Wycieki

Vercel potwierdza incydent bezpieczeństwa po donie...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Vercel potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części swoich systemów wewnętrznych. Sprawa zyskała rozgłos po doniesieniach, iż cyberprzestępcy próbują sprzedawać dane rzekomo p...

UAC-0247 atakuje ukraińskie placówki medyczne i ad...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa oznaczona jako UAC-0247 została powiązana z kampanią cyberataków wymierzoną w ukraińskie instytucje publiczne oraz placówki ochrony zdrowia. Celem operacji jest kradzież danych, uzyskanie trwałego dostępu do...

Naruszenie danych w McGraw Hill objęło 13,5 mln ko...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja McGraw Hill, jeden z największych dostawców treści edukacyjnych i rozwiązań dla sektora nauczania, potwierdził incydent bezpieczeństwa związany z nieautoryzowanym dostępem do danych. Sprawa dotyczy środowiska opar...

Atak ransomware na Uniwersytet Warszawski i wyciek...

avlab.pl 6 miesięcy temu Wydział Zarządzania Uniwersytetu Warszawskiego został ofiarą poważnego ataku. Fakt ten został już potwierdzony przez zespół RansomLock, a dane mogą zostać pobrane z witryny Tor należącej do grupy interlock, która odpowiada za atak. Trzeba jednak pami...

Poważny wyciek danych z Uniwersytetu Warszawskiego...

cyberdefence24.pl 6 miesięcy temu Dwa miesiące temu Uniwersytet Warszawski informował o ataku ransomware. 15 kwietnia jedna z grup cyberprzestępców opublikowała wykradzione dane. Przeanalizowaliśmy część plików. Są wśród nich m.in. dane osobowe studentów i wykładowców.

Wyciek danych analitycznych Rockstar Games po naru...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Rockstar Games potwierdziło incydent bezpieczeństwa związany z naruszeniem po stronie zewnętrznego dostawcy integracji SaaS. Według ujawnionych informacji nie chodzi o klasyczny wyciek danych graczy, haseł czy kod...

Wyciekły dane 130 tysięcy klientów dwóch polskich ...

cyberdefence24.pl 7 miesięcy temu Na jednym z forum hakerskich udostępniono wpis dotyczący wycieku danych z polskiego sklepu z pościelą. W toku analizy okazało się, iż incydent dotyczy dwóch podmiotów. Cyberprzestępca upublicznił m.in. imiona, nazwiska, e-maile czy adresy dostaw. Fir...

Naruszenie danych w Hims: wyciek wrażliwych inform...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Incydent dotyczący Hims & Hers Health pokazuje, iż poważne naruszenie prywatności w sektorze telemedycyny nie musi dotyczyć głównego systemu medycznego. W tym przypadku problem objął zewnętrzną platformę obsłu...

Wyciek danych Eurail objął 308 777 osób i ujawnił ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych w branży transportowej i turystycznej należą do incydentów o szczególnie wysokim ryzyku. Systemy obsługujące sprzedaż biletów, rezerwacje i podróże międzynarodowe przetwarzają bowiem nie ...

Naruszenie danych w Hims: wyciek wrażliwych inform...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa w Hims & Hers Health pokazuje, iż naruszenia danych w sektorze telemedycyny nie muszą dotyczyć wyłącznie głównych systemów medycznych. Równie istotnym celem ataków stają się platformy o...

Rozszerzenia przeglądarki z AI zwiększają ryzyko w...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarki wspierane przez sztuczną inteligencję stają się nowym, trudnym do kontrolowania kanałem korzystania z AI w środowiskach przedsiębiorstw. W przeciwieństwie do klasycznych aplikacji SaaS cz...

Domniemane naruszenie chińskiego centrum superkomp...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Doniesienia o rzekomym naruszeniu bezpieczeństwa Narodowego Centrum Superkomputerowego w Tianjinie ponownie kierują uwagę branży na ochronę infrastruktury HPC (High Performance Computing). Tego typu ośrodki obsług...

Kampania MageCart ukrywa skimmer kart płatniczych ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania wymierzona w sklepy internetowe opartych na Magento pokazuje, jak ewoluuje współczesny web skimming. Atakujący ukrywają złośliwy kod kradnący dane kart płatniczych wewnątrz pozornie niegroźnego eleme...

Atak na łańcuch dostaw GitHub z użyciem AI: kampan...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej koncentrują się nie tylko na samym kodzie, ale również na procesach CI/CD. Najnowsza kampania oznaczona jako „prt-scan” pokazuje, iż błędna konfiguracja GitHub Action...

Złośliwe pakiety NPM podszywające się pod wtyczki ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla środowisk developerskich opartych na Node.js i JavaScript. Najnowszy incydent pokazuje, iż publiczne rejestry pakietów mogą zostać wyko...

