Wycieki

USA oficjalnie przypisuje Handalę irańskiemu wywia...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania po raz pierwszy oficjalnie powiązały działalność grupy Handala z irańskim Ministerstwem Wywiadu i Bezpieczeństwa. Sprawa wykracza poza klasyczne cyberataki, ponieważ obejmuje także ope...

Naruszenie Trivy GitHub Actions: przejęte tagi umo...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z Trivy pokazuje, iż współczesne ataki na łańcuch dostaw systemu coraz częściej koncentrują się na automatyzacji CI/CD. W tym przypadku celem nie były wyłącznie pakiety czy artefakty, ale również...

SnappyClient: nowy implant C2 wymierzony w portfel...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja SnappyClient to nowo opisany implant command-and-control (C2), którego zadaniem jest utrzymanie trwałego dostępu do zainfekowanego systemu, kradzież danych oraz monitorowanie aktywności użytkownika. W odróżnieniu ...

Naruszenie danych w Marquis objęło 672 tys. osób. ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Marquis, dostawca usług marketingowych i rozwiązań compliance dla banków oraz unii kredytowych w Stanach Zjednoczonych, ujawnił zaktualizowaną skalę incydentu bezpieczeństwa. Według najnowszych informacji naruszen...

Kradzież poświadczeń dominuje w cyberatakach. Prze...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Współczesne cyberataki coraz rzadziej polegają wyłącznie na technicznym przełamywaniu zabezpieczeń. Coraz częściej napastnicy uzyskują dostęp do środowisk firmowych przy użyciu legalnych danych uwierzytelniających...

Cyberatak na Urząd Miasta w Myszkowie. Ryzyko wyci...

cyberdefence24.pl 6 miesięcy temu W Urzędzie Miasta w Myszkowie doszło do incydentu bezpieczeństwa. W [komunikacie](https://www.miastomyszkow.pl/aktualnosci/4001) władz miejskich z 18 marca, można przeczytać, iż dotknął on wykorzystywaną w codziennej pracy infrastrukturę informatyczn...

Kradzież poświadczeń wypiera klasyczne włamania. A...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Współczesny krajobraz zagrożeń pokazuje wyraźną zmianę podejścia cyberprzestępców do uzyskiwania dostępu do środowisk firmowych. Zamiast głośnych ataków opartych na eksploatacji podatności, coraz częściej wykorzys...

Problemów klientów Saleforce ciąg dalszy

kapitanhack.pl 6 miesięcy temu Salesforce wydał kolejne ostrzeżenie dla klientów: znana grupa cyberprzestępcza ShinyHunters ogłosiła nową kampanię, obejmującą kradzież danych i wymuszenia. Od połowy 2025 roku ShinyHunters atakują instancje Salesforce wielu organizacji, wykorzystuj...

Luki w agencie AI OpenClaw mogą prowadzić do promp...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja OpenClaw to otwartoźródłowy, samodzielnie hostowany agent AI zaprojektowany do autonomicznego wykonywania zadań na stacjach roboczych i serwerach. Tego typu rozwiązania łączą możliwości modelu językowego z realnym...

Mimecast rozwija platformę bezpieczeństwa o AI i a...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność generatywnej sztucznej inteligencji, agentów AI oraz zautomatyzowanych workflow zmienia sposób, w jaki organizacje podchodzą do cyberbezpieczeństwa. Coraz więcej procesów biznesowych zależy dzi...

Jak ograniczyć wycieki danych przez agentów AI w n...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej działają w firmach jako autonomiczni wykonawcy zadań: analizują dokumenty, pobierają dane z systemów, uruchamiają procesy i komunikują się z innymi aplikacjami bez stałego nadzoru człowiek...

Mend.io uruchamia System Prompt Hardening, by ogra...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu System prompt, czyli ukryty zestaw instrukcji sterujących zachowaniem modelu AI, staje się jednym z najważniejszych elementów bezpieczeństwa nowoczesnych aplikacji opartych na dużych modelach językowych. To właśnie w tej wars...

Jazz pozyskuje 61 mln USD na rozwój DLP wspieraneg...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Segment Data Loss Prevention od lat walczy z ograniczeniami klasycznych modeli detekcji. Tradycyjne systemy DLP bazują głównie na sztywnych regułach, sygnaturach i politykach, co często prowadzi do nadmiaru alertó...

To koniec znanego forum do handlu danymi. Policja ...

cyberdefence24.pl 6 miesięcy temu To koniec dużego i dobrze znanego forum LeakBase, na którym odbywał się handel skradzionymi danymi (m.in. dzięki tzw. infostealerów).

