Prasówka - Wszystkie newsy

Kampania phishingowa Mirage2FA, trwająca od 2024 do 2026 roku, zagraża tysiącom firm w USA i UE, skutecznie obchodząc uwierzytelnianie dwuskładnikowe (2FA) poprzez nadużywanie legalnych przepływów logowania do Microsoft 365. Narzędzie to kradnie hasła i ciasteczka sesji, co umożliwia przejęcie uwierzytelnionych sesji, prowadząc do ryzyka podszywania się, oszustw i dalszych naruszeń bezpieczeństwa, dotykając przede wszystkim sektory technologii, produkcji i edukacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowe badanie opublikowane w British Medical Journal sugeruje, że nawet 97,7% zmarłych w latach 2016-2021 byłych graczy NFL mogło cierpieć na przewlekłą encefalopatię pourazową (CTE), chorobę neurodegeneracyjną związaną z powtarzającymi się uderzeniami w głowę. W badaniu analizowano 235 przekazanych do badań mózgów, w których CTE zdiagnozowano u 215 przypadków, co znacznie przekracza poprzednie szacunki i podkreśla potrzebę działań prewencyjnych ze strony NFL na wszystkich poziomach rozgrywek.

Źródło: BBC
Kategoria: Medycyna
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Proces Libijczyka oskarżonego o udział w zamachu bombowym na samolot Pan Am Flight 103 z 1988 roku został po raz trzeci odroczony z powodu odkrycia nowych dowodów, które wyszły na jaw trzy dni przed planowanym rozpoczęciem postępowania. Nowa data rozpoczęcia procesu została wyznaczona na styczeń przyszłego roku, co oznacza, że wyrok może nie zapaść przed wiosną, a wiele lat po tragedii, w której zginęło 270 osób.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chiny zapowiedziały ochronę swoich interesów w odpowiedzi na ogłoszone przez USA plany rozszerzenia sankcji gospodarczych wobec Iranu i jego partnerów handlowych, w tym Pekinu. Chiny stanowczo sprzeciwiają się tym, co nazywają ’nielegalnymi jednostronnymi sankcjami’, i zapowiedziały podjęcie ‘wszelkich niezbędnych środków’ w celu ochrony swoich praw. USA określiły te sankcje jako ’największą ofensywę finansową w historii’ przeciwko Iranowi.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa ujawnili kampanię wykorzystującą 24 pakiety npm jako darmową infrastrukturę phishingową, przekierowującą do fałszywych stron CAPTCHA w stylu ClickFix. Złośliwe oprogramowanie to pojedyncza strona HTML w pakiecie npm, której celem jest wykorzystanie rejestru npm i jego luster jako bezpiecznego miejsca przechowywania dla kodu phishingowego, a nie infekowanie programistów. Fałszywe strony CAPTCHA Cloudflare hostowane na zaufanych domenach luster, takich jak unpkg, mają na celu oszukanie użytkowników, nakłaniając ich do niepożądanych działań, które mogą prowadzić do dystrybucji złośliwego oprogramowania lub przejęcia danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Przeciążenie i brak energii to jedne z największych wyzwań współczesnego rynku pracy, skutkujące globalnie utratą produktywności wartą 10 bln dolarów. Niewykorzystany urlop obniża zaangażowanie pracowników, co generuje koszty dla pracodawców związane z absencją, rekrutacją i spadkiem efektywności. Zrozumienie znaczenia regeneracji i odpowiednie planowanie wypoczynku są kluczowe dla dobrostanu pracowników i sukcesu firm.

Źródło: Polska Agencja Prasowa
Kategoria: Biznes
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa odkryli nową kampanię wykorzystującą komunikaty powitalne serwerów FTP jako metody ukrywania komend dla dwóch wcześniej nieznanych trojanów zdalnego dostępu (RAT): E4del i PINHOLE. Ta nietypowa technika, choć mniej dyskretna niż tradycyjne metody, pozwala na pobieranie poleceń bezpośrednio z odpowiedzi serwera FTP, otwierając nowe możliwości dla atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Roman Giertych poinformował, że od maja jest obrońcą Przemysława Krala, szefa upadłej giełdy kryptowalut Zondacrypto, który przekazał prokuraturze znaczący majątek mający wystarczyć do zaspokojenia wszystkich pokrzywdzonych. Minister sprawiedliwości Waldemar Żurek ogłosił, że w śledztwie dotyczącym Zondacrypto nastąpił przełom, pojawiły się nowe dowody, nowi podejrzani i osoby chcące współpracować, co zwiększa szanse na odzyskanie środków przez poszkodowanych.

Źródło: Polsat News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grzegorz Braun został wezwany do Instytutu Pamięci Narodowej w Krakowie, gdzie usłyszał zarzut publicznego i wbrew faktom zaprzeczania zbrodniom nazistowskim, w szczególności słów o “komorach gazowych jako fake”. Wobec Brauna wszczęto postępowanie karne po zawiadomieniach m.in. posłanki Lewicy Anny Marii Żukowskiej i dyrektora Muzeum Auschwitz, a czyn zagrożony jest karą grzywny lub pozbawienia wolności do trzech lat.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐ (4/10)

Rozwój modeli sztucznej inteligencji typu Frontier AI, takich jak Mythos od Anthropic, rewolucjonizuje zarządzanie podatnościami w cyberbezpieczeństwie, umożliwiając wykrywanie luk zero-day i szybkie tworzenie złożonych exploitów. Tradycyjne programy zarządzania podatnościami i łatania wymagają pilnej modernizacji poprzez przyjęcie funkcji zarządzania ekspozycją, która ocenia rzeczywiste ryzyko w całym środowisku organizacji, wykraczając poza proste metryki jak CVSS, EPSS czy KEV. Zarządzanie łataniem również musi przyspieszyć, przechodząc na zautomatyzowane strategie wdrażania łatek w celu zminimalizowania czasu ekspozycji na zagrożenia maszynowe, co wymaga ponownego zdefiniowania wymagań dotyczących czasu przestoju i inwestycji w odporność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)