Wyciek Danych

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Nieznani hakerzy zaatakowali Alternatywę dla Niemiec (AfD), wykradając ponad 420 tysięcy wiadomości e-mail oraz dokumenty działaczy partii, w tym dane osobowe wiceprzewodniczącej i posłów. AfD potwierdziła atak na dostawcę usług hostingowych z września 2026 roku, twierdząc, że naruszone zostały konta e-mail, które w większości nie były używane od lat.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Włamujący się naruszył system OpenCode, potencjalnie ujawniając klucze API dostawców AI, takie jak OpenAI, Anthropic i Google, zapisane w OpenCode Console przez część użytkowników. Dotknięci zostali klienci korzystający z zewnętrznych dostawców, którzy otrzymali powiadomienie o konieczności natychmiastowego odwołania i wymiany swoich kluczy, aby zapobiec nieautoryzowanemu użyciu i potencjalnym kosztom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy wykorzystali skompromitowane dane uwierzytelniające usługi ConnectWise Cloud Backup do nieautoryzowanego dostępu do 173 środowisk Microsoft 365 klientów, uzyskując szerokie uprawnienia do danych, w tym poczty, OneDrive, SharePoint i Teams. Incydent wykazał, że atakujący próbowali również dodać dodatkowe poświadczenia do innych aplikacji w zaatakowanych środowiskach, co poszerza ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieuprawnione osoby uzyskały dostęp do danych osobowych około 8,8 miliona Duńczyków – w tym żyjących i zmarłych – poprzez wykorzystanie konta prywatnej duńskiej firmy, która miała legalne prawo dostępu do Krajowego Rejestru Osób (CPR). Incydent trwał około 10 dni we wrześniu, a duńskie władze podjęły działania w celu zabezpieczenia danych i prowadzą śledztwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Doszło do wycieku danych osobowych klientów portalu turystycznego Wakacje.pl, do którego doszło 29 września, a wśród wykradzionych informacji znajdują się m.in. adresy zamieszkania, imiona i nazwiska, numery telefonów, adresy e-mail oraz dane paszportowe. Spółka ostrzega przed fałszywymi wiadomościami z prośbą o płatność i sugeruje zastrzeżenie PESEL-u oraz paszportu, zaznaczając, że za atakiem nie stoi grupa “Fingerprint”, która deklaruje zaprzestanie ataków na polskie firmy.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI zwolniło trzech badaczy za rzekome niewłaściwe obchodzenie się z informacjami, w tym pracami związanymi z analizą modeli AI przez zewnętrzną organizację. Spółka stwierdziła, że naruszono procedury i zasady bezpieczeństwa, co podważyło zaufanie, mimo że nie podano nazwisk zwolnionych. Incydent ten wpisuje się w narastającą debatę na temat bezpieczeństwa AI i potencjalnych zagrożeń, jakie technologia ta może nieść dla ludzkości, a także w kontekście niedawnych wycieków danych związanych z modelami OpenAI.

Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma FELG Dent, dostawca oprogramowania dla gabinetów stomatologicznych, padła ofiarą ataku grupy hakerów o nazwie “Horus”. Skradziono dane 2,4 miliona pacjentów, w tym PESEL, adresy i historię leczenia, a także informacje o 712 tysiącach pracowników i 1,2 miliona recept. Hakerzy szantażowali firmę, a po otrzymaniu odmowy zapłaty okupu zamierzają sprzedać bazę danych za 100 000 PLN, potwierdzając tym samym skalę incydentu, który może dotyczyć około 10% wszystkich przetwarzanych danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący, wykorzystując skradzione dane logowania pracowników francuskiej administracji podatkowej, uzyskał dostęp do danych setek tysięcy podatników i firm w czerwcu i lipcu. Incydent, który nie został wykryty przez siedem tygodni, wynikał z luźnej ochrony haseł, źle odseparowanych sieci i luk w monitoringu, co pozwoliło na skradzenie danych takich jak identyfikatory podatkowe, dane kontaktowe i sytuacja rodzinna, a w niektórych przypadkach nawet treści korespondencji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Fakturownia.pl padła ofiarą cyberataku, w wyniku którego doszło do kradzieży danych użytkowników, kontrahentów oraz faktur wystawionych przed 2023 rokiem. Atakujący zdołali pozyskać informacje o rachunkach bankowych, danych płatności oraz częściowych danych z faktur, a także klucze i hasła systemowe aplikacji. Grupa fingerprint, odpowiedzialna za podobne ataki na sektory medyczny i biznesowy, przyznała się do incydentu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych z FBI wywołał szok, strach i gniew wśród obecnych i byłych agentów, budząc obawy o bezpieczeństwo danych osobowych całej siły roboczej agencji. Grupa hakerska ShinyHunters grozi publikacją skradzionych informacji, co może prowadzić do ataków phishingowych, oszustw, a nawet fizycznych napaści na funkcjonariuszy i ich rodziny, co stanowi poważne zagrożenie dla bezpieczeństwa agentów i ich bliskich.