Wycieki

BioShocking: nowy atak prompt injection na przeglą...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja BioShocking to nowo opisana technika ataku wymierzona w przeglądarki oraz agentów AI działających w ramach sesji webowych. Mechanizm opiera się na prompt injection połączonym z manipulacją kontekstem zadania, tak ...

Atak na Canvas i analiza CMC: jak naruszenie danyc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z platformą Canvas pokazuje, jak duże zagrożenie dla sektora edukacyjnego stanowi kompromitacja jednego dostawcy usług obsługującego rozbudowany ekosystem szkół, uczelni i innych instytucji. W ty...

Atak na Klue i kompromitacja integracji z Salesfor...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Incydent bezpieczeństwa związany z platformą Klue pokazuje, jak poważne konsekwencje mogą wynikać z ataku na dostawcę usług SaaS obsługującego integracje z systemami klientów. W tym przypadku naruszenie po stronie zewnętrznej...

Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdr...

cyberdefence24.pl 4 miesięcy temu Międzygminny Związek Komunikacyjny w Jastrzębiu-Zdroju poinformował o cyberataku skutkującym nieuprawnionym dostępem do bazy danych pasażerów. MZK działa na obszarze 19 gmin, zamieszkanych przez pół miliona osób. Zakres naruszenia obejmuje m.in. nume...

LastPass ponownie informuje o kradzieży danych uży...

niebezpiecznik.pl 4 miesięcy temu Managery haseł dzielą się na takie, które mają element “chmurowy” i takie, w których synchronizacja bazy haseł między urządzeniami spada na użytkownika (można na pendrive, można AirDropem, można przez swoją prywatną chmurę). LastPass należy do tej pi...

Cyberprzestępcy coraz częściej uderzają w dostawcó...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sektor edukacyjny od dawna znajduje się w polu zainteresowania cyberprzestępców, ale w tej chwili wyraźnie zmienia się charakter tych operacji. Zamiast atakować pojedyncze szkoły i okręgi szkolne, napastnicy coraz...

Cal Water: brak dowodów naruszenia systemów OT po ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty cyberbezpieczeństwa w sektorze wodociągowym należą do najpoważniejszych zagrożeń dla infrastruktury krytycznej. Szczególne obawy pojawiają się wtedy, gdy atakujący twierdzą, iż uzyskali dostęp nie tylko ...

Tata Electronics potwierdza naruszenie danych po d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Tata Electronics potwierdziła incydent cyberbezpieczeństwa obejmujący część swojej infrastruktury IT po pojawieniu się informacji o rzekomym wycieku 630 GB danych. Tego rodzaju zdarzenie należy do kategorii narusz...

Popularne rozszerzenie Chrome do blokowania reklam...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe blokujące reklamy należą do najbardziej uprzywilejowanych komponentów działających po stronie użytkownika. Zwykle otrzymują szerokie uprawnienia do odczytu i modyfikacji zawartości stro...

Atak na łańcuch dostaw Klue: LastPass potwierdza w...

zalnet.pl 4 miesięcy temu LastPass potwierdza kolejny wyciek danych – tym razem przez atak na łańcuch dostaw platformy Klue. Przeczytaj analizę techniczną incydentu i dowiedz się, jak zabezpieczyć swoją firmę przed przejęciem tokenów OAuth. Współczesne przedsiębiorstwa nie dz...

Najnowsze włamania ShinyHunters pokazują, jak wygl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Aktywność przypisywana grupie ShinyHunters jest dziś jednym z najbardziej wyrazistych przykładów ewolucji cyberprzestępczości. W najnowszych incydentach nie chodzi już wyłącznie o włamanie do pojedynczego systemu ...

Większość publicznie dostępnych serwerów REDCap dz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja REDCap to webowa platforma wykorzystywana do tworzenia i obsługi baz danych dla badań klinicznych, projektów naukowych oraz procesów gromadzenia danych w sektorze medycznym i akademickim. Ze względu na charakter p...

Nintendo potwierdza wyciek danych po incydencie u ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa po stronie dostawców zewnętrznych należą dziś do najpoważniejszych wyzwań w obszarze cyberbezpieczeństwa. choćby jeżeli organizacja nie została bezpośrednio zhakowana, naruszenie środowisk...

Naruszenie bezpieczeństwa w Novo Nordisk ujawnia k...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa ujawniony przez Novo Nordisk pokazuje, iż współczesne ataki coraz częściej zaczynają się nie od klasycznego przełamania perymetru, ale od kompromitacji środowiska deweloperskiego. W praktyc...

Skrypty na stronie płatności nowym wyzwaniem zgodn...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo stron płatności w e-commerce nie ogranicza się już do ochrony serwerów, aplikacji backendowych i samej bramki płatniczej. Coraz większe znaczenie ma warstwa uruchamiana bezpośrednio w przeglądarce k...

