Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Microsoft ogłosił, że wsparcie techniczne dla serwerów pocztowych Exchange 2016 i 2019 zakończy się 14 października 2025 roku. Firmy korzystające z tych wersji muszą pilnie podjąć decyzję o migracji do nowszych rozwiązań, takich jak Exchange Server Subscription Edition lub Exchange Online. Brak aktualizacji po tej dacie może narazić organizacje na poważne luki w zabezpieczeniach i cyberataki, ponieważ nie będą otrzymywały już łatek bezpieczeństwa.
Źródło: Bleeping Computer
Nowy raport ujawnia, że liczba zagrożeń i incydentów bezpieczeństwa związanych z interfejsami programowania aplikacji (API) wzrosła o 40 000 w ciągu ostatniego roku. API, kluczowe dla wymiany danych między aplikacjami, stały się nowym, lukratywnym celem dla hakerów. Eksperci ostrzegają, że firmy często zaniedbują odpowiednie zabezpieczenia swoich API, co prowadzi do masowych wycieków danych.
Źródło: Infosecurity Magazine
Google potwierdziło, że cyberprzestępcy z grupy Scattered Spider i ShinyHunters uzyskali nieautoryzowany dostęp do jego systemu Law Enforcement Request System (LERS). Hakerzy stworzyli fałszywe konto w portalu, który służy do przesyłania żądań prawnych, choć Google zapewnia, że żadne dane nie zostały wykradzione. Incydent ten podkreśla, że nawet najbardziej zaawansowane systemy mogą zostać skompromitowane, jeśli nie są odpowiednio monitorowane.
Źródło: Security Affairs
Grupa hakerów ShinyHunters ukradła dane milionów klientów luksusowych marek należących do francuskiego koncernu Kering, w tym Gucci, Balenciaga i Alexander McQueen. Skradzione informacje obejmują imiona, nazwiska, adresy e-mail, numery telefonów oraz historie zakupów. Firma zapewnia, że dane finansowe, takie jak numery kart kredytowych, nie zostały naruszone, ale klienci mogą być narażeni na ataki phishingowe.
Źródło: Infosecurity Magazine
Nowy atak na łańcuch dostaw dotknął popularne pakiety NPM, w tym @ctrl/tinycolor. Złośliwy kod wstrzyknięty do tych pakietów rozprzestrzeniał się na inne repozytoria, infekując ponad 40 paczek. Malware skanuje systemy deweloperów w poszukiwaniu danych uwierzytelniających do usług chmurowych, takich jak AWS i GCP. Incydent ten jest przypomnieniem o rosnącym zagrożeniu, jakim są ataki na łańcuchy dostaw oprogramowania.
Źródło: Endor Labs
Badacze od cyberbezpieczeństwa zaobserwowali, że chińska grupa hakerów Mustang Panda (znana też jako Hive0154) używa nowego, zaawansowanego robaka USB o nazwie SnakeDisk. Robak ten potrafi omijać wykrywanie przez antywirusy i rozprzestrzeniać się w systemach, które mają zainfekowane pendrive'y. To kolejny dowód na to, jak grupy powiązane z państwami wciąż ewoluują, aby unikać wykrycia i kraść dane.
Źródło: Security Affairs
Pomimo oświadczeń kilku znanych grup ransomware, w tym Scattered Spider i ShinyHunters, o rzekomej rezygnacji z działalności, eksperci z branży cyberbezpieczeństwa pozostają sceptyczni. Historyczne dane pokazują, że takie oświadczenia często są próbą odwrócenia uwagi lub reorganizacji przed ponownym pojawieniem się pod inną nazwą. Analitycy podejrzewają, że to jedynie gra taktyczna, która ma utrudnić pracę organom ścigania.
Źródło: Security Week
Wiodąca firma cyberbezpieczeństwa Check Point Software ogłosiła przejęcie startupu Lakera, specjalizującego się w ochronie aplikacji opartych na sztucznej inteligencji. Przejęcie ma na celu wzmocnienie oferty Check Point w obszarze bezpieczeństwa AI, w tym ochrony modeli językowych (LLM) przed atakami typu wstrzykiwanie promptów czy kradzież danych. To pokazuje, jak rynek cyberbezpieczeństwa dostosowuje się do rosnących zagrożeń związanych z rozwojem AI.
Źródło: Security Week
CERT Polska wydał pilne komunikaty, ostrzegając przed nasileniem się fałszywych wiadomości tekstowych i e-maili. Najnowsze ataki polegają na podszywaniu się pod banki, firmy kurierskie oraz operatorów telekomunikacyjnych, w celu wyłudzenia danych logowania i informacji finansowych. CERT przypomina, że należy zawsze weryfikować nadawcę i nie klikać w podejrzane linki, a w razie wątpliwości skontaktować się bezpośrednio z firmą.
Źródło: Moje.CERT.PL
Nowy rodzaj oszustwa wykorzystuje coraz większe zainteresowanie zjawiskami klimatycznymi. Oszuści podszywają się pod organizacje ekologiczne i zbierają pieniądze na rzekome badania, które mają odpowiedzieć na pytania dotyczące eksplodującej syberyjskiej tundry. W rzeczywistości, zebrane fundusze są przekazywane na konta oszustów.
Źródło: Gizmodo
Badacze cyberbezpieczeństwa zauważyli nowy trend, w którym oszuści używają narzędzi AI, takich jak ChatGPT czy Grok, do tworzenia bardziej przekonujących i spersonalizowanych wiadomości phishingowych. W jednej z kampanii, AI była używana do generowania treści w celu oszukiwania osób starszych, które mogły paść ofiarą ataku. Oszuści wykorzystują AI do masowego tworzenia spersonalizowanych kampanii, które są trudniejsze do wykrycia.
Źródło: Malwarebytes
Ministerstwo Cyfryzacji w Polsce oficjalnie sprzeciwiło się propozycji masowego skanowania prywatnej korespondencji, co było elementem szerszej, unijnej regulacji o nazwie Chat Control. Władze podkreślają, że choć walka z nielegalnymi materiałami jest ważna, to nie może ona odbywać się kosztem ochrony prywatności i naruszania zaszyfrowanej komunikacji obywateli. Stanowisko to jest odpowiedzią na apele społeczne i organizacje pozarządowe.
Źródło: CyberDefence24
Rosja rozpoczęła kampanię dezinformacyjną wymierzoną w polskie manewry wojskowe, które odbywają się równolegle z rosyjskimi ćwiczeniami Zapad 2025. Rosyjskie media państwowe rozpowszechniają fałszywe informacje o rzekomych prowokacjach ze strony polskiego wojska oraz o zagrożeniu nuklearnym. Eksperci ds. dezinformacji podkreślają, że jest to klasyczny element wojny psychologicznej, mający na celu destabilizację sytuacji w regionie.
Źródło: CyberDefence24
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay
