Wycieki

Atak Miasma uderza w łańcuch dostaw: złośliwe paki...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Kampania Miasma pokazuje, iż kompromitacja zaufanych pakietów npm może posłużyć ni...

Wyciek danych Charter Communications po publikacji...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty typu data breach coraz częściej nie kończą się na samym nieautoryzowanym dostępie do środowiska ofiary. W wielu przypadkach dochodzi również do wymuszenia finansowego, a po odmowie zapłaty — do publiczne...

Kalifornia pozywa 23andMe po wycieku danych genety...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Prokurator generalny Kalifornii pozwał spółkę 23andMe, obecną pod nazwą Chrome Holding Co., w związku z incydentem bezpieczeństwa z 2023 roku, który doprowadził do ujawnienia danych około 6,9 mln klientów. Sprawa ...

Silent Ransom Group podszywa się pod dział IT i pr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group (SRG), identyfikowana również jako Luna Moth, Chatty Spider oraz UNC3753, to grupa cyberprzestępcza koncentrująca się przede wszystkim na kradzieży danych i późniejszym wymuszeniu, a nie na kla...

Złośliwy pakiet NuGet „Sicoob.Sdk” wykradał poświa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ekosystemy pakietów programistycznych, takie jak NuGet i npm, od dawna stanowią atrakcyjny cel dla cyberprzestępców prowadzących ataki na łańcuch dostaw oprogramowania. Najnowszy przypadek pokazuje, iż napastnicy ...

Silent Ransom Group atakuje kancelarie prawne: wym...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Silent Ransom Group to cyberprzestępcza grupa specjalizująca się w wymuszeniach opartych przede wszystkim na kradzieży danych, a nie na klasycznym szyfrowaniu systemów ofiary. W najnowszych kampaniach operatorzy k...

Charter potwierdza naruszenie danych po groźbach S...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Charter Communications potwierdził incydent bezpieczeństwa po groźbach publikacji rzekomo wykradzionych danych przez grupę ShinyHunters. Sprawa wpisuje się w rosnący trend ataków opartych na socjotechnice, przejmo...

Irańska operacja destrukcyjna przeciwko LA Metro: ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na infrastrukturę transportową coraz częściej wykraczają poza klasyczne kradzieże danych i obejmują działania destrukcyjne wymierzone w ciągłość operacyjną. Najnowsze ustalenia dotyczące incydentu w systemie...

MuddyWater wykorzystuje DLL side-loading w kampani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DLL side-loading to technika polegająca na uruchomieniu złośliwego kodu za pośrednictwem legalnego, podpisanego pliku wykonywalnego, który ładuje podstawioną bibliotekę DLL z lokalizacji kontrolowanej przez napast...

Naruszenie danych w 7-Eleven: wyciek informacji 18...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w 7-Eleven to kolejny przykład incydentu, w którym nieautoryzowany dostęp do środowiska biznesowego doprowadził do ujawnienia danych osobowych na dużą skalę. Sprawa dotyczy kompromitacji systemów...

Megalodon: masowy atak na GitHub z użyciem złośliw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to kampania wymierzona w łańcuch dostaw oprogramowania, której celem były repozytoria GitHub oraz mechanizmy automatyzacji GitHub Actions. Atak nie koncentrował się na klasycznym wstrzykiwaniu złośliwego...

Usunięte klucze API Google działały jeszcze przez ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Klucze API od lat pozostają jednym z najczęściej wykorzystywanych mechanizmów dostępu do usług chmurowych i interfejsów programistycznych. W praktyce bezpieczeństwa zakłada się, iż ich usunięcie lub unieważnienie ...

Microsoft udostępnia RAMPART i Clarity jako open s...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. W przeciwieństwie do klasycznych modeli generatywnych, agenci nie tylko odpowiadają na pytania, ale też wyko...

Złośliwe rozszerzenie Nx Console dla VS Code dopro...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej obejmują nie tylko biblioteki i pakiety, ale również narzędzia deweloperskie instalowane bezpośrednio w środowiskach pracy programistów. Incydent związany z GitHub po...

Nadużycie SSPR w Azure i Microsoft 365 umożliwiło ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Mechanizmy Self-Service Password Reset (SSPR) zostały zaprojektowane po to, aby użytkownicy mogli samodzielnie odzyskiwać dostęp do kont bez angażowania działów IT. Rozwiązanie to poprawia wygodę i skraca czas obs...

Typosquatting w 2026 roku: od literówki użytkownik...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przez lata typosquatting kojarzył się przede wszystkim z prostym scenariuszem: użytkownik wpisywał błędny adres strony i trafiał na domenę kontrolowaną przez cyberprzestępców. W 2026 roku to zagrożenie wyraźnie zm...

Białoruscy hakerzy uderzają w Polskę. Nowe ataki g...

cyberdefence24.pl 5 miesięcy temu Najnowszy „Krajobraz Zagrożeń” CERT Orange wskazuje, iż grupa UNC1151, znana również jako FrostyNeighbor, przez cały czas prowadzi intensywne działania wymierzone w Europę Środkowo-Wschodnią. Polska, obok Ukrainy, pozostaje jednym z kluczowych kierun...

