Wycieki

Atak na Instructure i Canvas: cyberprzestępcy twie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu Incydent dotyczący Instructure, dostawcy platformy edukacyjnej Canvas, pokazuje skalę ryzyka związanego z centralizacją usług chmurowych wykorzystywanych przez sektor edukacji. Według publicznych twierdzeń sprawców ataku dosz...

Wyciek danych to nie tylko „incydent”, ale problem...

cyberdefence24.pl 5 miesięcy temu Wycieku danych nie powinniśmy traktować jako pojedynczego, niezależnego zdarzenia. Praktyka pokazuje, iż jego skutki potrafią być długotrwałe – udowadniają to ataki polegające na wykorzystaniu danych logowania do systemów. CERT Orange ostrzega: wycie...

Ataki prompt injection na AI rosną, ale wciąż są m...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Prompt injection to technika manipulowania systemami sztucznej inteligencji poprzez dostarczanie im specjalnie przygotowanych instrukcji. Atak może mieć charakter bezpośredni, gdy użytkownik próbuje wpłynąć na mod...

Checkmarx potwierdza wyciek danych z GitHub po ata...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych scenariuszy naruszeń bezpieczeństwa. Zamiast uderzać bezpośrednio w środowisko produkcyjne ofiary, napastnicy kompromitują zaufane elementy procesu w...

Naruszenie danych ADT objęło 5,5 mln osób po ataku...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w firmie świadczącej usługi bezpieczeństwa fizycznego i inteligentnego domu ma szczególnie wysoki ciężar operacyjny oraz reputacyjny. W przypadku takich podmiotów stawką są nie tylko dane osobowe...

O czym pisaliśmy w zeszłym tygodniu, ale ❌ NIE na ...

niebezpiecznik.pl 5 miesięcy temu W jednym z ostatnich artykułów przypomnieliśmy, iż nasza redakcja jest najbardziej aktywna na Twitterze. Część z Was zwróciła uwagę, iż na Twittera nie zagląda i zasugerowała, aby publikować tu, na Niebezpieczniku, jakiś “skrót” tego o czym twitujemy...

ADT potwierdza naruszenie danych po groźbie publik...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców usług bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją rzekomo wykradzionych informacji. Sprawa wpisuje s...

BlackFile: nowa grupa wymuszeniowa wykorzystuje vi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BlackFile to nowo zidentyfikowana grupa cyberprzestępcza specjalizująca się w kradzieży danych oraz wymuszeniach finansowych. Jej działalność koncentruje się przede wszystkim na organizacjach z sektorów retail i h...

Lazarus wykorzystuje ClickFix do ataków na użytkow...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Lazarus, wiązana z Koreą Północną, prowadzi kampanię wymierzoną w użytkowników macOS z użyciem techniki ClickFix. To metoda socjotechniczna, w której ofiara zostaje nakłoniona do samodzielnego uruchomienia p...

BlackFile atakuje retail i hospitality. Vishing na...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BlackFile to nowo opisana grupa cyberprzestępcza specjalizująca się w kradzieży danych i wymuszeniach finansowych. Jej znakiem rozpoznawczym jest wykorzystanie vishingu, czyli phishingu głosowego, w którym napastn...

ADT potwierdza naruszenie danych po groźbach Shiny...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja ADT, jeden z największych dostawców rozwiązań bezpieczeństwa i monitoringu, potwierdził incydent naruszenia danych po tym, jak grupa ShinyHunters zagroziła publikacją przejętych informacji. Sprawa wpisuje się w ro...

Złośliwe obrazy Docker KICS i rozszerzenia VS Code...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk deweloperskich i procesów DevSecOps. W opisywanym incydencie celem stały się narzędzia powiązane z Checkmarx, w tym projekt KI...

Wyciek danych to już nie incydent, ale długotrwałe...

cert.orange.pl 5 miesięcy temu Jeszcze niedawno wyciek danych kojarzył się z pojedynczym incydentem: miał swój początek, kulminację i finał. Dziś coraz częściej jest to proces rozciągnięty w czasie. Może trwać latami, być trudny do zauważenia i jeszcze trudniejszy do zatrzymania. ...

Cyberatak na Uniwersytet Warszawski. Wyciekły dane...

cyberdefence24.pl 5 miesięcy temu W ubiegłym tygodniu informowaliśmy o upublicznieniu danych wykradzionych wskutek ataku ransomware na Uniwersytet Warszawski. W komunikacie UW podkreślono, iż jest to pokłosie incydentu z lutego br. Nasza analiza wykazała, iż wśród skradzionych plików...

