Najświeższe informacje ze świata cyberbezpieczeństwa.
Fałszywe domeny, podrobiona wtyczka i ukrywani właściciele firm. Dwa osobne śledztwa pokazują, jak sprytnie działają dzisiejsze nadużycia w sieci.
Kongres USA szykuje dwa projekty ustaw: jeden ma wzmocnić ochronę biotechnologii, drugi powołać ciało badające włamania wykonywane przez AI.
Unijne instytucje mają coraz większy budżet na cyberbezpieczeństwo, ale wciąż przegrywają z brakiem sprawnej wymiany informacji.
USA i Ukraina stawiają na AI w ochronie infrastruktury krytycznej. Nowe programy mają przyspieszyć wykrywanie luk i reakcję na ataki.
CISA chce poprawić jakość programu CVE, ale skala problemów rośnie szybciej niż liczba nowych podatności. Eksperci czekają na efekty.
Ransomware PAYLOAD wykorzystał dwie Group Policy w Active Directory, by sparaliżować firmę bez uruchamiania klasycznego szyfrowania.
ShinyHunters twierdzi, że włamał się do FBI przez lukę w Oracle PeopleSoft i wykradł nawet 3 TB danych. Zamiast pieniędzy chce jednak usunięcia raportu.
Wrześniowe łatki dla Windows 10 i 11 mogą blokować Historie plików. Microsoft potwierdza błąd, ale poprawki jeszcze nie ma.
Amerykańskie służby przejęły domeny popularnego DDoS-for-hire. NightmareStresser miał wspierać setki tysięcy ataków od 2022 roku.