Kradzież danych 1,8 mln pacjentów. Cyberatak na op...

cyberdefence24.pl 5 miesięcy temu Cyberprzestępcy posiadali dostęp do danych blisko 2 mln osób – poinformował operator publicznych szpitali w Nowym Jorku. Wykradziono nie tylko dane osobowe, ale także m.in. informacje zdrowotne. To efekt incydentu u zewnętrznego dostawcy.

Nadużycie SSPR w Microsoft 365 i Azure posłużyło d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Mechanizm Self-Service Password Reset, czyli SSPR, w Microsoft Entra ID ma ułatwiać użytkownikom samodzielne odzyskiwanie dostępu do konta. Najnowsze ustalenia pokazują jednak, iż funkcja zaprojektowana z myślą o ...

Naruszenie danych w 7-Eleven potwierdzone po żądan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja 7-Eleven potwierdziło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do systemów przechowujących dokumenty franczyzobiorców. Sprawa stała się szczególnie istotna po tym, jak grupa ShinyHunters public...

Stacje robocze deweloperów nowym frontem ochrony ł...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu przez lata koncentrowało się głównie na repozytoriach kodu, pipeline’ach CI/CD, rejestrach artefaktów, menedżerach pakietów i środowiskach chmurowych. Coraz wyraźniej widać j...

Atak na node-ipc: złośliwe pakiety npm wykradały p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla współczesnych organizacji rozwijających aplikacje. W takim scenariuszu napastnik nie uderza bezpośrednio w firmę końcową, ale kompr...

Kongres USA wywiera presję na Instructure po incyd...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Platformy LMS stały się kluczowym elementem infrastruktury edukacyjnej, obsługując komunikację, ocenianie, dystrybucję materiałów oraz procesy administracyjne szkół i uczelni. Gdy dochodzi do kompromitacji takiego...

Atak ransomware na West Pharmaceutical Services za...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu Ataki ransomware pozostają jednym z najpoważniejszych zagrożeń dla organizacji produkcyjnych oraz firm działających w sektorze ochrony zdrowia i farmacji. Najnowszy incydent dotyczący West Pharmaceutical Services pokazuje, iż...

Instructure płaci okup po ataku na Canvas. 3,65 TB...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki ransomware i wymuszenia oparte na groźbie publikacji danych należą dziś do najpoważniejszych zagrożeń dla dostawców usług chmurowych obsługujących sektor edukacji. Incydent dotyczący Instructure, firmy odpow...

Naruszenie danych klientów Zary: incydent u zewnęt...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Zara, marka należąca do grupy Inditex, potwierdziła incydent bezpieczeństwa, w wyniku którego ujawniono dane dotyczące blisko 200 tys. osób. To przykład naruszenia typu third-party breach, czyli sytuacji, w której...

Skradziono dane pacjentów polskiego laboratorium. ...

cyberdefence24.pl 6 miesięcy temu Kilka dni temu informowaliśmy o cyberataku na Laboratoria Medyczne Optimed. Polska spółka alarmowała, iż mogło dojść do kradzieży danych. Przypisała odpowiedzialność do „zorganizowanej grupy cyberprzestępców z Białorusi”. W sieci pojawiła się próbka ...

ShinyHunters deklaruje drugi atak na Instructure. ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Instructure, dostawca popularnej platformy edukacyjnej Canvas LMS, mierzy się z poważnym incydentem bezpieczeństwa powiązanym z grupą ShinyHunters. Sprawa zwraca uwagę nie tylko ze względu na potencjalną skalę wyc...

PCPJack: nowy robak usuwa ślady TeamPCP i wykrada ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja PCPJack to nowo opisana rodzina złośliwego systemu wymierzona w aplikacje webowe oraz środowiska chmurowe i kontenerowe. Jej szczególnie niebezpieczną cechą jest połączenie klasycznej kradzieży poświadczeń z usuwa...

Krajobraz Zagrożeń – 08.05.2026

cert.orange.pl 6 miesięcy temu Mini Shai-Hulud; podatność Copy Fail; grupa ShinyHunters sprzedaje dane Vercel.

Claude Code pod presją: ukryte przejęcie MCP umożl...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI wykorzystywanych w procesie tworzenia systemu staje się jednym z kluczowych tematów dla zespołów DevSecOps. Najnowszy opisywany scenariusz pokazuje, iż środowisko Claude Code może zostać ...

1 mln publicznie dostępnych usług AI pod lupą. Błę...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność samodzielnie hostowanych usług AI oraz infrastruktury opartej na dużych modelach językowych sprawia, iż organizacje coraz częściej wdrażają nowe narzędzia szybciej, niż są w stanie je odpowiedn...

Naruszenie repozytorium kodu źródłowego Trellix ro...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie repozytorium kodu źródłowego należy do najpoważniejszych incydentów w obszarze bezpieczeństwa wytwarzania oprogramowania. Tego typu środowiska przechowują nie tylko sam kod, ale również historię zmian, ...

Negocjator Karakurt skazany na 8,5 roku więzienia....

