
Masz Signala? DKWOC ostrzega przed atakami na użytkowników
Wojskowi specjaliści ostrzegają przed atakami na użytkowników Signala. Jeśli korzystacie z tego popularnego komunikatora, zachowajcie czujność. Oto co powinniście wiedzieć.

Wojskowi specjaliści ostrzegają przed atakami na użytkowników Signala. Jeśli korzystacie z tego popularnego komunikatora, zachowajcie czujność. Oto co powinniście wiedzieć.

Rosyjscy hakerzy, którzy włamali się do systemów Microsoftu w styczniu tego roku i szpiegowali skrzynki odbiorcze pracowników, wykradli też e-maile klientów. Gigant technologiczny dopiero teraz informuje o skali incydentu.

CSIRT KNF ostrzega użytkowników iPhone’ów z aktywną obsługą wiadomości iMessage przed trwającą kampanią phishingową. Oszuści wykorzystują nośny wątek „nieodebranej paczki”, by zachęcić do kliknięcia linku. W ten sposób można trafić na fałszywą stronę InPostu, gdzie wyłudzane są dane.

Wzmagające się działania Rosjan wobec państw NATO skłoniły organizację do podjęcia odpowiednich działań. Według słów sekretarza generalnego Sojuszu Jensa Stoltenberga, mają zostać podjęte działania obronne przed rosyjskimi działaniami, takimi jak cyberataki, dezinformacja, podpalenia czy szpiegostwo.

W październiku 2024 r. w życie wchodzi unijna dyrektywa NIS2, która będzie miała szczególne znaczenie dla firm z branży finansowej czy energetycznej, a także dla podmiotów publicznych. Regulacje nakładają nowe obowiązki w zakresie zapewnienia bezpieczeństwa systemów teleinformatycznych oraz zabezpieczenia przechowywanych danych. Niestosowanie się do wskazanych przepisów może skutkować nałożeniem wielomilionowych kar finansowych. Czy polski sektor publiczny jest gotowy na NIS2?

Znaleziono krytyczną podatność w PHP. Wykorzystanie tej luki bezpieczeństwa pozwala na zdalne wykonanie kodu, czego konsekwencją może być całkowite przejęcie kontroli nad urządzeniem. Narażonych jest wiele aktywnie wykorzystywanych urządzeń.

W serwisie Polskiej Agencji Prasowej pojawiła się depesza, w której przekazano, że 1 lipca 2024 r. ogłoszona zostanie w Polsce częściowa mobilizacja wojskowa, 200 tys. obywateli Polski zostanie powołanych do obowiązkowej służby wojskowej, a ponadto wszyscy zmobilizowani zostaną wysłani do Ukrainy. PAP natychmiast zdementowała te rewelacje, informując, że w depeszy znalazły się nieprawdziwe informacje. To prawdopodobnie atak hakerski.

Internet Archive — organizacja odpowiadająca za Wayback Machine, popularną bibliotekę archiwów internetowych zebranych w formie działających witryn czy zrzutów ekranu — boryka się ze sporymi problemami. To efekt ataku DDoS ze strony hakerów.

Średnio już 4,45 milionów dolarów wynoszą koszty neutralizacji skutków incydentu naruszenia bezpieczeństwa danych w firmach1. W ostatnich latach cyberprzestępcy coraz częściej prowadzą tzw. ataki na łańcuch dostaw, w których wprowadzenie złośliwego kodu do produktu jednej firmy lub włamanie do jej cyfrowych systemów może dotknąć setki, a nawet tysiące jej partnerów i podwykonawców. O tym, że problem jest poważny, świadczą najnowsze regulacje wprowadzane na całym świecie: w Wielkiej Brytanii, USA, Chinach czy Unii Europejskiej (NIS2 i DORA), które mają zwiększać bezpieczeństwo klientów i dostawców.
Eksperci z kilku uniwersytetów w Stanach Zjednoczonych połączyli siły podczas pracy nad wyodrębnianiem sekretów kryptograficznych z komputerów Apple z procesorami ARM M1 i M2. Atak nazwano „GoFetch Attack”.