Ataki webowe na agentów AI: Google DeepMind wskazu...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczni agenci AI coraz częściej działają w środowisku webowym, analizując strony internetowe, korzystając z narzędzi i wykonując operacje w imieniu użytkowników. To sprawia, iż sama treść publikowana w sieci...

Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Kompromitacja pakietu LiteLLM w repozytorium PyPI to przykład ataku na łańcuch dostaw oprogramowania, w którym napastnik nie atakuje bezpośrednio organizacji, ale zaufany komponent używany przez programistów i pro...

Dlaczego proste monitorowanie wycieków danych już ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Przez wiele lat monitorowanie wycieków danych było traktowane jako wystarczający mechanizm ostrzegania o kompromitacji kont i haseł. Taki model sprawdzał się głównie wtedy, gdy zagrożenie dotyczyło statycznych baz...

Komisja Europejska potwierdza wyciek danych po ata...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska potwierdziła incydent bezpieczeństwa powiązany z atakiem na łańcuch dostaw narzędzia Trivy, szeroko wykorzystywanego do skanowania podatności w środowiskach chmurowych i pipeline’ach CI/CD. To p...

Wyciek kodu Claude Code i ataki na supply chain uj...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu stało się jednym z kluczowych wyzwań współczesnego cyberbezpieczeństwa. Ryzyko nie dotyczy już wyłącznie błędów w samym kodzie aplikacji, ale także procesów publikacji pakiet...

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Ich istota polega na wykorzystaniu zaufania do legalnych pakietów, narzędzi dewelo...

Handala deklaruje włamanie do izraelskiego kontrak...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Cyberataki wymierzone w podmioty działające na rzecz obronności należą do najpoważniejszych incydentów bezpieczeństwa. W takich przypadkach stawką nie są wyłącznie dane biznesowe, ale również dokumentacja technicz...

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja T-Mobile poinformował o incydencie bezpieczeństwa, który na pierwszy rzut oka mógł wyglądać jak kolejny szeroki wyciek danych klientów. Z późniejszych wyjaśnień operatora wynika jednak, iż zdarzenie miało ogranicz...

TeamPCP rozszerza ataki z open source na środowisk...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Grupa TeamPCP, dotąd kojarzona głównie z kompromitacją łańcucha dostaw systemu open source, rozszerzyła swoje operacje na środowiska chmurowe AWS. Mechanizm działania opiera się na przejmowaniu sekretów i poświadc...

Komisja Europejska bada incydent po przejęciu kont...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Komisja Europejska prowadzi dochodzenie w sprawie incydentu bezpieczeństwa związanego z nieautoryzowanym dostępem do co najmniej jednego konta działającego w środowisku Amazon Web Services. Sprawa zwraca uwagę na ...

Masowy wyciek danych we Francji

cyberdefence24.pl 7 miesięcy temu Francuskie Ministerstwo Edukacji Narodowej potwierdziło poważny incydent cyberbezpieczeństwa obejmujący dane osobowe części pracowników sektora. Nieautoryzowany dostęp do systemu informatycznego doprowadził do wycieku danych setek tysięcy osób.

Handala eskaluje działania: od wycieków danych do ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Grupa Handala jest opisywana jako irańsko-powiązany podmiot prowadzący operacje typu „hack-and-leak”, czyli włamania połączone z kradzieżą danych oraz ich selektywną publikacją w celu wywarcia presji politycznej, ...

Lapsus$ twierdzi, iż włamał się do AstraZeneca i w...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Grupa wymuszeniowa Lapsus$ poinformowała o rzekomym naruszeniu bezpieczeństwa w AstraZeneca, jednym z największych globalnych podmiotów sektora biofarmaceutycznego. Według opublikowanych informacji atak miał dopro...

FAUX#ELEVATE: fałszywe CV kradną poświadczenia i i...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Kampania FAUX#ELEVATE pokazuje, iż przynęty rekrutacyjne przez cały czas pozostają jednym z najskuteczniejszych sposobów wejścia do środowisk firmowych. Atakujący rozsyłają pliki podszywające się pod życiorysy kan...

Naruszenie danych w QualDerm dotknęło ponad 3,1 ml...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia danych w sektorze ochrony zdrowia należą do najpoważniejszych incydentów cyberbezpieczeństwa, ponieważ obejmują jednocześnie dane osobowe, informacje medyczne oraz szczegóły związane z ubezpieczeniem zd...

Crunchyroll bada incydent po deklaracji kradzieży ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Platforma streamingowa Crunchyroll analizuje incydent bezpieczeństwa po deklaracji cyberprzestępcy, który twierdzi, iż pozyskał dane dotyczące około 6,8 mln użytkowników. Wstępne informacje wskazują, iż sprawa moż...

