Tags

59 stron

Cyberatak

Atakujący wykorzystują klucze UpdraftCentral do umieszczania backdoorów na stronach WordPress

Atakujący wykorzystali skradzione klucze UpdraftCentral do umieszczania backdoorów na stronach WordPress, naruszając dane klientów i wymagając pilnych działań.

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa APT28 włamała się do NATO, wykorzystując nowe metody ataku

Grupa APT28 zaatakowała stocznię NATO w kraju Sojuszu, stosując nowe metody ataku, w tym "reflective loader". Szczegóły zagrożenia.

Rosyjska grupa hakerów APT28, znana również jako BlueDelta, Fancy Bear i Forest Blizzard, przeprowadziła udane ataki na dwa kraje członkowskie NATO, w tym na stocznię okrętów wojennych. Wykorzystano nowy, dotąd nieudokumentowany “reflective loader” oraz backdoor HOOKEDGE, a także nowe techniki kradzieży danych uwierzytelniających i tworzenia trwałych tuneli sieciowych, co stanowi eskalację zagrożenia cybernetycznego dla organizacji wojskowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ConnectWise zawiesza usługę Cloud Backup po ataku na tenanty Microsoft 365

ConnectWise zawiesza usługi po ataku na Microsoft 365. Nieznani sprawcy skompromitowali tenanty, uzyskując nieautoryzowany dostęp do aplikacji.

Firma ConnectWise tymczasowo wyłączyła siedem tożsamości aplikacji, w tym kluczową usługę Cloud Backup, w reakcji na incydent, w którym nieznani sprawcy uzyskali nieautoryzowany dostęp do aplikacji i skompromitowali tenanty Microsoft 365. Atakujący mogli wykorzystać skradzione dane uwierzytelniające aplikacji do uzyskania szerokiego dostępu do środowisk klientów, co wymaga od partnerów natychmiastowego przeglądu zabezpieczeń i audytu aktywności logowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący przejęli serwery aktualizacji AOMEI Backupper, aby dostarczyć backdoor

Atakujący przejęli serwery aktualizacji AOMEI Backupper, dostarczając backdoor i instalując złośliwe oprogramowanie. Dowiedz się, jak się chronić.

Atakujący przez krótki czas między majem a lipcem 2026 roku manipulowali plikami aktualizacji programu AOMEI Backupper, dzięki czemu zainfekowane maszyny mogły pobrać i uruchomić backdoor. Choć AOMEI zgłosiło naprawę serwerów, nie usuwa to zainstalowanego złośliwego oprogramowania, które wykorzystywało luki w weryfikacji plików konfiguracyjnych, działając z uprawnieniami programów AOMEI i instalując narzędzia takie jak Radmin oraz implant SHINYROAD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Palo Alto Networks łata lukę RCE w PAN-OS po aktywnym wykorzystaniu

Palo Alto Networks łata lukę RCE w PAN-OS wykorzystywaną przez atakujących. Zalecenia i dostępne poprawki.

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Bezprecedensowy cyberatak na francuskie supermarkety, towar psuł się w lodówkach

Bezprecedensowy cyberatak sparaliżował chłodzenie w setkach francuskich supermarketów, niszcząc tysiące produktów i grożąc pożarem. Incydent budzi obawy o bezpieczeństwo żywności.

W setkach francuskich supermarketów doszło do “bezprecedensowego” cyberataku, podczas którego hakerzy znacząco podnieśli temperaturę w systemach chłodniczych, prowadząc do zepsucia tysięcy produktów spożywczych i stwarzając zagrożenie pożarowe. Incydent dotknął około 700 placówek, a francuskie władze, w tym premier i minister finansów, zlecili śledztwo i oceniają to jako sygnał ostrzegawczy dla bezpieczeństwa żywnościowego, podkreślając niskie zabezpieczenia połączonych systemów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy podgrzali lodówki we francuskich supermarketach do 50°C, przejmując kontrolery Danfoss

Hakerzy zaatakowali kontrolery Danfoss we francuskich supermarketach, podnosząc temperaturę w chłodniach do 50°C i powodując straty żywności.

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku

ENEL-MED informuje o kradzieży danych pacjentów po cyberataku. Wyciek danych medycznych i osobowych, zalecenia ostrożności i ochrony.

