XMASKNEWS
Aktualizacja:
CISO SeriesEN→PLHacking

Wiadomości z dziedziny cyberbezpieczeństwa: wyciek danych DHS, włamanie do Northflank i atak na rosyjski Poryadok

Przegląd najważniejszych wydarzeń: wyciek danych pracowników DHS, incydent w Northflank oraz ostrzeżenie przed podatnością SMS of Death w Androidzie.

W najnowszym zestawieniu newsów pojawia się szereg istotnych incydentów. Dochodzi do wycieku danych ponad 41 tysięcy pracowników i kontrahentów amerykańskiego Departamentu Bezpieczeństwa Krajowego (DHS), obejmującego m.in. dane operacyjne i programy inwigilacyjne. Platforma Northflank informuje o naruszeniu bezpieczeństwa, które doprowadziło do kradzieży kluczy API AI i zmiennych środowiskowych, co wymusza na klientach natychmiastową rotację poświadczeń.

Z raportów wynika również, że rosyjska sieć sklepów Poryadok padła ofiarą cyberataku, który sparaliżował jej działalność. W świecie mobilnym pojawiło się ostrzeżenie przed podatnością CVE-2026-58882 typu zero-click w systemie Android, znaną jako SMS of Death, która pozwala na zdalne zawieszanie działania telefonów poprzez specjalnie przygotowaną wiadomość tekstową.

Dodatkowo, badacze z Kaspersky zidentyfikowali nowe złośliwe oprogramowanie NetamLoader, które celuje w rządowe systemy Windows w Azji poprzez ataki na łańcuch dostaw. W raporcie dotyczącym brytyjskiego wywiadu GCHQ wspomniano o zaginięciu tysięcy nośników danych, takich jak pendrive'y i dyski zewnętrzne, natomiast sektor handlu detalicznego dotknęły kradzieże danych kart płatniczych w firmie Revolve.

Źródło: CISO Series
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu CISO Series. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.