Seiko USA po defacementcie strony. Atakujący twier...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Defacement strony internetowej to incydent bezpieczeństwa polegający na nieautoryzowanej zmianie publicznie widocznej treści serwisu. Tego typu naruszenie bywa traktowane jako akt sabotażu lub wymuszenia, ale w pr...

Partia Mentzena zhakowana trzeci raz. Wyciekły dan...

cyberdefence24.pl 5 miesięcy temu „Serdeczne pozdrowienia dla Nowej Nadziei - wciąż ssijcie ruskie (…) i rekrutujcie dzieci do partii” - czytamy we wpisie cyberprzestępcy, który opublikował dane wykradzione z partii Sławomira Mentzena. Jest to już trzeci raz, gdy do sieci trafiają da...

Vercel potwierdza incydent bezpieczeństwa po donie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Vercel potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części swoich systemów wewnętrznych. Sprawa zyskała rozgłos po doniesieniach, iż cyberprzestępcy próbują sprzedawać dane rzekomo p...

UAC-0247 atakuje ukraińskie placówki medyczne i ad...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa oznaczona jako UAC-0247 została powiązana z kampanią cyberataków wymierzoną w ukraińskie instytucje publiczne oraz placówki ochrony zdrowia. Celem operacji jest kradzież danych, uzyskanie trwałego dostępu do...

Naruszenie danych w McGraw Hill objęło 13,5 mln ko...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja McGraw Hill, jeden z największych dostawców treści edukacyjnych i rozwiązań dla sektora nauczania, potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do danych. Sprawa dotyczy środowiska opar...

Atak ransomware na Uniwersytet Warszawski i wyciek...

avlab.pl 5 miesięcy temu Wydział Zarządzania Uniwersytetu Warszawskiego został ofiarą poważnego ataku. Fakt ten został już potwierdzony przez zespół RansomLock, a dane mogą zostać pobrane z witryny Tor należącej do grupy interlock, która odpowiada za atak. Trzeba jednak pami...

Poważny wyciek danych z Uniwersytetu Warszawskiego...

cyberdefence24.pl 5 miesięcy temu Dwa miesiące temu Uniwersytet Warszawski informował o ataku ransomware. 15 kwietnia jedna z grup cyberprzestępców opublikowała wykradzione dane. Przeanalizowaliśmy część plików. Są wśród nich m.in. dane osobowe studentów i wykładowców.

Wyciek danych analitycznych Rockstar Games po naru...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rockstar Games potwierdziło incydent bezpieczeństwa związany z naruszeniem po stronie zewnętrznego dostawcy integracji SaaS. Według ujawnionych informacji nie chodzi o klasyczny wyciek danych graczy, haseł czy kod...

Wyciekły dane 130 tysięcy klientów dwóch polskich ...

cyberdefence24.pl 5 miesięcy temu Na jednym z forum hakerskich udostępniono wpis dotyczący wycieku danych z polskiego sklepu z pościelą. W toku analizy okazało się, iż incydent dotyczy dwóch podmiotów. Cyberprzestępca upublicznił m.in. imiona, nazwiska, e-maile czy adresy dostaw. Fir...

Naruszenie danych w Hims: wyciek wrażliwych inform...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący Hims & Hers Health pokazuje, iż poważne naruszenie prywatności w sektorze telemedycyny nie musi dotyczyć głównego systemu medycznego. W tym przypadku problem objął zewnętrzną platformę obsłu...

Wyciek danych Eurail objął 308 777 osób i ujawnił ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych w branży transportowej i turystycznej należą do incydentów o szczególnie wysokim ryzyku. Systemy obsługujące sprzedaż biletów, rezerwacje i podróże międzynarodowe przetwarzają bowiem nie ...

Naruszenie danych w Hims: wyciek wrażliwych inform...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Hims & Hers Health pokazuje, iż naruszenia danych w sektorze telemedycyny nie muszą dotyczyć wyłącznie głównych systemów medycznych. Równie istotnym celem ataków stają się platformy o...

Rozszerzenia przeglądarki z AI zwiększają ryzyko w...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarki wspierane przez sztuczną inteligencję stają się nowym, trudnym do kontrolowania kanałem korzystania z AI w środowiskach przedsiębiorstw. W przeciwieństwie do klasycznych aplikacji SaaS cz...

Domniemane naruszenie chińskiego centrum superkomp...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Doniesienia o rzekomym naruszeniu bezpieczeństwa Narodowego Centrum Superkomputerowego w Tianjinie ponownie kierują uwagę branży na ochronę infrastruktury HPC (High Performance Computing). Tego typu ośrodki obsług...