LexisNexis potwierdza naruszenie danych po wycieku...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki LexisNexis Legal & Professional (L&P) potwierdził, iż nieuprawniona osoba uzyskała dostęp do ograniczonej liczby serwerów, a sprawa wyszła na jaw po tym, jak aktor o nazwie FulcrumSec opublikował i za...

QuickLens: przejęte rozszerzenie Chrome kradło kry...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent z QuickLens – Search Screen with Google Lens to klasyczny przykład supply chain attack na ekosystem rozszerzeń przeglądarki: narzędzie, które wyglądało legalnie i miało realną bazę użytkowników, zost...

Wyciek danych w diagnostyce medycznej USA: ~140 ty...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Kolejny incydent w ochronie zdrowia w USA pokazuje, iż największe ryzyko nie zawsze zaczyna się w sieci ofiary „końcowej”. W przypadku laboratoriów diagnostycznych powiązanych z Vikor Scientific (obecnie Vant...

Francja mierzy się z wyciekami danych

cyberdefence24.pl 7 miesięcy temu Jak [informowaliśmy](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/incydent-we-francji-naruszenie-bezpieczenstwa-danych-12-mln-kont-bankowych), pod koniec stycznia br. doszło do poważnego naruszenia bezpieczeństwa w systemie FICOBA, czyli ...

💘 Dlaczego warto zakochać się w szkoleniach SysOps...

sysopspolska.pl 7 miesięcy temu Mówią, iż miłość jest ślepa, ale w IT lepiej twardo stąpać po ziemi. jeżeli szukasz relacji, która Cię nie zawiedzie w piątek o 16:00, mamy dla Ciebie idealnego kandydata: nasze szkolenia. Oto 5 powodów, dla których Twoje serce (i...

Fałszywe „AI” rozszerzenia do Chrome z ponad 300 t...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Przeglądarkowe rozszerzenia (extensions) mają wyjątkowo „uprzywilejowaną” pozycję: mogą czytać i modyfikować treść stron, działać w tle, przechwytywać dane z kart, a czasem integrować się z konkretnymi serwis...

Zatrzymano sprawcę ataku na polską infrastrukturę ...

cyberdefence24.pl 7 miesięcy temu Jak podaje [CBZC](https://cbzc.policja.gov.pl/), atakujący uzyskał nieautoryzowany dostęp do wewnętrznej sieci [operatora](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/prorosyjskie-grupy-atakuja-kraje-nato-realne-skutki-dla-wodociagow-i-z...

Singapur ujawnia: grupa szpiegowska UNC3886 celowa...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Singapur potwierdził, iż cztery główne firmy telekomunikacyjne (Singtel, StarHub, M1 i Simba Telecom) były celem działań cyberszpiegowskiej grupy UNC3886. Atakujący uzyskali dostęp do części systemów, jednak ...

CBZC ustaliło sprawcę wycieku danych z Morele.net

cyberdefence24.pl 7 miesięcy temu Pod koniec 2018 r. zrobiło się głośno o wycieku danych z Morele.net. Sklep internetowy w specjalnym komunikacie [poinformował](https://cyberdefence24.pl/biznes-i-finanse/sklep-internetowy-morelenet-celem-ataku) wówczas, iż doszło do nieuprawnionego d...

Zainfekowane paczki dYdX na npm i PyPI: kradzież s...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Atak typu software supply chain ponownie uderzył w ekosystemy rejestrów pakietów – tym razem w oficjalne biblioteki klienckie powiązane z dYdX v4. Złośliwe aktualizacje opublikowane do npm i PyPI podszywały s...

Docker łata krytyczną lukę „DockerDash” w Ask Gord...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Docker załatał krytyczną podatność dotyczącą Ask Gordon (wbudowanego asystenta AI w Docker Desktop i Docker CLI), która pozwalała atakującemu „przemycić” złośliwe instrukcje w metadanych obrazu kontenera (np....

E-legitymacje. Wykradziono dane kilkuset uczniów

cyberdefence24.pl 7 miesięcy temu _„Z pisma skierowanego do dyrektorów wynika, iż skopiowana została baza legitymacji szkolnych”_ – czytamy w [artykule](https://radiogdansk.pl/wiadomosci/2026/01/23/byly-juz-pracownik-innobaltici-ukradl-dane-osobowe-uczniow-nieoficjalnie-dotyczy-to-ki...

