Microsoft wykrył malware Crypto Clipper, który rozprzestrzenia się przez zarażone pendrive'y. Złośliwy kod podgląda schowek systemowy, podmienia adresy portfeli i kradnie frazy seed, dając przestępcom pełny dostęp do kryptowalut ofiary.

Znana grupa hakerska UNC1151, funkcjonująca także jako Ghostwriter, w ostatnich tygodniach prowadzi intensywne ataki skierowane w stronę polskich użytkowników poczty Gmail. Schemat oszustwa jest stosunkowo prosty, ale działa bezbłędnie i pomaga cyberprzestępcom pozyskiwać nasze poufne informacje

CERT Polska ostrzega przed phishingiem powiązanym z białoruskim rządem. Hakerzy rozsyłają fałszywe e-maile z adresów łudząco podobnych do Google i przekierowują na strony kradnące hasła i kody 2FA. Po przejęciu skrzynki szukają wartościowych kontaktów i dokumentów.

Naukowcy z Karlsruhe opracowali metodę BFId, która na podstawie danych beamformingu routera Wi-Fi identyfikuje osoby z dokładnością 99,5%. Nie wymaga hasła ani specjalnego sprzętu. Na razie zagrożenie dotyczy głównie środowisk kontrolowanych, ale kierunek jest wyraźnie niepokojący.

Flipper Zero stał się internetowym fenomenem i symbolem gadżetu dla hakerów. Teraz jego twórcy pokazali Flipper One

"Sieć laboratoriów medycznych Optimed padła ofiarą poważnego ataku cyberprzestępców. Sprawa może dotyczyć wycieku wrażliwych danych osobowych pacjentów, a incydent badają obecnie służby oraz zewnętrzni specjaliści IT."

Grupy hakerskie powiązane z ukraińskim wywiadem przeprowadziły spektakularny cyberatak na serwery rosyjskiego systemu satelitarnego Goniec. Jest on używany na Ukrainie przez agresora w miejsce zablokowanego Starlinka. Do sieci trafiły wewnętrzne dane, dokumentacja techniczna oraz informacje

Badacze SentinelOne odkryli FAST16, złośliwy kod z około 2005 roku, który celowo zmieniał wyniki obliczeń zmiennoprzecinkowych w oprogramowaniu inżynierskim. Pierwsza cyberbroń na świecie, starsza od Stuxneta o pięć lat, powiązana ze zbiorem exploitów ShadowBrokers.

Infostealer ukryty w cheatach do Roblox dał ShinyHunters dostęp do konta SaaS. Przez jedno kliknięcie OAuth przeszli do systemów Vercela i ukradli klucze bazy danych. Klasyczna historia, jak jeden nieostrożny pracownik może skompromitować całą sieć firm.

Wśród skradzionych plików znalazły się wykazy związane z rekrutacją, co poskutkowało wyciekiem danych osobowych tysięcy studentów i kandydatów. Uczelnia właśnie potwierdziła wyciek danych.

Kolejny gigant branży gier padł ofiarą cyberataku. Na szczęście Rockstaruspokaja, że gracze nie są zagrożeni, hakerzy gr

Bellingcat znalazł prawie 800 par login-hasło pracowników węgierskich ministerstw w bazach wycieków z ostatnich 20 lat. Wśród nich dane z ministerstwa obrony i delegacji Węgier przy NATO. Hasła to "FrankLampard", "123456aA" i inne kwiatki bezpieczeństwa IT.

Atak na infrastrukturę AWS hostującą Europa.eu wykryto 24 marca, EC oficjalnie potwierdziła wyciek 30 marca. Łupem hakerów padło ponad 350 GB danych. Systemy wewnętrzne nie ucierpiały, jednak sprawcy pozostają nieznani i grożą upublicznieniem danych.

Ajax Amsterdam zostawił otwarte drzwi: dziennikarze RTL w sekundy przenieśli bilet VIP z konta dyrektora i weszli na mecz. Luki pozwalały też podnosić bany stadionowe i przeglądać dane 300 tys. kibiców. W grze było 42 tys. karnetów. Przyczyna? Systemy ufały każdemu requestowi bez autoryzacji.

Liczba cyberataków na polskie wodociągi rośnie z roku na rok, a poziom zabezpieczeń - jest tak niski, że eksperci mówią wprost o ryzyku przerw w dostawach wody i potencjalnych katastrofach ekologicznych. Hakerzy przejmują panele sterowania, manipulują parametrami instalacji.