Kampania MageCart ukrywa skimmer kart płatniczych ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w sklepy internetowe opartych na Magento pokazuje, jak ewoluuje współczesny web skimming. Atakujący ukrywają złośliwy kod kradnący dane kart płatniczych wewnątrz pozornie niegroźnego eleme...

Atak na łańcuch dostaw GitHub z użyciem AI: kampan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej koncentrują się nie tylko na samym kodzie, ale również na procesach CI/CD. Najnowsza kampania oznaczona jako „prt-scan” pokazuje, iż błędna konfiguracja GitHub Action...

Złośliwe pakiety NPM podszywające się pod wtyczki ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk developerskich opartych na Node.js i JavaScript. Najnowszy incydent pokazuje, iż publiczne rejestry pakietów mogą zostać wyko...

Ataki webowe na agentów AI: Google DeepMind wskazu...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczni agenci AI coraz częściej działają w środowisku webowym, analizując strony internetowe, korzystając z narzędzi i wykonując operacje w imieniu użytkowników. To sprawia, iż sama treść publikowana w sieci...

Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja pakietu LiteLLM w repozytorium PyPI to przykład ataku na łańcuch dostaw oprogramowania, w którym napastnik nie atakuje bezpośrednio organizacji, ale zaufany komponent używany przez programistów i pro...

Dlaczego proste monitorowanie wycieków danych już ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przez wiele lat monitorowanie wycieków danych było traktowane jako wystarczający mechanizm ostrzegania o kompromitacji kont i haseł. Taki model sprawdzał się głównie wtedy, gdy zagrożenie dotyczyło statycznych baz...

Komisja Europejska potwierdza wyciek danych po ata...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa powiązany z atakiem na łańcuch dostaw narzędzia Trivy, szeroko wykorzystywanego do skanowania podatności w środowiskach chmurowych i pipeline’ach CI/CD. To p...

Wyciek kodu Claude Code i ataki na supply chain uj...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu stało się jednym z kluczowych wyzwań współczesnego cyberbezpieczeństwa. Ryzyko nie dotyczy już wyłącznie błędów w samym kodzie aplikacji, ale także procesów publikacji pakiet...

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Ich istota polega na wykorzystaniu zaufania do legalnych pakietów, narzędzi dewelo...

Handala deklaruje włamanie do izraelskiego kontrak...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w podmioty działające na rzecz obronności należą do najpoważniejszych incydentów bezpieczeństwa. W takich przypadkach stawką nie są wyłącznie dane biznesowe, ale również dokumentacja technicz...

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja T-Mobile poinformował o incydencie bezpieczeństwa, który na pierwszy rzut oka mógł wyglądać jak kolejny szeroki wyciek danych klientów. Z późniejszych wyjaśnień operatora wynika jednak, iż zdarzenie miało ogranicz...

TeamPCP rozszerza ataki z open source na środowisk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa TeamPCP, dotąd kojarzona głównie z kompromitacją łańcucha dostaw systemu open source, rozszerzyła swoje operacje na środowiska chmurowe AWS. Mechanizm działania opiera się na przejmowaniu sekretów i poświadc...

Komisja Europejska bada incydent po przejęciu kont...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska prowadzi dochodzenie w sprawie incydentu bezpieczeństwa związanego z nieautoryzowanym dostępem do co najmniej jednego konta działającego w środowisku Amazon Web Services. Sprawa zwraca uwagę na ...

Masowy wyciek danych we Francji

cyberdefence24.pl 6 miesięcy temu Francuskie Ministerstwo Edukacji Narodowej potwierdziło poważny incydent cyberbezpieczeństwa obejmujący dane osobowe części pracowników sektora. Nieautoryzowany dostęp do systemu informatycznego doprowadził do wycieku danych setek tysięcy osób.

Handala eskaluje działania: od wycieków danych do ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa Handala jest opisywana jako irańsko-powiązany podmiot prowadzący operacje typu „hack-and-leak”, czyli włamania połączone z kradzieżą danych oraz ich selektywną publikacją w celu wywarcia presji politycznej, ...

Lapsus$ twierdzi, iż włamał się do AstraZeneca i w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa wymuszeniowa Lapsus$ poinformowała o rzekomym naruszeniu bezpieczeństwa w AstraZeneca, jednym z największych globalnych podmiotów sektora biofarmaceutycznego. Według opublikowanych informacji atak miał dopro...

FAUX#ELEVATE: fałszywe CV kradną poświadczenia i i...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Kampania FAUX#ELEVATE pokazuje, iż przynęty rekrutacyjne przez cały czas pozostają jednym z najskuteczniejszych sposobów wejścia do środowisk firmowych. Atakujący rozsyłają pliki podszywające się pod życiorysy kan...