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cloudflare naprawiło poważną lukę w usłudze Containers, która pozwalała jednym klientom na odczytanie pozostałości danych po innych użytkownikach z tego samego serwera. Problem dotyczył przestrzeni dyskowej, która nie była prawidłowo czyszczona po usunięciu kontenera, a którą wykorzystywały nowe instancje. Firma potwierdziła, że luka została załatana, a klienci nie muszą podejmować żadnych działań, jednocześnie zapewniając, że nie znaleziono dowodów na wykorzystanie tej metody przez osoby trzecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Prywatny adres e-mail, który GitLab przypisuje użytkownikom do zgłaszania problemów, stanowi w rzeczywistości potencjalny wektor ataku. Osoba, która go pozyska, może poprzez e-mail wysłać łatkę zatwierdzoną w imieniu użytkownika do dowolnej gałęzi, w tym głównej, a także inicjować zadania CI/CD działające pod jego tożsamością. Adres ten, związany z tokenem konta użytkownika, nie wygasa, a jego token jest wspólny dla wszystkich projektów, do których użytkownik ma dostęp, niezależnie od ich widoczności. GitLab nie weryfikuje nadawcy, co pozwala na wykonywanie akcji jako użytkownik bez jego wiedzy, a nawet omijając dwuskładnikowe uwierzytelnianie, co stanowi znaczące ryzyko bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Serwis udostępniania obrazów Gyazo padł ofiarą wycieku danych, który ujawnił informacje o około 23,62 milionach użytkowników, w tym adresy e-mail i hasze haseł, a także około 490 milionów metadanych obrazów, głównie sprzed stycznia 2019 roku. Atakujący wykorzystali lukę w serwerze uploadu Gyazo, co umożliwiło im dostęp do bazy danych firmy. Pomimo ujawnienia wrażliwych danych, firma zapewniła, że dane płatnicze, takie jak numery kart kredytowych, nie zostały naruszone, jednak zaleca wszystkim użytkownikom zmianę hasła i zachowanie ostrożności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w Telegram Desktop, która pozwalała botom na wstrzyknięcie ukrytego kodu JavaScript do eksportowanych do HTML wiadomości, umożliwiając kradzież ich treści lub modyfikację wyświetlanej strony. Chociaż Telegram wypuścił poprawkę, starsze eksporty pozostały podatne, co stanowi ryzyko dla użytkowników otwierających pliki z JavaScriptem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

JetBrains ostrzega użytkowników Cadence przed odwołaniem i rotacją wszelkich danych uwierzytelniających po incydencie bezpieczeństwa, w którym nieznani sprawcy wykorzystali krytyczną lukę w TeamCity (CVE-2026-63077) do naruszenia własnego środowiska firmy. Sprawcy uzyskali dostęp do kopii zapasowej serwera Cadence z 2024 roku, kradnąc m.in. dane użytkowników, kod źródłowy projektów oraz dane uwierzytelniające do AWS, co może prowadzić do dalszych ataków i wyłudzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma Trezor ujawniła, że naruszenie bezpieczeństwa u jej dostawcy usług wysyłkowych ShipMonk dotknęło dane kolejnych 67 tysięcy klientów z USA, mimo wcześniejszych zapewnień o usunięciu tych informacji. Wyciek objął nazwiska, adresy e-mail, numery telefonów, adresy wysyłki i numery zamówień z lat 2019-2021, nie wpływając jednak na bezpieczeństwo portfeli sprzętowych Trezor. Incydent, wynikający z wykorzystania luki SQL injection w Metabase przez grupę ShinyHunters, podkreśla ryzyko związane z łańcuchem dostaw oprogramowania i potrzebę monitorowania bezpieczeństwa partnerów biznesowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W wyniku ogromnego wycieku danych ze Steama, obejmującego 12 TB plików, ujawniono zasoby gier wydanych między 2003 a 2013 rokiem, w tym materiały związane z anulowanym Half-Life 2: Episode 3 oraz usuniętą zawartość z Portal 2. Wśród odnalezionych elementów znajdują się również wczesne wersje znanych tytułów, takich jak Call of Duty, Resident Evil, Mirror’s Edge, Batman: Arkham Asylum i Dragon Age: Origins, a także projekty gier osadzonych w uniwersum Portal, jak F-Stop.