Coupang: policja przesłuchuje p.o. CEO w śledztwie...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa wycieku danych w Coupang pokazuje dwa równoległe ryzyka, które coraz częściej splatają się w incydentach cyber: (1) sam incydent naruszenia poufności danych oraz (2) ryzyko „post-incident”, czyli błędy...

Bumble i Match Group badają incydenty po deklaracj...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Końcówka stycznia 2026 r. przyniosła doniesienia o incydentach bezpieczeństwa u operatorów aplikacji randkowych: Bumble i Match Group. Sprawa jest o tyle istotna, iż usługi randkowe gromadzą dane szczególnie ...

Wyciek danych Crunchbase i ataki na aplikacje rand...

cyberdefence24.pl 7 miesięcy temu ShinyHunters to znana grupa cyberprzestępcza działająca od ok. 2020 roku. Specjalizuje się w dużych wyciekach danych, wymuszeniach okupu i kradzieży poufnych informacji. Najczęściej stosują ataki oparte na socjotechnice, a zatem manipulowaniem ludźmi...

Atakujący infiltrowali infrastrukturę polskiej ele...

sekurak.pl 7 miesięcy temu Jak informuje CERT Polska: W dniu 29 grudnia 2025 roku doszło również do ataku na jedną z polskich elektrociepłowni (…) dostarczającej ciepło dla prawie pół miliona osób (…) Destrukcyjny atak poprzedzony był długotrwałą infiltracją infrastruktury ora...

Jak LinkedIn stał się źródłem danych dla grup prze...

avlab.pl 8 miesięcy temu LinkedIn dla grup przestępczych oraz obcych służb jest precyzyjnym źródłem wiedzy o strukturach firm i instytucji. O skali zagrożenia świadczy niedawny komunikat brytyjskiego kontrwywiadu MI5, który oficjalnie ostrzegł parlamentarzystów przed działan...

Poważny wyciek danych w kanadyjskim sektorze finan...

cyberdefence24.pl 8 miesięcy temu Jak wynika z [komunikatu](https://www.ciro.ca/ciro-cybersecurity-incident-investors) Organizacji, incydent został po raz pierwszy wykryty 11 sierpnia 2025 r., kiedy systemy CIRO zidentyfikowały nieautoryzowany dostęp do części ich środowiska informat...

Hiszpański koncern energetyczny Endesa zhakowany!

kapitanhack.pl 8 miesięcy temu Nie minęły jeszcze echa ataku na polską sieć energetyczną, a już potwierdza się, iż takie wypadki nie są odosobnione. Hiszpańska firma energetyczna Endesa powiadomiła klientów o naruszeniu ich danych w wyniku incydentu bezpieczeństwa. Endesa, której ...

Wyciek danych z Europejskiej Agencji Kosmicznej. C...

sekurak.pl 8 miesięcy temu 30 grudnia 2025 r. na portalu X (dawniej Twitter) Europejska Agencja Kosmiczna (ESA) oficjalnie potwierdziła, iż padła ofiarą ataku cybernetycznego. Zgodnie z oświadczeniem, atakujący uzyskali dostęp do serwerów zewnętrznych Agencji, służących m.in. ...

Możliwy wyciek danych użytkowników Panrest

sekurak.pl 8 miesięcy temu 5 stycznia 2026 na forum BreachForums pojawiła się informacja o wycieku z Panrest – polskiej platformy do zamawiania posiłków w lokalnych restauracjach. Jest to pośrednik między lokalami a klientem – platforma umożliwia przeglądanie menu, składanie z...

5 noworocznych postanowień dla cyberbezpiecznego b...

cyberdefence24.pl 8 miesięcy temu Nowy rok to czas planów i strategii. W świecie, w którym cyberataki są coraz bardziej wyrafinowane, a straty wynikające z przestojów czy wycieku danych mogą sięgać milionów, warto zadać sobie pytanie: czy twoja firma jest gotowa na 2026 rok?...

ESA potwierdza naruszenie bezpieczeństwa po oferci...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Europejska Agencja Kosmiczna (ESA) potwierdziła incydent cyberbezpieczeństwa po tym, jak osoba podszywająca się pod sprawcę (alias „888”) zaoferowała na BreachForums sprzedaż pakietu danych rzekomo wykradzion...

