Menu dostępności

Zestawienie tygodniowe 26 lutego – 4 marca

Tym razem akcja pod bramką Rosyjską. Strzał celny ale czy skuteczny? Podobno Amerykanie zaatakowali rosyjskich trolli współpracujących z hackerami rządowymi. Podobno wykasowali serwery, zainfekowali iPhone-a i postraszyli pracowników.
Rosjanie podobno się tym nie przejęli, iPhone podobno był stary, serwery były mirrorami wynajętymi od Amazona, pracownicy uodpornieni na stres związany z cyfrową imprezą.


Tydzień bez wycieku tygodniem straconym

Jak informuje portal Techchrunch lista osób i podmiotów korporacyjnych należących do Dow Jones wyciekła po tym, jak firma mająca dostęp do bazy danych zostawiła ją na serwerze bez hasła. Bazę hostowaną przez Amazon Web Services odnalazł Bob Diachenko, niezależny specjalista ds. Bezpieczeństwa. Ujawniono ponad 2,4 miliona rekordów.


Atak na UM Tarnów

Jak informuje Kurier Tarnowski zaatakowane zostały systemy Urzędu Miasta. Głównie ucierpiał Wydział Geodezji i Nieruchomości. Brak jest informacji o wycieku danych. Stosowne służby zajęły się dochodzeniem. Janusz Różycki (cytat za Kurierem) powiedział: „Urząd Miasta jest bardzo dobrze zorganizowany w obszarze cyberbezpieczeństwa niemniej jednak musimy sobie zdawać sprawę, że jest to zabezpieczenie na daną chwilę i w oparciu o tę wiedzę, jaką posiadamy. Zawsze istnieje ryzyko wystąpienia zagrożenia”. My w redakcji zgadzamy się tylko z tym ostatnim i chociaż nie znamy zabezpieczeń w UM w Tarnowie przypominamy: NGFW nie rozwiązuje wszystkich problemów!!!

Popularne

Alarm dla administratorów i działów bezpieczeństwa – krytyczna luka CVE-2025-59287 w Windows Server Update Services wykorzystywana przez cyberprzestępców! Zabezpiecz się, zanim Twoja infrastruktura padnie ofiarą ataku

Alarm dla administratorów i działów bezpieczeństwa – krytyczna luka CVE-2025-59287 w Windows Server Update Services wykorzystywana przez cyberprzestępców! Zabezpiecz się, zanim Twoja infrastruktura padnie ofiarą ataku

Pojawiła się groźna luka, oznaczona jako CVE-2025-59287, pozwalająca atakującym na zdalne wykonanie kodu w systemach z rolą Windows Server Update Services („WSUS”). Co gorsza, został już udostępniony publiczny ex...
Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jeśli masz odrobinę szczęścia lub „odpowiednie umiejętności” i potrafisz zdobyć lokalne uprawnienia administracyjne na Twoim komputerze w firmie lub zaliczasz się do grona tych szczęściarzy, którzy pracuj...
Nowo odkryte podatności w ChatGPT pozwalają przekonać chatbota do ujawnienia wrażliwych danych

Nowo odkryte podatności w ChatGPT pozwalają przekonać chatbota do ujawnienia wrażliwych danych

Najnowsze badania firmy Tenable ujawniają zestaw co najmniej siedmiu poważnych podatności w modelach AI GPT‑4o i GPT‑5, wykorzystywanych przez ChatGPT, które umożliwiają złośliwym podmiotom przejęcie k...
Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...
Cicha persystencja – jak rosyjskie kampanie APT atakują firmy w Ukrainie. Porady dla działów bezpieczeństwa

Cicha persystencja – jak rosyjskie kampanie APT atakują firmy w Ukrainie. Porady dla działów bezpieczeństwa

W ostatnich miesiącach coraz mocniej zintensyfikowane działania cybernetyczne skierowane przez podmioty powiązane z Rosją na instytucje ukraińskie rzucają nowe światło na metody rozgrywania współczesnego konfliktu...