Źródło: The Verge
Kategoria: Gaming
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W wyniku cyberataku na systemy MyDr doszło do wycieku danych blisko 19 milionów Polaków, w tym numerów PESEL, informacji o lekach i receptach. Uruchomiono rządową stronę bezpiecznedane.gov.pl, gdzie można sprawdzić, czy nasze dane znalazły się wśród wykradzionych, logując się za pomocą mObywatela, bankowości elektronicznej, e-dowodu lub profilu zaufanego. Prokuratura Okręgowa w Warszawie nadzoruje dochodzenie w tej sprawie, a Ministerstwo Cyfryzacji zapowiada zaostrzenie odpowiedzialności podmiotów przetwarzających dane medyczne.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rząd Berlina potwierdził, że padł ofiarą próby wymuszenia okupu po incydencie w sierpniu, w którym skompromitowano państwową sieć administracyjną miasta. Ujawnił również, że dochodzenie wykazało dalsze wycieki danych z portfolio Departamentu Mobilności, Transportu, Ochrony Klimatu i Środowiska, z datami między 7 a 12 sierpnia 2026 roku. Berlin nie podał liczby wykradzionych danych, ale grupa Rhysida twierdzi, że przejęła 5,79 terabajtów danych i informacje o 12 076 osobach, odmawiając jednocześnie zapłaty okupu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa ujawnili podwójne zagrożenie w środowisku programistycznym Amazon Kiro, pozwalające na wyciek wrażliwych danych lokalnych poprzez atak prompt injection i funkcje Kiro Powers. Podatność ta, istniejąca w starszych wersjach Kiro IDE, umożliwia atakującemu przejęcie kontroli nad agentem AI, który następnie może wysyłać informacje na zewnętrzny serwer, nawet bez bezpośredniego polecenia użytkownika, przy czym po udanej egzekucji wystarczy dowolna wiadomość do agenta, aby rozpocząć eksfiltrację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W związku z niedawnym szantażem Rockstara przez grupę CyberLeek, w internecie pojawiły się fałszywe oferty pobrania gry GTA 6, które w rzeczywistości są podstępem mającym na celu infekowanie systemów użytkowników. Prawdziwi hakerzy udostępnili jedynie fragmenty gry i map, a nie instalatory, podczas gdy oszuści wykorzystują nadzieję graczy do dystrybucji złośliwego oprogramowania. Zaleca się ostrożność i natychmiastowe działania zabezpieczające w przypadku pobrania podejrzanych plików, w tym zmianę haseł i skanowanie systemów.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Prokuratura Rejonowa Poznań-Wilda wszczęła postępowanie w sprawie cyberataku na sieć sklepów Żabka, badając przestępstwo bezprawnego uzyskania informacji. Według portalu Niebezpiecznik, w wyniku ataku doszło do wycieku danych osobowych pracowników, partnerów i prawdopodobnie części klientów, które zostały wystawione na sprzedaż. Incydent, który wykorzystał konto zewnętrznego dostawcy, został zablokowany, a sprawa zgłoszona odpowiednim organom, choć na obecnym etapie nikomu nie przedstawiono zarzutów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Po cyberataku na systemy firmy MyDr, który mógł dotknąć dane 19 milionów Polaków, obywatele masowo ruszyli do urzędów, aby zastrzec swoje numery PESEL. Skala zjawiska jest ogromna, prowadząc do ponad dwugodzinnych kolejek i wyczerpywania się numerków już rano, co skutkuje wydłużaniem godzin pracy urzędów. Zainteresowanie zastrzeganiem PESEL wzrosło również znacząco w wyszukiwarkach internetowych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Pojedyncza infrastruktura od ponad roku pobiera dane z portali klientów Salesforce i ServiceNow z różnych branż. Kampania, nazwana “City Forum”, wykorzystuje jeden serwer (158.220.87.79) i skupia się na nadużywaniu tożsamości gościa, która ma nadmierne uprawnienia. Atakujący wykorzystuje zarówno starszy framework Aura, jak i nowsze UI-API w Salesforce, a także natywne wyszukiwanie w portalu ServiceNow, omijając tradycyjne metody obrony poprzez modyfikację dostępu gościa, a nie samych punktów końcowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)