Wycieki

Silent Ransom nasila ataki na kancelarie prawne w ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Silent Ransom to model cyberprzestępczy, w którym kluczowym celem nie jest szyfrowanie systemów ofiary, ale kradzież danych i wymuszenie zapłaty za ich nieujawnienie. Najnowsze kampanie przypisywane klastrowi UNC3753, znanemu...

Atak FROST: strony WWW mogą śledzić uruchamiane ap...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja FROST to nowa technika ataku bocznego, która pokazuje, iż nowoczesna przeglądarka internetowa może zostać wykorzystana do zdalnej obserwacji aktywności użytkownika na poziomie lokalnego systemu. Mechanizm opiera s...

Ponad 100 pakietów NPM i PyPI zainfekowanych w ata...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowsza kampania Shai-Hulud pokazuje, iż cyberprzestępcy coraz skuteczniej w...

Wyciek danych DentaQuest: ShinyHunters publikują 2...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, znalazł się w centrum poważnego incydentu bezpieczeństwa po publikacji 234 GB danych przez grupę ShinyHunters. ...

Ataki podszywania wspierane przez AI rosną szybcie...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki podszywania się pod tożsamość należą dziś do najbardziej praktycznych i kosztownych zagrożeń cyberbezpieczeństwa. W przeciwieństwie do klasycznych kampanii phishingowych, nowoczesne oszustwa wykorzystujące s...

Meta ujawnia lukę w systemie wsparcia AI: przejęto...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Meta poinformowała o incydencie bezpieczeństwa dotyczącym procesu odzyskiwania kont Instagram. Źródłem problemu nie był klasyczny phishing ani bezpośredni wyciek bazy danych, ale błąd w narzędziu wsparcia opartym ...

Apple zautomatyzuje zmianę przejętych haseł w iOS ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Apple zapowiedziało nową funkcję bezpieczeństwa, która ma automatycznie reagować na wykrycie słabych, powielonych lub ujawnionych haseł. Mechanizm zostanie zintegrowany z aplikacją Hasła oraz przeglądarką Safari i...

DentaQuest: wyciek 234 GB danych po publikacji prz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący DentaQuest wpisuje się w rosnącą falę ataków typu „pay-or-leak”, w których cyberprzestępcy nie ograniczają się do blokowania systemów, ale koncentrują się na kradzieży danych i szantażu ich ujaw...

Kampania Magecart wykorzystuje Stripe do przechowy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której złośliwy skimmer kart płatniczych nie tylko przechwytuje dane z formularzy checkout, ale również wykorzystuje zaufaną infrastrukturę usług zewnę...

Wyciek danych DentaQuest objął 2,6 mln osób. Shiny...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Wyciek danych pozostaje jednym z najpoważniejszych incydentów cyberbezpieczeństwa, zwłaszcza gdy dotyczy organizacji przetwarzających dane osobowe oraz informacje związane z ochroną zdrowia. W przypadku DentaQuest...

DBIR 2026: ataki cybernetyczne coraz częściej zacz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Przeglądarka internetowa stała się centralnym środowiskiem pracy użytkownika końcowego. To właśnie w niej odbywa się logowanie do usług SaaS, obsługa poczty, korzystanie z narzędzi AI, dostęp do paneli administrac...

Naruszenie danych w DentaQuest objęło 2,6 mln kont...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja DentaQuest, jeden z największych administratorów świadczeń stomatologicznych w Stanach Zjednoczonych, potwierdził incydent bezpieczeństwa skutkujący nieautoryzowanym dostępem do części środowiska firmowego. Zdarze...

Kampania Magecart nadużywa Stripe do ukrywania i p...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową kampanię typu Magecart, w której cyberprzestępcy przechwytują dane kart płatniczych na stronach sklepów internetowych i wykorzystują zaufaną infrastrukturę usług płatniczych do ...

Cyberwywiad wymierzony w konto Outlook menedżera g...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ukierunkowane operacje cyberwywiadowcze coraz częściej koncentrują się na przejęciu pojedynczych, wysoko uprzywilejowanych kont zamiast na głośnych, masowych kampaniach malware. Szczególnie atrakcyjnym celem są sk...

Jedno kliknięcie w GitHub.dev może ujawnić pełny t...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali scenariusz ataku typu one-click wymierzony w środowisko GitHub.dev, czyli webową wersję edytora opartego na Visual Studio Code. Problem polega na tym, iż po odpowiednio przygotowanej...

OWASP powołuje Agentic Research Council, by wzmocn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja OWASP rozszerza swoje działania w obszarze bezpieczeństwa sztucznej inteligencji, uruchamiając Agentic Research Council. Inicjatywa koncentruje się na zagrożeniach charakterystycznych dla systemów agentowych AI, c...

Atak Miasma uderza w łańcuch dostaw: złośliwe paki...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Kampania Miasma pokazuje, iż kompromitacja zaufanych pakietów npm może posłużyć ni...

