Archiwum tagów: CERT Polska

sierpień, 2025

• 18 sierpnia

  Kolejna infekcja na Steam! Nie daj się nabrać na takie wiadomości iMessage. Cisco potwierdza wyciek danych użytkowników

  

  Miała być Chemia, a wyszedł wirus. Kolejna infekcja na Steam Chemia, gra survivalowo-craftingowa stworzona przez studio Aether Forge Studios do niedawna dostępna jako early access na Steamie, została zainfekowana infostealerem. Według firmy zajmującej się analizą zagrożeń Prodaft, początkowy incydent miał miejsce 22 lipca, kiedy to grupa hackerska EncryptHub dodała do plików gry złośliwe oprogramowanie HijackLoader… …

czerwiec, 2025

• 24 czerwca

  Ataki na popularne routery TP-Link. Nowa wersja trojana bankowego Crocodilus na Androida. Uwaga na ataki na polskie serwery poczty

  

  Ataki na popularne routery TP-Link Cybersecurity and Infrastructure Security Agency (CISA) dodała informację o atakach na routery TP-Link do katalogu znanych, wykorzystywanych podatności (baza KEV). Wszystko za sprawą podatności oznaczonej symbolem CVE-2023-33538, która pozwala na wstrzykiwanie poleceń. Routery TP-Link TL-WR841N oraz TL-WR740N czyli popularne “mydelniczki” zdobyły popularność w Polsce z uwagi na niewygórowaną cenę oraz …

sierpień, 2023

• 25 sierpnia

  PILNE! Komunikat Pełnomocnika Rządu ds. Cyberbezpieczeństwa. Koniec fałszywych połączeń i SMS-ów? Prezydent podpisuje ustawę

  

  PILNE! Komunikat Pełnomocnika Rządu ds. Cyberbezpieczeństwa Zespół CERT Polska wykrył działania grupy hakerskiej UNC1151, stojącej m.in. za operacją Ghostwriter. Przestępcy, prawdopodobnie powiązani z Głównym Zarządem Wywiadowczym Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU), podszyli się pod osoby sprawujące wysokie funkcje państwowe, wykorzystując do tego skrzynki poczty elektronicznej na popularnym portalu. …

kwiecień, 2023

• 14 kwietnia

  Blisko milion stron na WordPressie zainfekowanych wirusem Balada Injector. FBI ostrzega przed publicznymi ładowarkami USB

  

  Blisko milion stron na WordPressie zainfekowanych wirusem Balada Injector Szeroko zakrojona i długotrwała złośliwa kampania Balada Injector atakująca strony internetowe opart na systemie zarządzania treścią WordPress trwa już od 2017 roku. Doprowadziła ona do zainfekowania około 1 miliona witryn. Kampania wykorzystuje zarówno te znane, jak i niedawno odkryte luki w …

maj, 2022

• 17 maja

  Krajobraz bezpieczeństwa polskiego internetu w 2021 roku. Uwaga – przestępcy rozpoczęli nową kampanię phishingową: „na policjanta”

  

  Krajobraz bezpieczeństwa polskiego internetu w 2021 roku Nowy raport, stare techniki – tak w skrócie można ująć kluczowe obserwacje z 2021 r. Przestępcy udoskonalili znane sposoby oszustw i częściej zaczęli sięgać po metody wcześniej rzadko używane. Zaobserwowaliśmy wiele prób podszycia się pod kogoś, w których wykorzystywana jest już nie tylko …