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Pakiet npm Tensorlake skompromitowany, dostarczał robaka kradnącego dane uwierzytelniające Shai-Hulud

Pakiet npm Tensorlake skompromitowany przez robaka Shai-Hulud kradnącego dane uwierzytelniające, tokeny AWS, GitHub i inne sekrety.

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej

Incydent w IQ Dental: wyciek danych osobowych i notatek z wizyt pacjentów. Dotyczy 36 placówek medycznych. Dowiedz się, co robić.

Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fakturownia.pl zhackowana – wykradziono faktury i dane kontrahentów

Firma Fakturownia.pl zhackowana! Wykradziono faktury, dane kontrahentów, rachunki bankowe i dane płatności. Zalecane kroki dla użytkowników.

Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rosyjska grupa Star Blizzard celuje w ponad 100 organizacji fałszywymi zaproszeniami na wydarzenia, by dostarczyć backdoor

Rosyjscy hakerzy Star Blizzard używają fałszywych zaproszeń, by infekować organizacje malware. Analiza kampanii i metod obrony.

Rosyjska grupa hakerska Star Blizzard, powiązana z FSB, wykorzystuje fałszywe zaproszenia na wydarzenia do infekowania komputerów ofiar złośliwym oprogramowaniem typu backdoor, takim jak CosmicPulse. Kampanie skierowane głównie przeciwko organizacjom związanym z Ukrainą, obejmujące ponad 100 celów od stycznia, wykorzystują nowe metody dystrybucji, takie jak zadania zaplanowane w systemie Windows, a także starają się łamać zabezpieczenia poprzez socjotechnikę i wykorzystywanie luk w zabezpieczeniach, np. w przypadku exploitów na iPhone’y.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberatak na Fakturownię. Użytkownicy proszeni o zmianę haseł i włączenie weryfikacji dwuetapowej

Firma Fakturownia poinformowała o cyberataku, w wyniku którego doszło do wycieku danych użytkowników. Zalecenia dla klientów.

Firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku, w wyniku którego nieuprawniona osoba uzyskała wgląd w dane użytkowników, kontrahentów i dokumenty. Minister cyfryzacji Krzysztof Gawkowski poinformował o zaangażowaniu służb i zapewnił o ściganiu sprawców, jednocześnie podkreślając potrzebę zwiększenia nakładów na cyberbezpieczeństwo w sektorze prywatnym. Firma zaleca użytkownikom zmianę haseł, włączenie weryfikacji dwuetapowej oraz ostrożność wobec prób wyłudzenia danych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kiteworks naprawia krytyczną lukę odkrytą podczas dziewięciogodzinnego przestoju zapobiegawczego

Kiteworks naprawia krytyczną lukę bezpieczeństwa odkrytą podczas zapobiegawczego przestoju; nie ma dowodów na jej wykorzystanie.

Firma Kiteworks, działając we współpracy z federalnymi agencjami wywiadowczymi, zidentyfikowała i naprawiła krytyczną lukę bezpieczeństwa, która została odkryta podczas zaplanowanego, dziewięciogodzinnego przestoju zapobiegawczego; luka ta dotyczyła funkcji dostępnej dla mniej niż 1% użytkowników i nie ma dowodów na jej wykorzystanie, a wszystkie produkty Kiteworks zostały dodatkowo zabezpieczone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kiteworks zaleca klientom wyłączenie systemów na 9 godzin z powodu możliwego cyberataku

Kiteworks zaleca klientom wyłączenie systemów na 9 godzin z powodu możliwego cyberataku. Zabezpieczenie przed potencjalnym zagrożeniem.

Firma Kiteworks, dostawca bezpiecznych rozwiązań do wymiany plików, ostrzega swoich klientów przed potencjalnym atakiem cybernetycznym i zaleca tymczasowe wyłączenie systemów na okres dziewięciu godzin. Zalecenie to wynika z otrzymania wiarygodnych informacji wywiadowczych od władz federalnych o możliwym celu ataku na niektóre systemy Kiteworks, choć jak dotąd nie stwierdzono dowodów na naruszenie bezpieczeństwa u klientów. Firma podkreśla, że jest to środek zapobiegawczy, a najnowsza wersja oprogramowania 9.5.1 zawiera zaadresowane już znane luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe oprogramowanie szpiegujące Corp MDM celuje w firmy logistyczne, kradnie SMS-y i przekierowuje połączenia

Nowe oprogramowanie szpiegujące Corp MDM celuje w firmy logistyczne, kradnie SMS-y i przekierowuje połączenia. Kampania dystrybucji przez fałszywe strony Google Play.

