CSIRT CeZ przy Ministerstwie Zdrowia ma dwa pojazdy z serwerami, Starlinkiem, światłowodem, agregatem i laptopami, które mogą przyjechać do zaatakowanego szpitala o każdej porze, bezpłatnie. Od stycznia do września odnotowano 1379 incydentów w placówkach medycznych, wobec 946 rok wcześniej.

"HORUS" oznajmił, że ukradł dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego oraz 1 200 000 recept. Ofiarą ataku miała być firma FELG, twórca aplikacji najczęściej wybieranej przez gabinety stomatologiczne. Dane pobierał za pomocą API, korzystając ze źle zabezpieczonych endpointów.

Enel-Med potwierdził nieuprawniony dostęp do danych części pacjentów. Naruszenie może dotyczyć ok. 3% bazy. To kolejny taki incydent podobne ataki dotykają placówki medyczne na całym świecie. W USA i Europie wycieki obejmowały już setki tysięcy pacjentów.

Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl . Sprawcami wycieku są te same osoby, które stały za atakiem na systemy MyDr, skąd wykradziono dane ponad 18

Bitget wstrzymał wypłaty po nieautoryzowanych transferach opiewających na około 351,6 mln dolarów. Giełda zapewnia, że salda klientów pozostają bezpieczne, a stratę ma pokryć Fundusz Ochrony Użytkowników wart ponad 464 mln dolarów. Handel i wpłaty wciąż działają, a pieniądze można wpłacać i obracać

PolySwarm i Recorded Future opisały nową kampanię APT28 wymierzoną w dyplomację, rząd i sektor obronny, głównie w Rumunii, Turcji i Hiszpanii. Zamiast drogich exploitów wystarczył phishing z dokumentem Word, makro, zadanie w harmonogramie i Edge łączący się z webhook.site jako serwerem C2.

Pierwszy rozsyłał złośliwe pliki do 80 tysięcy osób przez portale dla freelancerów. Drugi stawiał fałszywe strony banków i wyprowadził 28 milionów dolarów. Trzeci wspierał grupę Void Blizzard, która atakowała instytucje w krajach NATO i na Ukrainie.

Grupa ransomware Rhysida opublikowała w sieci niemal 1,44 miliona plików wykradzionych z instytucji miejskich Berlina, po tym jak władze odmówiły zapłacenia okupu w wysokości 30 bitcoinów. Wśród ujawnionych danych znalazły się informacje o wodociągach, elektrowniach i Bundeswehrze.

Badacze z Gambit Security opisali realne przypadki, w których agent Claude Code posłużył atakującym do rekonesansu sieci, przejmowania kontrolerów domeny i przygotowania eksfiltracji danych z baz produkcyjnych. AI drastycznie skraca czas ataku i obniża próg wejścia dla cyberprzestępców.

Analitycy bezpieczeństwa opisali narzędzie iAuthFlow v2, które w kilka sekund dodaje własny klucz dostępu do przejętego konta ofiary, omijając zabezpieczenia uznawane dotąd za odporne na phishing. Zagrożone są konta Google, Microsoft, iCloud i LinkedIn.

Firma Socket namierzyła 737 złośliwych dodatków do przeglądarki, podszywających się pod NordVPN, Proton VPN i inne znane marki. Zamiast szyfrować ruch, przekierowywały go przez serwery powiązane z rosyjskim biznesem, narażając ponad 75 tysięcy użytkowników na przechwycenie danych.

Nieznani sprawcy włamali się do systemów Żabki, wykorzystując konto zewnętrznego dostawcy usług. Wykradzione dane pracowników i partnerów wystawiono na sprzedaż za zaledwie 5 tysięcy euro. Sprawę bada prokuratura w Poznaniu, aplikacja Żappka nie została naruszona.

Amerykańskie agencje NSA, CISA i FBI ostrzegają przed aktywnym atakiem na sterowniki Siemens S7 w wodociągach, energetyce i przemyśle. Napastnicy, podejrzewani o powiązania z Iranem, wykorzystują sztuczną inteligencję do pisania złośliwych skryptów udających legalne oprogramowanie monitorujące.

Analitycy z ANY.RUN założyli fałszywą firmę kryptowalutową i zatrudnili trzech kandydatów podejrzewanych o powiązania z północnokoreańską grupą Lazarus (Famous Chollima). Fałszerze posługiwali się dokumentami spreparowanymi przez AI, w tym zdjęciem z niewidocznym znakiem wodnym Google Gemini.

Warto wiedzieć jak zabezpieczyć się zanim nas zaatakują

Biuro Informacji Kredytowej wprowadza darmowe alerty po wielkim wycieku danych. Żeby skorzystać z darmowej usługi, wystarczy zarejestrować się na stronie internetowej Biura Informacji Kredytowej i potwierdzić tożsamość za pośrednictwem aplikacji mObywatel. Można to zrobić do 31 sierpnia.

Służby są na tropie grupy odpowiedzialnej za wyciek danych z firmy MyDr, który może dotyczyć blisko 19 mln Polaków. Krzysztof Gawkowski poinformował, że śledczy wiedzą już, gdzie doszło do błędu w oprogramowaniu, a wykryte luki zostały zabezpieczone.