Większość publicznie dostępnych serwerów REDCap dz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja REDCap to popularna platforma webowa wykorzystywana przez uczelnie, szpitale, organizacje badawcze i instytucje naukowe do gromadzenia oraz przetwarzania danych projektowych, klinicznych i administracyjnych. Ze wz...

Gentlemen ransomware rozwija narzędzia do wyłączan...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware-as-a-service znana jako Gentlemen rozwija własny zestaw narzędzi do wyłączania rozwiązań EDR już na wczesnym etapie włamania. Tego rodzaju oprogramowanie, określane jako „EDR killer”, ma unieszkod...

Naruszenie OAuth w Klue powiązane z kampanią kradz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia bezpieczeństwa związane z tokenami OAuth należą dziś do najtrudniejszych incydentów w środowiskach SaaS. W odróżnieniu od klasycznego przejęcia konta nie wymagają poznania hasła użytkownika ani obejścia...

Atak na iRhythm: wyciek danych pacjentów po narusz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja iRhythm, firma specjalizująca się w rozwiązaniach do zdalnego monitorowania pracy serca, ujawniła incydent cyberbezpieczeństwa związany z nieautoryzowanym dostępem do danych przechowywanych w wybranych aplikacjach...

FulcrumSec uderza w Novo Nordisk: wyciek danych kl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty typu data-theft extortion coraz częściej wykraczają poza klasyczne naruszenia danych osobowych. W sektorze farmaceutycznym stawką są nie tylko informacje o uczestnikach badań klinicznych, ale także własn...

Kodak potwierdza naruszenie danych po roszczeniach...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kodak potwierdził incydent bezpieczeństwa obejmujący nieautoryzowany dostęp do części danych firmowych. Sprawa wpisuje się w coraz częstszy model wymuszeń opartych nie na szyfrowaniu infrastruktury, ale na kradzie...

Północnokoreańskie kampanie malware wykorzystują V...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Środowiska deweloperskie, edytory kodu i repozytoria projektów coraz częściej stają się celem zaawansowanych kampanii cyberprzestępczych. Najnowsze operacje przypisywane podmiotom powiązanym z Koreą Północną pokaz...

IRhythm ujawnia naruszenie danych pacjentów po ata...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja iRhythm Holdings poinformował o incydencie bezpieczeństwa, w ramach którego osoby atakujące uzyskały dostęp do danych osobowych oraz informacji zdrowotnych pacjentów przechowywanych w aplikacjach biznesowych hosto...

Novo Nordisk potwierdza kradzież danych po incyden...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Novo Nordisk potwierdził incydent bezpieczeństwa IT, w wyniku którego doszło do nieautoryzowanego dostępu do wybranych systemów wewnętrznych oraz skopiowania części danych. To zdarzenie ma szczególne znaczenie dla...

Maine wyłącza portal zgłoszeń naruszeń danych po f...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Stan Maine tymczasowo wyłączył publiczny portal zgłaszania naruszeń danych po wykryciu spreparowanych wpisów dotyczących rzekomych incydentów bezpieczeństwa. Sprawa pokazuje, iż zagrożeniem dla ekosystemu cyberbez...

Północnokoreańscy atakujący wykorzystują VS Code i...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kampanie wymierzone w programistów coraz częściej łączą socjotechnikę z nadużyciem zaufanych narzędzi deweloperskich. W opisywanym scenariuszu repozytoria GitHub, projekty otwierane w Visual Studio Code oraz złośl...

ShinyHunters twierdzi, iż włamało się do Rady Euro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa cyberprzestępcza ShinyHunters poinformowała o rzekomym włamaniu do infrastruktury Rady Europy oraz kradzieży blisko 300 GB danych. Tego rodzaju incydenty są charakterystyczne dla modelu podwójnego wymuszenia...

Atak grupy Handala na amerykańskie wodociągi ujawn...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent przypisywany powiązanej z Iranem grupie Handala pokazuje, jak duże ryzyko dla operatorów infrastruktury krytycznej może wynikać z pozornie drugorzędnych systemów technicznych. Według dostępnych informacji...

Agentic AI w finansach rośnie szybciej niż zabezpi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do autonomicznego wykonywania zadań, podejmowania decyzji i inicjowania działań bez każdorazowej interwencji człowieka, coraz wyraźniej wchodzi do sektora fi...

Agentjacking: nowa technika ataku na agentów AI do...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Agentjacking to nowo opisana klasa ataków wymierzona w agentów AI wspierających programistów w analizie błędów, pisaniu poprawek i wykonywaniu zadań operacyjnych. Mechanizm polega na przejęciu zaufanego kanału dan...

