Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
W aplikacji mObywatel została oficjalnie uruchomiona nowa usługa o nazwie "mStłuczka". Umożliwia ona kierowcom cyfrowe spisanie oświadczenia o zdarzeniu drogowym bez konieczności wzywania policji na miejsce kolizji. Aplikacja krok po kroku przeprowadza uczestników przez proces, pomagając zebrać wszystkie niezbędne dane, wykonać dokumentację fotograficzną i wygenerować gotowe oświadczenie. Nowa funkcja ma na celu uproszczenie i przyspieszenie procedur związanych z likwidacją szkód komunikacyjnych.
Źródło: CyberDefence24.pl
Komisarz UE ds. obrony ogłosił plany wzmocnienia obronności europejskich systemów satelitarnych, w tym systemu nawigacji Galileo, w odpowiedzi na rosnącą liczbę incydentów zagłuszania sygnału GPS (jamming). Działania te, często przypisywane Rosji, stanowią poważne zagrożenie dla lotnictwa cywilnego, transportu morskiego i operacji wojskowych. Inwestycje mają na celu zwiększenie odporności systemów na zakłócenia i zapewnienie ciągłości ich działania w sytuacjach kryzysowych.
Źródło: Reuters
Największe chińskie platformy społecznościowe, takie jak Weibo, Tencent i Douyin (chiński odpowiednik TikToka), zaczęły wprowadzać obowiązkowe oznaczenia dla treści, które zostały w całości lub częściowo wygenerowane przez sztuczną inteligencję. Nowe zasady mają na celu zwiększenie transparentności i walkę z dezinformacją oraz deepfake'ami. Jest to jeden z pierwszych na świecie przykładów tak szeroko zakrojonej regulacji dotyczącej oznaczania materiałów syntetycznych.
Źródło: Engadget
Doszło do poważnego ataku na łańcuch dostaw, w którym hakerzy wykorzystali lukę w zabezpieczeniach platformy SalesLoft, aby uzyskać dostęp do danych jej klientów. Wśród poszkodowanych firm znalazł się gigant cyberbezpieczeństwa, Zscaler, a także użytkownicy Google Workspace, którzy korzystali z integracji z SalesLoft. Hakerzy, wykorzystując skradzione tokeny uwierzytelniające, mogli uzyskać dostęp do poufnych danych. Incydent ten pokazuje, jak naruszenie u jednego dostawcy może mieć kaskadowy wpływ na bezpieczeństwo wielu innych organizacji.
Źródło: Security Affairs
Departament Transportu stanu Maryland w USA padł ofiarą cyberataku, który spowodował zakłócenia w działaniu jego systemów informatycznych. Incydent wpłynął na działanie usług online, w tym na systemy informacji pasażerskiej i planowania podróży. Chociaż atak nie zakłócił bezpośrednio ruchu pojazdów, utrudnił pasażerom dostęp do kluczowych informacji. Zespoły IT pracują nad przywróceniem pełnej funkcjonalności i zbadaniem źródła ataku.
Źródło: GBHackers
Biuro Prokuratora Generalnego stanu Pensylwania stało się celem ataku ransomware, który zakłócił działanie jego sieci komputerowej. Choć szczegóły ataku nie zostały ujawnione, incydent ten jest traktowany z najwyższą powagą, ponieważ dotyczy kluczowej instytucji wymiaru sprawiedliwości. Jest to kolejne przypomnienie, że agencje rządowe na wszystkich szczeblach pozostają jednym z głównych celów dla grup ransomware.
Źródło: Infosecurity Magazine
Eksperci ostrzegają, że sektor produkcji żywności staje się coraz częstszym celem cyberataków, co niesie ze sobą nie tylko ryzyko finansowe, ale i fizyczne. Atak ransomware na dużą firmę spożywczą może sparaliżować linie produkcyjne, prowadząc do przerw w dostawach i ogromnych strat. Co gorsza, hakerzy mogą próbować manipulować systemami sterowania przemysłowego (ICS), aby zmienić skład produktów, co mogłoby doprowadzić do masowych zatruć pokarmowych.
Źródło: CyberDefence24.pl
Badacze opracowali nową metodę ataku na multimodalne modele językowe (takie, które rozumieją zarówno tekst, jak i obrazy), polegającą na ukrywaniu złośliwych poleceń w pikselach obrazu. Technika ta, podobna do steganografii, pozwala na przemycenie instrukcji, które są niewidoczne dla ludzkiego oka, ale odczytywane i wykonywane przez AI. W ten sposób można zmusić chatbota do ujawnienia poufnych danych, generowania dezinformacji lub atakowania innych systemów.
Źródło: HackRead
Współczesne przeglądarki internetowe, z ich tysiącami funkcji, integracjami i obsługą skomplikowanych technologii, stały się de facto systemami operacyjnymi. Ta złożoność sprawia, że są one również jedną z głównych powierzchni ataku dla cyberprzestępców. Artykuł analizuje, w jaki sposób hakerzy wykorzystują luki w przeglądarkach, złośliwe rozszerzenia i ataki na łańcuch dostaw (np. przez biblioteki JavaScript), aby przejąć kontrolę nad urządzeniami i ukraść dane użytkowników.
Źródło: The Hacker News
Grupa hakerska ScarCruft (znana też jako APT37), powiązana z Koreą Północną, prowadzi nową kampanię phishingową wymierzoną w środowisko akademickie. Atakujący wysyłają do naukowców e-maile ze złośliwymi załącznikami, które udają oficjalne dokumenty. Po otwarciu, na komputerze ofiary instalowany jest trojan ROKRAT, który pozwala na kradzież danych, śledzenie aktywności użytkownika i przejęcie kontroli nad zainfekowanym systemem. Celem kampanii jest kradzież wyników badań i własności intelektualnej.
Źródło: HackRead
Badacze zaobserwowali nową, niebezpieczną taktykę stosowaną przez twórców złośliwego oprogramowania na Androida. Hakerzy wykorzystują tzw. "droppery" – pozornie nieszkodliwe aplikacje, które po zainstalowaniu pobierają i instalują w ukryciu inne, bardziej szkodliwe programy. Nowe warianty dropperów specjalizują się w dostarczaniu malware, które potrafi przechwytywać i ukrywać przychodzące wiadomości SMS, co pozwala oszustom na kradzież jednorazowych kodów uwierzytelniających z banków i innych usług.
Źródło: The Hacker News
Zidentyfikowano nową kampanię chińskiej grupy hakerskiej "Silver Fox", w której wykorzystywany jest nowy trojan zdalnego dostępu (RAT) o nazwie "ValleyRAT". Malware jest rozprzestrzeniane za pomocą wiadomości phishingowych i pozwala atakującym na przejęcie pełnej kontroli nad zainfekowanym komputerem. Kampania ta jest wymierzona w organizacje z różnych sektorów, a jej celem jest długoterminowa infiltracja sieci i kradzież danych.
Źródzło: Infosecurity Magazine
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay
