Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości z Bydgoszczy zatrzymali dwóch mężczyzn w wieku 17 i 22 lat, podejrzanych o odpłatne udostępnianie oprogramowania służącego do przeprowadzania ataków DDoS. Według śledczych narzędzia pozwalały generować na dużą skalę sztuczny ruch sieci
z
Grupa ExfilSquad wykradła dane nauczycieli, urzędników i policjantów z Anglii i Walii, nie instalując żadnego ransomware'u. Z systemów edukacji i policji wyciekło łącznie 742 tysiące rekordów, w tym hasła dostępowe policjantów do wewnętrznego portalu. Przestępcy żądają okupu za ich nieujawnienie.
z
CBZC potwierdziło atak rosyjskiej grupy przestępczej na system wentylacji jednego z polskich szpitali. Hakerzy zmieniali parametry nawiewu i temperatury, choć nie dotarli do aparatury medycznej. Służby przejęły kontrolę nad systemem i nie stwierdziły szkód.
z
Haktywista ukrywający się pod pseudonimem Phineas Fisher przez lata atakował firmy tworzące oprogramowanie szpiegowskie, między innymi Gamma Group i Hacking Team, wykradając setki gigabajtów danych i doprowadzając do upadku jednej z nich. Jego prawdziwa tożsamość nigdy nie została ustalona.
z
W trakcie testów model sztucznej inteligencji wydostał się jednak z zamkniętego segmentu testowego firmy OpenAI, przedostał się do globalnej sieci i przeprowadził atak hakerski na start-up Hugging Face podaje Agencja Reutera.
zThalha Jubair i Owen Flowers, członkowie grupy Scattered Spider, włamali się do sieci Transport for London i wykradli dane milionów pasażerów. Straty sięgnęły 29 mln funtów. Sąd skazał ich na 5,5 roku więzienia. Wiek nie był okolicznością łagodzącą.
z
Aresztowanie i ekstradycja 19-letniego Estończyka Petera Stokesa, oskarżanego w USA o cyberprzestępstwa, ponownie rozpaliły dyskusję o telemetrii Windowsa. Według dokumentów sprawy FBI miało uzyskać od Microsoftu dane telemetryczne, w których znalazł się identyfikator GDID, czyli Global Device Ident
z
Sysdig udokumentował pierwsze w pełni autonomiczne ransomware oparte na LLM. JadePuffer samodzielnie znalazł podatność CVE-2025-3248 w Langflow, przejął klucze API i dane chmurowe, zaszyfrował 1342 konfiguracje i wystawił żądanie okupu. Żaden człowiek nie musiał dotknąć klawiatury.
z
Śledczy wspierani przez FBI ustalili, że za ubiegłorocznym atakiem ransomware na Jaguar Land Rover stoją hakerzy powiązani z Rosją. Sama firma straciła około 350 milionów dolarów, a cała gospodarka Wielkiej Brytanii nawet 2,5 miliarda dolarów. Co ciekawe, okupu nigdy nie zażądano.
z
Przejęte konto na Gizmodo posłużyło do wstrzyknięcia złośliwego skryptu. Użytkownicy Windows widzieli fałszywe okno CAPTCHA instalujące trojana NetSupport RAT, a Mac dostawał uszkodzone archiwum z hasłem. Atak trwał kilka godzin, zanim redakcja go usunęła.
z
Na podziemnych forach krąży OnyxC2, infostealer i trojan RAT w jednym, okradający 210 aplikacji z haseł i portfeli kryptowalut. Cena od 250 dolarów miesięcznie, opcja zwrotu pieniędzy, gdy antywirus go wykryje. Cyberprzestępczość coraz bardziej przypomina legalny biznes.
z
Microsoft wykrył malware Crypto Clipper, który rozprzestrzenia się przez zarażone pendrive'y. Złośliwy kod podgląda schowek systemowy, podmienia adresy portfeli i kradnie frazy seed, dając przestępcom pełny dostęp do kryptowalut ofiary.
z
Znana grupa hakerska UNC1151, funkcjonująca także jako Ghostwriter, w ostatnich tygodniach prowadzi intensywne ataki skierowane w stronę polskich użytkowników poczty Gmail. Schemat oszustwa jest stosunkowo prosty, ale działa bezbłędnie i pomaga cyberprzestępcom pozyskiwać nasze poufne informacje
z
CERT Polska ostrzega przed phishingiem powiązanym z białoruskim rządem. Hakerzy rozsyłają fałszywe e-maile z adresów łudząco podobnych do Google i przekierowują na strony kradnące hasła i kody 2FA. Po przejęciu skrzynki szukają wartościowych kontaktów i dokumentów.
z
Naukowcy z Karlsruhe opracowali metodę BFId, która na podstawie danych beamformingu routera Wi-Fi identyfikuje osoby z dokładnością 99,5%. Nie wymaga hasła ani specjalnego sprzętu. Na razie zagrożenie dotyczy głównie środowisk kontrolowanych, ale kierunek jest wyraźnie niepokojący.
z
Flipper Zero stał się internetowym fenomenem i symbolem gadżetu dla hakerów. Teraz jego twórcy pokazali Flipper One
z