Wycieki

Naruszenie danych w Origin Energy: wyciek informac...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Origin Energy potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do danych klientów. Zdarzenie dotyczy naruszenia poufności informacji, a nie zakłócenia działania infrastruktury operacyjnej, ...

Kampania sextortion podszywająca się pod ShinyHunt...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sextortion to forma cyberoszustwa, w której przestępcy próbują wymusić pieniądze poprzez zastraszanie ofiary rzekomym ujawnieniem kompromitujących materiałów lub informacji. Najnowsza obserwowana kampania pokazuje...

Dolphin X: nowe złośliwe oprogramowanie wykorzystu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Dolphin X to nowo opisywane złośliwe oprogramowanie łączące funkcje trojana zdalnego dostępu (RAT) oraz stealera danych. Jego operatorzy promują platformę jako narzędzie nie tylko do kradzieży poświadczeń i artefa...

Craneware ujawnia incydent cyberbezpieczeństwa i k...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Craneware, dostawca rozwiązań wspierających finanse i rozliczenia w amerykańskim sektorze ochrony zdrowia, ujawnił incydent cyberbezpieczeństwa obejmujący nieautoryzowany dostęp do części swojego środowiska danych...

Ataki na open source’owych agentów AI dla Androida...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Nowe badania bezpieczeństwa pokazują, iż otwartoźródłowe agenty AI obsługujące urządzenia z Androidem mogą stać się niebezpiecznym pomostem między telefonem a komputerem operatora. Problem dotyczy architektur, w których model...

Naruszenie danych w Centers Laboratory objęło pona...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe oraz informacje medyczne. W praktyce oznacza to wysokie ryzyko dla pacjentów...

Cyberatak na Nihon Kotsu sparaliżował systemy najw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w infrastrukturę operatora transportowego może błyskawicznie przełożyć się na realne zakłócenia w świecie fizycznym. Gdy celem stają się systemy odpowiedzialne za przyjmowanie zamówień, dispat...

Wyciek danych klientów Lidla. Firma informuje o in...

cyberdefence24.pl 2 miesięcy temu Dane części klientów sklepu internetowego Lidl trafiły w ręce nieuprawnionych osób po incydencie bezpieczeństwa u jednego z dostawców usług teleinformatycznych sieci. Wyciek objął m.in. imiona i nazwiska, numery telefonów, adresy e-mail oraz daty uro...

Helix atakuje Microsoft 365: nowa grupa vishingowa...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Helix to nowo zidentyfikowana grupa cyberprzestępcza koncentrująca się na atakach wymierzonych w środowiska Microsoft 365, ze szczególnym naciskiem na SharePoint. Jej operacje łączą vishing, czyli telefoniczne tec...

Accenture potwierdza wyciek danych

kapitanhack.pl 2 miesięcy temu Accenture, obecny również w Polsce gigant usług profesjonalnych, potwierdziło naruszenie bezpieczeństwa danych po tym, jak haker przyznał się do kradzieży kodu źródłowego firmy. Accenture to przedsiębiorstwo zajmujące się doradztwem, dostarczające us...

Amerykański samorząd zapłacił 1 mln dolarów po kra...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Cyberwymuszenie oparte na kradzieży danych to model ataku, w którym przestępcy nie muszą szyfrować systemów ofiary, aby wymusić zapłatę. Zamiast blokować dostęp do infrastruktury, koncentrują się na eksfiltracji i...

GitLost: publiczne zgłoszenie w GitHub może ujawni...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja GitLost to technika ataku pokazująca, iż agentowe workflow w GitHub mogą zostać wykorzystane do wycieku danych z prywatnych repozytoriów. Problem pojawia się wtedy, gdy organizacja uruchamia agenta AI reagującego ...

Krytyczna luka „Rogue Agent” w Google Dialogflow C...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach opartych na agentach konwersacyjnych bezpieczeństwo warstwy wykonawczej ma równie duże znaczenie jak ochrona modeli, danych i uprawnień. Ujawniona luka określona jako „Rogue Agent” dotyczyła platfor...

Wycieki danych, których... nie było. Jak przestępc...

cyberdefence24.pl 2 miesięcy temu Czasami w przestrzeni publicznej pojawiają się informacje o rzekomych wyciekach danych klientów z polskich witryn, które później okazują się nieprawdziwe. Wykorzystywane są do tego wizerunki znanych firm. Dlaczego mogliśmy usłyszeć o wyciekach danych...

Wyciek danych gości 2000 hoteli w Polsce. Zaczęły ...

facet.interia.pl 2 miesięcy temu Popularny polski system rezerwacyjny Hotres, z którego korzysta ponad 2000 obiektów noclegowych, padł ofiarą ataku hakerów. Wykorzystując podatność typu SQL injection z poziomu zalogowanego użytkownika, sprawcy uzyskali dostęp do bazy danych gości ho...

