Menu dostępności

Zestawienie tygodniowe 26 lutego – 4 marca

Tym razem akcja pod bramką Rosyjską. Strzał celny ale czy skuteczny? Podobno Amerykanie zaatakowali rosyjskich trolli współpracujących z hackerami rządowymi. Podobno wykasowali serwery, zainfekowali iPhone-a i postraszyli pracowników.
Rosjanie podobno się tym nie przejęli, iPhone podobno był stary, serwery były mirrorami wynajętymi od Amazona, pracownicy uodpornieni na stres związany z cyfrową imprezą.


Tydzień bez wycieku tygodniem straconym

Jak informuje portal Techchrunch lista osób i podmiotów korporacyjnych należących do Dow Jones wyciekła po tym, jak firma mająca dostęp do bazy danych zostawiła ją na serwerze bez hasła. Bazę hostowaną przez Amazon Web Services odnalazł Bob Diachenko, niezależny specjalista ds. Bezpieczeństwa. Ujawniono ponad 2,4 miliona rekordów.


Atak na UM Tarnów

Jak informuje Kurier Tarnowski zaatakowane zostały systemy Urzędu Miasta. Głównie ucierpiał Wydział Geodezji i Nieruchomości. Brak jest informacji o wycieku danych. Stosowne służby zajęły się dochodzeniem. Janusz Różycki (cytat za Kurierem) powiedział: „Urząd Miasta jest bardzo dobrze zorganizowany w obszarze cyberbezpieczeństwa niemniej jednak musimy sobie zdawać sprawę, że jest to zabezpieczenie na daną chwilę i w oparciu o tę wiedzę, jaką posiadamy. Zawsze istnieje ryzyko wystąpienia zagrożenia”. My w redakcji zgadzamy się tylko z tym ostatnim i chociaż nie znamy zabezpieczeń w UM w Tarnowie przypominamy: NGFW nie rozwiązuje wszystkich problemów!!!

Popularne

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

16 sierpnia br. na forum cyberprzestępczym pojawiła się oferta sprzedaży ogromnej bazy danych, zawierającej ponad 15,8 miliona par adresów e-mail i haseł w formacie jawnego tekstu powiązanych z konta...
Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

W połowie sierpnia 2025 roku ujawniono poważną lukę bezpieczeństwa w narzędziu Microsoft Web Deploy 4.0, używanym do publikacji aplikacji webowych na serwerach IIS. Luka – oznaczona jako CVE-2025-53772 – pozwal...
Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Świat cyberbezpieczeństwa odnotował kolejne znaczące wydarzenie – ujawniono pełny kod źródłowy zaawansowanego trojana bankowego ERMAC V3.0, stworzonego z myślą o urządzeniach z systemem Android i działające...
Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Deep Web, czyli warstwa Internetu niedostępna dla standardowych wyszukiwarek, często bywa pomijana w analizach bezpieczeństwa, mimo że stanowi niezwykle wartościowe źródło informacji o zagrożeniach. Jej tre...
Miliony laptopów Dell narażone na kompromitację

Miliony laptopów Dell narażone na kompromitację

Niedawno pisaliśmy o kłopotach Lenovo, dzisiaj czas na Dell. Okazuje się, że pięć luk w oprogramowaniu ControlVault3 i powiązanych interfejsach API systemu Windows naraża miliony laptopów na trwałe w...