Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Badacze z Google ujawnili nową metodę ataku o nazwie Phoenix, która pozwala na ominięcie zabezpieczeń Rowhammer w pamięciach DDR5. Atak ten umożliwia hakerom manipulowanie danymi w pamięci komputera, co może prowadzić do przejęcia kontroli nad systemem. Odkrycie to pokazuje, że nawet najnowsze technologie są podatne na luki w zabezpieczeniach.
Źródło: Bleeping Computer
Według brytyjskiego Urzędu Komisarza ds. Informacji (ICO), za większość naruszeń danych w szkołach odpowiedzialni są sami uczniowie. Raport wskazuje, że do wycieków dochodzi najczęściej poprzez dzielenie się hasłami lub nieautoryzowany dostęp do kont nauczycieli i personelu. Wyniki te podkreślają, jak ważna jest edukacja w zakresie cyberbezpieczeństwa na każdym poziomie, nie tylko w firmach, ale także w placówkach edukacyjnych.
Źródło: Security Affairs
Kolejny polski ośrodek pomocy społecznej padł ofiarą ataku hakerów. Incydent spowodował wyciek poufnych danych podopiecznych i pracowników. Atak ten to smutne przypomnienie, że nawet instytucje zajmujące się pomocą społeczną, często dysponujące skromnymi budżetami na cyberbezpieczeństwo, stają się celem cyberprzestępców, którzy nie wahają się wykorzystać wrażliwych informacji.
Źródło: CyberDefence24
FinWise Bank zawiadomił o naruszeniu danych, które miało charakter wewnętrzny i dotknęło blisko 689 tysięcy osób. Do ataku doszło w wyniku nieautoryzowanego dostępu do serwerów banku przez byłego pracownika. Incydent ten potwierdza, że zagrożenia wewnętrzne są tak samo poważne, jak ataki z zewnątrz, a odpowiednie mechanizmy kontroli dostępu są absolutnie kluczowe.
Źródło: The Register
W artykule opisano, jak chińskie wojsko wykorzystuje zaawansowane systemy sztucznej inteligencji do automatycznej identyfikacji i śledzenia jednostek wojskowych Korei Północnej. Systemy te, oparte na analizie obrazów satelitarnych i danych z czujników, są w stanie wykryć anomalie i ruchy wojsk. To fascynujący, choć niepokojący przykład, jak AI rewolucjonizuje działania militarne i wywiad.
Źródło: Infosecurity Magazine
Model bezpieczeństwa Zero Trust ma już 15 lat, ale jego pełna adopcja wciąż stanowi wyzwanie dla wielu firm. Artykuł analizuje, dlaczego organizacje mają problemy z wdrożeniem tej koncepcji, wskazując na brak odpowiednich umiejętności, opór kulturowy i złożoność technologiczną. Mimo trudności, eksperci podkreślają, że Zero Trust jest jedyną słuszną drogą do budowania odporności na współczesne zagrożenia.
Źródło: Security Week
CERT Polska oraz CyberDefence24 ostrzegają przed nową kampanią phishingową, która celuje w użytkowników komunikatora Signal. Hakerzy wysyłają wiadomości, w których podszywają się pod oficjalne konto aplikacji, prosząc o weryfikację konta za pomocą fałszywego linku. Uważaj, bo kliknięcie w taki link może prowadzić do kradzieży danych logowania.
Źródło: CyberDefence24
Ukraińskie służby miały przeprowadzić cyberatak na rosyjskie systemy wyborcze, w celu zakłócenia przebiegu wyborów lokalnych i regionalnych. Rosyjskie media państwowe szybko oskarżyły o to Kijów. Choć prawdziwość tych informacji jest trudna do zweryfikowania, obie strony regularnie stosują narracje o cyberatakach, co jest elementem szerszej wojny informacyjnej mającej na celu podważenie zaufania do instytucji państwowych.
Źródło: CyberDefence24
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay
