Wycieki

Cyberatak na szefa FBI. Stare dane, nowa presja ge...

manager24.pl 9 godzin temu Hakerzy z powiązanej z Iranem grupy Handala ogłosili, iż włamali się do prywatnej skrzynki mailowej dyrektora FBI, Kasha Patela. W sieci pojawiły się jego zdjęcia oraz materiały o charakterze osobistym. Według przedstawiciela Departamentu Sprawiedliw...

Światowy Dzień Backupu – Najważniejsze dane, najwi...

techno-senior.com 12 godzin temu Pierwszym krokiem w stronę zapewnienia bezpieczeństwa danych powinno być zidentyfikowanie tych, które wymagają największej ochrony. Światowy Dzień Backupu – dlaczego warto zadbać o bezpieczeństwo swoich kopii zapasowych? Według opublikowanego w 2025 ...

Światowy Dzień Backupu – dlaczego warto zadbać o b...

linuxiarze.pl 1 dzień temu Według opublikowanego w 2025 przez IBM Security badania „Cost of a Data Breach Report”, jeszcze 20 lat temu aż 45% Źródło

Komisja Europejska bada incydent po przejęciu kont...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Komisja Europejska prowadzi dochodzenie w sprawie incydentu bezpieczeństwa związanego z nieautoryzowanym dostępem do co najmniej jednego konta działającego w środowisku Amazon Web Services. Sprawa zwraca uwagę na ...

Masowy wyciek danych we Francji

cyberdefence24.pl 5 dni temu Francuskie Ministerstwo Edukacji Narodowej potwierdziło poważny incydent cyberbezpieczeństwa obejmujący dane osobowe części pracowników sektora. Nieautoryzowany dostęp do systemu informatycznego doprowadził do wycieku danych setek tysięcy osób.

Handala eskaluje działania: od wycieków danych do ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Grupa Handala jest opisywana jako irańsko-powiązany podmiot prowadzący operacje typu „hack-and-leak”, czyli włamania połączone z kradzieżą danych oraz ich selektywną publikacją w celu wywarcia presji politycznej, ...

Lapsus$ twierdzi, iż włamał się do AstraZeneca i w...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Grupa wymuszeniowa Lapsus$ poinformowała o rzekomym naruszeniu bezpieczeństwa w AstraZeneca, jednym z największych globalnych podmiotów sektora biofarmaceutycznego. Według opublikowanych informacji atak miał dopro...

FAUX#ELEVATE: fałszywe CV kradną poświadczenia i i...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Kampania FAUX#ELEVATE pokazuje, iż przynęty rekrutacyjne przez cały czas pozostają jednym z najskuteczniejszych sposobów wejścia do środowisk firmowych. Atakujący rozsyłają pliki podszywające się pod życiorysy kan...

Naruszenie danych w QualDerm dotknęło ponad 3,1 ml...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe, informacje medyczne oraz szczegóły związane z ubezpieczeniem zd...

Crunchyroll bada incydent po deklaracji kradzieży ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Platforma streamingowa Crunchyroll analizuje incydent bezpieczeństwa po deklaracji cyberprzestępcy, który twierdzi, iż pozyskał dane dotyczące około 6,8 mln użytkowników. Wstępne informacje wskazują, iż sprawa moż...

Naruszenie bezpieczeństwa w holenderskim Ministers...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów ujawniło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części systemów wykorzystywanych w procesach operacyjnych departamentu polityki. Tego rodzaju zdarzenia p...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają w środowiska CI/CD, ponieważ to właśnie tam przetwarzane są tokeny, sekrety oraz poświadczenia do repozytoriów i usług chmurowych. Najnowszy incydent przypis...

Infinite Campus ostrzega po incydencie bezpieczeńs...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

Tajemniczy chiński okręt w Zatoce Osmańskiej. Krąż...

tech.wp.pl 6 dni temu Chiński okręt rozpoznania radioelektronicznego Liaowang-1 ponownie zwrócił uwagę analityków po pojawieniu się doniesień o możliwym wycieku danych satelitarnych wspierających Iran. Na obecnym etapie brak jednak oficjalnych potwierdzeń takich działań.

Tajemniczy chiński okręt w ważnej zatoce. Krążą ni...

tech.wp.pl 6 dni temu Chiński okręt rozpoznania radioelektronicznego Liaowang-1 w Zatoce Osmańskiej ponownie zwrócił uwagę analityków po pojawieniu się doniesień o możliwym wycieku danych satelitarnych wspierających Iran. Na obecnym etapie brak jednak oficjalnych potwierd...

Crunchyroll dało ciała. Wykradziono dane milionów ...

geekpedia.pl 1 tydzień temu Jedna z największych i najpopularniejszych platform VOD dla fanów anime na świecie padła ofiarą ataku hakerów. Wykradziono zatrzęsienie danych o użytkownikach. Crunchyroll sprawdza doniesienia o możliwym wycieku danych po tym, jak cyberprzestępcy poc...

Rejestrowanie sesji uprzywilejowanych – jak budowa...

satinfo24.pl 1 tydzień temu Współczesne środowiska IT stają się coraz bardziej złożone, a liczba systemów, użytkowników oraz punktów dostępu stale rośnie. W tym kontekście

USA oficjalnie przypisuje Handalę irańskiemu wywia...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania po raz pierwszy oficjalnie powiązały działalność grupy Handala z irańskim Ministerstwem Wywiadu i Bezpieczeństwa. Sprawa wykracza poza klasyczne cyberataki, ponieważ obejmuje także ope...

Naruszenie Trivy GitHub Actions: przejęte tagi umo...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Incydent związany z Trivy pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej koncentrują się na automatyzacji CI/CD. W tym przypadku celem nie były wyłącznie pakiety czy artefakty, ale również...

Najtańsze VPNy, które są tego warte. Te dwie usług...

konto.spidersweb.pl 1 tydzień temu Jeśli wybierasz VPN tylko po cenie, najprawdopodobniej przepłacasz – tylko iż funkcjami, których nie dostajesz. Bo dziś za te same pieniądze można mieć znacznie więcej niż tylko zmianę IP. Rynek VPN-ów dawno przestał być prosty. Jeszcze kilka lat tem...

SnappyClient: nowy implant C2 wymierzony w portfel...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SnappyClient to nowo opisany implant command-and-control (C2), którego zadaniem jest utrzymanie trwałego dostępu do zainfekowanego systemu, kradzież danych oraz monitorowanie aktywności użytkownika. W odróżnieniu ...

Naruszenie danych w Marquis objęło 672 tys. osób. ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Marquis, dostawca usług marketingowych i rozwiązań compliance dla banków oraz unii kredytowych w Stanach Zjednoczonych, ujawnił zaktualizowaną skalę incydentu bezpieczeństwa. Według najnowszych informacji naruszen...

Rosjanie włamują się na iPhone'y. Wykradli program...

facet.interia.pl 1 tydzień temu Grupa hakerów o kryptonimie UNC6353, podejrzana o powiązanie z rosyjskim rządem, obrała za cel użytkowników iPhone'ów w Ukrainie. Specjaliści cyberbezpieczeństwa zidentyfikowali masowe ataki z użyciem zestawu zaawansowanych narzędzi do kradzieży dany...

Używali go rosyjscy hakerzy. W kilka minut wykrada...

tech.wp.pl 1 tydzień temu Technika włamań DarkSword jest dobrze udokumentowana i da się ją znaleźć w różnych fragmentach sieci. Z jej wykorzystaniem hakerzy mogli przejąć najważniejsze dane po wejściu na zainfekowaną witrynę ze telefonów Apple.

Kradzież poświadczeń dominuje w cyberatakach. Prze...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz rzadziej polegają wyłącznie na technicznym przełamywaniu zabezpieczeń. Coraz częściej napastnicy uzyskują dostęp do środowisk firmowych przy użyciu legalnych danych uwierzytelniających...

Cyberatak na Urząd Miasta w Myszkowie. Ryzyko wyci...

cyberdefence24.pl 1 tydzień temu W Urzędzie Miasta w Myszkowie doszło do incydentu bezpieczeństwa. W [komunikacie](https://www.miastomyszkow.pl/aktualnosci/4001) władz miejskich z 18 marca, można przeczytać, iż dotknął on wykorzystywaną w codziennej pracy infrastrukturę informatyczn...

