XMASKNEWS
Aktualizacja:
almeidalawgroup.comEN→PLHacking

Dochodzenie w sprawie wycieku danych w Flowco Holdings Inc.

Almeida Law Group bada incydent bezpieczeństwa w firmie Flowco Holdings Inc., który dotknął ponad 2,4 tysiące osób.

Firma z sektora energetycznego Flowco Holdings Inc. stała się ofiarą wycieku danych, co potwierdził raport Prokuratora Generalnego Teksasu. Incydent został oficjalnie wykryty 18 września 2026 roku, choć grupa ransomware Settra twierdziła, że zaatakowała spółkę już w czerwcu i wykradła około 1200 GB danych.

Czytaj też

The Hacker NewsEN→PL

Backdoory na Linux udają narzędzia do zabezpieczania poczty, aby uniknąć wykrycia w Korei i na Tajwanie

Złośliwe oprogramowanie celujące w urządzenia sieciowe i telekomunikacyjne w Azji maskuje swój ruch jako usługi e-mail oraz podszywa się pod procesy systemowe.

Czego się uczymy
  • Monitoruj nietypowe gniazda raw packet sockets oraz filtry BPF na systemach Linux, które nie wymagają przechwytywania pakietów.
  • Audytuj połączenia wychodzące na port TCP 25, upewniając się, że pochodzą one wyłącznie z autoryzowanych usług pocztowych.
Hacking
SekurakPL

Legimi informuje o naruszeniu bezpieczeństwa. Wyciek niewielkiej ilości danych osobowych + podatność IDOR.

Zdarzenie dotyczyło 183 osób. 22 września osoba nieuprawniona wykorzystała podatność w aplikacji webowej panelu wydawcy, polegającą na niewystarczającej kontroli uprawnień (IDOR) przy pobieraniu dokumentów. Nie doszło do przejęcia kont…

Czego się uczymy
  • Podatność IDOR wynika z braku weryfikacji, czy użytkownik żądający konkretnego zasobu (np. pliku umowy) ma do niego faktyczne uprawnienia na poziomie serwera.
  • W przypadku wycieku danych wrażliwych (PESEL, dowód) należy niezwłocznie zastrzec dokumenty w systemach bankowych i mObywatelu oraz włączyć alerty BIK.
Hacking