych. Wypłat...

itreseller.com.pl 3 miesięcy temu Według danych opublikowanych przez Association of British Insurers (ABI) i przytoczonych przez Financial Times, ubezpieczyciele w Wielkiej Brytanii wypłacili w 2024 roku co najmniej 197 milionów funtów z tytułu roszczeń związanych z cyberatakami. To ...

Atak ransomware na Nevadę zaczął się miesiące wcze...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Stan Nevada opublikował szczegółowy raport „after-action”, z którego wynika, iż wykryty 24 sierpnia 2025 r. atak ransomware rozpoczął się już 14 maja 2025 r., gdy pracownik pobrał trojanizowane narzędzie admi...

Gootloader wraca do gry: nowe sztuczki, szybka esk...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Gootloader to złośliwy loader oparty na JavaScript, wykorzystywany przede wszystkim do pozyskiwania wstępnego dostępu (IAB) i dalszego dostarczania ładunków – od backdoorów po ransomware. Po okresie wyciszeni...

„Zapłać, albo stracisz wszystko”. Polacy na celown...

konto.spidersweb.pl 3 miesięcy temu Jeszcze kilka lat temu ransomware kojarzył się głównie z atakami na wielkie korporacje, banki czy obiekty infrastruktury krytycznej. Dziś ten sam rodzaj złośliwego systemu coraz częściej bierze na celownik także „zwykłych” użytkowników. Zagrożone są ...

"Zapłać, albo stracisz wszystko". Polacy na celown...

spidersweb.pl 3 miesięcy temu "Zapłać, albo stracisz wszystko". Polacy na celowniku ransomware

Atak na szwedzką infrastrukturę krytyczną. Firma S...

sekurak.pl 3 miesięcy temu Na portalu ransomware.live pojawiła się informacja o ataku na firmę Svenska Kraftnät – szwedzkiego operatora sieci przesyłowej energii elektrycznej. Za incydent odpowiada grupa Everest, znana z działalności w środowisku rosyjskojęzycznych grup cyberp...

Cyberatak na gminy. Sprawcy podszywają się pod min...

cyberdefence24.pl 3 miesięcy temu Cyberataki na samorządy i podległe im podmioty na stałe wpisały się w krajobraz zagrożeń w przestrzeni cyfrowej. Oprócz incydentów w wodociągach czy u dystrybutorów energii, miały również miejsce operacje wymierzone bezpośrednio w urzędy. Na łamach n...

Lotniska w ogniu ataków hakerskich. Everest Group ...

cyberdefence24.pl 3 miesięcy temu O Everest było głośno we wrześniu 2025 r. kiedy to firma [Collins Aerospace](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) (oddział RTX Corporation) została celem zaawansowanego cyberataku przypisyw...

Płatności okupu za ransomware spadły w III kw. 202...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja zjawiska W III kwartale 2025 r. branża odnotowała rekordowo niski odsetek płatności okupu — zaledwie 23% incydentów zakończyło się zapłatą. To wniosek z najnowszej analizy firmy reagowania na incydenty Coveware, k...

Rosja „zarządza” cyberprzestępcami? Nowe ustalenia...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja zjawiska Najnowsza analiza Recorded Future (Insikt Group) opisuje jakościową zmianę w relacjach państwo–podziemie w Rosji: od biernej tolerancji cyberprzestępców do aktywnego zarządzania nimi przez służby — z sele...

Petit Planet, gra stworzona przez twórców Genshin ...

notebookcheck.pl 4 miesięcy temu Petit Planet rozwija się w szybkim tempie, a HoYoverse podzieliło się ostatnio kilkoma ważnymi wiadomościami. Rzeczywiście, osoby zainteresowane tego typu grą będą mogły wypróbować ją w zamkniętej wersji beta w nadchodzących dniach.

Wirusy komputerowe: groźny kod w natarciu

itcontent.eu 4 miesięcy temu Wirusy komputerowe nie zniknęły — ewoluowały. Atakują nie tylko komputery, ale też telefony, serwery i urządzenia IoT. Poznaj ich rodzaje, sposoby działania i dowiedz się, jak skutecznie się przed nimi bronić.

Everest ransomware bierze na siebie odpowiedzialno...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja luki Grupa ransomware Everest ogłosiła, iż to ona stoi za włamaniem do Collins Aerospace (spółka RTX), którego skutki odczuwalne były w całej Europie — od paraliżu odpraw po wielogodzinne opóźnienia. Nowa deklarac...