Grupa ransomware Rhysida opublikowała w sieci niemal 1,44 miliona plików wykradzionych z instytucji miejskich Berlina, po tym jak władze odmówiły zapłacenia okupu w wysokości 30 bitcoinów. Wśród ujawnionych danych znalazły się informacje o wodociągach, elektrowniach i Bundeswehrze.

Badacze z Gambit Security opisali realne przypadki, w których agent Claude Code posłużył atakującym do rekonesansu sieci, przejmowania kontrolerów domeny i przygotowania eksfiltracji danych z baz produkcyjnych. AI drastycznie skraca czas ataku i obniża próg wejścia dla cyberprzestępców.

Analitycy bezpieczeństwa opisali narzędzie iAuthFlow v2, które w kilka sekund dodaje własny klucz dostępu do przejętego konta ofiary, omijając zabezpieczenia uznawane dotąd za odporne na phishing. Zagrożone są konta Google, Microsoft, iCloud i LinkedIn.

Firma Socket namierzyła 737 złośliwych dodatków do przeglądarki, podszywających się pod NordVPN, Proton VPN i inne znane marki. Zamiast szyfrować ruch, przekierowywały go przez serwery powiązane z rosyjskim biznesem, narażając ponad 75 tysięcy użytkowników na przechwycenie danych.

Nieznani sprawcy włamali się do systemów Żabki, wykorzystując konto zewnętrznego dostawcy usług. Wykradzione dane pracowników i partnerów wystawiono na sprzedaż za zaledwie 5 tysięcy euro. Sprawę bada prokuratura w Poznaniu, aplikacja Żappka nie została naruszona.

Amerykańskie agencje NSA, CISA i FBI ostrzegają przed aktywnym atakiem na sterowniki Siemens S7 w wodociągach, energetyce i przemyśle. Napastnicy, podejrzewani o powiązania z Iranem, wykorzystują sztuczną inteligencję do pisania złośliwych skryptów udających legalne oprogramowanie monitorujące.

Analitycy z ANY.RUN założyli fałszywą firmę kryptowalutową i zatrudnili trzech kandydatów podejrzewanych o powiązania z północnokoreańską grupą Lazarus (Famous Chollima). Fałszerze posługiwali się dokumentami spreparowanymi przez AI, w tym zdjęciem z niewidocznym znakiem wodnym Google Gemini.

Warto wiedzieć jak zabezpieczyć się zanim nas zaatakują

Biuro Informacji Kredytowej wprowadza darmowe alerty po wielkim wycieku danych. Żeby skorzystać z darmowej usługi, wystarczy zarejestrować się na stronie internetowej Biura Informacji Kredytowej i potwierdzić tożsamość za pośrednictwem aplikacji mObywatel. Można to zrobić do 31 sierpnia.

Służby są na tropie grupy odpowiedzialnej za wyciek danych z firmy MyDr, który może dotyczyć blisko 19 mln Polaków. Krzysztof Gawkowski poinformował, że śledczy wiedzą już, gdzie doszło do błędu w oprogramowaniu, a wykryte luki zostały zabezpieczone.

Producent sprzętowych portfeli kryptowalut Trezor potwierdził wyciek danych ponad 13 tysięcy klientów u swojego partnera logistycznego. Ujawnione imiona, adresy i telefony mogą posłużyć oszustom do phishingu, a nawet fizycznych napadów na posiadaczy kryptowalut.

Luka CVE-2026-58231 w SAP Commerce Cloud ma maksymalną ocenę zagrożenia 10 na 10 i pozwala przejąć kontrolę nad systemem bez logowania. Ataki ruszyły zaledwie trzy dni po łacie, a ponad 4200 instalacji w Europie i Ameryce Północnej jest wystawionych do internetu.

Atak na łańcuch dostaw LiteLLM okazał się znacznie poważniejszy, niż mogło się początkowo wydawać. Jak informują firmy CloudSEK i Hudson Rock, w wyniku kompromitacji popularnego narzędzia wykorzystywanego przy tworzeniu oprogramowania opartego na AI mogły zostać ujawnione ogromne ilości danych uwier

Wicepremier, minister cyfryzacji, potwierdził, że doszło do wycieku danych dotyczących leków i recept 19 milionów Polaków. Dane pochodziły z systemów firmy MyDr. Krzysztof Gawkowski polecił zastrzeżenie numeru PESEL za pomocą mObywatela. - Mamy do czynienia z jednym z największych incydentów w histo

CERT Polska ujawnił kulisy ataku, który zaczął się od przejęcia urządzenia Fortigate w farmie fotowoltaicznej, a skończył na sterownikach Siemensa w elektrociepłowni. Atakujący zatrzymali turbinę parową i stację uzdatniania wody, przerywając proces kogeneracji.

W poniedziałek 10 sierpnia użytkownicy ZUS zaczęli zgłaszać problemy z dostępem do strony internetowej, aplikacji mobilnej oraz systemu PUE/eZUS. Instytucja potwierdziła, że przyczyną utrudnień był atak wolumetryczny wymierzony w jej infrastrukturę.