Cyberbezpieczeństwo

W nowym badaniu naukowcy ostrzegają przed alarmującym zagrożeniem dla posiadaczy smartfonów: możliwością zdalnego podpalenia urządzeń. Atak "VoltSchemer" jest jednym z najnowszych zagrożeń w świecie cyberbezpieczeństwa, który dotyczy posiadaczy smartfonów. W ramach tego ataku cyberprzestępcy wykorzystują lukę w systemach operacyjnych lub oprogramowaniu urządzenia, aby zdalnie manipulować jego baterią lub innymi podzespołami elektronicznymi.

Odnalezione zostały ważne braki funkcjonalności systemu PUE-ZUS, które mogą stanowić problem w sytuacji, gdy dochodzi do naruszenia danych. Przykład jednej ze spółek grupy BNP Paribas pokazał, że z oprogramowania ZUS-u nie można uzyskać szczegółowych logów, kluczowych podczas ustalania, czy doszło do incydentu w bezpieczeństwie danych.

Związek Banków Polskich wydał ostrzeżenie przed groźnym atakiem realizowanym z użyciem mediów społecznościowych, który w ostatnim czasie znacznie zyskał na popularności. Napastnicy najpierw sprytnie włamują się na konta, a potem oszukują znajomych, wymuszając wpłaty. 

Popularność usług bazujących na streamingu nie mogła ujść uwadze cyberprzestępców. W zasadzie można mówić już o fali ich zainteresowania scenariuszami phishingowymi, w których wykorzystywana jest marka popularnej subskrypcji. Po tym jak do Polaków zaczęły trafiać maile, których autorzy przekonują, że są administracją Spotify, prędzej czy później musiał przyjść czas na ewolucję.

Do polskich internautów trafiają maile, które mają na celu wyłudzenie najwrażliwszych danych. Tym razem jednak oszustwo jest sprytnie zaprojektowane – nie powiela wyświechtanych schematów i jest bardzo dopracowane. Oszuści postanowili się podszyć pod najpopularniejszą usługę muzyczną bazującą na strumieniowaniu.

Avast pozostaje jednym z najpopularniejszych systemów operacyjnych, także w Polsce. Przyczyna jest oczywista – jest to jedno z nielicznych narzędzi tej klasy, które jest udostępniane użytkownikom za darmo. Niestety, po raz kolejny potwierdza się wyświechtana dewiza, według której jeśli coś jest za darmo, to produktem jest użytkownik. 

W połowie grudnia doszło do poważnego naruszenia prywatności posiadaczy kamer Ubiquiti. Przez błąd po stronie producenta użytkownicy mogli uzyskiwać dostęp do podglądu pochodzącego z cudzych kamer. Okazuje się, że podobne kardynalne błędy nie są rzadkością – właśnie odnotowano kolejny taki przypadek.

To miasto na północy Polski, znane jest nie tylko z urokliwego położenia nad Morzem Bałtyckim, ale także z nieustającego naporu cyberprzestępców na Urząd Miejski. Statystyki alarmują – instytucja ta jest celem ataków aż tysiąc razy dziennie. Co więcej, zaskakujący jest sposób, w jaki przestępcy działają, wykorzystując zaawansowane techniki. Jak władze miasta odpowiadają na to niebezpieczeństwo?

W dzisiejszym świecie, gdzie internet stał się głównym miejscem podejmowania decyzji finansowych, ryzyko oszustw stale rośnie. PKO BP w ostatnim komunikacie bezpieczeństwa ostrzega klientów przed fałszywymi reklamami inwestycyjnymi i technikami spoofingu. Oto jak możesz chronić swoje finanse.

Wielkimi krokami nadchodzi duża aktualizacja być może najważniejszego w tej chwili komunikatora internetowego. Słynie on z deklasującego konkurencję bezpieczeństwa tajemnicy korespondencji i ochrony prywatności i tożsamości użytkowników. Dla wszystkich nich mamy świetne wieści – Signal lada moment stanie się jeszcze bezpieczniejszy. 

Dobre wieści z frontu walki o cyberbezpieczeństwo – krajobraz najpoważniejszych zagrożeń właśnie się uszczuplił. Doszło do rozbicia grupy odpowiedzialnej za infekcję LockBitem, złośliwym oprogramowaniem klasy ransomware. Wśród zatrzymanych hakerów jest Polak.

Oszuści podszywają się pod Zakład Ubezpieczeń Społecznych (ZUS), używając fałszywego profilu na Facebooku. Rzecznik ZUS ostrzega przed tym oszustwem, podkreślając, że oszuści próbują wyłudzić dane osobowe i pieniądze Polaków. Co więcej, wykorzystują nowoczesne narzędzia, takie jak deepfake, aby uwiarygodnić swoje działania. Oto szczegóły i ostrzeżenia dotyczące tego niebezpiecznego procederu.

Podczas dzisiejszego pierwszego zgromadzenia sejmowej komisji śledczej ds. Pegasusa ujawniono częściowo listę osób, które inwigilowano. Choć o wykorzystaniu narzędzia przez polskie służby zrobiło się głośno już w 2018 r., kiedy w raporcie Citizen Lab zawarto informacje o przez władze inwigilowaniu Krzysztofa Brejzy, wówczas polityka opozycji, to dopiero dziś możemy liczyć na wyjaśnienie okoliczności zakupu i wykorzystania izraelskiego spyware.