Microsoft ostrzega przed zatruwaniem opisów narzęd...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zwraca uwagę na nową klasę zagrożeń dla systemów agentowych opartych na sztucznej inteligencji: zatruwanie opisów narzędzi w ekosystemie Model Context Protocol. Problem pojawia się wtedy, gdy agent AI tr...

BioShocking: nowy atak prompt injection na przeglą...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja BioShocking to nowo opisana technika ataku wymierzona w przeglądarki oraz agentów AI działających w ramach sesji webowych. Mechanizm opiera się na prompt injection połączonym z manipulacją kontekstem zadania, tak ...

Atak na Canvas i analiza CMC: jak naruszenie danyc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z platformą Canvas pokazuje, jak duże zagrożenie dla sektora edukacyjnego stanowi kompromitacja jednego dostawcy usług obsługującego rozbudowany ekosystem szkół, uczelni i innych instytucji. W ty...

Atak na Klue i kompromitacja integracji z Salesfor...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Incydent bezpieczeństwa związany z platformą Klue pokazuje, jak poważne konsekwencje mogą wynikać z ataku na dostawcę usług SaaS obsługującego integracje z systemami klientów. W tym przypadku naruszenie po stronie zewnętrznej...

Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdr...

cyberdefence24.pl 3 miesięcy temu Międzygminny Związek Komunikacyjny w Jastrzębiu-Zdroju poinformował o cyberataku skutkującym nieuprawnionym dostępem do bazy danych pasażerów. MZK działa na obszarze 19 gmin, zamieszkanych przez pół miliona osób. Zakres naruszenia obejmuje m.in. nume...

LastPass ponownie informuje o kradzieży danych uży...

niebezpiecznik.pl 3 miesięcy temu Managery haseł dzielą się na takie, które mają element “chmurowy” i takie, w których synchronizacja bazy haseł między urządzeniami spada na użytkownika (można na pendrive, można AirDropem, można przez swoją prywatną chmurę). LastPass należy do tej pi...

Cyberprzestępcy coraz częściej uderzają w dostawcó...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Sektor edukacyjny od dawna znajduje się w polu zainteresowania cyberprzestępców, ale w tej chwili wyraźnie zmienia się charakter tych operacji. Zamiast atakować pojedyncze szkoły i okręgi szkolne, napastnicy coraz...

Cal Water: brak dowodów naruszenia systemów OT po ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze wodociągowym należą do najpoważniejszych zagrożeń dla infrastruktury krytycznej. Szczególne obawy pojawiają się wtedy, gdy atakujący twierdzą, iż uzyskali dostęp nie tylko ...

Tata Electronics potwierdza naruszenie danych po d...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Tata Electronics potwierdziła incydent cyberbezpieczeństwa obejmujący część swojej infrastruktury IT po pojawieniu się informacji o rzekomym wycieku 630 GB danych. Tego rodzaju zdarzenie należy do kategorii narusz...

Popularne rozszerzenie Chrome do blokowania reklam...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe blokujące reklamy należą do najbardziej uprzywilejowanych komponentów działających po stronie użytkownika. Zwykle otrzymują szerokie uprawnienia do odczytu i modyfikacji zawartości stro...

Atak na łańcuch dostaw Klue: LastPass potwierdza w...

zalnet.pl 3 miesięcy temu LastPass potwierdza kolejny wyciek danych – tym razem przez atak na łańcuch dostaw platformy Klue. Przeczytaj analizę techniczną incydentu i dowiedz się, jak zabezpieczyć swoją firmę przed przejęciem tokenów OAuth. Współczesne przedsiębiorstwa nie dz...

Najnowsze włamania ShinyHunters pokazują, jak wygl...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Aktywność przypisywana grupie ShinyHunters jest dziś jednym z najbardziej wyrazistych przykładów ewolucji cyberprzestępczości. W najnowszych incydentach nie chodzi już wyłącznie o włamanie do pojedynczego systemu ...

Większość publicznie dostępnych serwerów REDCap dz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja REDCap to webowa platforma wykorzystywana do tworzenia i obsługi baz danych dla badań klinicznych, projektów naukowych oraz procesów gromadzenia danych w sektorze medycznym i akademickim. Ze względu na charakter p...

Nintendo potwierdza wyciek danych po incydencie u ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą dziś do najpoważniejszych wyzwań w obszarze cyberbezpieczeństwa. choćby jeżeli organizacja nie została bezpośrednio zhakowana, naruszenie środowisk...

Naruszenie bezpieczeństwa w Novo Nordisk ujawnia k...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa ujawniony przez Novo Nordisk pokazuje, iż współczesne ataki coraz częściej zaczynają się nie od klasycznego przełamania perymetru, ale od kompromitacji środowiska deweloperskiego. W praktyc...

