cyberatak

Sieć sklepów Żabka znalazła się w centrum zainteresowania branży bezpieczeństwa IT po tym, jak na forum cyberprzestępczym pojawiła się oferta sprzedaży danych rzekomo wykradzionych z wewnętrznych systemów firmy. Według sprzedającego obejmują one m.in. zgłoszenia IT i kod źródłowy. Sprawa nabiera dodatkowego znaczenia, ponieważ Żabka jest w trakcie zmiany właściciela. Kanadyjski operator Circle K chce przejąć polską sieć. Firma potwierdziła incydent.

Microsoft wydał awaryjną poprawkę bezpieczeństwa pod koniec stycznia, próbując załatać krytyczną lukę Office. Zanim administratorzy IT zdążyli wdrożyć aktualizację w swoich organizacjach, rosyjscy hakerzy zdołali nie tylko przeanalizować działanie podatności, ale też stworzyć zaawansowane narzędzia eksploitacyjne i przeprowadzić kampanię ataków wymierzoną w europejskie struktury rządowe i obronne. Wśród celów znalazły się także polskie instytucje.

Współczesne konflikty zbrojne toczą się nie tylko konwencjonalnie, ale i w cyberprzestrzeni. Infrastruktura krytyczna: transport, energetyka i komunikacja, stała się jednym z głównych celów dla grup hakerskich. Ataki te mają na celu nie tylko destabilizację państwa i wywołanie chaosu informacyjnego i paniki wśród obywateli. Działania te, prowadzone równolegle do operacji militarnych, pokazują, jak ważnym elementem jest technologia i bezpieczeństwo cyfrowych systemów.

Amerykańska agencja CISA opublikowała nowe ostrzeżenie, w którym opisano sposób działania techniki Fast Flux. To kolejna z metod wykorzystywanych przez cyberprzestępców, która pokazuje, jak dynamicznie zmieniają się zagrożenia w internecie. W dokumencie zwrócono uwagę na potrzebę stosowania nowoczesnych narzędzi analitycznych, a także reagowania na wzorce zachowań sieciowych, które mogą wskazywać na ukryte działania atakujących.

Luki bezpieczeństwa w oprogramowaniu nie są niczym niezwykłym. Podczas jego opracowywania nie sposób bowiem przewidzieć wszystkich możliwych scenariuszy działań cyberprzestępców. Najważniejsze jest, by zostały one załatane zanim informacje o nich staną się publiczne. Z taką sytuacją mamy do czynienia w przypadku sterownika Wi-Fi w systemach operacyjnych Windows. Załatana przez Microsoft luka była potencjalnie bardzo niebezpieczna.

Sztuczna inteligencja daje dziś naprawdę ogromne możliwości, które można wykorzystać w dwóch celach: dobrym lub złym. Wiemy jednak, że na świecie nie żyją sami uczciwi ludzie, a również tacy, którzy wolą uzyskiwać przychód w nielegalny sposób. Dzięki generatywnej AI można dziś stworzyć lub kupić inteligentne boty, które potrafią dokonywać oszustw w wielu dziedzinach. Okazuje się, że prawie trzy czwarte ruchu sieciowego w 2023 roku dotyczyło właśnie dokonanych cyberataków.

Riot Games informuje, że zostało ofiarą ataku socjotechnicznego w wyniku którego skradziono kody źródłowe dwóch gier: League of Legends i Teamfight Tactics, a także autorskiej platformy antycheatowej starszej generacji. Firma zapewnia o bezpieczeństwie poufnych danych graczy, jednak kod źródłowy ujawniony przez atakujących może spowodować powstanie nowych cheatów. Riot pracuje nad oceną wpływu ataku na anticheat i jest gotów do wdrożenia poprawek.

Drodzy Użytkownicy, dzisiaj po godzinie 13:00 dostaliśmy informację, że w Dark Net pojawiła się nasza baza użytkowników wraz z loginami, mailami oraz hasłami. Spokojnie, to połowa prawdy, Wasze dane są bezpieczne. Ruszyła jednak machina cyberbezpieczeństwa. Zapytaliśmy kilka służb w Polsce oraz zagranicę, a bardziej to oni od razu do nas zadzwonili, o podejrzeniu wycieku danych. W pierwszej kolejności pojawił się CSIRT KNF - Komisja Nadzoru Finansowego, później CERT NASK, a dalej już kolejna lawina...

Sankcje nakładane na Rosję przez zachodnie kraje z dnia na dzień stają się coraz dotkliwsze nie tylko dla wpływowych Rosjan, ale także dla zwykłych obywateli. Codziennie czytamy o kolejnych firmach czy krajach, które chcą wycofać swoją działalność z Rosji i wydaje się, że w najbliższej dniach podobnych newsów będzie tylko więcej. W ostatnich dniach sami informowaliśmy Was o działaniach podejmowanych przez Apple czy Intela i AMD (które chwilę temu opublikowały oficjalne oświadczenie w tej sprawie)....

CD Projekt RED nie ma lekko. Po negatywnych opiniach dotyczącej produkcji Cyberpunk 2077 oraz wylewającego się w mediach społecznościowych oburzenia graczy na wysoką liczbę błędów w grze studio musi zmierzyć się z kolejnym problemem. Tym razem jego charakter jest znacznie poważniejszy. Dotyczy bowiem cyberataku w formie włamania. Łupem hakerów padł kod źródłowy Cyberpunka 2077, Gwinta oraz niewydanej wersji Wiedźmina 3. Atak dotyczy także dokumentów księgowych oraz administracyjnych. Tak przynajmniej...

Hakerzy, którzy stali za gigantycznym wyciekiem danych z grupy hoteli Marriott International zostawili wskazówki sugerujące, że pracują dla chińskiego wywiadu rządowego. Tak przynajmniej twierdzą źródła, do których dotarła Agencja Reutersa. Marriott ujawnił w zeszłym tygodniu, że luka w jego systemie bezpieczeństwa, utworzona przez atakujących była wykorzystywana przez cztery lata. Doprowadziło to do wycieku danych - uwaga - 500 milionów klientów, którzy dokonywali rezerwacji w systemie hoteli...

Sztuczna Inteligencja poprawia selfie, przyjmuje zamówienia w restauracjach i kieruje autami. Równie dobrze może więc poszukiwać chińskich chipów szpiegowskich. Z takiego własnie założenia wyszli amerykańscy naukowcy. Inżynierowie z University of Florida wykorzystują zdjęcia rentgenowskie, obrazowanie optyczne i Sztuczną Inteligencję, aby wykryć układy szpiegowskie w systemach komputerowych. Dokładnie taki atak na serwery firm i instytucji w USA opisał ostatnio magazyn Bloomberg. Chińczycy mieli...

Słabe cyfrowe zabezpieczenia i podatność na cyberataki, to główne bolączki amerykańskiego nowoczesnego uzbrojenia - ostrzega raport instytucji kontrolnej Kongresu Stanów Zjednoczonych Government Accountability Office (GAO). Ujawnia on, że ​​prawie wszystkie nowe bronie Pentagonu są podatne na ataki hakerskie. GAO ostrzegł również, że najprawdopodobniej Pentagon jest świadomy tylko "ułamka" całkowitej ilości luk w zabezpieczeniach tych systemów. Większość testów przeprowadzana była w ograniczonych...