Naruszenie bezpieczeństwa w holenderskim Ministers...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Holenderskie Ministerstwo Finansów ujawniło incydent bezpieczeństwa związany z nieautoryzowanym dostępem do części systemów wykorzystywanych w procesach operacyjnych departamentu polityki. Tego rodzaju zdarzenia p...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu coraz częściej uderzają w środowiska CI/CD, ponieważ to właśnie tam przetwarzane są tokeny, sekrety oraz poświadczenia do repozytoriów i usług chmurowych. Najnowszy incydent przypis...

Infinite Campus ostrzega po incydencie bezpieczeńs...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Infinite Campus, amerykański dostawca systemów informacji uczniowskiej dla sektora K-12, poinformował klientów o incydencie bezpieczeństwa po tym, jak grupa ShinyHunters ogłosiła kradzież danych i próbę wymuszenia...

USA oficjalnie przypisuje Handalę irańskiemu wywia...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania po raz pierwszy oficjalnie powiązały działalność grupy Handala z irańskim Ministerstwem Wywiadu i Bezpieczeństwa. Sprawa wykracza poza klasyczne cyberataki, ponieważ obejmuje także ope...

Naruszenie Trivy GitHub Actions: przejęte tagi umo...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z Trivy pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej koncentrują się na automatyzacji CI/CD. W tym przypadku celem nie były wyłącznie pakiety czy artefakty, ale również...

SnappyClient: nowy implant C2 wymierzony w portfel...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja SnappyClient to nowo opisany implant command-and-control (C2), którego zadaniem jest utrzymanie trwałego dostępu do zainfekowanego systemu, kradzież danych oraz monitorowanie aktywności użytkownika. W odróżnieniu ...

Naruszenie danych w Marquis objęło 672 tys. osób. ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Marquis, dostawca usług marketingowych i rozwiązań compliance dla banków oraz unii kredytowych w Stanach Zjednoczonych, ujawnił zaktualizowaną skalę incydentu bezpieczeństwa. Według najnowszych informacji naruszen...

Kradzież poświadczeń dominuje w cyberatakach. Prze...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz rzadziej polegają wyłącznie na technicznym przełamywaniu zabezpieczeń. Coraz częściej napastnicy uzyskują dostęp do środowisk firmowych przy użyciu legalnych danych uwierzytelniających...

Cyberatak na Urząd Miasta w Myszkowie. Ryzyko wyci...

cyberdefence24.pl 7 miesięcy temu W Urzędzie Miasta w Myszkowie doszło do incydentu bezpieczeństwa. W [komunikacie](https://www.miastomyszkow.pl/aktualnosci/4001) władz miejskich z 18 marca, można przeczytać, iż dotknął on wykorzystywaną w codziennej pracy infrastrukturę informatyczn...

Kradzież poświadczeń wypiera klasyczne włamania. A...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja Współczesny krajobraz zagrożeń pokazuje wyraźną zmianę podejścia cyberprzestępców do uzyskiwania dostępu do środowisk firmowych. Zamiast głośnych ataków opartych na eksploatacji podatności, coraz częściej wykorzys...

Problemów klientów Saleforce ciąg dalszy

kapitanhack.pl 7 miesięcy temu Salesforce wydał kolejne ostrzeżenie dla klientów: znana grupa cyberprzestępcza ShinyHunters ogłosiła nową kampanię, obejmującą kradzież danych i wymuszenia. Od połowy 2025 roku ShinyHunters atakują instancje Salesforce wielu organizacji, wykorzystuj...

Luki w agencie AI OpenClaw mogą prowadzić do promp...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja OpenClaw to otwartoźródłowy, samodzielnie hostowany agent AI zaprojektowany do autonomicznego wykonywania zadań na stacjach roboczych i serwerach. Tego typu rozwiązania łączą możliwości modelu językowego z realnym...

Mimecast rozwija platformę bezpieczeństwa o AI i a...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność generatywnej sztucznej inteligencji, agentów AI oraz zautomatyzowanych workflow zmienia sposób, w jaki organizacje podchodzą do cyberbezpieczeństwa. Coraz więcej procesów biznesowych zależy dzi...

Jak ograniczyć wycieki danych przez agentów AI w n...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej działają w firmach jako autonomiczni wykonawcy zadań: analizują dokumenty, pobierają dane z systemów, uruchamiają procesy i komunikują się z innymi aplikacjami bez stałego nadzoru człowiek...

Mend.io uruchamia System Prompt Hardening, by ogra...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu System prompt, czyli ukryty zestaw instrukcji sterujących zachowaniem modelu AI, staje się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych aplikacji opartych na dużych modelach językowych. To właśnie w tej wars...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja Segment Data Loss Prevention od lat walczy z ograniczeniami klasycznych modeli detekcji. Tradycyjne systemy DLP bazują głównie na sztywnych regułach, sygnaturach i politykach, co często prowadzi do nadmiaru alertó...

