Menu dostępności

Zestawienie tygodniowe 18 – 25 marca

Tym razem ze znakiem zapytania na końcu. Radio Kraków poinformowało, że jest w posiadaniu danych dotyczących 7 400 000 przesyłek InPost. Po pewnym czasie zamieścili przeprosiny.
Posiadali dane czy nie posiadali? Jak przeprosili to pewnie nie. InPost przyznał się do małego incydentu przesyłając oświadczenie do Niebezpiecznika. Według operatora paczkomatów incydent był krótkotrwały, nieważny i dotyczył zaledwie 0,04% użytkowników.


Zmniejsza się liczba ataków DDooS i ich średni rozmiar

Zgodnie z analizą Nexusguarda – dostawcy zabezpieczeń DDoS w chmurze. Średni rozmiar ataków na usługi (DDoS) zmniejszył się o 85% rok do roku podczas IV kwartału 2018 r. Spowodowane jest to tym, że FBI przejęło domeny 15 największych na świecie „booterów” (stron internetowych DDoS do wynajęcia), którzy rzekomo byli odpowiedzialni za „ponad 200 000 ataków DDoS od 2014 r.” Statystyki opisano w raporcie DDoS „Threat Report 2018 Q Nexusguard”, według którego liczba ataków DDoS spadła o 10,99% w porównaniu z IV kwartałem 2017 r.


Szpiegowanie gości hotelowych

W licznych publikacjach w tym tygodniu pojawiły się informacje, że służby tym razem Południowej, Korei szpiegowały gości hotelowych. Sprawa dotyczyła około półtora tysiąca osób. Przypominamy, że poradniki jak się przed tym chronić opublikowaliśmy 25 stycznia tutaj.

Popularne

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

16 sierpnia br. na forum cyberprzestępczym pojawiła się oferta sprzedaży ogromnej bazy danych, zawierającej ponad 15,8 miliona par adresów e-mail i haseł w formacie jawnego tekstu powiązanych z konta...
Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

W połowie sierpnia 2025 roku ujawniono poważną lukę bezpieczeństwa w narzędziu Microsoft Web Deploy 4.0, używanym do publikacji aplikacji webowych na serwerach IIS. Luka – oznaczona jako CVE-2025-53772 – pozwal...
Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Świat cyberbezpieczeństwa odnotował kolejne znaczące wydarzenie – ujawniono pełny kod źródłowy zaawansowanego trojana bankowego ERMAC V3.0, stworzonego z myślą o urządzeniach z systemem Android i działające...
Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Deep Web, czyli warstwa Internetu niedostępna dla standardowych wyszukiwarek, często bywa pomijana w analizach bezpieczeństwa, mimo że stanowi niezwykle wartościowe źródło informacji o zagrożeniach. Jej tre...
Miliony laptopów Dell narażone na kompromitację

Miliony laptopów Dell narażone na kompromitację

Niedawno pisaliśmy o kłopotach Lenovo, dzisiaj czas na Dell. Okazuje się, że pięć luk w oprogramowaniu ControlVault3 i powiązanych interfejsach API systemu Windows naraża miliony laptopów na trwałe w...