Skrypty na stronie płatności nowym wyzwaniem zgodn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo stron płatności w e-commerce nie ogranicza się już do ochrony serwerów, aplikacji backendowych i samej bramki płatniczej. Coraz większe znaczenie ma warstwa uruchamiana bezpośrednio w przeglądarce k...

Większość publicznie dostępnych serwerów REDCap dz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja REDCap to popularna platforma webowa wykorzystywana przez uczelnie, szpitale, organizacje badawcze i instytucje naukowe do gromadzenia oraz przetwarzania danych projektowych, klinicznych i administracyjnych. Ze wz...

Gentlemen ransomware rozwija narzędzia do wyłączan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware-as-a-service znana jako Gentlemen rozwija własny zestaw narzędzi do wyłączania rozwiązań EDR już na wczesnym etapie włamania. Tego rodzaju oprogramowanie, określane jako „EDR killer”, ma unieszkod...

Naruszenie OAuth w Klue powiązane z kampanią kradz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa związane z tokenami OAuth należą dziś do najtrudniejszych incydentów w środowiskach SaaS. W odróżnieniu od klasycznego przejęcia konta nie wymagają poznania hasła użytkownika ani obejścia...

Atak na iRhythm: wyciek danych pacjentów po narusz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja iRhythm, firma specjalizująca się w rozwiązaniach do zdalnego monitorowania pracy serca, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do danych przechowywanych w wybranych aplikacjach...

FulcrumSec uderza w Novo Nordisk: wyciek danych kl...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydenty typu data-theft extortion coraz częściej wykraczają poza klasyczne naruszenia danych osobowych. W sektorze farmaceutycznym stawką są nie tylko informacje o uczestnikach badań klinicznych, ale także własn...

Kodak potwierdza naruszenie danych po roszczeniach...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kodak potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do części danych firmowych. Sprawa wpisuje się w coraz częstszy model wymuszeń opartych nie na szyfrowaniu infrastruktury, ale na kradzie...

Północnokoreańskie kampanie malware wykorzystują V...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Środowiska deweloperskie, edytory kodu i repozytoria projektów coraz częściej stają się celem zaawansowanych kampanii cyberprzestępczych. Najnowsze operacje przypisywane podmiotom powiązanym z Koreą Północną pokaz...

IRhythm ujawnia naruszenie danych pacjentów po ata...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja iRhythm Holdings poinformował o incydencie bezpieczeństwa, w ramach którego osoby atakujące uzyskały dostęp do danych osobowych oraz informacji zdrowotnych pacjentów przechowywanych w aplikacjach biznesowych hosto...

Novo Nordisk potwierdza kradzież danych po incyden...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Novo Nordisk potwierdził incydent bezpieczeństwa IT, w wyniku którego doszło do nieautoryzowanego dostępu do wybranych systemów wewnętrznych oraz skopiowania części danych. To zdarzenie ma szczególne znaczenie dla...

Maine wyłącza portal zgłoszeń naruszeń danych po f...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Stan Maine tymczasowo wyłączył publiczny portal zgłaszania naruszeń danych po wykryciu spreparowanych wpisów dotyczących rzekomych incydentów bezpieczeństwa. Sprawa pokazuje, iż zagrożeniem dla ekosystemu cyberbez...

Północnokoreańscy atakujący wykorzystują VS Code i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą socjotechnikę z nadużyciem zaufanych narzędzi deweloperskich. W opisywanym scenariuszu repozytoria GitHub, projekty otwierane w Visual Studio Code oraz złośl...

ShinyHunters twierdzi, iż włamało się do Rady Euro...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza ShinyHunters poinformowała o rzekomym włamaniu do infrastruktury Rady Europy oraz kradzieży blisko 300 GB danych. Tego rodzaju incydenty są charakterystyczne dla modelu podwójnego wymuszenia...

Atak grupy Handala na amerykańskie wodociągi ujawn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent przypisywany powiązanej z Iranem grupie Handala pokazuje, jak duże ryzyko dla operatorów infrastruktury krytycznej może wynikać z pozornie drugorzędnych systemów technicznych. Według dostępnych informacji...

Agentic AI w finansach rośnie szybciej niż zabezpi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do autonomicznego wykonywania zadań, podejmowania decyzji i inicjowania działań bez każdorazowej interwencji człowieka, coraz wyraźniej wchodzi do sektora fi...

Agentjacking: nowa technika ataku na agentów AI do...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agentjacking to nowo opisana klasa ataków wymierzona w agentów AI wspierających programistów w analizie błędów, pisaniu poprawek i wykonywaniu zadań operacyjnych. Mechanizm polega na przejęciu zaufanego kanału dan...