To koniec znanego forum do handlu danymi. Policja ...

cyberdefence24.pl 8 miesięcy temu To koniec dużego i dobrze znanego forum LeakBase, na którym odbywał się handel skradzionymi danymi (m.in. dzięki tzw. infostealerów).

LexisNexis potwierdza naruszenie danych po wycieku...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki LexisNexis Legal & Professional (L&P) potwierdził, iż nieuprawniona osoba uzyskała dostęp do ograniczonej liczby serwerów, a sprawa wyszła na jaw po tym, jak aktor o nazwie FulcrumSec opublikował i za...

QuickLens: przejęte rozszerzenie Chrome kradło kry...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent z QuickLens – Search Screen with Google Lens to klasyczny przykład supply chain attack na ekosystem rozszerzeń przeglądarki: narzędzie, które wyglądało legalnie i miało realną bazę użytkowników, zost...

Wycieki

Vercel potwierdza incydent bezpieczeństwa po donie...

UAC-0247 atakuje ukraińskie placówki medyczne i ad...

Naruszenie danych w McGraw Hill objęło 13,5 mln ko...

Atak ransomware na Uniwersytet Warszawski i wyciek...

Poważny wyciek danych z Uniwersytetu Warszawskiego...

Wyciek danych analitycznych Rockstar Games po naru...

Wyciekły dane 130 tysięcy klientów dwóch polskich ...

Naruszenie danych w Hims: wyciek wrażliwych inform...

Wyciek danych Eurail objął 308 777 osób i ujawnił ...

Naruszenie danych w Hims: wyciek wrażliwych inform...

Rozszerzenia przeglądarki z AI zwiększają ryzyko w...

Domniemane naruszenie chińskiego centrum superkomp...

Kampania MageCart ukrywa skimmer kart płatniczych ...

Atak na łańcuch dostaw GitHub z użyciem AI: kampan...

Złośliwe pakiety NPM podszywające się pod wtyczki ...

Ataki webowe na agentów AI: Google DeepMind wskazu...

Kompromitacja LiteLLM na PyPI: złośliwe wersje 1.8...

Dlaczego proste monitorowanie wycieków danych już ...

Komisja Europejska potwierdza wyciek danych po ata...

Wyciek kodu Claude Code i ataki na supply chain uj...

Ataki TeamPCP rozszerzają skutki naruszeń łańcucha...

Handala deklaruje włamanie do izraelskiego kontrak...

T-Mobile wyjaśnia zgłoszenie o naruszeniu danych: ...

TeamPCP rozszerza ataki z open source na środowisk...

Komisja Europejska bada incydent po przejęciu kont...

Masowy wyciek danych we Francji

Handala eskaluje działania: od wycieków danych do ...

Lapsus$ twierdzi, iż włamał się do AstraZeneca i w...

FAUX#ELEVATE: fałszywe CV kradną poświadczenia i i...

Naruszenie danych w QualDerm dotknęło ponad 3,1 ml...

Crunchyroll bada incydent po deklaracji kradzieży ...

Naruszenie bezpieczeństwa w holenderskim Ministers...

TeamPCP kompromituje GitHub Actions Checkmarx, wyk...

Infinite Campus ostrzega po incydencie bezpieczeńs...

USA oficjalnie przypisuje Handalę irańskiemu wywia...

Naruszenie Trivy GitHub Actions: przejęte tagi umo...

SnappyClient: nowy implant C2 wymierzony w portfel...

Naruszenie danych w Marquis objęło 672 tys. osób. ...

Kradzież poświadczeń dominuje w cyberatakach. Prze...

Cyberatak na Urząd Miasta w Myszkowie. Ryzyko wyci...

Kradzież poświadczeń wypiera klasyczne włamania. A...

Problemów klientów Saleforce ciąg dalszy

Luki w agencie AI OpenClaw mogą prowadzić do promp...

Mimecast rozwija platformę bezpieczeństwa o AI i a...

Jak ograniczyć wycieki danych przez agentów AI w n...

Mend.io uruchamia System Prompt Hardening, by ogra...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

To koniec znanego forum do handlu danymi. Policja ...

LexisNexis potwierdza naruszenie danych po wycieku...

QuickLens: przejęte rozszerzenie Chrome kradło kry...

Popularne

Zbudował peceta bez Intela i Windowsa. Sankcje mają drugą st...

Cyberbezpieczeństwo w samorządach: jest dobrze, ale można po...

Julia Kim, Justice Cassel - From Vibes to Vulnerabilities Sc...

Konferencje dla dyrektorów i managerów IT 2027 – które wybra...

Rośnie moda na cyfrowy prepping w obliczu realnych zagrożeń ...