Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Rząd Wielkiej Brytanii wznowił presję na firmę Apple, domagając się stworzenia mechanizmu umożliwiającego dostęp do zaszyfrowanych danych przechowywanych w iCloud. Brytyjskie władze argumentują, że dostęp ten jest niezbędny do walki z terroryzmem i przestępczością zorganizowaną. Apple, podobnie jak inni giganci technologiczni i obrońcy prywatności, stanowczo sprzeciwia się tym żądaniom, podkreślając, że osłabienie szyfrowania dla jednego celu otworzy furtkę dla cyberprzestępców i wrogich państw, zagrażając bezpieczeństwu wszystkich użytkowników.
Źródło: antyweb.pl
Amerykańska agencja CISA dodała do swojego katalogu znanych i aktywnie wykorzystywanych podatności krytyczną lukę w narzędziu "sudo" w systemach Linux. Błąd ten, oznaczony jako CVE-2025-4789, pozwala lokalnemu atakującemu na eskalację uprawnień i przejęcie pełnej kontroli nad systemem. Biorąc pod uwagę wszechobecność polecenia "sudo" w świecie Linuksa, luka ta stwarza ogromne ryzyko dla milionów serwerów i urządzeń na całym świecie. Administratorom zalecono natychmiastowe wdrożenie poprawek.
Źródło: bleepingcomputer.com
Rządowe Centrum Bezpieczeństwa wprowadza istotne zmiany w systemie alertów SMS, które mają na celu jeszcze szybsze i skuteczniejsze ostrzeganie obywateli o zagrożeniach. Dzięki nowym regulacjom, komunikaty o sytuacjach kryzysowych, takich jak gwałtowne zjawiska pogodowe czy ataki terrorystyczne, będą wysyłane z najwyższym priorytetem, omijając potencjalne przeciążenia w sieciach komórkowych. To ważny krok w kierunku wzmocnienia systemu komunikacji kryzysowej w państwie.
Źródło: cyberdefence24.pl
Chińskie władze zaostrzają przepisy dotyczące cyberbezpieczeństwa, wprowadzając nowy, rygorystyczny wymóg dla firm. Od teraz, operatorzy infrastruktury krytycznej będą zobowiązani do zgłaszania poważnych incydentów bezpieczeństwa odpowiednim organom w ciągu zaledwie jednej godziny od ich wykrycia. Nowe prawo ma na celu przyspieszenie reakcji na ataki i poprawę koordynacji działań obronnych na poziomie krajowym.
Źródło: darkreading.com
Badacze bezpieczeństwa odkryli, że cyberprzestępcy aktywnie wykorzystują luki w popularnych routerach przemysłowych firmy Milesight. Atakujący infekują urządzenia złośliwym oprogramowaniem, a następnie włączają je do rozległego botnetu Mirai, który jest wykorzystywany do przeprowadzania zmasowanych ataków DDoS. Incydent ten pokazuje, jak wrażliwe i często zaniedbywane pod względem bezpieczeństwa są urządzenia z kategorii Internetu Rzeczy (IoT).
Źródło: thehackernews.com
Firma LifePrint, producent popularnych drukarek do zdjęć z rozszerzoną rzeczywistością, padła ofiarą wycieku danych. W wyniku błędu w konfiguracji serwera, prywatne zdjęcia i filmy tysięcy użytkowników zostały publicznie udostępnione w internecie. Incydent ten jest bolesnym przypomnieniem, że podłączone do sieci urządzenia, nawet te z pozoru niewinne jak drukarki, mogą stanowić poważne zagrożenie dla naszej prywatności, jeśli nie są odpowiednio zabezpieczone.
Źródło: cybernews.com
Pojawił się nowy, wyjątkowo groźny trojan na system Android, który do omijania zabezpieczeń wykorzystuje mechanizmy wirtualnej sieci komputerowej (VNC). Złośliwe oprogramowanie, ukryte w fałszywych aplikacjach, po zainstalowaniu daje hakerom zdalny, graficzny dostęp do ekranu smartfona. Dzięki temu mogą oni "ręcznie" wykonywać dowolne operacje – logować się do aplikacji bankowych, autoryzować przelewy czy czytać prywatne wiadomości, omijając przy tym wiele standardowych mechanizmów wykrywania oszustw.
Źródło: bleepingcomputer.com
Duża brytyjska firma inżynieryjno-budowlana Dodd Group padła ofiarą ataku ransomware. Incydent doprowadził do zaszyfrowania danych i paraliżu wewnętrznych systemów firmy. Do ataku przyznała się jedna z grup cyberprzestępczych, która zagroziła publikacją wykradzionych danych, jeśli okup nie zostanie zapłacony. To kolejny przykład ataku na kluczowy sektor gospodarki, który pokazuje, że żadna branża nie jest bezpieczna.