Nowa kampania cyberataków wykorzystująca złośliwe oprogramowanie szpiegujące Android Corp MDM jest wymierzona w sektor logistyczny, podszywając się pod fałszywe strony Google Play w celu dystrybucji pakietu APK. Narzędzie, zdolne do exfiltracji nowych wiadomości SMS, przekierowywania połączeń i ukrytego działania w tle, stanowi zagrożenie dla poufnych danych, takich jak kody jednorazowe i powiadomienia o przesyłkach, a podejrzewa się użycie AI w fazie jego rozwoju. Działania te są częścią szerszej strategii ataków na branżę logistyczną, obejmującej phishing poświadczeń i złośliwe oprogramowanie dla systemów Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kampania TeamFiltration skompromitowała 7 kont Microsoft 365 przy użyciu domyślnych haseł

Kampania TeamFiltration skompromitowała 7 kont Microsoft 365 w Chilijskich firmach, wykorzystując domyślne hasła w zapomnianych kontach serwisowych.

Kampania TeamFiltration, określana jako UNK_CondorFiltration, celowała w ponad 5700 kont w 28 tenantach Microsoft 365, z czego skompromitowano 7 kont, które były niezarządzanymi kontami funkcjonalnymi lub serwisowymi z domyślnymi hasłami i bez uwierzytelniania wieloskładnikowego. Atak, który rozwinął się w trzech falach od lipca do sierpnia 2026 roku, głównie przeciwko chilijskim instytucjom detalicznym i finansowym, wykorzystywał podatność domyślnych, nigdy nie zmienianych haseł w zapomnianych kontach serwisowych, które następnie były wykorzystywane do dostępu do usług Microsoft.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ShinyHunters twierdzi, że zhakował FBI i ukradł dane agentów oraz kandydatów do pracy

Grupa ShinyHunters ogłasza udany atak na FBI, twierdząc, że wykradła dane agentów i kandydatów. FBI prowadzi śledztwo w sprawie incydentu.

Grupa hakerów ShinyHunters ogłosiła, że włamała się do Federalnego Biura Śledczego (FBI) i wykradła wrażliwe dane niemal wszystkich agentów oraz osób ubiegających się o pracę w agencji, w tym informacje z systemów CJ, HR i Medlink. Atak miał być odpowiedzią na publiczne ostrzeżenie FBI dotyczące grupy, a hakerzy zaprzeczają powiązaniom z innymi kolektywami, twierdząc, że wykorzystali nową lukę zero-day w Oracle PeopleSoft. FBI potwierdziło świadomość incydentu i prowadzi dochodzenie, a eksperci podkreślają, że taki otwarty atak na agencję rządową jest prowokacyjnym ruchem w wojnie między organami ścigania a cyberprzestępcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Jade Sleet powiązany z atakiem na indyjskiego dostawcę IT z wykorzystaniem backdoora FLATROOF i ROOFDECK

Jade Sleet, grupa hakerska z Korei Północnej, zaatakowała indyjską firmę IT przy użyciu backdoora FLATROOF i ROOFDECK. Wykorzystano inżynierię społeczną.

Północnokoreańska grupa hakerska Jade Sleet została powiązana z atakiem na niewielką indyjską firmę z branży IT, co ponownie pokazuje celowanie przez nich w developerów w celu infiltracji sieci. Wykorzystano backdoory dla macOS: FLATROOF i ROOFDECK, wcześniej widziane w ataku na KelpDAO. Atakujący stosują inżynierię społeczną, wabiąc ofiary ofertami pracy, by uzyskać dostęp do systemów zawierających cenne dane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińscy hakerzy wykorzystują łańcuch luk typu zero-day w Chrome i Windows do dystrybucji GRIMWEDGE

Chińscy hakerzy wykorzystali łańcuch luk zero-day w Chrome i Windows do dystrybucji malware GRIMWEDGE, atakując organizacje pozarządowe. Szczegóły ataku i jego konsekwencje.

