Ransomware w Ascension – wyciek danych 5.6 miliona osób

Ascension to organizacja opieki zdrowotnej w USA zajmująca się między innymi zarządzaniem placówkami opieki. Organizacja ta jest właścicielem 140 szpitali i wielu ośrodków opieki. Firma zatrudnia około 142 000 pracowników. W maju organizacja została dotknięta atakiem ransomware, który spowodował zakłócenia działania firmy a personel musiał przejść na procedury awaryjne. Używanie ręcznych procesów spowodowało wiele opóźnień, […]

Co zrobić jeśli moje dane wyciekły?

Mówi się, że dane są obecnie cenniejsze niż ropa. Cyberbezpieczeństwo staje się teraz coraz głośniejszym tematem, kolejne firmy inwestują w ten obszar ale w ostatnim czasie również coraz częściej spotykamy się z wiadomościami odnośnie nowych ataków oraz wycieków danych z firm. Co zrobić w przypadku gdy w wycieku pojawią się nasze dane? Nasze hasło czy PESEL, […]

Microsoft 365 – problem z dostępnością

Microsoft 365 - downtime

Kilka dni temu a dokładnie 10 grudnia – Microsoft miał globalną awarię, która uniemożliwiała dostęp do narzędzi Microsoft 365 oraz do centrum administracyjnego. Problem trwał od 1:39 AM GMT+1 aż do 3:00 PM GMT+1 Podczas próby dostępu do aplikacji Microsoft 365 użytkownicy widzieli komunikat mówiący o aktualnych problemach, jednocześnie zapewniający o tym, że ich pliki […]

Świąteczne porządki – zadbaj o swoje urządzenia

Święta to czas refleksji, porządków i przygotowań na nowy rok. Dlaczego więc ograniczać się do sprzątania tylko w domu? W erze cyfrowej, nasze urządzenia są równie ważną częścią codziennego życia jak przestrzeń fizyczna, w której funkcjonujemy. To doskonały moment, by zadbać o porządek w cyfrowym świecie. Dzięki temu poprawimy bezpieczeństwo danych, wydajność sprzętu oraz komfort […]

Błąd w logowaniu MFA z MS Authenticator w serwisach Microsoft

Grupa badawcza Oasis Security ujawniła poważną podatność w mechanizmie MFA dla usługi Microsoft Entra ID (Azure AD). Wykorzystanie tej luki pozwalało atakującym obejść mechanizm MFA i uzyskać nieautoryzowany dostęp do kont a co za tym idzie uzyskać dostęp do Outlooka, OneDrive, Teams i wielu innych usług. Obecnie, jak podają badacze, Microsoft ma ponad 400 milionów […]

DroidBot: Nowe zagrożenie na Android

Cyberprzestępcy ciągle rozwijają narzędzia, które umożliwiają im na wykradanie danych użytkowników. DroidBot to przykład zagrożenia typu MaaS (Malware-as-a-Service), które jest przeznaczone na urządzenia z systemem Android. DroidBot jest częścią szerszej działalności cyberprzestępczej z Turcji i stanowi istotne zagrożenie dla klientów banków oraz organizacji finansowych. Pod koniec października 2024r. zespół Cleafy TIR odkrył i przeanalizował nowe […]

Ataki phishingowe na użytkowników banku

Śledząc media społecznościowe natrafiłem na wpis na Twitterze, który informuje o atakach na użytkowników banków w Japonii. Ten problem nie dotyczy jednak tylko Japonii. W Polsce również mamy wiele przypadków, oszustw związanych z bankowością. Wpis o którym mowa: Jak taki atak wygląda? W Polsce również znamy ataki, gdzie losowe osoby otrzymywały SMSy z informacją o […]

10 wskazówek jak nie dać się oszukać podczas świątecznych zakupów online?

Święta to czas radości, ale także intensywnych przygotowań, w tym zakupów prezentów. Coraz więcej osób decyduje się na zakupy online, licząc na wygodę i oszczędność czasu. Niestety, ten okres to również żniwa dla oszustów, którzy wykorzystują naszą nieuwagę i presję czasu. Jak zatem uchronić się przed stratą pieniędzy czy wyciekiem danych osobowych? Oto praktyczne wskazówki, […]

Pomysły na wyjątkowe prezenty związane z cyberbezpieczeństwem – cz.2

Kolejny zestaw prezentów, które możecie wykorzystać do przedświątecznych zakupów. 1. Dysk SSD z automatycznym szyfrowaniem sprzętowym Dla kogo? Dla osób przechowujących wrażliwe dane – od dokumentów firmowych po zdjęcia rodzinne.Po co? Dyski takie jak Samsung T7 Touch z wbudowanym szyfrowaniem AES 256-bit i czytnikiem linii papilarnych zapewniają szybki dostęp i bezpieczeństwo. 2. Generator silnych haseł […]

Pomysły na wyjątkowe prezenty związane z cyberbezpieczeństwem – cz.1

Święta coraz bliżej, a jeśli chcesz zaskoczyć swoich bliskich czymś nietuzinkowym, praktycznym i… bezpiecznym, przygotowałem listę inspiracji z obszaru cyberbezpieczeństwa. Te pomysły są nietypowe, ale na pewno docenione przez fanów technologii i osób dbających o prywatność. 1. Sprzętowy klucz U2F/FIDO2 – YubiKey Dla kogo? Dla każdego, kto korzysta z internetowych kont – od pracy po […]