Naruszenie danych w QualDerm dotknęło ponad 3,1 ml...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe, informacje medyczne oraz szczegóły związane z ubezpieczeniem zd...

Crunchyroll bada incydent po deklaracji kradzieży ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Platforma streamingowa Crunchyroll analizuje incydent bezpieczeństwa po deklaracji cyberprzestępcy, który twierdzi, iż pozyskał dane dotyczące około 6,8 mln użytkowników. Wstępne informacje wskazują, iż sprawa moż...

Naruszenie bezpieczeństwa w holenderskim Ministers...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów ujawniło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części systemów wykorzystywanych w procesach operacyjnych departamentu polityki. Tego rodzaju zdarzenia p...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają w środowiska CI/CD, ponieważ to właśnie tam przetwarzane są tokeny, sekrety oraz poświadczenia do repozytoriów i usług chmurowych. Najnowszy incydent przypis...

Infinite Campus ostrzega po incydencie bezpieczeńs...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

Wycieki

Atak na Instructure i Canvas: cyberprzestępcy twie...

Wyciek danych to nie tylko „incydent”, ale problem...

Ataki prompt injection na AI rosną, ale wciąż są m...

Checkmarx potwierdza wyciek danych z GitHub po ata...

Naruszenie danych ADT objęło 5,5 mln osób po ataku...

O czym pisaliśmy w zeszłym tygodniu, ale ❌ NIE na ...

ADT potwierdza naruszenie danych po groźbie publik...

BlackFile: nowa grupa wymuszeniowa wykorzystuje vi...

Lazarus wykorzystuje ClickFix do ataków na użytkow...

BlackFile atakuje retail i hospitality. Vishing na...

ADT potwierdza naruszenie danych po groźbach Shiny...

Złośliwe obrazy Docker KICS i rozszerzenia VS Code...

Wyciek danych to już nie incydent, ale długotrwałe...

Cyberatak na Uniwersytet Warszawski. Wyciekły dane...

Seiko USA po defacementcie strony. Atakujący twier...

Partia Mentzena zhakowana trzeci raz. Wyciekły dan...

Vercel potwierdza incydent bezpieczeństwa po donie...

UAC-0247 atakuje ukraińskie placówki medyczne i ad...

Naruszenie danych w McGraw Hill objęło 13,5 mln ko...

Atak ransomware na Uniwersytet Warszawski i wyciek...

Poważny wyciek danych z Uniwersytetu Warszawskiego...

Wyciek danych analitycznych Rockstar Games po naru...

Wyciekły dane 130 tysięcy klientów dwóch polskich ...

Naruszenie danych w Hims: wyciek wrażliwych inform...

Wyciek danych Eurail objął 308 777 osób i ujawnił ...

Naruszenie danych w Hims: wyciek wrażliwych inform...

Rozszerzenia przeglądarki z AI zwiększają ryzyko w...

Domniemane naruszenie chińskiego centrum superkomp...

Kampania MageCart ukrywa skimmer kart płatniczych ...

Atak na łańcuch dostaw GitHub z użyciem AI: kampan...

Złośliwe pakiety NPM podszywające się pod wtyczki ...

Ataki webowe na agentów AI: Google DeepMind wskazu...

Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...

Dlaczego proste monitorowanie wycieków danych już ...

Komisja Europejska potwierdza wyciek danych po ata...

Wyciek kodu Claude Code i ataki na supply chain uj...

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...

Handala deklaruje włamanie do izraelskiego kontrak...

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: ...

TeamPCP rozszerza ataki z open source na środowisk...

Komisja Europejska bada incydent po przejęciu kont...

Masowy wyciek danych we Francji

Handala eskaluje działania: od wycieków danych do ...

Lapsus$ twierdzi, iż włamał się do AstraZeneca i w...

FAUX#ELEVATE: fałszywe CV kradną poświadczenia i i...

Naruszenie danych w QualDerm dotknęło ponad 3,1 ml...

Crunchyroll bada incydent po deklaracji kradzieży ...

Naruszenie bezpieczeństwa w holenderskim Ministers...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

Infinite Campus ostrzega po incydencie bezpieczeńs...

Popularne

To już trzeci wyciek danych medycznych Polaków w ciągu kilku...

Uwaga na złośliwa reklamę od Google’a. Potrafi oszukać nawet...

Jak Kraków wspiera startupy? Rozmowa z Izabelą Górską | Hack...

Wiadomości Google z odświeżonym menu podręcznym. Zmiana traf...

Potężny wyciek danych Polaków. Jest gorzej niż podejrzewano