Kradzież poświadczeń wypiera klasyczne włamania. A...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Współczesny krajobraz zagrożeń pokazuje wyraźną zmianę podejścia cyberprzestępców do uzyskiwania dostępu do środowisk firmowych. Zamiast głośnych ataków opartych na eksploatacji podatności, coraz częściej wykorzys...

Problemów klientów Saleforce ciąg dalszy

kapitanhack.pl 2 tygodni temu Salesforce wydał kolejne ostrzeżenie dla klientów: znana grupa cyberprzestępcza ShinyHunters ogłosiła nową kampanię, obejmującą kradzież danych i wymuszenia. Od połowy 2025 roku ShinyHunters atakują instancje Salesforce wielu organizacji, wykorzystuj...

Luki w agencie AI OpenClaw mogą prowadzić do promp...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja OpenClaw to otwartoźródłowy, samodzielnie hostowany agent AI zaprojektowany do autonomicznego wykonywania zadań na stacjach roboczych i serwerach. Tego typu rozwiązania łączą możliwości modelu językowego z realnym...

Malware ze Steam, które kradnie dane. FBI ostrzega...

ithardware.pl 2 tygodni temu FBI prowadzi śledztwo dotyczące złośliwego systemu ukrytego w niektórych grach dostępnych na Steam. Według komunikatu Federalnego Biura Śledczego osoby, które zainstalowały oraz uruchomiły wybrane tytuły w latach 2024-2026,...

Mimecast rozwija platformę bezpieczeństwa o AI i a...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rosnąca popularność generatywnej sztucznej inteligencji, agentów AI oraz zautomatyzowanych workflow zmienia sposób, w jaki organizacje podchodzą do cyberbezpieczeństwa. Coraz więcej procesów biznesowych zależy dzi...

Największy wyciek danych może zacząć się w biurze,...

techno-senior.com 2 tygodni temu Naruszenie zasad bezpieczeństwa organizacji nie zawsze pochodzi z zewnątrz. Przyczyną może być były pracownik, który postanawia wykorzystać przeciwko byłemu pracodawcy posiadane informacje. Przykład to ostatni wyciek danych wszystkich użytkowników ko...

Jak ograniczyć wycieki danych przez agentów AI w n...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej działają w firmach jako autonomiczni wykonawcy zadań: analizują dokumenty, pobierają dane z systemów, uruchamiają procesy i komunikują się z innymi aplikacjami bez stałego nadzoru człowiek...

Mend.io uruchamia System Prompt Hardening, by ogra...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu System prompt, czyli ukryty zestaw instrukcji sterujących zachowaniem modelu AI, staje się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych aplikacji opartych na dużych modelach językowych. To właśnie w tej wars...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Segment Data Loss Prevention od lat walczy z ograniczeniami klasycznych modeli detekcji. Tradycyjne systemy DLP bazują głównie na sztywnych regułach, sygnaturach i politykach, co często prowadzi do nadmiaru alertó...

Największe ryzyko dla danych zaczyna się wewnątrz ...

mojafirma.infor.pl 3 tygodni temu Naruszenie zasad bezpieczeństwa organizacji nie zawsze pochodzi z zewnątrz. Przyczyną może być były pracownik, który postanawia wykorzystać przeciwko byłemu pracodawcy posiadane informacje. Przykład to ostatni wyciek danych wszystkich użytkowników ko...

Pracownik odchodzi i zabiera dane. Co może zrobić ...

forsal.pl 3 tygodni temu Naruszenie zasad bezpieczeństwa organizacji nie zawsze pochodzi z zewnątrz. Przyczyną może być były pracownik, który postanawia wykorzystać przeciwko byłemu pracodawcy posiadane informacje. Przykład to ostatni wyciek danych wszystkich użytkowników ko...

„Agent chaosu”. Eksperyment pokazał niebezpieczne ...

rp.pl 3 tygodni temu Najnowsze doświadczenia naukowców z USA pokazują, czym kończy się autonomia agentów AI. Ci, gdy otrzymują dostęp do poczty, serwerów, czy komunikatorów, wykazują niebezpieczne działania: od wycieków danych po sabotaż.