Cyberprzestępcy uruchomili kolejną falę ataków phishingowych wymierzonych w klientów Biedronki. Zalecamy zachowanie szczególnej ostrożności w stosunku do wyjątkowo atrakcyjnych ofert. Zwłaszcza teraz, kiedy na tle wojny handlowej Biedronki i Lidla zalewani jesteśmy SMS-ami marketingowymi, wśród których nietrudno przegapić zagrożenie.

Dokonano zatrzymania kolejnej groźnej grupy cyberprzestępców. Tym razem nie chodzi jednak o drobnych oszustów czy zorganizowaną grupę pałającą się phishingiem, lecz o sprawców bardziej zaawansowanych ataków DDoS wycelowanych w jedną z firm hostingowych.

Została zidentyfikowana kolejna kampania phishingowa. O ile nie wymyka się ona znanym wcześniej schematom, to stanowi ich konglomerat – napastnicy łączą zapewniania o łatwym i szybkim zarobku z podszywaniem się pod bank. Ich kanał kontaktu z ofiarami to oczywiście Facebook.

Jedna z największych nowości w komunikatorze Facebook Messenger w ostatnich latach dla wielu użytkowników może być niewidoczna. Ba, być może nawet nie zdają sobie sprawy, jak wiele na niej zyskują. Odczują natomiast wykryte w ostatnim czasie ograniczenia, jakich przysparza szyfrowanie end-to-end.

Dziś oczywista jest skala nadużyć, jakiej dokonują serwisy społecznościowe w procederze zbierania danych o swoich użytkownikach. Szczególne obawy powszechne są wobec aplikacji chińskich, na czele z TikTokiem. Nowe informacje na ten temat płyną z Estonii.

Gdy weźmie się pod uwagę częstotliwość pojawiania się informacji o nowych cyberzagrożeniach, można odnieść wrażenie, że sytuacja pogarsza się z miesiąca na miesiąc, a skuteczność cyberprzestępców rośnie. A jednak o czym innym świadczą policyjne dane – o ile liczba oszustw internetowych stabilizuje się, tak incydenty związane z phishingiem mają być coraz rzadsze.

Czy wiesz, że Twoje dane osobowe mogą krążyć po dark webie, nawet jeśli tylko korzystasz z Facebook Marketplace? Ostatni atak na tę platformę społecznościową ujawnił ogromną ilość danych na forum hakerskim, zagrażając prywatności setkom tysięcy użytkowników. To tylko najnowszy epizod w długiej historii problemów z bezpieczeństwem danych osobowych na Facebooku. Zagrożenie jest realne, dlatego warto przyjrzeć się bliżej temu, co się dzieje.

Ostatnie kontrowersje wokół platformy społecznościowej X (dawniej znanej jako Twitter) rzucają światło na praktyki związane z weryfikacją kont oraz wykorzystaniem sztucznej inteligencji przez grupy hakerskie. Doniesienia o udzieleniu znaczników weryfikacji osobom objętym sankcjami USA oraz wykorzystanie AI do zwiększenia skuteczności ataków cybernetycznych wywołują pytania o etykę i bezpieczeństwo w cyfrowym świecie.

Planując swoje wakacje lub rezerwując hotel, istnieje teraz większe ryzyko niż kiedykolwiek wcześniej. CERT Polska ostrzega przed nowym oszustwem, które pojawiło się na popularnej platformie rezerwacyjnej Booking.com. Fałszywe e-maile podszywające się pod tę stronę stwarzają zagrożenie dla użytkowników, grożąc usunięciem ich rezerwacji lub ogłoszeń. Poznaj szczegóły tego nowego zagrożenia i dowiedz się, jak możesz się przed nim chronić.

Zakład Ubezpieczeń Społecznych ostrzega przed nową falą oszustw, które podszywają się pod instytucję, aby wyłudzić dane osobowe w związku z popularnym świadczeniem 800 plus. Wraz z automatycznym podwyższeniem kwoty tego świadczenia, coraz więcej osób otrzymuje podejrzane maile z prośbą o aktualizację danych. Jak uniknąć pułapki oszustów i bezpiecznie dokonać zmiany danych? Oto co powinieneś wiedzieć.

W dzisiejszym świecie, zagrożenia nie zawsze są oczywiste. Za pozornie niewinnym e-mailem może kryć się groźny wirus. Włącz czujność, bo nowa fala fałszywych maili zagraża twoim danym.

Morele.net, gigant e-commerce, staje do starcia z Urzędem Ochrony Danych Osobowych (UODO) po ponownej karze za wyciek z 2018 roku. Walka o bezpieczeństwo danych klientów nabiera tempa, a firma ogłasza gotowość do batalii sądowej.

Być może najważniejszą zmianą w Windowsie 11 w stosunku do poprzedniej wersji jest wymóg posiadania w komputerze modułu TPM w wersji 2.0. Sprzętowa obsługa funkcji związanej z bezpieczeństwem i kryptografią, jakiej do działania wymaga najnowszy Windows, jest niestety daleka od ideału. Zabezpieczenia udało się złamać z użyciem ogólnodostępnej płytki PCB.

Krajowa Administracja Skarbowa wydała komunikat, w którym ostrzega przed vishingiem, czyli oszustwami,  w których napastnicy podszywają się pod kogoś innego i próbują dokonać oszustw za pośrednictwem rozmów telefonicznych. Tym razem cyberprzestępcy podają się za pracowników KAS.

Oszuści znów realizują kampanię phishingową, w której podszywają się pod pracowników PKO Banku Polskiego. Tym razem ich profil działań może wypadać szczególnie przekonująco – sugeruje to nie tylko dopracowanie samego wyglądu maila, od którego rozpoczyna się oszustwo, ale też przywoływanie przez oszustów prawdziwej dyrektywy.