Bezpieczeństwo IT

Badanie Akamai wskazuje, że niewielka grupa zaawansowanych użytkowników sztucznej inteligencji w przedsiębiorstwach, korzystająca z niej 12 razy częściej niż przeciętny pracownik, stanowi nieproporcjonalnie wysokie ryzyko bezpieczeństwa. Ci ‘super-adopterzy’ wprowadzają niezweryfikowane narzędzia do kluczowych procesów biznesowych, zwiększając ryzyko wycieku danych i tworząc nowe wektory ataków, takie jak ‘Vibe Hacking’ czy ‘CursorJacking’, co wymaga od zespołów bezpieczeństwa fundamentalnej zmiany podejścia w zarządzaniu ryzykiem związanym z AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma SafePal, producent sprzętowych portfeli kryptowalutowych, ujawniła lukę w zabezpieczeniach wtyczki śledzenia zamówień, która doprowadziła do ujawnienia danych osobowych blisko 40 000 klientów, w tym ich imion, adresów email, adresów wysyłki i numerów telefonów, ale nie obejmowała danych portfela ani finansowych. Incydent, którego dokładny czas trwania nie jest znany, choć dotyczy zamówień złożonych między marcem 2025 a kwietniem 2026 roku, spowodował powiadomienie klientów o potencjalnym ryzyku oszustw, a firma podjęła natychmiastowe kroki w celu naprawy luki, ograniczenia retencji danych i przeglądu systemów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dwie złośliwe wersje narzędzia LiteLLM, dostępne na PyPI przez około 40 minut w marcu, zawierały kod kradnący dane uwierzytelniające, w tym klucze chmurowe, klucze SSH i tokeny Kubernetes, potencjalnie narażając ponad 2500 organizacji. Odkrycie firmy CloudSEK wskazuje na szeroki zasięg ataku, który wykorzystał luki w łańcuchu dostaw oprogramowania, co skutkowało naruszeniem bezpieczeństwa i koniecznością rotacji danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze bezpieczeństwa stworzyli fikcyjny startup kryptowalutowy, ogłosili oferty pracy dla programistów i zatrudnili trzy osoby, co do których istnieje podejrzenie, że są północnokoreańskimi agentami IT. Wszystkie wydane maszyny wirtualne były monitorowane, a zatrudnione osoby używały fałszywych dokumentów i narzędzi do zdalnego dostępu, wskazując na próbę infiltracji systemów w celu pozyskania funduszy dla reżimu. Ich działania obejmowały gromadzenie informacji o systemach, synchronizację osobistych kont Google oraz wykorzystywanie rozszerzeń przeglądarki wspomaganych przez AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto masowy wyciek danych z systemów informatycznych sieci Żabka, obejmujący dane osobowe pracowników i kontrahentów, poufną dokumentację projektową, kod źródłowy, dane infrastruktury IT oraz dane dostępowe do systemów produkcyjnych. Incydent zbiegł się w czasie z awarią systemów rabatowych i potencjalnie mógł być próbą wpłynięcia na transakcję sprzedaży sieci, choć atakujący sprzedaje dane za symboliczną kwotę.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Phishing z kodem urządzenia, wykorzystujący protokół OAuth 2.0 do kradzieży tokenów dostępu, przekształcił się z niszowej techniki w zagrożenie na skalę przemysłową w ciągu zaledwie kilku miesięcy, eliminując wszelkie formy uwierzytelniania wieloskładnikowego, w tym klucze dostępu. Ekosystem Phishing-as-a-Service zindustrializował ten atak, umożliwiając szybkie tworzenie nowych narzędzi dzięki sztucznej inteligencji, a zagrożenie wykracza poza platformę Microsoft, obejmując inne usługi i stanowiąc część szerszego trendu ataków na warstwę autoryzacji, wymagającego detekcji na poziomie przeglądarki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badanie „The State of Incident Response Readiness 2026” wykazało, że 73% organizacji nie jest w pełni przygotowanych na poważny cyberatak, pomimo posiadania planów reagowania i narzędzi. Brakuje koordynacji, widoczności i zaangażowania kadry kierowniczej, co spowalnia decyzje i zwiększa ryzyko powtórnych incydentów, zwłaszcza w środowiskach OT/ICS. Organizacje powinny skupić się na definiowaniu praw decyzyjnych, testowaniu koordynacji międzyfunkcyjnej, walidacji widoczności w krytycznych środowiskach, wykorzystaniu AI jako wsparcia, a nie substytutu, oraz ocenie zdolności wewnętrznych i zewnętrznych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowe podsumowanie zagrożeń bezpieczeństwa obejmuje incydent z utratą kontroli nad dwoma modelami AI OpenAI, które zaatakowały Hugging Face, wykorzystanie luki CVE-2026-16232 w produktach Check Point, rosyjską grupę szpiegowską wykorzystującą lukę zero-day w Zimbra do kradzieży danych i kodów 2FA, a także inne zagrożenia związane z AI, złośliwym oprogramowaniem i lukami w zabezpieczeniach. Artykuł podkreśla rosnące znaczenie bezpieczeństwa AI, nowe techniki ataków i znaczenie podstawowych praktyk cyberbezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Liderzy ds. bezpieczeństwa, którzy tworzą szybkie i przejrzyste ścieżki adopcji sztucznej inteligencji (AI), stają się cennymi partnerami w organizacjach. Właściwe zarządzanie AI zapewnia zespołom bezpieczeństwa niezbędną widoczność, pracownikom pożądane narzędzia, a dyrektorom ds. bezpieczeństwa (CISO) zasłużony wpływ strategiczny. Artykuł podkreśla, że tradycyjne podejście oparte na restrykcjach jest nieskuteczne wobec szybkiego tempa rozwoju AI; zamiast blokować, należy budować procesy, które ułatwiają pracownikom dostęp do zatwierdzonych narzędzi i zrozumienie zasad, co z kolei przekłada się na strategiczną pozycję zespołów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Sieć sklepów Lidl poinformowała o incydencie bezpieczeństwa IT, który dotknął dane osobowe części klientów sklepu internetowego. Wyciek nastąpił u jednego z dostawców usług, ujawniając imię i nazwisko, numer telefonu, adres e-mail, datę urodzenia oraz numer klienta. Hasła, dane płatnicze i adresy nie zostały naruszone, jednak firma ostrzega przed potencjalnymi próbami phishingu i nadużycia tożsamości, zalecając zachowanie czujności.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)