Źródło: cybernews.com
Google wprowadza nową, niezwykle ważną funkcję bezpieczeństwa do swojej usługi Dysk Google. Od teraz, wersja desktopowa aplikacji będzie wyposażona w mechanizm wykrywania ransomware w czasie rzeczywistym. Jeśli aplikacja zauważy podejrzaną aktywność, taką jak masowe, szybkie szyfrowanie plików, natychmiast zablokuje proces, powiadomi użytkownika i pomoże w przywróceniu danych z wcześniejszej, nienaruszonej wersji. To duży krok w kierunku ochrony użytkowników przed jednym z najgroźniejszych cyberzagrożeń.
Źródło: antyweb.pl
Wkraczamy w nową erę cyberbezpieczeństwa, w której zarówno atakujący, jak i obrońcy na masową skalę wykorzystują sztuczną inteligencję. Eksperci mówią o narodzinach "bionicznego hakera" – połączenia ludzkiej kreatywności z mocą obliczeniową AI. Sztuczna inteligencja jest już używana do automatycznego wyszukiwania luk, tworzenia spersonalizowanych ataków phishingowych i omijania zabezpieczeń. Po stronie obrony, AI pomaga w analizie ogromnych ilości danych i błyskawicznym reagowaniu na incydenty. Ten wyścig zbrojeń na zawsze zmieni krajobraz cyberzagrożeń.
Źródło: betanews.com
Naukowcy opracowali nowy, wyrafinowany atak kanałem bocznym o nazwie "Wiretap", który jest w stanie wykraść dane z pozornie bezpiecznych enklaw Intel SGX (Software Guard Extensions). Technologia SGX jest używana w chmurze obliczeniowej do tworzenia izolowanych, zaszyfrowanych obszarów pamięci, w których przetwarzane są najbardziej wrażliwe dane. Nowy atak pokazuje, że nawet najnowocześniejsze, sprzętowe mechanizmy bezpieczeństwa mogą posiadać luki, które da się wykorzystać do kradzieży informacji.
Źródło: thehackernews.com
Trwa masowa kampania złośliwego oprogramowania na Androida, której celem są osoby starsze, aktywnie korzystające z Facebooka. Oszuści, udając wsparcie techniczne lub przedstawicieli firm, nakłaniają ofiary do instalacji aplikacji, która w rzeczywistości jest trojanem zdalnego dostępu. Po zainstalowaniu, hakerzy przejmują kontrolę nad telefonem i kradną pieniądze z kont bankowych. Kampania ta pokazuje, jak cyberprzestępcy celowo wybierają grupy społeczne, które uważają za bardziej podatne na manipulację.
Źródło: therecord.media
Popularny dostawca usług VPN, NordVPN, wprowadził nową, innowacyjną funkcję bezpieczeństwa. Będzie ona monitorować darknet w poszukiwaniu skradzionych "ciasteczek" (cookies) sesyjnych powiązanych z kontami użytkowników. Jeśli system wykryje, że "ciasteczko" z Twojej aktywnej sesji logowania, np. do poczty czy banku, zostało skradzione i wystawione na sprzedaż, natychmiast otrzymasz alert. Pozwoli to na błyskawiczną reakcję i wylogowanie się ze wszystkich urządzeń, zanim haker zdąży przejąć Twoje konto.
Źródło: betanews.com
Cyberprzestępcy stosują nową, podstępną metodę do kradzieży kryptowalut. Rozsyłają oni pliki LNK (skróty systemu Windows), które udają popularne portfele kryptowalutowe lub aplikacje giełdowe. Po kliknięciu w taki skrót, ofiara nieświadomie uruchamia złośliwy skrypt, który instaluje na jej komputerze oprogramowanie kradnące dane logowania i klucze prywatne. Ta technika socjotechniczna jest szczególnie niebezpieczna, ponieważ wykorzystuje zaufanie użytkowników do znanych ikon i nazw aplikacji.
Źródło: infosecurity-magazine.com
Rządzący w Afganistanie Talibowie podjęli decyzję o całkowitym odcięciu dostępu do internetu i usług telekomunikacyjnych w prowincji Pandższir. Oficjalnie, ma to na celu walkę z siłami oporu, jednak organizacje praw człowieka alarmują, że jest to próba wprowadzenia całkowitej blokady informacyjnej i uniemożliwienie dokumentowania łamania praw człowieka w regionie. To drastyczny przykład tego, jak reżimy autorytarne wykorzystują kontrolę nad infrastrukturą telekomunikacyjną do cenzury i tłumienia sprzeciwu.
Źródło: cyberdefence24.pl
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
