Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
14 września 2025
1. NEWS
Nowy ransomware HybridPetya omija zabezpieczenia UEFI Secure Boot
Badacze z firmy ESET ostrzegają przed nowym wariantem ransomware, nazwanym HybridPetya, który wykazuje podobieństwo do znanych już ataków Petya i NotPetya. Co najbardziej niepokojące, ten złośliwy kod potrafi omijać zabezpieczenia UEFI Secure Boot. Atak rozpoczyna się od uszkodzenia rekordu rozruchowego (MBR), a następnie szyfruje pliki, co czyni go niezwykle trudnym do usunięcia.
Źródło: Security Affairs
FBI ostrzega przed atakami na organizacje korzystające z Salesforce
Federalne Biuro Śledcze (FBI) wydało pilne ostrzeżenie dotyczące wzrostu ataków na firmy wykorzystujące platformę Salesforce. Atakujące grupy UNC6040 i UNC6395 przeprowadzają skomplikowane operacje, w których wykorzystują fałszywe powiadomienia phishingowe i kradną dane uwierzytelniające. W rezultacie, ofiary doświadczają kradzieży poufnych danych.
Źródło: Security Affairs
2. INCYDENTY
Hakerzy ujawniają dane 250 milionów użytkowników z globalnych baz
Wielka baza danych zawierająca 250 milionów unikalnych wpisów z numerami telefonów i imionami została opublikowana w internecie. Baza ta, która rzekomo pochodzi z kilku globalnych firm i platform, jest kolejnym dowodem na skalę wycieków danych. Eksperci przypominają, że te informacje są często wykorzystywane do przeprowadzania ataków phishingowych oraz innych oszustw.
Źródło: Cysecurity News
Atak DDoS na dużą skalę złagodzony przez Qrator Labs
Rosyjska firma Qrator Labs z sukcesem złagodziła jeden z największych ataków DDoS L7, jaki do tej pory zaobserwowano. Atak był przeprowadzany z użyciem botnetu składającego się z 5,76 miliona urządzeń, które celowały w jeden z serwisów internetowych. Incydent ten podkreśla rosnące ryzyko związane z atakami DDoS i potrzebę odpowiednich narzędzi obronnych.
Źródło: Hackread
3. CIEKAWOSTKI
Białe Węże zalewają Visual Studio Code rozszerzeniami kradnącymi kryptowaluty
Badacze z Check Point zaobserwowali złośliwą kampanię, w której hakerzy z grupy WhiteCobra umieszczają fałszywe rozszerzenia w oficjalnym sklepie Visual Studio Code. Rozszerzenia te, mimo że wyglądają niewinnie, zawierają ukryte funkcje, które potrafią kraść kryptowaluty. To kolejny przykład, jak cyberprzestępcy wykorzystują zaufane platformy do swoich niecnych celów.
Źródło: Bleeping Computer
Błędy w zabezpieczeniach przemysłowych są częściej wykorzystywane niż myślimy
Eksperci od cyberbezpieczeństwa zwracają uwagę, że cyberprzestępcy, zamiast wynajdywać nowe luki, coraz częściej wykorzystują znane błędy w oprogramowaniu przemysłowym. Według raportu, około 45% wszystkich ataków na infrastrukturę krytyczną w ostatnim kwartale opierało się na lukach, które miały już dostępne łatki. To pokazuje, jak ważne jest, aby firmy regularnie aktualizowały swoje systemy i nie bagatelizowały znanych zagrożeń.
Źródło: SC World
4. NOWE PRÓBY OSZUSTW I SCAMÓW
Deepfake z udziałem Sadhguru wykorzystany w oszustwie inwestycyjnym
Oszuści wykorzystali zaawansowaną technologię deepfake do stworzenia fałszywego wideo z popularnym duchowym nauczycielem Sadhguru. W filmie rzekomo zachęcał on do inwestowania w program oparty na sztucznej inteligencji, który gwarantował wysokie zyski. Ten incydent to kolejny przykład, jak technologia deepfake staje się coraz bardziej popularnym narzędziem w rękach cyberprzestępców.
Źródło: Cysecurity News
5. PRÓBY DEZINFORMACJI
Jak Polska broni się przed dezinformacją
W odpowiedzi na rosnące zagrożenia hybrydowe, polskie władze zwiększają inwestycje w cyberbezpieczeństwo i wzmacniają obronę przed dezinformacją. W artykule podkreślono, że Polska stawia na edukację społeczeństwa i współpracę z zagranicznymi partnerami, aby lepiej reagować na fałszywe narracje, które są rozprzestrzeniane w internecie. Inwestycje w oprogramowanie do wykrywania dezinformacji są także priorytetem rządu.
Źródło: Cyber Defence 24
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay