Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Po dekadzie na rynku, system Windows 10 oficjalnie przechodzi na emeryturę. Microsoft wydał właśnie ostatnią w historii aktualizację w ramach "Patch Tuesday", kończąc tym samym regularne wsparcie bezpieczeństwa dla tej popularnej wersji systemu. Dla milionów użytkowników, którzy wciąż korzystają z "dziesiątki", oznacza to konieczność pilnej przesiadki na Windows 11, aby nie narażać swoich danych na coraz to nowsze zagrożenia.
Źródło: bleepingcomputer.com
Narodowe Centrum Cyberbezpieczeństwa Wielkiej Brytanii (NCSC) opublikowało swój roczny raport, który maluje niepokojący obraz. W ciągu ostatnich 12 miesięcy agencja zareagowała na 429 cyberataków, a liczba tych "o znaczeniu narodowym" wzrosła ponad dwukrotnie. Raport podkreśla rosnące zagrożenie ze strony państwowych aktorów i zorganizowanych grup przestępczych, co zmusza kraj do wzmocnienia swojej cyfrowej tarczy obronnej.
Źródło: securityaffairs.com
Wraz z rosnącą popularnością odnawialnych źródeł energii, cyberprzestępcy zwracają swoją uwagę na systemy zasilania słonecznego. Eksperci ds. bezpieczeństwa ostrzegają, że luki w oprogramowaniu zarządzającym farmami fotowoltaicznymi i domowymi instalacjami mogą pozwolić hakerom na sabotaż, kradzież energii lub destabilizację sieci energetycznej. Zabezpieczenie tej krytycznej infrastruktury staje się nowym, pilnym wyzwaniem.
Źródło: helpnetsecurity.com
To świetna wiadomość dla polskiej sceny AI! Opracowany przez Ośrodek Przetwarzania Informacji (OPI) zaawansowany model językowy "Sójka" został udostępniony publicznie. Dzięki temu deweloperzy, badacze i firmy mogą swobodnie wykorzystywać go do tworzenia innowacyjnych narzędzi, w tym systemów do wykrywania dezinformacji czy analizy zagrożeń w polskojęzycznym internecie. To ważny krok w budowaniu naszej cyfrowej suwerenności.
Źródło: cyberdefence24.pl
Prestiżowa uczelnia oficjalnie potwierdziła, że jest jedną z ofiar głośnego ataku na systemy Oracle E-Business Suite. Grupa ransomware Cl0p, która wykorzystała lukę zero-day, opublikowała już 1,3 TB danych wykradzionych z serwerów uniwersytetu. Incydent ten ujawnia skalę zagrożenia związanego z lukami w oprogramowaniu korporacyjnym i pokazuje, że nawet najlepiej strzeżone twierdze mogą upaść.
Źródło: securityweek.com
Badacze odkryli nowatorską i niezwykle podstępną metodę ataku na smartfony z Androidem, nazwaną "PixNapping". Złośliwa aplikacja działająca w tle jest w stanie robić mikrozrzuty ekranu, gdy użytkownik wprowadza wrażliwe dane (np. kody 2FA, hasła), a następnie składa je w całość, kradnąc informacje dosłownie piksel po pikselu. Ta technika omija standardowe zabezpieczenia systemu, stanowiąc nowe, poważne zagrożenie dla prywatności.
Źródło: bleepingcomputer.com
Cyberprzestępcy dostrzegli potencjał w popularnej platformie do komunikacji Microsoft Teams i coraz chętniej używają jej do swoich celów. Wysyłają zaproszenia do fałszywych spotkań lub wiadomości od rzekomych współpracowników, które zawierają złośliwe linki lub załączniki. Wykorzystując zaufanie, jakim darzymy narzędzia pracy, hakerzy próbują w ten sposób ominąć tradycyjne filtry antyspamowe i zainfekować sieci korporacyjne.
Źródło: kapitanhack.pl
Sponsorowana przez państwo chińska grupa hakerska (APT) znalazła nowy sposób na ukrywanie swoich działań. Do rozprzestrzeniania złośliwego oprogramowania szpiegującego wykorzystują oni popularną i zaufaną platformę ArcGIS, służącą do tworzenia map i analiz geoprzestrzennych. Umieszczając szkodliwy kod w legalnych plikach mapowych, atakujący są w stanie ominąć systemy bezpieczeństwa i niezauważenie infekować cele w sektorze rządowym i obronnym.
Źródło: infosecurity-magazine.com
Choć od lat istnieją nowsze i bezpieczniejsze standardy, wiele sieci firmowych wciąż pozwala na używanie starych protokołów, takich jak NTLMv1 czy SMBv1. Eksperci alarmują, że te archaiczne technologie są pełne znanych luk i stanowią otwartą bramę dla hakerów. Artykuł przypomina, dlaczego regularny audyt i wyłączanie przestarzałych komponentów jest absolutnie kluczowe dla utrzymania higieny cyberbezpieczeństwa w każdej organizacji.
Źródło: infosecurity-magazine.com
Nowe badanie przeprowadzone wśród menedżerów wyższego szczebla przynosi alarmujące wnioski: wielu z nich czuje się przytłoczonych tempem ewolucji cyberzagrożeń i przyznaje, że brakuje im wiedzy do podejmowania strategicznych decyzji w tym obszarze. Ta luka kompetencyjna na szczycie organizacji stanowi poważne ryzyko, utrudniając budowanie skutecznej kultury bezpieczeństwa i odpowiednie alokowanie zasobów na obronę.
Źródło: infosecurity-magazine.com
Największy polski bank przypomina o powszechnym zagrożeniu, jakim jest spoofing telefoniczny. Przestępcy są w stanie podszyć się pod dowolny numer, w tym oficjalną infolinię banku, aby uwiarygodnić swoje oszustwo. PKO BP wprowadziło nową metodę weryfikacji – pracownik może wygenerować w aplikacji mobilnej klienta specjalne powiadomienie potwierdzające jego tożsamość. To ważny krok w walce z oszustami.
Źródło: dobreprogramy.pl
Jedna z naszych czytelniczek podzieliła się historią, która po raz kolejny pokazuje, jak działają oszuści wykorzystujący metodę "na dziecko". Przestępcy, pisząc z nieznanego numeru, podszywają się pod córkę lub syna i proszą o szybkie przelanie pieniędzy na opłacenie rzekomego zamówienia. To klasyczna socjotechnika, grająca na emocjach i pośpiechu, przed którą warto ostrzegać swoich bliskich.
Źródło: dobreprogramy.pl
Firma Meta, właściciel Facebooka i Instagrama, opublikowała szczegółowy raport na temat zwalczania zagrożeń na swoich platformach. Analiza pokazuje ewolucję taktyk stosowanych przez grupy haktywistyczne i podmioty państwowe prowadzące operacje dezinformacyjne. Zamiast tworzyć wielkie farmy trolli, coraz częściej skupiają się one na manipulowaniu autentycznymi użytkownikami i podsycaniu istniejących napięć społecznych.
Źródło: securelist.com
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