Chiński aktor zagrożeń wykorzystuje nowo załatane luki w przeglądarce Google Chrome i systemie Microsoft Windows do dystrybucji złośliwego backdooru JavaScript o nazwie GRIMWEDGE, atakując organizacje pozarządowe za pomocą kampanii spear-phishingowej. Atakujący wykorzystuje łańcuch trzech exploitów (dwa w Chrome, jeden w Windows ALPC) w połączeniu z luką XSS na zewnętrznej stronie internetowej, aby uzyskać wykonanie kodu i zainstalować malware, które umożliwia rekonesans systemu, zarządzanie plikami i procesami, a także pobieranie kolejnych narzędzi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa Red Heron wykorzystuje lukę RCE w Gitea do skompromitowania 13 organizacji w sześciu krajach

Grupa Red Heron wykorzystała lukę RCE w Gitea do skompromitowania 13 organizacji w 6 krajach. Atak obejmował kradzież danych i dostęp do systemów.

Podejrzewany chiński aktor zagrożeń, zidentyfikowany jako Red Heron, wykorzystał niedawno ujawnioną lukę RCE w Gitea do szybkiego skompromitowania instancji dostępnych w internecie w ramach kampanii międzynarodowej. Kampania doprowadziła do wykradzenia kodu źródłowego, przejęcia danych uwierzytelniających, uzyskania dostępu do systemów i ruchu bocznego, wpływając na organizacje w Kanadzie, Argentynie, na Tajwanie, w USA, Katarze i Sri Lance, a narzędziem ataku był implant C++ o nazwie JITTERLY oraz rootkit SIXZUT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania phishingowa RMM celuje w USA i 45 innych krajów

Globalna kampania phishingowa RMM z USA jako głównym celem. Atakujący wykorzystują fałszywe dokumenty i szybko rotującą infrastrukturę. Dowiedz się, jak się chronić.

Rozległa kampania phishingowa z wykorzystaniem narzędzi RMM, początkowo kojarzona z Kanadą, okazała się globalnym zagrożeniem obejmującym 46 krajów, przy czym Stany Zjednoczone stanowią główny cel. Atakujący stosują dynamicznie rotującą infrastrukturę, fałszywe dokumenty i legalne oprogramowanie RMM do oszustw, co utrudnia wykrycie i wymaga od zespołów SOC holistycznego podejścia do obrony, opartego na analizie zachowań i wskaźnikach kampanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zespół CISA skompromitował dwie organizacje infrastruktury krytycznej, jedna nie wykryła nic

Symulacja ataków CISA ujawnia słabe punkty w obronności kluczowych organizacji. Jedna z nich nie wykryła kompromitacji, druga skutecznie się obroniła.

Agencja CISA przeprowadziła dwie równoczesne symulacje ataków (red teaming) na organizacje infrastruktury krytycznej, stosując podobne metody, lecz uzyskując drastycznie odmienne rezultaty obronne. W obu przypadkach uzyskano pełną kompromitację na poziomie domeny, a także dostęp do wrażliwych systemów biznesowych i zasobów chmurowych. Pierwsza organizacja (A) nie wykryła żadnych działań, co wynikało z nadmiaru fałszywych alertów i braku integracji między systemami bezpieczeństwa, podczas gdy druga (B) skutecznie zareagowała na próby włamań, izolując zainfekowane stacje robocze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

14 530 kamer Dahua przejętych w wyniku ataku hakerskiego

Ponad 14 500 kamer Dahua przejętych przez hakerów. Atak CameraSwarm ujawnia metody i groźne backdoory. Dowiedz się, jak chronić swoje urządzenia.

Między czerwcem a lipcem 2026 roku nieznani sprawcy przejęli kontrolę nad co najmniej 14 530 kamerami IP marki Dahua, głównie na terenie Ukrainy i Rosji, wykorzystując kombinację zgadywania haseł, podatności CVE-2021-33044/33045 oraz mechanizmu P2P producenta. Atak, nazwany CameraSwarm, ujawnił sposób działania hakerów, którzy wysyłali przechwycone dane i loginy na Telegram, a pozostawione przez nich backdoory, takie jak konto p2pwn, mogą być trudne do usunięcia nawet po resecie do ustawień fabrycznych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberatak na Żabkę. Prokuratura bada sprawę wycieku danych pracowników i partnerów

Prokuratura bada cyberatak na Żabkę, w wyniku którego mogły wyciec dane pracowników i klientów. Zabezpieczenia przełamane.

