Badacze bezpieczeństwa zwrócili uwagę na sposób, w jaki Microsoft Edge zarządza zapisanymi hasłami. Okazuje się, że mogą one trafiać do pamięci w formie niezaszyfrowanej i pozostawać tam przez całą sesję przeglądarki.
Nowa kampania cyberprzestępców pokazuje, że nawet zwykłe okno CAPTCHA może zostać wykorzystane do wyłudzenia pieniędzy. Zamiast infekować urządzenie malware, oszuści nakłaniają użytkowników do wysyłania drogich wiadomości SMS na zagraniczne numery premium.
Cyberprzestępcy z grupy Kyber ransomware zaczęli eksperymentować z kryptografią postkwantową w atakach na systemy Windows. To rzadki przypadek wykorzystania technologii kojarzonej dotąd głównie z badaniami nad przyszłością zabezpieczeń.
Nieautoryzowany dostęp do wewnętrznych systemów Vercela uruchomił procedury bezpieczeństwa. Firma twierdzi, że skala incydentu jest ograniczona, ale część klientów mogła zostać bezpośrednio dotknięta.
Użytkownicy jednej z największych sieci fitness w Europie zostali objęci poważnym incydentem bezpieczeństwa, w którym wykradziono dane osobowe i finansowe. Sprawa dotyczy klientów z kilku krajów UE i obejmuje szeroki zakres wrażliwych informacji.
Niepozorna instalacja aplikacji zakończyła się utratą oszczędności życia - nawet oficjalne sklepy nie gwarantują bezpieczeństwa.
Popularne narzędzia zostały wykorzystane jako wektor ataku. Jeśli pobierałeś je 9-10 kwietnia, warto to sprawdzić.
Transformacja kryptografii w kierunku odporności na komputery kwantowe przestaje być teoretyczną dyskusją. Cloudflare przedstawił szczegółową mapę wdrożenia zabezpieczeń postkwantowych, wyznaczając ambitny cel pełnej gotowości swojej infrastruktury do 2029 roku.
Złośliwa zawartość stron internetowych może manipulować autonomicznymi agentami AI i wykorzystywać ich możliwości przeciwko nim. Badacze pokazują, że odpowiednio spreparowany web content pozwala przejąć kontrolę nad zachowaniem systemów działających online.
Grupa ShinyHunters ogłosiła rzekome włamanie do środowiska powiązanego z Komisją Europejską i kradzież setek gigabajtów danych. Instytucja potwierdza analizę incydentu, ale podkreśla, że kluczowe systemy nie zostały naruszone.