Wczesne sygnały ataków na łańcuch dostaw systemu m...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą do najpoważniejszych zagrożeń we współczesnym cyberbezpieczeństwie. Ich specyfika polega na tym, iż przestępcy nie muszą atakować końcowej ofiary bezpośrednio — zamiast tego ...

Naruszenie danych na University of Nottingham obję...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja University of Nottingham potwierdził incydent cyberbezpieczeństwa, w wyniku którego nieuprawniony podmiot uzyskał dostęp do systemu obsługującego rekordy studenckie. To kolejny przykład ataku wymierzonego w sektor...

Fałszywe zgłoszenia naruszeń danych na portalu sta...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Publiczne rejestry naruszeń danych są ważnym elementem ekosystemu cyberbezpieczeństwa, ponieważ wspierają obowiązki notyfikacyjne organizacji oraz dostarczają informacji klientom, mediom i analitykom. Przypadek of...

Ataki na Oracle PeopleSoft powiązane z ShinyHunter...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Oracle PeopleSoft to rozbudowana platforma ERP wykorzystywana do obsługi procesów kadrowych, płacowych, finansowych, zakupowych, logistycznych i akademickich. Ze względu na zakres przetwarzanych informacji system ...

Silent Ransom nasila ataki na kancelarie prawne w ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Silent Ransom to model cyberprzestępczy, w którym kluczowym celem nie jest szyfrowanie systemów ofiary, ale kradzież danych i wymuszenie zapłaty za ich nieujawnienie. Najnowsze kampanie przypisywane klastrowi UNC3753, znanemu...

Atak FROST: strony WWW mogą śledzić uruchamiane ap...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja FROST to nowa technika ataku bocznego, która pokazuje, iż nowoczesna przeglądarka internetowa może zostać wykorzystana do zdalnej obserwacji aktywności użytkownika na poziomie lokalnego systemu. Mechanizm opiera s...

Ponad 100 pakietów NPM i PyPI zainfekowanych w ata...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowsza kampania Shai-Hulud pokazuje, iż cyberprzestępcy coraz skuteczniej w...

Wyciek danych DentaQuest: ShinyHunters publikują 2...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, znalazł się w centrum poważnego incydentu bezpieczeństwa po publikacji 234 GB danych przez grupę ShinyHunters. ...

Ataki podszywania wspierane przez AI rosną szybcie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki podszywania się pod tożsamość należą dziś do najbardziej praktycznych i kosztownych zagrożeń cyberbezpieczeństwa. W przeciwieństwie do klasycznych kampanii phishingowych, nowoczesne oszustwa wykorzystujące s...

Meta ujawnia lukę w systemie wsparcia AI: przejęto...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Meta poinformowała o incydencie bezpieczeństwa dotyczącym procesu odzyskiwania kont Instagram. Źródłem problemu nie był klasyczny phishing ani bezpośredni wyciek bazy danych, ale błąd w narzędziu wsparcia opartym ...

Apple zautomatyzuje zmianę przejętych haseł w iOS ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Apple zapowiedziało nową funkcję bezpieczeństwa, która ma automatycznie reagować na wykrycie słabych, powielonych lub ujawnionych haseł. Mechanizm zostanie zintegrowany z aplikacją Hasła oraz przeglądarką Safari i...

DentaQuest: wyciek 234 GB danych po publikacji prz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący DentaQuest wpisuje się w rosnącą falę ataków typu „pay-or-leak”, w których cyberprzestępcy nie ograniczają się do blokowania systemów, ale koncentrują się na kradzieży danych i szantażu ich ujaw...

Kampania Magecart wykorzystuje Stripe do przechowy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której złośliwy skimmer kart płatniczych nie tylko przechwytuje dane z formularzy checkout, ale również wykorzystuje zaufaną infrastrukturę usług zewnę...

Wyciek danych DentaQuest objął 2,6 mln osób. Shiny...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wyciek danych pozostaje jednym z najpoważniejszych incydentów cyberbezpieczeństwa, zwłaszcza gdy dotyczy organizacji przetwarzających dane osobowe oraz informacje związane z ochroną zdrowia. W przypadku DentaQuest...

DBIR 2026: ataki cybernetyczne coraz częściej zacz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przeglądarka internetowa stała się centralnym środowiskiem pracy użytkownika końcowego. To właśnie w niej odbywa się logowanie do usług SaaS, obsługa poczty, korzystanie z narzędzi AI, dostęp do paneli administrac...

Naruszenie danych w DentaQuest objęło 2,6 mln kont...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, potwierdził incydent bezpieczeństwa skutkujący nieautoryzowanym dostępem do części środowiska firmowego. Zdarze...

Kampania Magecart nadużywa Stripe do ukrywania i p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której cyberprzestępcy przechwytują dane kart płatniczych na stronach sklepów internetowych i wykorzystują zaufaną infrastrukturę usług płatniczych do ...

