1. Aktywnie wykorzystywana luka w przeglądarce Chrome pozwala na zdalne wykonanie kodu, Google wydał pilną aktualizację bezpieczeństwa (The Hacker News).
2. Grupa APT28 przeprowadza kampanie phishingowe wymierzone w ukraińskie instytucje rządowe, wykorzystując złośliwe załączniki dokumentów (Bleeping Computer).
3. Ransomware LockBit zaatakował szpital w Kalifornii, żądając okupu za odszyfrowanie danych pacjentów i systemów medycznych (SecurityWeek).
4. Wyciek danych z platformy e-commerce Shopee ujawnił dane osobowe ponad 10 milionów użytkowników z Azji Południowo-Wschodniej (CyberNews).
5. Krytyczna podatność w oprogramowaniu Fortinet FortiOS umożliwia nieautoryzowany dostęp do paneli administracyjnych, producent zaleca natychmiastowe aktualizacje (CISA).
6. Złośliwe oprogramowanie bankowe Grandoreiro wróciło do ataków na klientów banków w Europie i Ameryce Łacińskiej, kradnąc dane logowania (The Record).
7. Atak typu supply chain na bibliotekę open source XZ Utils wykryty w dystrybucjach Linuksa, wstrzyknięto backdoor do SSH (Ars Technica).
8. Grupa ransomware BlackCat opublikowała dane skradzione z firmy ubezpieczeniowej Globe Life, obejmujące dokumenty finansowe klientów (Dark Reading).
9. Nowa kampania phishingowa podszywa się pod Microsoft Teams i wysyła złośliwe linki do pobierania plików, infekując systemy trojanem (ZDNet).
10. Podatność w systemie zarządzania treścią WordPress umożliwia wstrzykiwanie złośliwego kodu do wtyczek, atakujący przejmują strony internetowe (Wordfence).
11. Badacze wykryli botnet Mirai wykorzystujący nowy exploit w routerach D-Link do przeprowadzania ataków DDoS na dużą skalę (The Hacker News).
12. Wyciek danych z serwisu randkowego Ashley Madison ujawnił dane osobowe i preferencje użytkowników, firma potwierdza incydent (Bleeping Computer).
13. Złośliwe oprogramowanie Lumma Stealer rozprzestrzenia się przez fałszywe aktualizacje oprogramowania, kradnąc hasła i portfele kryptowalut (SecurityWeek).
14. Atak ransomware na dostawcę oprogramowania księgowego spowodował przerwę w działaniu tysięcy firm w Polsce, trwa przywracanie systemów (Niebezpiecznik).
15. Podatność w oprogramowaniu VPN firmy Ivanti jest aktywnie wykorzystywana w atakach na agencje rządowe, wydano poprawki bezpieczeństwa (CISA).
16. Grupa APT41 przeprowadza szpiegostwo przemysłowe w sektorze technologicznym, kradnąc własność intelektualną z firm półprzewodnikowych (The Record).
17. Nowy wariant trojana Emotet rozprzestrzenia się przez kampanie e-mailowe z załącznikami PDF, instalując dodatkowe złośliwe oprogramowanie (Bleeping Computer).
18. Wyciek danych z platformy do przechowywania w chmurze MEGA ujawnił pliki użytkowników, firma bada incydent bezpieczeństwa (CyberNews).
Be First to Comment