Domniemany członek grupy ShinyHunters zatrzymany w Jordanii, współpracuje z organami ścigania
Saif al-Din Khader ma współpracować z FBI, aby pomóc w schwytaniu innych członków grupy ShinyHunters odpowiedzialnej za liczne wycieki danych.
Cyber
Fałszywe zniżki w mediach społecznościowych żerują na strachu przed przegapieniem okazji
Cyberprzestępcy wykorzystują Facebooka i TikToka, oferując atrakcyjne rabaty, aby wyłudzać dane kart płatniczych i kody 2FA za pomocą zestawu Milk Dragon.
Czego się uczymy
- Uważaj na podejrzanie wysokie zniżki w mediach społecznościowych, które mają wywołać presję czasu i emocje.
- W przypadku podejrzenia wyłudzenia danych na fałszywej stronie, natychmiast skontaktuj się ze swoim bankiem w celu zastrzeżenia karty.
RemoveMacAI wyłącza Apple Intelligence w macOS 27 i usuwa modele AI
Nowe darmowe narzędzie wiersza poleceń pozwala całkowicie wyłączyć funkcje Apple Intelligence oraz odzyskać około 12 GB miejsca na dysku.
Czego się uczymy
- Można odzyskać ok. 12 GB miejsca na dysku poprzez usunięcie modeli AI, których system nie usuwa automatycznie po wyłączeniu funkcji.
- Narzędzie wykorzystuje profile konfiguracyjne i klucze ograniczeń Apple do blokowania pobierania modeli, zamiast bezpośredniej modyfikacji plików systemowych.
Warstwa poświadczeń rozrasta się szybciej, niż zespoły bezpieczeństwa są w stanie to monitorować
Eksplozja liczby commitów i rozwój agentów AI sprawiają, że zarządzanie sekretami staje się coraz trudniejsze. Poświadczenia wyciekają nie tylko z repozytoriów, ale też z systemów współpracy i laptopów programistów.
Czego się uczymy
- Monitoruj nie tylko repozytoria kodu, ale także systemy współpracy (Slack, Jira), gdzie pracownicy często nieświadomie wklejają sekrety podczas rozwiązywania problemów.
- Zwróć szczególną uwagę na bezpieczeństwo stacji roboczych deweloperów, chroniąc je przed infostealerami, które mogą przejąć klucze z historii powłoki (shell history) i plików lokalnych.
Senat przyjął dwupartyjne ustawę mającą wzmocnić cyberbezpieczeństwo w ochronie zdrowia
W zeszłym roku ponad 730 naruszeń danych dotknęło 270 milionów Amerykanów, generując ogromne koszty i zagrożenia dla życia pacjentów.
Cyber
Domniemany lider grupy ShinyHunters aresztowany w Jordanii
Saif al-Din Khader, znany jako Rey, został zatrzymany w Jordanii i ma współpracować z FBI w celu ujęcia pozostałych członków grupy.
Cyber
Podejrzewany o przynależność do ShinyHunters, Rey, został zatrzymany w Jordanii i współpracuje z FBI
Saif al-Din Khader, znany w sieci jako Rey, został zatrzymany w Jordanii. Podejrzewany członek grupy ShinyHunters ma pomagać FBI w identyfikacji pozostałych członków organizacji.
Cyber
MI5 ostrzega: Chiński wywiad finansuje badania ponad 100 naukowców powiązanych z Wielką Brytanią
Brytyjski wywiad MI5 wydał alert, według którego ponad 100 akademików współpracujących z brytyjskimi instytucjami wspierało działania chińskiego wywiadu.
Cyber
Stan cyberbezpieczeństwa w 2026 roku: kluczowe segmenty, spostrzeżenia i innowacje
Raport analizuje, jak rozwój chmury, sztucznej inteligencji i systemów rozproszonych zmienia oblicze cyberbezpieczeństwa w nadchodzących latach.
Cyber
RemoteThreat twierdzi, że zespoły bezpieczeństwa muszą testować scenariusze po przełamaniu zabezpieczeń
Startup zajmujący się ofensywnymi operacjami cybernetycznymi chce rozwinąć metody red teamingu, aby lepiej symulować zaawansowane działania napastników.
Cyber
Samuraj i niewidzialna pieczęć. Jak wygląda druk i skanowanie w architekturze, która nie ufa nikomu
W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i…
Czego się uczymy
- Wdrażaj model wydruku podążającego (follow-me printing), aby zapobiec pozostawianiu nieodebranych dokumentów bez nadzoru przy urządzeniach.
- Stosuj architekturę opartą na połączeniach wychodzących (HTTPS/TLS) zamiast otwierania portów przychodzących, co ogranicza ekspozycję urządzeń na ataki.
Weekendowa Lektura: odcinek 696 [2026-10-02]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Nie zawsze udaje się nam przygotować je już w piątek, ale tym razem mocno się sprężyliśmy i oto jest nowa porcja linków do ciekawych informacji z minionego tygodnia. Miłego klikania!