Prokuratura Rejonowa Poznań-Wilda wszczęła postępowanie w sprawie cyberataku na sieć sklepów Żabka, badając przestępstwo bezprawnego uzyskania informacji. Według portalu Niebezpiecznik, w wyniku ataku doszło do wycieku danych osobowych pracowników, partnerów i prawdopodobnie części klientów, które zostały wystawione na sprzedaż. Incydent, który wykorzystał konto zewnętrznego dostawcy, został zablokowany, a sprawa zgłoszona odpowiednim organom, choć na obecnym etapie nikomu nie przedstawiono zarzutów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua przy użyciu ataków na dane uwierzytelniające, obejścia autoryzacji i P2P

Hakerzy skompromitowali ponad 14 500 urządzeń Dahua za pomocą ataków na hasła, obejść autoryzacji i techniki P2P. Kampania "Operation CameraSwarm" ujawnia zagrożenia dla urządzeń IoT.

Badacze z Hunt.io ujawnili szczegóły kampanii “Operation CameraSwarm”, w której między czerwcem a lipcem 2026 roku skompromitowano ponad 14 530 urządzeń Dahua. Wykorzystano ataki na dane uwierzytelniające, dwie luki umożliwiające obejście autoryzacji (CVE-2021-33044, CVE-2021-33045) oraz technikę przekazywania przez P2P (peer-to-peer), co pozwoliło na obejście mechanizmów zabezpieczeń i dotarcie do urządzeń nawet za NAT. Potwierdzone kompromitacje skoncentrowano w Ukrainie i Rosji, a użytkownikom zaleca się pilne aktualizacje oprogramowania i wyłączenie P2P, jeśli nie jest ono niezbędne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek danych 19 mln Polaków. Są nowe informacje. "Jesteśmy na końcowym etapie"

Wyciek danych 19 mln Polaków z firmy MyDr. Minister cyfryzacji apeluje o zastrzeżenie PESEL. Firma zapowiada wsparcie dla poszkodowanych.

Firma MyDr potwierdziła wyciek danych blisko 19 milionów obywateli Polski w wyniku cyberataku, informując, że jest na końcowym etapie ustalania zakresu incydentu. Minister cyfryzacji Krzysztof Gawkowski zaapelował o zastrzeżenie numeru PESEL, a firma obiecała poszkodowanym klientom praktyczne wsparcie i wskazówki dotyczące dalszych kroków. Sprawą wycieku zajmuje się Prokuratura Okręgowa w Warszawie.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek danych 19 mln Polaków z firmy MyDr, prokuratura wszczęła śledztwo

Wyciek danych 19 mln Polaków z firmy MyDr. Prokuratura wszczęła śledztwo, premier Donald Tusk podejrzewa próbę wyłudzenia okupu. Dane obejmują PESEL, zdrowie.

Doszło do ogromnego wycieku danych 19 milionów Polaków z firmy MyDr, która obsługuje placówki medyczne. Premier Donald Tusk sugeruje, że celem cyberataku było wyłudzenie okupu, a prokuratura wszczęła śledztwo w tej sprawie. Wyciek obejmuje dane osobowe pacjentów, w tym PESEL, numery telefonów, adresy e-mail oraz informacje o stanie zdrowia, a jego ujawnienie może grozić do trzech lat więzienia.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Gigantyczny wyciek danych o Polakach. Jak chronić numer PESEL?

Gigantyczny wyciek danych Polaków objął numery PESEL. Dowiedz się, jak zastrzec PESEL krok po kroku, aby chronić się przed kradzieżą tożsamości.

W wyniku ogromnego cyberataku na firmę MyDr wyciekły dane wrażliwe około 19 milionów Polaków, w tym numery PESEL. Minister cyfryzacji Krzysztof Gawkowski zachęca do zastrzeżenia numeru PESEL, co można zrobić przez aplikację mObywatel, osobiście w urzędzie gminy lub przez internet, aby chronić się przed kradzieżą tożsamości, taką jak wyłudzenie kredytu czy założenie nowego konta bankowego.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wyciek danych Polaków. MON ostrzegło żołnierzy i pracowników w komunikacie

Wyciek danych z firmy MyDr dotknął blisko 19 mln Polaków, w tym żołnierzy i pracowników MON. Ostrzeżenie przed podszywaniem się i wyłudzeniami.

