XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Wyciekło ponad 41 000 rekordów pracowników DHS

Dane osobowe i służbowe tysięcy pracowników amerykańskiego Departamentu Bezpieczeństwa Krajowego zostały opublikowane w sieci. Atakujący twierdzą, że dane pochodzą z systemu Okta.

Haker działający pod pseudonimem Department of Peace opublikował bazę danych zawierającą ponad 41 000 rekordów pracowników Departamentu Bezpieczeństwa Krajowego (DHS). Według sprawcy dane zostały skradzione z systemu Single Sign-On (SSO) firmy Okta, który służy pracownikom i kontrahentom do uzyskiwania dostępu do środowiska centralnego.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Cisco TalosEN→PL

Trendy IR w trzecim kwartale 2026: Atakujący podszywają się pod helpdesk w atakach vishingowych przy rosnącej aktywności ransomware

Phishing pozostaje główną metodą uzyskiwania dostępu, a vishing połączony z podszywaniem się pod wsparcie IT zyskuje na sile. Odnotowano również wzrost liczby incydentów ransomware.

Czego się uczymy
  • Wdrażaj silne MFA, szczególnie dla kont administracyjnych, interfejsów zarządzania oraz platform i narzędzi AI.
  • Monitoruj i zabezpieczaj urządzenia brzegowe oraz interfejsy webowe przed eksploatacją znanych podatności (np. CVE-2023-20198).
Hacking
Help Net SecurityEN→PL

Volt Typhoon atakuje płaszczyzny sterowania za pomocą zmiennej sieci przekaźników Silent Train

Grupa Volt Typhoon wykorzystuje ukrytą, stale rotującą sieć przekaźników Silent Train, aby ukryć swoje najbardziej wrażliwe włamania do infrastruktury krytycznej.

Czego się uczymy
  • Monitoruj nietypowe połączenia wychodzące z urządzeń IoT i SOHO, które mogą służyć jako węzły przekaźnikowe (np. przez Chisel lub FRP).
  • Zwróć szczególną uwagę na bezpieczeństwo systemów zarządzania siecią (SD-WAN, orchestrators) i regularnie aktualizuj rozwiązania Versa, Cisco oraz N-Able.
Hacking