LeakBase zlikwidowane przez służby. To koniec jedn...

android.com.pl 3 tygodni temu Europol wraz ze służbami z 14 państw – w tym polskim Centralnym Biurem Zwalczania Cyberprzestępczości – rozbiły LeakBase, jedno z największych na świecie forów do handlu skradzionymi danymi. Zrzeszało ono 142 tysięcy użytkowników i obsługiwało setki ...

To koniec znanego forum do handlu danymi. Policja ...

cyberdefence24.pl 3 tygodni temu To koniec dużego i dobrze znanego forum LeakBase, na którym odbywał się handel skradzionymi danymi (m.in. dzięki tzw. infostealerów).

LexisNexis potwierdza naruszenie danych po wycieku...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki LexisNexis Legal & Professional (L&P) potwierdził, iż nieuprawniona osoba uzyskała dostęp do ograniczonej liczby serwerów, a sprawa wyszła na jaw po tym, jak aktor o nazwie FulcrumSec opublikował i za...

QuickLens: przejęte rozszerzenie Chrome kradło kry...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki Incydent z QuickLens – Search Screen with Google Lens to klasyczny przykład supply chain attack na ekosystem rozszerzeń przeglądarki: narzędzie, które wyglądało legalnie i miało realną bazę użytkowników, zost...

1Password: echa decyzji o podwyżce subskrypcji

macpretorians.com 1 miesiąc temu Po ogłoszeniu przez 1Password podwyżki cen za subskrypcję, rozgorzała wielka dyskusja na ten temat. Czy rzeczywiście potrzebnie?.

Discord się ugiął. Kontrola wieku będzie, ale poja...

geekpedia.pl 1 miesiąc temu Wygląda na to, iż masowe usuwanie kont i namawianie do tego znajomych się opłaciło. Popularna platforma dla graczy zmiękła, przyznała się do błędu i obiecała poprawę. Discord wycofuje się z planu globalnego wdrożenia weryfikacji wieku w najbliższym c...

Wyciek danych w diagnostyce medycznej USA: ~140 ty...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Kolejny incydent w ochronie zdrowia w USA pokazuje, iż największe ryzyko nie zawsze zaczyna się w sieci ofiary „końcowej”. W przypadku laboratoriów diagnostycznych powiązanych z Vikor Scientific (obecnie Vant...

Francja mierzy się z wyciekami danych

cyberdefence24.pl 1 miesiąc temu Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/incydent-we-francji-naruszenie-bezpieczenstwa-danych-12-mln-kont-bankowych), pod koniec stycznia br. doszło do poważnego naruszenia bezpieczeństwa w systemie FICOBA, czyli ...

Mark Zuckerberg zeznawał w historycznym procesie

testoria.pl 1 miesiąc temu Mark Zuckerberg zeznawał w sądzie w Los Angeles w historycznym procesie. Analitycy wskazują, iż waży się losy social mediów. Być może najciekawsze postępowanie sądowe tego roku ruszyło pod koniec stycznia. Jego osią jest pozew młodej kobiety, która t...

Wyciek danych na szczycie w Abu Zabi. Paszporty se...

rmf24.pl 1 miesiąc temu Setki skanów paszportów światowych polityków i finansistów - w tym byłego premiera Wielkiej Brytanii Davida Camerona - trafiły do internetu po poważnym wycieku danych podczas Abu Dhabi Finance Week. Jak ujawnia "Financial Times", dane były dostępne n...

Skandal na szczycie w Abu Zabi. Paszporty setek VI...

Pobraliśmy je 37 mln razy. Kradną dane i wysyłają ...

telepolis.pl 1 miesiąc temu Ponad 300 złośliwych rozszerzeń do Google Chrome znaleźli eksperci ds. cyberbezpieczeństwa. W sumie zostały one pobrane aż 37 mln razy.Ponad 300 złośliwych rozszerzeń do Google Chrome zostało przyłapanych na kradzieży danych użytkowników i wysyłaniu ...