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykański wymiar sprawiedliwości skazał Denissa Zolotarjovsa, obywatela Łotwy, na 102 miesiące więzienia za udział w działalności powiązanej z grupą Karakurt. Sprawa ma istotne znaczenie dla sektora cyberbezpiec...

Atak na Instructure i Canvas: cyberprzestępcy twie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu Incydent dotyczący Instructure, dostawcy platformy edukacyjnej Canvas, pokazuje skalę ryzyka związanego z centralizacją usług chmurowych wykorzystywanych przez sektor edukacji. Według publicznych twierdzeń sprawców ataku dosz...

Wyciek danych to nie tylko „incydent”, ale problem...

cyberdefence24.pl 6 miesięcy temu Wycieku danych nie powinniśmy traktować jako pojedynczego, niezależnego zdarzenia. Praktyka pokazuje, iż jego skutki potrafią być długotrwałe – udowadniają to ataki polegające na wykorzystaniu danych logowania do systemów. CERT Orange ostrzega: wycie...

Ataki prompt injection na AI rosną, ale wciąż są m...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Prompt injection to technika manipulowania systemami sztucznej inteligencji poprzez dostarczanie im specjalnie przygotowanych instrukcji. Atak może mieć charakter bezpośredni, gdy użytkownik próbuje wpłynąć na mod...

Checkmarx potwierdza wyciek danych z GitHub po ata...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych scenariuszy naruszeń bezpieczeństwa. Zamiast uderzać bezpośrednio w środowisko produkcyjne ofiary, napastnicy kompromitują zaufane elementy procesu w...

Naruszenie danych ADT objęło 5,5 mln osób po ataku...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w firmie świadczącej usługi bezpieczeństwa fizycznego i inteligentnego domu ma szczególnie wysoki ciężar operacyjny oraz reputacyjny. W przypadku takich podmiotów stawką są nie tylko dane osobowe...

O czym pisaliśmy w zeszłym tygodniu, ale ❌ NIE na ...

niebezpiecznik.pl 6 miesięcy temu W jednym z ostatnich artykułów przypomnieliśmy, iż nasza redakcja jest najbardziej aktywna na Twitterze. Część z Was zwróciła uwagę, iż na Twittera nie zagląda i zasugerowała, aby publikować tu, na Niebezpieczniku, jakiś “skrót” tego o czym twitujemy...

ADT potwierdza naruszenie danych po groźbie publik...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców usług bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją rzekomo wykradzionych informacji. Sprawa wpisuje s...

BlackFile: nowa grupa wymuszeniowa wykorzystuje vi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja BlackFile to nowo zidentyfikowana grupa cyberprzestępcza specjalizująca się w kradzieży danych oraz wymuszeniach finansowych. Jej działalność koncentruje się przede wszystkim na organizacjach z sektorów retail i h...

Lazarus wykorzystuje ClickFix do ataków na użytkow...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa Lazarus, wiązana z Koreą Północną, prowadzi kampanię wymierzoną w użytkowników macOS z użyciem techniki ClickFix. To metoda socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia p...

BlackFile atakuje retail i hospitality. Vishing na...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja BlackFile to nowo opisana grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach finansowych. Jej znakiem rozpoznawczym jest wykorzystanie vishingu, czyli phishingu głosowego, w którym napastn...

ADT potwierdza naruszenie danych po groźbach Shiny...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców rozwiązań bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją przejętych informacji. Sprawa wpisuje się w ro...

Złośliwe obrazy Docker KICS i rozszerzenia VS Code...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk deweloperskich i procesów DevSecOps. W opisywanym incydencie celem stały się narzędzia powiązane z Checkmarx, w tym projekt KI...

Wyciek danych to już nie incydent, ale długotrwałe...

cert.orange.pl 6 miesięcy temu Jeszcze niedawno wyciek danych kojarzył się z pojedynczym incydentem: miał swój początek, kulminację i finał. Dziś coraz częściej jest to proces rozciągnięty w czasie. Może trwać latami, być trudny do zauważenia i jeszcze trudniejszy do zatrzymania. ...

Cyberatak na Uniwersytet Warszawski. Wyciekły dane...

cyberdefence24.pl 6 miesięcy temu W ubiegłym tygodniu informowaliśmy o upublicznieniu danych wykradzionych wskutek ataku ransomware na Uniwersytet Warszawski. W komunikacie UW podkreślono, iż jest to pokłosie incydentu z lutego br. Nasza analiza wykazała, iż wśród skradzionych plików...

Seiko USA po defacementcie strony. Atakujący twier...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Defacement strony internetowej to incydent bezpieczeństwa polegający na nieautoryzowanej zmianie publicznie widocznej treści serwisu. Tego typu naruszenie bywa traktowane jako akt sabotażu lub wymuszenia, ale w pr...

Partia Mentzena zhakowana trzeci raz. Wyciekły dan...

cyberdefence24.pl 6 miesięcy temu „Serdeczne pozdrowienia dla Nowej Nadziei - wciąż ssijcie ruskie (…) i rekrutujcie dzieci do partii” - czytamy we wpisie cyberprzestępcy, który opublikował dane wykradzione z partii Sławomira Mentzena. Jest to już trzeci raz, gdy do sieci trafiają da...