XMASKNEWS
Aktualizacja:
trybunapolskaPLHacking

Berlin: Ogromny wyciek danych po cyberataku na urzędy

Berlin po cyberataku na urzędy. Hakerzy ujawnili dane polityków i pracowników. Śledztwo wykazało poważne luki w zabezpieczeniach informatycznych.

Eksperci wskazują, że urzędy przechowywały nieuporządkowane zbiory dokumentów z danymi osobowymi w sposób nieodpowiedni dla ich wrażliwości. Służby (BSI) ostrzegały przed metodami takimi jak ClickFix i TerminalFix już od marca 2025 roku, jednak braki kadrowe i budżetowe uniemożliwiły skuteczną reakcję.

Źródło: trybunapolska
Przeczytaj oryginał ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu trybunapolska. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Grupy ransomware wykorzystują lukę w Palo Alto GlobalProtect VPN od czerwca

Napastnicy wykorzystują lukę CVE-2026-0257 w rozwiązaniach Palo Alto Networks, aby omijać uwierzytelnianie i infekować sieci sektorów publicznych oraz prywatnych.

Czego się uczymy
  • Zaktualizuj urządzenia PAN-OS i Prisma Access, aby wyeliminować lukę CVE-2026-0257 umożliwiającą obejście MFA.
  • Po wdrożeniu poprawki koniecznie wymuś wylogowanie wszystkich aktywnych sesji GlobalProtect, aby usunąć ewentualne nieautoryzowane połączenia.
Hacking
The Hacker NewsEN→PL

PHP2Shell: Co faktycznie chroni przed poprawką na RCE w PHP, a co nie

Dwie krytyczne luki w PHP, znane jako PHP2Shell, nie mogą zostać w pełni zablokowane przed wydaniem oficjalnej poprawki. Popularne obejście nie zapewnia pełnego bezpieczeństwa.

Czego się uczymy
  • Jedyną skuteczną metodą ochrony przed PHP2Shell jest instalacja oficjalnej poprawki PHP; żadne ustawienia konfiguracyjne nie gwarantują bezpieczeństwa.
  • Wyłączenie session.uploadprogress.enabled=0 może zmniejszyć ryzyko, ale nie blokuje podatności i nie powinno być traktowane jako pełny patch.
Hacking
Cisco TalosEN→PL

Wykorzystywanie zaufanej infrastruktury jako kanału dostarczania ataków

Cyberprzestępcy nadużywają zaufanych platform SaaS i systemów powiadomień e-commerce, aby przemycać złośliwe treści wewnątrz autentycznych wiadomości.

Czego się uczymy
  • Weryfikuj treść powiadomień transakcyjnych, zwracając uwagę na nietypowe numery telefonów lub instrukcje w polach adresowych i fakturach.
  • Pamiętaj, że poprawne wyniki testów SPF, DKIM i DMARC potwierdzają jedynie pochodzenie serwera, a nie autentyczność samej transakcji czy danych wewnątrz wiadomości.
Hacking