Wyciek danych Charter Communications po publikacji...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty typu data breach coraz częściej nie kończą się na samym nieautoryzowanym dostępie do środowiska ofiary. W wielu przypadkach dochodzi również do wymuszenia finansowego, a po odmowie zapłaty — do publiczne...

Kalifornia pozywa 23andMe po wycieku danych genety...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Prokurator generalny Kalifornii pozwał spółkę 23andMe, obecną pod nazwą Chrome Holding Co., w związku z incydentem bezpieczeństwa z 2023 roku, który doprowadził do ujawnienia danych około 6,9 mln klientów. Sprawa ...

Silent Ransom Group podszywa się pod dział IT i pr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza koncentrująca się przede wszystkim na kradzieży danych i późniejszym wymuszeniu, a nie na kla...

Złośliwy pakiet NuGet „Sicoob.Sdk” wykradał poświa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystemy pakietów programistycznych, takie jak NuGet i npm, od dawna stanowią atrakcyjny cel dla cyberprzestępców prowadzących ataki na łańcuch dostaw oprogramowania. Najnowszy przypadek pokazuje, iż napastnicy ...

Silent Ransom Group atakuje kancelarie prawne: wym...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy k...

Charter potwierdza naruszenie danych po groźbach S...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Charter Communications potwierdził incydent bezpieczeństwa po groźbach publikacji rzekomo wykradzionych danych przez grupę ShinyHunters. Sprawa wpisuje się w rosnący trend ataków opartych na socjotechnice, przejmo...

Irańska operacja destrukcyjna przeciwko LA Metro: ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na infrastrukturę transportową coraz częściej wykraczają poza klasyczne kradzieże danych i obejmują działania destrukcyjne wymierzone w ciągłość operacyjną. Najnowsze ustalenia dotyczące incydentu w systemie...

MuddyWater wykorzystuje DLL side-loading w kampani...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja DLL side-loading to technika polegająca na uruchomieniu złośliwego kodu za pośrednictwem legalnego, podpisanego pliku wykonywalnego, który ładuje podstawioną bibliotekę DLL z lokalizacji kontrolowanej przez napast...

Naruszenie danych w 7-Eleven: wyciek informacji 18...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w 7-Eleven to kolejny przykład incydentu, w którym nieautoryzowany dostęp do środowiska biznesowego doprowadził do ujawnienia danych osobowych na dużą skalę. Sprawa dotyczy kompromitacji systemów...

Megalodon: masowy atak na GitHub z użyciem złośliw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to kampania wymierzona w łańcuch dostaw oprogramowania, której celem były repozytoria GitHub oraz mechanizmy automatyzacji GitHub Actions. Atak nie koncentrował się na klasycznym wstrzykiwaniu złośliwego...

Usunięte klucze API Google działały jeszcze przez ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Klucze API od lat pozostają jednym z najczęściej wykorzystywanych mechanizmów dostępu do usług chmurowych i interfejsów programistycznych. W praktyce bezpieczeństwa zakłada się, iż ich usunięcie lub unieważnienie ...

Microsoft udostępnia RAMPART i Clarity jako open s...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. W przeciwieństwie do klasycznych modeli generatywnych, agenci nie tylko odpowiadają na pytania, ale też wyko...

Złośliwe rozszerzenie Nx Console dla VS Code dopro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej obejmują nie tylko biblioteki i pakiety, ale również narzędzia deweloperskie instalowane bezpośrednio w środowiskach pracy programistów. Incydent związany z GitHub po...

Nadużycie SSPR w Azure i Microsoft 365 umożliwiło ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Mechanizmy Self-Service Password Reset (SSPR) zostały zaprojektowane po to, aby użytkownicy mogli samodzielnie odzyskiwać dostęp do kont bez angażowania działów IT. Rozwiązanie to poprawia wygodę i skraca czas obs...

Typosquatting w 2026 roku: od literówki użytkownik...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Przez lata typosquatting kojarzył się przede wszystkim z prostym scenariuszem: użytkownik wpisywał błędny adres strony i trafiał na domenę kontrolowaną przez cyberprzestępców. W 2026 roku to zagrożenie wyraźnie zm...

Białoruscy hakerzy uderzają w Polskę. Nowe ataki g...

cyberdefence24.pl 4 miesięcy temu Najnowszy „Krajobraz Zagrożeń” CERT Orange wskazuje, iż grupa UNC1151, znana również jako FrostyNeighbor, przez cały czas prowadzi intensywne działania wymierzone w Europę Środkowo-Wschodnią. Polska, obok Ukrainy, pozostaje jednym z kluczowych kierun...

Kradzież danych 1,8 mln pacjentów. Cyberatak na op...

cyberdefence24.pl 4 miesięcy temu Cyberprzestępcy posiadali dostęp do danych blisko 2 mln osób – poinformował operator publicznych szpitali w Nowym Jorku. Wykradziono nie tylko dane osobowe, ale także m.in. informacje zdrowotne. To efekt incydentu u zewnętrznego dostawcy.

