Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
16 września 2025
1. NEWS
Nowy atak Phoenix omija zabezpieczenia Rowhammer w pamięci DDR5
Badacze z Google ujawnili nową metodę ataku o nazwie Phoenix, która pozwala na ominięcie zabezpieczeń Rowhammer w pamięciach DDR5. Atak ten umożliwia hakerom manipulowanie danymi w pamięci komputera, co może prowadzić do przejęcia kontroli nad systemem. Odkrycie to pokazuje, że nawet najnowsze technologie są podatne na luki w zabezpieczeniach.
Źródło: Bleeping Computer
Edukacja kluczowa w walce z naruszeniami danych w szkołach
Według brytyjskiego Urzędu Komisarza ds. Informacji (ICO), za większość naruszeń danych w szkołach odpowiedzialni są sami uczniowie. Raport wskazuje, że do wycieków dochodzi najczęściej poprzez dzielenie się hasłami lub nieautoryzowany dostęp do kont nauczycieli i personelu. Wyniki te podkreślają, jak ważna jest edukacja w zakresie cyberbezpieczeństwa na każdym poziomie, nie tylko w firmach, ale także w placówkach edukacyjnych.
Źródło: Security Affairs
2. INCYDENTY
Cyberatak na polski ośrodek pomocy społecznej
Kolejny polski ośrodek pomocy społecznej padł ofiarą ataku hakerów. Incydent spowodował wyciek poufnych danych podopiecznych i pracowników. Atak ten to smutne przypomnienie, że nawet instytucje zajmujące się pomocą społeczną, często dysponujące skromnymi budżetami na cyberbezpieczeństwo, stają się celem cyberprzestępców, którzy nie wahają się wykorzystać wrażliwych informacji.
Źródło: CyberDefence24
Wewnętrzne naruszenie danych w FinWise Banku dotknęło 689 tys. osób
FinWise Bank zawiadomił o naruszeniu danych, które miało charakter wewnętrzny i dotknęło blisko 689 tysięcy osób. Do ataku doszło w wyniku nieautoryzowanego dostępu do serwerów banku przez byłego pracownika. Incydent ten potwierdza, że zagrożenia wewnętrzne są tak samo poważne, jak ataki z zewnątrz, a odpowiednie mechanizmy kontroli dostępu są absolutnie kluczowe.
Źródło: The Register
3. CIEKAWOSTKI
AI zmienia oblicze wojny: Chiny wykorzystują ją do identyfikacji północnokoreańskich jednostek wojskowych
W artykule opisano, jak chińskie wojsko wykorzystuje zaawansowane systemy sztucznej inteligencji do automatycznej identyfikacji i śledzenia jednostek wojskowych Korei Północnej. Systemy te, oparte na analizie obrazów satelitarnych i danych z czujników, są w stanie wykryć anomalie i ruchy wojsk. To fascynujący, choć niepokojący przykład, jak AI rewolucjonizuje działania militarne i wywiad.
Źródło: Infosecurity Magazine
Dlaczego wdrożenie Zero Trust jest tak trudne?
Model bezpieczeństwa Zero Trust ma już 15 lat, ale jego pełna adopcja wciąż stanowi wyzwanie dla wielu firm. Artykuł analizuje, dlaczego organizacje mają problemy z wdrożeniem tej koncepcji, wskazując na brak odpowiednich umiejętności, opór kulturowy i złożoność technologiczną. Mimo trudności, eksperci podkreślają, że Zero Trust jest jedyną słuszną drogą do budowania odporności na współczesne zagrożenia.
Źródło: Security Week
4. NOWE PRÓBY OSZUSTW I SCAMÓW
Atak phishingowy na użytkowników Signala
CERT Polska oraz CyberDefence24 ostrzegają przed nową kampanią phishingową, która celuje w użytkowników komunikatora Signal. Hakerzy wysyłają wiadomości, w których podszywają się pod oficjalne konto aplikacji, prosząc o weryfikację konta za pomocą fałszywego linku. Uważaj, bo kliknięcie w taki link może prowadzić do kradzieży danych logowania.
Źródło: CyberDefence24
5. PRÓBY DEZINFORMACJI
Ukraiński atak rzekomo zakłócił wybory w Rosji
Ukraińskie służby miały przeprowadzić cyberatak na rosyjskie systemy wyborcze, w celu zakłócenia przebiegu wyborów lokalnych i regionalnych. Rosyjskie media państwowe szybko oskarżyły o to Kijów. Choć prawdziwość tych informacji jest trudna do zweryfikowania, obie strony regularnie stosują narracje o cyberatakach, co jest elementem szerszej wojny informacyjnej mającej na celu podważenie zaufania do instytucji państwowych.
Źródło: CyberDefence24
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay