Internet Archive — organizacja odpowiadająca za Wayback Machine, popularną bibliotekę archiwów internetowych zebranych w formie działających witryn czy zrzutów ekranu — boryka się ze sporymi problemami. To efekt ataku DDoS ze strony hakerów.
Średnio już 4,45 milionów dolarów wynoszą koszty neutralizacji skutków incydentu naruszenia bezpieczeństwa danych w firmach1. W ostatnich latach cyberprzestępcy coraz częściej prowadzą tzw. ataki na łańcuch dostaw, w których wprowadzenie złośliwego kodu do produktu jednej firmy lub włamanie do jej cyfrowych systemów może dotknąć setki, a nawet tysiące jej partnerów i podwykonawców. O tym, że problem jest poważny, świadczą najnowsze regulacje wprowadzane na całym świecie: w Wielkiej Brytanii, USA, Chinach czy Unii Europejskiej (NIS2 i DORA), które mają zwiększać bezpieczeństwo klientów i dostawców.
Eksperci z kilku uniwersytetów w Stanach Zjednoczonych połączyli siły podczas pracy nad wyodrębnianiem sekretów kryptograficznych z komputerów Apple z procesorami ARM M1 i M2. Atak nazwano „GoFetch Attack”.
CSIRT KNF zwraca uwagę, że tylko w marcu odebrano zgłoszenia ponad 6 tysięcy domen związanych z fałszywymi serwisami w sieci. Były wykorzystywane zwłaszcza na potrzeby oszustw dotyczących usług kurierskich, inwestycji czy mediów społecznościowych.
Niedawno doszło do ataku na systemy Microsoftu, przeprowadzonego przez grupę Midnight Blizzard, znana także jako NOBELIUM, która jest sponsorowana przez rosyjski rząd. Atak ten skutkował przełamaniem zabezpieczeń i nieautoryzowanym dostępem do części korespondencji e-mail firmy.
Niedawny atak hakerów na największego ukraińskiego operatora komórkowego, Kyivstar, spowodował druzgocące skutki dla milionów ludzi, wywołując panikę telekomunikacyjną i zakłócając codzienne funkcjonowanie. Ataki hakerskie stają się coraz powszechniejsze, a skutki takiego ataku mogą być katastrofalne.
W Polsce nawigacja może nie działać prawidłowo, a według internautów zakłócenia sygnału GPS są ogromne. Odpowiedzialna za to nie jest jednak pogoda ani atak wrogiego mocarstwa. Z komunikatów przeznaczonych dla personelu lotniczego wynika, że jest to zdarzenie zaplanowane.
Rosyjski wywiad osiągnął znaczący postęp w próbach destabilizacji międzynarodowych systemów informatycznych. Dzięki wspólnym wysiłkom kilku agencji rządowych oraz specjalistów z branży IT udało się ustalić, że Rosyjska Służba Wywiadu Zagranicznego (SVR) wykorzystywała podatność CVE-2023-42793 do szeroko zakrojonych działań skierowanych przeciwko serwerom oprogramowania JetBrains TeamCity.
Google Chrome wymaga natychmiastowej aktualizacji w związku z odkryciem kolejnej luki 0-day. Najnowsza aktualizacja przeglądarki zawiera poprawki, w tym kluczową łatkę dla luki oznaczonej jako CVE-2023-6345, której wykorzystywanie zostało zaobserwowane w praktyce przez atakujących.
Do internetu wyciekły wyniki badań medycznych wykonanych przez ostatnie kilka lat w jednej z największych ogólnopolskich sieci laboratoriów medycznych, firmy ALAB. Wyciek danych jest wynikiem ataku grupy ransomware, a dane uważane są za próbkę.