Cyber
Złośliwe implanty Linux imitujące azjatyckie produkty do zabezpieczania poczty
Trzy nowo odkryte backdoory niezwykle skutecznie podszywają się pod legalne rozwiązania brzegowe, co utrudnia ich wykrycie.
Czego się uczymy
- Monitoruj nietypowe zachowania na portach usługowych, takich jak port 25 (SMTP), nawet jeśli ruch wydaje się zgodny z protokołem.
- Zwracaj uwagę na nietypowe sekwencje w zapytaniach HTTPS oraz nietypowe dane w pakietach ICMP, które mogą służyć jako sygnały aktywacyjne dla malware.
Dlaczego CISO mają problem z odpowiedziami na trzy trudne pytania zarządu i jak naprawić raportowanie
Tradycyjne raportowanie oparte na liczbie załatwionych incydentów nie przekłada się na realne bezpieczeństwo. Dowiedz się, jak zmienić podejście z metryk aktywności na analizę ścieżek ataku i ryzyka finansowego.
Czego się uczymy
- Zmień metryki z ilościowych (liczba łatek, alertów) na jakościowe, skupiając się na redukcji realnych ścieżek ataku do kluczowych zasobów.
- Buduj raporty dla zarządu w oparciu o ryzyko finansowe (ile dolarów jest zagrożonych), a nie o techniczne wskaźniki typu liczba CVE.
Android 17 ogranicza dostęp do usług ułatwień dostępu tylko dla zweryfikowanych narzędzi
Google wprowadza w Androidzie 17 mechanizm, który w trybie Advanced Protection ogranicza dostęp do API AccessibilityService wyłącznie dla zweryfikowanych aplikacji.
Czego się uczymy
- Włącz tryb Advanced Protection w Androidzie, aby ograniczyć dostęp niezweryfikowanych aplikacji do API AccessibilityService.
- Korzystaj z funkcji Intrusion Logging w ustawieniach Advanced Protection, aby umożliwić przeprowadzenie analizy śledczej w przypadku wykrycia zaawansowanego spyware.
Rosyjska grupa Star Blizzard porzuca ClickFix na rzecz nowej techniki RedFlick
Grupa APT powiązana z rosyjskim FSB stosuje nową metodę RedFlick, aby skuteczniej rozsyłać backdoor CosmicPulse i unikać wykrycia.
Czego się uczymy
- Uważaj na archiwa ZIP/RAR zabezpieczone hasłem, które zawierają pliki LNK podszywające się pod dokumenty PDF.
- Monitoruj tworzenie nowych zaplanowanych zadań (Scheduled Tasks) przez procesy conhost.exe, cmd.exe oraz instalatory MSI.
RPA szuka pomocy po cyberataku na kontrolę ruchu lotniczego
Infrastruktura lotnicza staje się coraz częstszym celem ataków, a systemy kontroli ruchu powietrznego padły ofiarą ransomware.
Cyber
Cloudflare ogłasza uruchomienie publicznego urzędu certyfikacji dla sieci postkwantowej
Automatyczne certyfikaty dostępne dla każdego, przygotowane na dzisiejsze standardy i wzmocnione na potrzeby ery komputerów kwantowych.
Cyber
NeedyMantis zapewnia długofalowy dostęp do przejętych sieci
Microsoft wykrył grupę powiązaną z Chinami, która wykorzystuje nieznany wcześniej framework malware do ataków na telekomunikację, uczelnie i sektor medyczny.
Cyber
Gdzie przestępcy kupują dostęp do twojej firmy
Czytając o kolejnym incydencie ransomware możecie się zastanawiać "ale ciekawe, jak oni się tam dostali". To faktycznie ciekawe - więc opowiedzmy o tym, jak wygląda rynek dostępów do organizacji, skąd się na tym rynku biorą i co można z…
CyberWeekendowa Lektura: odcinek 695 [2026-09-25]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Jeśli weekend spędzacie przed komputerem, to ucieszycie się pewnie z kolejnej porcji linków, która pozwoli zorientować się w bogatym krajobrazie zagrożeń. Miłego klikania!
CyberWeekendowa Lektura: odcinek 694 [2026-09-18]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Mamy nadzieję, że znajdziecie czas na ogarnięcie zebranych przez nas linków pokazujących, jak przebiega wyścig między nienasyconymi przestępcami a niestrudzonymi badaczami. Miłego klikania!
Cyber
Dane klientów Amazona bezpowrotnie stracone. Winne irańskie drony.
Amazon właśnie przyznał, że po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła. Sześć miesięcy wojny i trzy ataki Centra danych AWS oberwały atakiem…
Cyber
Broker danych Radaris traci domeny w walce o prywatność
Firma Radaris.com, znana z ignorowania próśb o usunięcie danych osobowych, straciła swoją główną domenę oraz szereg innych w wyniku procesu sądowego.
Cyber