[ALERT] Klienci mBanku zagrożeni!
Nowa kampania phishingowa wymierzona w klientów popularnego banku. Klienci mBanku zagrożeni! W ramach nowej kampanii oszuści przygotowali fałszywą stronę banku. Klienci którzy dadzą się złapać na zastawioną pułapkę i podadzą swoje dane do logowania na fałszywej stronie, zapewne stracą oszczędności zgromadzone na koncie! Strona stworzona na potrzeby oszustwa do złudzenia przypomina prawdziwą stronę mBanku. Jedyne …
[ALERT] Czas najwyższy, by zmienić hasło!
Czas najwyższy by zmienić hasło, czyli kolejna kampania phishingowa. Oszuści podszywają się pod administrację poczty elektronicznej, zachęcając do zmiany hasła. Tym razem oszuści rozsyłają do potencjalnych ofiar krótki mail. Z treści wynika, że już czas na zmianę hasła do poczty elektronicznej. W mailu znajduje się wiadomość, z informacją, że w ciągu kilku dni powinniśmy dokonać zmiany hasła. …
Wydatki na cyberbezpieczeństwo wzrosną o ponad 100 mld dol. w 5 lat
Globalne przychody z cyberbezpieczeństwa zwiększą się z 220 mld dol. w 2021 r. do 334 mld dol. w 2026 r. Na taką masę środków przełoży się na pierwszy rzut oka skromny wzrost – przeciętnie 8,7 proc. rocznie. Coraz większym wydatkom będzie sprzyjał gwałtowny wzrost liczby i zaawansowania cyberataków, pojawienie się dużej liczby połączonych urządzeń i związanych …
[ALERT] Ataki na luki w Exchange Server
Firma zaleciła szereg środków zaradczych klientom. Microsoft poinformował, iż analizuje dwie luki w zabezpieczeniach zero-day dotyczące programów Exchange Server 2013, 2016 oraz 2019. Pierwsza to CVE-2022-41040 typu Server-Side Request Forgery (SSRF), a druga CVE-2022-41082 umożliwia zdalne wykonanie kodu, gdy PowerShell jest dostępny dla atakującego. Podatności w Exchange Server wykorzystywano do ataków na klientów. Pozwalały …
37 proc. polskich firm nie wie, czy bezpiecznie niszczy dane
37 proc. polskich firm nie wie, czy bezpiecznie niszczy dane. Oznacza to, że przedsiębiorcy mają blade pojęcie o zarządzaniu zasobami IT. Ponad połowa (54 proc.) polskich przedsiębiorstw nie wdrożyła odpowiedniej strategii niszczenia urządzeń IT. Aż 25 proc. stara się czyścić dane z wycofanego z użytku sprzętu na własną rękę w swojej siedzibie. Jednak organizacje nie dysponują …
Lawina cyberataków w Polsce
W sierpniu Polska odnotowała 42-proc. wzrost ataków cybernetycznych. To rekordowy przyrost miesięczny. Na początku sierpnia br. tygodniowo dokonywano w naszym kraju przeciętnie 687 ataków na pojedynczą sieć firmową. Pod koniec miesiąca liczba ta wyniosła już 977, osiągając najwyższą wartość w ostatnich dwóch kwartałach. Na świecie jest jeszcze gorzej – w ostatnim tygodniu sierpnia br. liczba ataków na pojedynczą …
Zaatakowano prawie 70 proc. polskich firm
Brakuje specjalistów, pieniędzy, kuleje zarządzanie cyberbezpieczeństwem. W 2021 r. 69 proc. polskich firm doświadczyło cyberataku. Problem zagrożeń pogłębia postępująca cyfryzacja, rosnąca zależność biznesów od technologii i coraz większa złożoność systemów informatycznych. Oprócz dziurawych systemów słabym ogniwem cyberzabezpieczeń jest człowiek, który jest podatny np. na manipulacje hakerów z pomogą phishingu czy nie dość ostrożny w przestrzeganiu reguł …
[ALERT] Home.pl ostrzega przed fałszywymi mailami
Home.pl ostrzega przed fałszywymi mailami. Przestępcy podszywają się pod popularnego dostawcę usług internetowych. Home.pl rozsyła do swoich klientów maile z informacją o próbie wyłudzenia pieniędzy. Oszuści wysyłają do swoich potencjalnych ofiar maile z informacją, że „home.pl wymaga płatności”. W wiadomości znajduje się link kierujący na fałszywą stronę płatności. Jeśli w porę nie zorientujemy się, że to próba wyłudzenia możemy …
[Alert] Microsoft ostrzega przed atakami Ransomware
Irańska grupa zajmująca się cyberprzestępczością Phosphorus prowadzi kampanię oprogramowania ransomware w celu osiągnięcia osobistych korzyści – ujawnili badacze Microsoftu. Podgrupa nazwana Nemesis Kitten i śledzona jako DEV-0270 prowadzi kilka złośliwych operacji, w tym szeroko zakrojone skanowanie podatności, w imieniu rządu irańskiego. Ze względu na charakter ataków, z których większość „nie miała strategicznej wartości …
[ALERT] Hakerzy wracają do szkoły. Na celowniku Office 365
Obecnie najczęściej wykrywane ryzykowne aktywności dotyczą usług Microsoftu. Na celowniku znalazły się takie usługi jak Office 365 i Azure AD. Ryzyko z Office 365 Największa częstotliwość zidentyfikowanych podejrzanych operacji w ramach Office 365 odnosi się do poczty elektronicznej. W szczególności do zautomatyzowanego przepływu pracy i udostępniania plików. Tj. przekierowań e-maili, ryzykownych operacji wymiany, podejrzanych …
