Nieautoryzowany dostęp do wewnętrznych systemów Vercela uruchomił procedury bezpieczeństwa. Firma twierdzi, że skala incydentu jest ograniczona, ale część klientów mogła zostać bezpośrednio dotknięta.
Popularne narzędzia zostały wykorzystane jako wektor ataku. Jeśli pobierałeś je 9-10 kwietnia, warto to sprawdzić.
Zaawansowana kampania cyberszpiegowska była wymierzona w kluczową infrastrukturę telekomunikacyjną Singapuru. Ataki zostały wykryte i ograniczone przez władze.
W listopadzie 2025 r. Cloudflare zablokował największy w historii publicznie ujawniony atak DDoS. Stała za nim infrastruktura powiązana z botnetami AISURU i Kimwolf.
Hakerzy sponsorowani przez Chiny przejęli infrastrukturę aktualizacji Notepad++. Atak trwał od czerwca do grudnia 2025 roku i omijał sam kod aplikacji.
Poważna podatność w WinRAR była przez miesiące wykorzystywana w realnych atakach przez grupy APT i cyberprzestępców na całym świecie. Przez co najmniej sześć miesięcy podatność CVE-2025-8088 w WinRAR była aktywnie wykorzystywana w atakach typu zero-day – ostrzega Google Threat Intelligence…
Grupa ShinyHunters przyznała się do serii ataków telefonicznych, w których przejmowane są firmowe konta Single Sign-On.
Nowe dane Check Point Research pokazują wyraźne przesunięcie ciężaru cyberataków – w grudniu 2025 r. Ameryka Łacińska odnotowała największy wzrost na świecie, a ransomware i niekontrolowane użycie narzędzi GenAI stały się kluczowymi czynnikami ryzyka.
Złośliwe skróty LNK podszywające się pod pliki PDF umożliwiają cichą, długoterminową infiltrację indyjskich instytucji rządowych i akademickich.
Ubisoft potwierdził poważny incydent bezpieczeństwa, który 27 grudnia 2025 r. doprowadził do masowego przejęcia kontroli nad serwerami jednego z jego najpopularniejszych tytułów, Rainbow Six Siege.