Cyberwywiad wymierzony w konto Outlook menedżera g...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane operacje cyberwywiadowcze coraz częściej koncentrują się na przejęciu pojedynczych, wysoko uprzywilejowanych kont zamiast na głośnych, masowych kampaniach malware. Szczególnie atrakcyjnym celem są sk...

Jedno kliknięcie w GitHub.dev może ujawnić pełny t...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali scenariusz ataku typu one-click wymierzony w środowisko GitHub.dev, czyli webową wersję edytora opartego na Visual Studio Code. Problem polega na tym, iż po odpowiednio przygotowanej...

OWASP powołuje Agentic Research Council, by wzmocn...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja OWASP rozszerza swoje działania w obszarze bezpieczeństwa sztucznej inteligencji, uruchamiając Agentic Research Council. Inicjatywa koncentruje się na zagrożeniach charakterystycznych dla systemów agentowych AI, c...

Wycieki

BioShocking: nowy atak prompt injection na przeglą...

Atak na Canvas i analiza CMC: jak naruszenie danyc...

Atak na Klue i kompromitacja integracji z Salesfor...

Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdr...

LastPass ponownie informuje o kradzieży danych uży...

Cyberprzestępcy coraz częściej uderzają w dostawcó...

Cal Water: brak dowodów naruszenia systemów OT po ...

Tata Electronics potwierdza naruszenie danych po d...

Popularne rozszerzenie Chrome do blokowania reklam...

Atak na łańcuch dostaw Klue: LastPass potwierdza w...

Najnowsze włamania ShinyHunters pokazują, jak wygl...

Większość publicznie dostępnych serwerów REDCap dz...

Nintendo potwierdza wyciek danych po incydencie u ...

Naruszenie bezpieczeństwa w Novo Nordisk ujawnia k...

Skrypty na stronie płatności nowym wyzwaniem zgodn...

Większość publicznie dostępnych serwerów REDCap dz...

Gentlemen ransomware rozwija narzędzia do wyłączan...

Naruszenie OAuth w Klue powiązane z kampanią kradz...

Atak na iRhythm: wyciek danych pacjentów po narusz...

FulcrumSec uderza w Novo Nordisk: wyciek danych kl...

Kodak potwierdza naruszenie danych po roszczeniach...

Północnokoreańskie kampanie malware wykorzystują V...

IRhythm ujawnia naruszenie danych pacjentów po ata...

Novo Nordisk potwierdza kradzież danych po incyden...

Maine wyłącza portal zgłoszeń naruszeń danych po f...

Północnokoreańscy atakujący wykorzystują VS Code i...

ShinyHunters twierdzi, iż włamało się do Rady Euro...

Atak grupy Handala na amerykańskie wodociągi ujawn...

Agentic AI w finansach rośnie szybciej niż zabezpi...

Agentjacking: nowa technika ataku na agentów AI do...

Wczesne sygnały ataków na łańcuch dostaw systemu m...

Naruszenie danych na University of Nottingham obję...

Fałszywe zgłoszenia naruszeń danych na portalu sta...

Ataki na Oracle PeopleSoft powiązane z ShinyHunter...

Silent Ransom nasila ataki na kancelarie prawne w ...

Atak FROST: strony WWW mogą śledzić uruchamiane ap...

Ponad 100 pakietów NPM i PyPI zainfekowanych w ata...

Wyciek danych DentaQuest: ShinyHunters publikują 2...

Ataki podszywania wspierane przez AI rosną szybcie...

Meta ujawnia lukę w systemie wsparcia AI: przejęto...

Apple zautomatyzuje zmianę przejętych haseł w iOS ...

DentaQuest: wyciek 234 GB danych po publikacji prz...

Kampania Magecart wykorzystuje Stripe do przechowy...

Wyciek danych DentaQuest objął 2,6 mln osób. Shiny...

DBIR 2026: ataki cybernetyczne coraz częściej zacz...

Naruszenie danych w DentaQuest objęło 2,6 mln kont...

Kampania Magecart nadużywa Stripe do ukrywania i p...

Cyberwywiad wymierzony w konto Outlook menedżera g...

Jedno kliknięcie w GitHub.dev może ujawnić pełny t...

OWASP powołuje Agentic Research Council, by wzmocn...

Popularne

Zbudował peceta bez Intela i Windowsa. Sankcje mają drugą st...

Cyberbezpieczeństwo w samorządach: jest dobrze, ale można po...

Julia Kim, Justice Cassel - From Vibes to Vulnerabilities Sc...

Konferencje dla dyrektorów i managerów IT 2027 – które wybra...

Rośnie moda na cyfrowy prepping w obliczu realnych zagrożeń ...