W wyniku cyberataku na firmę MyDr, hakerzy mogli uzyskać dostęp do danych osobowych i medycznych blisko 19 milionów Polaków, w tym żołnierzy i pracowników MON. Ministerstwo obrony narodowej ostrzegło swoich podwładnych mailowo, informując o możliwości wykorzystania danych do podszywania się, wyłudzeń i ataków socjotechnicznych, zalecając jednocześnie ostrożność i zastrzeżenie numeru PESEL. Minister cyfryzacji zapewnił, że dane nie są publicznie dostępne, a służby pracują nad ich zabezpieczeniem w darknecie.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek danych milionów Polaków. Firma MyDr wydała oświadczenie po cyberataku

Wyciek danych milionów Polaków z firmy MyDr. Spółka wydała oświadczenie po cyberataku. Eksperci radzą, jak się chronić.

Firma MyDr potwierdziła cyberatak, w wyniku którego mogło dojść do wycieku danych blisko 19 milionów Polaków, obejmujących informacje z 2024 roku i lat wcześniejszych. Choć firma zapewnia, że dane mają charakter historyczny i nie ma dowodów na ich publikację, eksperci zalecają zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i uwierzytelniania wieloskładnikowego.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek danych milionów Polaków. Rządowa strona nie działa

Miliony Polaków poszkodowane przez wyciek danych medycznych. Rządowa strona do weryfikacji danych nie działa, budząc obawy o bezpieczeństwo informacji.

Doszło do wycieku danych blisko 19 milionów Polaków w wyniku cyberataku na systemy firmy MyDr, obsługującej placówki medyczne. Rządowa strona bezpiecznedane.gov.pl, która miała umożliwić obywatelom sprawdzenie, czy ich dane wyciekły, nie działała początkowo z powodu przeciążenia ruchem, a następnie zgłaszała brak danych z wycieku w swojej bazie, co budzi niepokój o bezpieczeństwo informacji medycznych pacjentów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nadzwyczajny wyciek danych 19 milionów Polaków zagrożony po ataku na firmę medyczną MyDr

Dane blisko 19 mln Polaków zagrożone po cyberataku na firmę medyczną MyDr. Minister cyfryzacji apeluje o zastrzeżenie PESEL. Zidentyfikowano sprawców. #Cyberbezpieczeństwo

Minister cyfryzacji Krzysztof Gawkowski poinformował o “nadzwyczajnym wycieku danych” blisko 19 milionów obywateli Polski w wyniku cyberataku na systemy firmy MyDr, która obsługuje lekarzy i placówki medyczne. Incydent zagroził danymi wrażliwymi pacjentów, takimi jak informacje o lekach, receptach czy schorzeniach. Podkreślono, że działania służb są natychmiastowe, a systemy firmy zostały zablokowane, by zapobiec dalszemu zagrożeniu. Zaleca się obywatelom zastrzeżenie numeru PESEL w aplikacji mObywatel jako podstawową formę ochrony.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Czy Iran zhakował systemy wodne w siedmiu stanach USA?

Czy Iran stoi za cyberatakami na amerykańskie systemy wodne? Analizujemy potencjalne zagrożenie i motywy w kontekście geopolitycznym.

Amerykańskie władze badają możliwość skoordynowanego cyberataku na systemy wodne w siedmiu stanach USA, z potencjalnym zaangażowaniem Iranu. Chociaż Iran zaprzecza takim działaniom, eksperci wskazują na jego historię podobnych operacji, a zagrożenie dla infrastruktury wodnej jest realne, choć największym problemem wydaje się podważenie zaufania publicznego.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Żabka zhakowana: Wyciekły dane z systemów IT, w tym kod źródłowy i dane dostępowe

Masowy wyciek danych z Żabki: wyciekły dane osobowe, kod źródłowy, dane dostępowe. Sprawdzamy co się stało i co robić.

Wykryto masowy wyciek danych z systemów informatycznych sieci Żabka, obejmujący dane osobowe pracowników i kontrahentów, poufną dokumentację projektową, kod źródłowy, dane infrastruktury IT oraz dane dostępowe do systemów produkcyjnych. Incydent zbiegł się w czasie z awarią systemów rabatowych i potencjalnie mógł być próbą wpłynięcia na transakcję sprzedaży sieci, choć atakujący sprzedaje dane za symboliczną kwotę.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)