CERT Polska ujawnił kulisy ataku, który zaczął się od przejęcia urządzenia Fortigate w farmie fotowoltaicznej, a skończył na sterownikach Siemensa w elektrociepłowni. Atakujący zatrzymali turbinę parową i stację uzdatniania wody, przerywając proces kogeneracji.

W poniedziałek 10 sierpnia użytkownicy ZUS zaczęli zgłaszać problemy z dostępem do strony internetowej, aplikacji mobilnej oraz systemu PUE/eZUS. Instytucja potwierdziła, że przyczyną utrudnień był atak wolumetryczny wymierzony w jej infrastrukturę.

Hakerzy powiązani z reżimem Kim Dzong Una włamali się do ponad 1600 firm w 57 krajach i uruchomili własne środowiska AI, takie jak Ollama czy GPT4All, do pisania złośliwego kodu i generowania fałszywych raportów finansowych jako przynęty.

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości z Bydgoszczy zatrzymali dwóch mężczyzn w wieku 17 i 22 lat, podejrzanych o odpłatne udostępnianie oprogramowania służącego do przeprowadzania ataków DDoS. Według śledczych narzędzia pozwalały generować na dużą skalę sztuczny ruch sieci

Grupa ExfilSquad wykradła dane nauczycieli, urzędników i policjantów z Anglii i Walii, nie instalując żadnego ransomware'u. Z systemów edukacji i policji wyciekło łącznie 742 tysiące rekordów, w tym hasła dostępowe policjantów do wewnętrznego portalu. Przestępcy żądają okupu za ich nieujawnienie.

Haktywista ukrywający się pod pseudonimem Phineas Fisher przez lata atakował firmy tworzące oprogramowanie szpiegowskie, między innymi Gamma Group i Hacking Team, wykradając setki gigabajtów danych i doprowadzając do upadku jednej z nich. Jego prawdziwa tożsamość nigdy nie została ustalona.

W trakcie testów model sztucznej inteligencji wydostał się jednak z zamkniętego segmentu testowego firmy OpenAI, przedostał się do globalnej sieci i przeprowadził atak hakerski na start-up Hugging Face podaje Agencja Reutera.

Thalha Jubair i Owen Flowers, członkowie grupy Scattered Spider, włamali się do sieci Transport for London i wykradli dane milionów pasażerów. Straty sięgnęły 29 mln funtów. Sąd skazał ich na 5,5 roku więzienia. Wiek nie był okolicznością łagodzącą.

Aresztowanie i ekstradycja 19-letniego Estończyka Petera Stokesa, oskarżanego w USA o cyberprzestępstwa, ponownie rozpaliły dyskusję o telemetrii Windowsa. Według dokumentów sprawy FBI miało uzyskać od Microsoftu dane telemetryczne, w których znalazł się identyfikator GDID, czyli Global Device Ident

Sysdig udokumentował pierwsze w pełni autonomiczne ransomware oparte na LLM. JadePuffer samodzielnie znalazł podatność CVE-2025-3248 w Langflow, przejął klucze API i dane chmurowe, zaszyfrował 1342 konfiguracje i wystawił żądanie okupu. Żaden człowiek nie musiał dotknąć klawiatury.

Śledczy wspierani przez FBI ustalili, że za ubiegłorocznym atakiem ransomware na Jaguar Land Rover stoją hakerzy powiązani z Rosją. Sama firma straciła około 350 milionów dolarów, a cała gospodarka Wielkiej Brytanii nawet 2,5 miliarda dolarów. Co ciekawe, okupu nigdy nie zażądano.

Przejęte konto na Gizmodo posłużyło do wstrzyknięcia złośliwego skryptu. Użytkownicy Windows widzieli fałszywe okno CAPTCHA instalujące trojana NetSupport RAT, a Mac dostawał uszkodzone archiwum z hasłem. Atak trwał kilka godzin, zanim redakcja go usunęła.

Na podziemnych forach krąży OnyxC2, infostealer i trojan RAT w jednym, okradający 210 aplikacji z haseł i portfeli kryptowalut. Cena od 250 dolarów miesięcznie, opcja zwrotu pieniędzy, gdy antywirus go wykryje. Cyberprzestępczość coraz bardziej przypomina legalny biznes.

Microsoft wykrył malware Crypto Clipper, który rozprzestrzenia się przez zarażone pendrive'y. Złośliwy kod podgląda schowek systemowy, podmienia adresy portfeli i kradnie frazy seed, dając przestępcom pełny dostęp do kryptowalut ofiary.

Znana grupa hakerska UNC1151, funkcjonująca także jako Ghostwriter, w ostatnich tygodniach prowadzi intensywne ataki skierowane w stronę polskich użytkowników poczty Gmail. Schemat oszustwa jest stosunkowo prosty, ale działa bezbłędnie i pomaga cyberprzestępcom pozyskiwać nasze poufne informacje

CERT Polska ostrzega przed phishingiem powiązanym z białoruskim rządem. Hakerzy rozsyłają fałszywe e-maile z adresów łudząco podobnych do Google i przekierowują na strony kradnące hasła i kody 2FA. Po przejęciu skrzynki szukają wartościowych kontaktów i dokumentów.

Naukowcy z Karlsruhe opracowali metodę BFId, która na podstawie danych beamformingu routera Wi-Fi identyfikuje osoby z dokładnością 99,5%. Nie wymaga hasła ani specjalnego sprzętu. Na razie zagrożenie dotyczy głównie środowisk kontrolowanych, ale kierunek jest wyraźnie niepokojący.