Nadużycie SSPR w Microsoft 365 i Azure posłużyło d...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Mechanizm Self-Service Password Reset, czyli SSPR, w Microsoft Entra ID ma ułatwiać użytkownikom samodzielne odzyskiwanie dostępu do konta. Najnowsze ustalenia pokazują jednak, iż funkcja zaprojektowana z myślą o ...

Naruszenie danych w 7-Eleven potwierdzone po żądan...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja 7-Eleven potwierdziło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do systemów przechowujących dokumenty franczyzobiorców. Sprawa stała się szczególnie istotna po tym, jak grupa ShinyHunters public...

Stacje robocze deweloperów nowym frontem ochrony ł...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu przez lata koncentrowało się głównie na repozytoriach kodu, pipeline’ach CI/CD, rejestrach artefaktów, menedżerach pakietów i środowiskach chmurowych. Coraz wyraźniej widać j...

Atak na node-ipc: złośliwe pakiety npm wykradały p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla współczesnych organizacji rozwijających aplikacje. W takim scenariuszu napastnik nie uderza bezpośrednio w firmę końcową, ale kompr...

Kongres USA wywiera presję na Instructure po incyd...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Platformy LMS stały się kluczowym elementem infrastruktury edukacyjnej, obsługując komunikację, ocenianie, dystrybucję materiałów oraz procesy administracyjne szkół i uczelni. Gdy dochodzi do kompromitacji takiego...

Atak ransomware na West Pharmaceutical Services za...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla organizacji produkcyjnych oraz firm działających w sektorze ochrony zdrowia i farmacji. Najnowszy incydent dotyczący West Pharmaceutical Services pokazuje, iż...

Instructure płaci okup po ataku na Canvas. 3,65 TB...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware i wymuszenia oparte na groźbie publikacji danych należą dziś do najpoważniejszych zagrożeń dla dostawców usług chmurowych obsługujących sektor edukacji. Incydent dotyczący Instructure, firmy odpow...

Naruszenie danych klientów Zary: incydent u zewnęt...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zara, marka należąca do grupy Inditex, potwierdziła incydent bezpieczeństwa, w wyniku którego ujawniono dane dotyczące blisko 200 tys. osób. To przykład naruszenia typu third-party breach, czyli sytuacji, w której...

Skradziono dane pacjentów polskiego laboratorium. ...

cyberdefence24.pl 4 miesięcy temu Kilka dni temu informowaliśmy o cyberataku na Laboratoria Medyczne Optimed. Polska spółka alarmowała, iż mogło dojść do kradzieży danych. Przypisała odpowiedzialność do „zorganizowanej grupy cyberprzestępców z Białorusi”. W sieci pojawiła się próbka ...

ShinyHunters deklaruje drugi atak na Instructure. ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Instructure, dostawca popularnej platformy edukacyjnej Canvas LMS, mierzy się z poważnym incydentem bezpieczeństwa powiązanym z grupą ShinyHunters. Sprawa zwraca uwagę nie tylko ze względu na potencjalną skalę wyc...

PCPJack: nowy robak usuwa ślady TeamPCP i wykrada ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja PCPJack to nowo opisana rodzina złośliwego systemu wymierzona w aplikacje webowe oraz środowiska chmurowe i kontenerowe. Jej szczególnie niebezpieczną cechą jest połączenie klasycznej kradzieży poświadczeń z usuwa...

Krajobraz Zagrożeń – 08.05.2026

cert.orange.pl 4 miesięcy temu Mini Shai-Hulud; podatność Copy Fail; grupa ShinyHunters sprzedaje dane Vercel.

Claude Code pod presją: ukryte przejęcie MCP umożl...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesie tworzenia systemu staje się jednym z kluczowych tematów dla zespołów DevSecOps. Najnowszy opisywany scenariusz pokazuje, iż środowisko Claude Code może zostać ...

1 mln publicznie dostępnych usług AI pod lupą. Błę...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność samodzielnie hostowanych usług AI oraz infrastruktury opartej na dużych modelach językowych sprawia, iż organizacje coraz częściej wdrażają nowe narzędzia szybciej, niż są w stanie je odpowiedn...

Naruszenie repozytorium kodu źródłowego Trellix ro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie repozytorium kodu źródłowego należy do najpoważniejszych incydentów w obszarze bezpieczeństwa wytwarzania oprogramowania. Tego typu środowiska przechowują nie tylko sam kod, ale również historię zmian, ...

Negocjator Karakurt skazany na 8,5 roku więzienia....

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości skazał Denissa Zolotarjovsa, obywatela Łotwy, na 102 miesiące więzienia za udział w działalności powiązanej z grupą Karakurt. Sprawa ma istotne znaczenie dla sektora cyberbezpiec...