Wczesne sygnały ataków na łańcuch dostaw systemu m...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń we współczesnym cyberbezpieczeństwie. Ich specyfika polega na tym, iż przestępcy nie muszą atakować końcowej ofiary bezpośrednio — zamiast tego ...

Naruszenie danych na University of Nottingham obję...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja University of Nottingham potwierdził incydent cyberbezpieczeństwa, w wyniku którego nieuprawniony podmiot uzyskał dostęp do systemu obsługującego rekordy studenckie. To kolejny przykład ataku wymierzonego w sektor...

Fałszywe zgłoszenia naruszeń danych na portalu sta...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Publiczne rejestry naruszeń danych są ważnym elementem ekosystemu cyberbezpieczeństwa, ponieważ wspierają obowiązki notyfikacyjne organizacji oraz dostarczają informacji klientom, mediom i analitykom. Przypadek of...

Ataki na Oracle PeopleSoft powiązane z ShinyHunter...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Oracle PeopleSoft to rozbudowana platforma ERP wykorzystywana do obsługi procesów kadrowych, płacowych, finansowych, zakupowych, logistycznych i akademickich. Ze względu na zakres przetwarzanych informacji system ...

Wycieki

Naruszenie danych w Origin Energy: wyciek informac...

Kampania sextortion podszywająca się pod ShinyHunt...

Dolphin X: nowe złośliwe oprogramowanie wykorzystu...

Craneware ujawnia incydent cyberbezpieczeństwa i k...

Ataki na open source’owych agentów AI dla Androida...

Naruszenie danych w Centers Laboratory objęło pona...

Cyberatak na Nihon Kotsu sparaliżował systemy najw...

Wyciek danych klientów Lidla. Firma informuje o in...

Helix atakuje Microsoft 365: nowa grupa vishingowa...

Accenture potwierdza wyciek danych

Amerykański samorząd zapłacił 1 mln dolarów po kra...

GitLost: publiczne zgłoszenie w GitHub może ujawni...

Krytyczna luka „Rogue Agent” w Google Dialogflow C...

Wycieki danych, których... nie było. Jak przestępc...

Wyciek danych gości 2000 hoteli w Polsce. Zaczęły ...

Microsoft ostrzega przed zatruwaniem opisów narzęd...

BioShocking: nowy atak prompt injection na przeglą...

Atak na Canvas i analiza CMC: jak naruszenie danyc...

Atak na Klue i kompromitacja integracji z Salesfor...

Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdr...

LastPass ponownie informuje o kradzieży danych uży...

Cyberprzestępcy coraz częściej uderzają w dostawcó...

Cal Water: brak dowodów naruszenia systemów OT po ...

Tata Electronics potwierdza naruszenie danych po d...

Popularne rozszerzenie Chrome do blokowania reklam...

Atak na łańcuch dostaw Klue: LastPass potwierdza w...

Najnowsze włamania ShinyHunters pokazują, jak wygl...

Większość publicznie dostępnych serwerów REDCap dz...

Nintendo potwierdza wyciek danych po incydencie u ...

Naruszenie bezpieczeństwa w Novo Nordisk ujawnia k...

Skrypty na stronie płatności nowym wyzwaniem zgodn...

Większość publicznie dostępnych serwerów REDCap dz...

Gentlemen ransomware rozwija narzędzia do wyłączan...

Naruszenie OAuth w Klue powiązane z kampanią kradz...

Atak na iRhythm: wyciek danych pacjentów po narusz...

FulcrumSec uderza w Novo Nordisk: wyciek danych kl...

Kodak potwierdza naruszenie danych po roszczeniach...

Północnokoreańskie kampanie malware wykorzystują V...

IRhythm ujawnia naruszenie danych pacjentów po ata...

Novo Nordisk potwierdza kradzież danych po incyden...

Maine wyłącza portal zgłoszeń naruszeń danych po f...

Północnokoreańscy atakujący wykorzystują VS Code i...

ShinyHunters twierdzi, iż włamało się do Rady Euro...

Atak grupy Handala na amerykańskie wodociągi ujawn...

Agentic AI w finansach rośnie szybciej niż zabezpi...

Agentjacking: nowa technika ataku na agentów AI do...

Wczesne sygnały ataków na łańcuch dostaw systemu m...

Naruszenie danych na University of Nottingham obję...

Fałszywe zgłoszenia naruszeń danych na portalu sta...

Ataki na Oracle PeopleSoft powiązane z ShinyHunter...

Popularne

To już trzeci wyciek danych medycznych Polaków w ciągu kilku...

Uwaga na złośliwa reklamę od Google’a. Potrafi oszukać nawet...

Jak Kraków wspiera startupy? Rozmowa z Izabelą Górską | Hack...

Wiadomości Google z odświeżonym menu podręcznym. Zmiana traf...

Potężny wyciek danych Polaków. Jest gorzej niż podejrzewano