Wiadomo jak zhackowano Trust Wallet i wykradziono ...

sekurak.pl 8 miesięcy temu O samym ataku pisaliśmy już na sekuraku. Trust Wallet opublikował właśnie pierwsze podsumowanie incydentu. W telegraficznym skrócie: Podstawowe rekomendacje: ~ms

Trust Wallet: złośliwa aktualizacja rozszerzenia C...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent Trust Wallet z końca grudnia 2025 r. to klasyczny przykład ataków supply chain na rozszerzenia przeglądarki: użytkownicy instalują/aktualizują „zaufany” komponent z oficjalnego sklepu, a w praktyce o...

Wyciek danych w Aflac: 22,65 mln osób z narażonymi...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Aflac (duży ubezpieczyciel w USA) potwierdził, iż w wyniku cyberataku z czerwca 2025 r. doszło do kradzieży (ekfiltracji) wrażliwych danych powiązanych z ok. 22,65 mln osób. To istotne, bo zestaw wykradzionyc...

Lotusbail: złośliwy pakiet npm udający WhatsApp We...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Incydent z pakietem lotusbail pokazuje najbardziej podstępny wariant ataku na łańcuch dostaw systemu (software supply chain): biblioteka działa dokładnie tak, jak obiecuje, a jednocześnie w tle kradnie dane i...

Korea Południowa: agencja konsumencka nakaże SK Te...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Wyciek danych USIM (informacji przypisanych do karty SIM/subskrypcji, m.in. IMSI) to szczególnie groźna klasa incydentów w telekomach, bo może uderzać w fundament zaufania do usług operatora: identyfikację ab...

University of Sydney: wyciek danych studentów i pr...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Uniwersytet w Sydney (University of Sydney, USYD) poinformował 18 grudnia 2025 r. o naruszeniu ochrony danych dotyczących obecnych i byłych pracowników, studentów oraz innych interesariuszy uczelni. Według pi...

Wyciek danych ze sklepu WK DZIK

sekurak.pl 9 miesięcy temu [AKTUALIZACJA 12.12.2025 17:56] Dostaliśmy informację, iż dane wykradzione podczas cyberataku na WK DZIK zostały już udostępnione w systemie bezpieczne dane (poniżej screeny). Zgodnie z informacjami podanymi na w/w stronie: Na forum cebulka 8.12 rze...

Atak hakerski na polskiego dewelopera. Wyciekły da...

cyberdefence24.pl 9 miesięcy temu W [oficjalnym komunikacie](https://www.domd.pl/pl-pl/warszawa/polityka-prywatnosci) wskazano, iż zakres kradzieży różni się w zależności od statusu (klienci, pracownicy, kandydaci). W wyciek może obejmować – poza imionami, nazwiskami, numerami telefo...

Korea Płd: CEO odchodzi po dużym wycieku. A co zmi...

cyberdefence24.pl 9 miesięcy temu Pomiędzy 24 czerwca a 18 listopada br. miało dojść do kradzieży danych ponad 33 milionów klientów Coupang, południowokoreańskiego giganta e-commerce. Według [agencji Reutera](https://www.reuters.com/sustainability/boards-policy-regulation/south-korea...

Historyczny wyciek danych w Coupang – CEO przyjmuj...

itreseller.com.pl 9 miesięcy temu Park Dae-jun, dyrektor generalny koreańskiej części Coupang, zrezygnował ze stanowiska, przyjmując “poważną odpowiedzialność” za wyciek danych dotyczący prawie 34 milionów klientów. Było to największe naruszenie bezpieczeństwa danych w historii Korei...

Udoskonalamy eksfiltrację danych dzięki polecenia ...

nfsec.pl 9 miesięcy temu O podstawach działania narzędzia whois oraz jego dobrym działaniu jako źródle informacji pisałem nie raz. W aktualnej publikacji zajmiemy się zupełnie innym zastosowaniem tego narzędzia, a mianowicie eksfiltracją danych – znaną również jako wykradani...

Arizona pozywa Temu za „kradzież danych”. Co to oz...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Prokurator Generalna stanu Arizona, Kris Mayes, złożyła pozew przeciwko platformie zakupowej Temu (Whaleco Inc., spółka PDD Holdings), zarzucając jej wprowadzanie konsumentów w błąd, nielegalne pozyskiwanie d...

Kto, co, kiedy – o incydencie z Gainsight i Salesf...

kapitanhack.pl 9 miesięcy temu 23 listopada 2025 roku Gainsight potwierdził, iż prowadzi dochodzenie w sprawie nietypowej aktywności związanej z aplikacjami zintegrowanymi z Salesforce. Wcześniej, 19 listopada, Salesforce wykrył podejrzane wywołania API – pochodziły one z adresów ...