Atak hakerski na Triverna.pl doprowadził do wycieku danych klientów a wśród nich są imiona i nazwiska, numery telefonów, email, adresy podane przy rezerwacji.

Instytucje rządowe w Europie wyłączyły strony po wykryciu krytycznych luk w PHP. Biały Dom po awarii wydał komunikat.

W Urzędzie Miejskim w Darłowie doszło do incydentu zakłócenia bezpieczeństwa mowa o włamaniu do tamtejszych systemów informatycznych. Wiadomo, że atakujący uzyskali dostęp poprzez wykorzystanie podatności. Atakujący uzyskali dostęp do części danych petentów. Co wiemy o sprawie?

Dane 19 mln Polaków wyciekły po włamie do MyDr. A potem nastąpiła czarna seria wycieków danych. Wiadomo już kto stoi za atakiem na MyDoctor - Fingerprimt, który kontaktuje się po angielsku z typowymi dla Hindusów błędami językowymi. W podcaście również o frustracji hakerów.

Cyberatak na sieci sklepów we Francji doprowadził do rozmrożenia lodówek i dużych strat finansowych w 300 supermarketach. Wszczęto śledztwo.

CSIRT CeZ przy Ministerstwie Zdrowia ma dwa pojazdy z serwerami, Starlinkiem, światłowodem, agregatem i laptopami, które mogą przyjechać do zaatakowanego szpitala o każdej porze, bezpłatnie. Od stycznia do września odnotowano 1379 incydentów w placówkach medycznych, wobec 946 rok wcześniej.

"HORUS" oznajmił, że ukradł dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego oraz 1 200 000 recept. Ofiarą ataku miała być firma FELG, twórca aplikacji najczęściej wybieranej przez gabinety stomatologiczne. Dane pobierał za pomocą API, korzystając ze źle zabezpieczonych endpointów.

Enel-Med potwierdził nieuprawniony dostęp do danych części pacjentów. Naruszenie może dotyczyć ok. 3% bazy. To kolejny taki incydent podobne ataki dotykają placówki medyczne na całym świecie. W USA i Europie wycieki obejmowały już setki tysięcy pacjentów.

Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl . Sprawcami wycieku są te same osoby, które stały za atakiem na systemy MyDr, skąd wykradziono dane ponad 18

Bitget wstrzymał wypłaty po nieautoryzowanych transferach opiewających na około 351,6 mln dolarów. Giełda zapewnia, że salda klientów pozostają bezpieczne, a stratę ma pokryć Fundusz Ochrony Użytkowników wart ponad 464 mln dolarów. Handel i wpłaty wciąż działają, a pieniądze można wpłacać i obracać

PolySwarm i Recorded Future opisały nową kampanię APT28 wymierzoną w dyplomację, rząd i sektor obronny, głównie w Rumunii, Turcji i Hiszpanii. Zamiast drogich exploitów wystarczył phishing z dokumentem Word, makro, zadanie w harmonogramie i Edge łączący się z webhook.site jako serwerem C2.

Pierwszy rozsyłał złośliwe pliki do 80 tysięcy osób przez portale dla freelancerów. Drugi stawiał fałszywe strony banków i wyprowadził 28 milionów dolarów. Trzeci wspierał grupę Void Blizzard, która atakowała instytucje w krajach NATO i na Ukrainie.

Grupa ransomware Rhysida opublikowała w sieci niemal 1,44 miliona plików wykradzionych z instytucji miejskich Berlina, po tym jak władze odmówiły zapłacenia okupu w wysokości 30 bitcoinów. Wśród ujawnionych danych znalazły się informacje o wodociągach, elektrowniach i Bundeswehrze.

Badacze z Gambit Security opisali realne przypadki, w których agent Claude Code posłużył atakującym do rekonesansu sieci, przejmowania kontrolerów domeny i przygotowania eksfiltracji danych z baz produkcyjnych. AI drastycznie skraca czas ataku i obniża próg wejścia dla cyberprzestępców.