Ransomware

Cyberataki w lutym blisko rekordowych poziomów. Na...

manager24.pl 8 godzin temu Cyberprzestępcy atakują firmy na całym świecie średnio 2086 razy tygodniowo. Oznacza to wzrost o niemal 10-proc. rok do roku. Najnowsze dane z lutego br. ukazują utrzymującą się presję na globalne sieci i wysokie tempo działań...

Zhakowany szpital w Szczecinie zawiesza część usłu...

cyberdefence24.pl 2 dni temu W miniony weekend z 7 na 8 marca (z soboty na niedzielę) doszło do skutecznego [cyberataku](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) na Szpital Wojewódzki w Szczecinie. Jak przekazały w komunikaci...

Srebro zamiast aluminium. Dlaczego jakość warstwy ...

techlove.pl 2 dni temu Archiwizacja offline wciąż ma swoje miejsce w strategiach bezpieczeństwa danych – zwłaszcza gdy chodzi o długoterminowe przechowywanie plików, które muszą przetrwać lata. Kluczową rolę odgrywa tu element, na który większość użytkowników nigdy nie zwr...

Paraliż szczecińskiego szpitala. Hakerzy uderzają ...

imagazine.pl 3 dni temu W nocy z soboty na niedzielę doszło do poważnego cyberataku na Szpital Wojewódzki w Szczecinie. Przestępcy zainfekowali system informatyczny placówki, całkowicie odcinając personel od cyfrowej dokumentacji medycznej. Lekarze musieli powrócić do wypis...

Zhakowano polski szpital

cyberdefence24.pl 3 dni temu O ataku [ransomware](https://cyberdefence24.pl/strona-tagow/ransomware) poinformowały władze szpitala w niedzielę 8 marca br. W oficjalnym [komunikacie](https://www.spwsz.szczecin.pl/news/cyberatak-na-spwsz.-zdrowie-i-zycie-pacjentow-niezagrozone) cz...

Termite ransomware i „Velvet Tempest”: jak ClickFi...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki ClickFix to technika socjotechniczna, która udaje „naprawę” problemu (np. CAPTCHA, błąd przeglądarki, weryfikacja człowieka) i instruuje użytkownika, by wkleił polecenie do Windows Run (Win+R) lub uruchomił j...

Administrator Phobos ransomware przyznaje się do w...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja „luki” Sprawa Phobos nie dotyczy pojedynczej „luki” w sensie CVE, tylko modelu biznesowego ransomware-as-a-service (RaaS): jedni dostarczają malware, panel, infrastrukturę i obsługę płatności, a inni (tzw. afilian...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki University of Hawaiʻi Cancer Center (UHCC) potwierdziło incydent bezpieczeństwa, w którym atak ransomware doprowadził do kompromitacji danych osobowych na dużą skalę. najważniejsze jest to, iż (według komunik...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki AkzoNobel (globalny producent farb i powłok) potwierdził „security incident” w jednym z obiektów w Stanach Zjednoczonych po tym, jak na stronach wyciekowych grup ransomware pojawiły się próbki danych przypisy...

Wysokość okupów spadła o 56%, ale ataki ransomware...

pracodawcagodnyzaufania.pl 1 tydzień temu Cyberprzestępcy wyraźnie zmieniają taktykę działania wobec dużych przedsiębiorstw. Z opracowanego przez zajmującą się cyber bezpieczeństwem firmę Sophos raportu „The State of Ransomware in Enterprise 2025” wynika, iż mediana żądanego okupu wobec podm...

UFP Technologies ujawnia cyberatak w raporcie do S...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki UFP Technologies (producent/kontraktowy wytwórca rozwiązań dla wyrobów medycznych) poinformował w zgłoszeniu do amerykańskiej SEC o incydencie cyberbezpieczeństwa, który dotknął część systemów IT i wiązał się...

Backup Windows 11 — jak zrobić kopię zapasową krok...

kluczesoft.pl 2 tygodni temu Regularne tworzenie kopii zapasowych w Windows 11 to absolutna podstawa bezpieczeństwa danych. Utrata plików może nastąpić przez awarię dysku, atak ransomware lub przypadkowe usunięcie — a brak b [...]

Wysokość okupów spadła o 56%, ale ataki ransomware...

linuxiarze.pl 2 tygodni temu Cyberprzestępcy wyraźnie zmieniają taktykę działania wobec dużych przedsiębiorstw. Z opracowanego przez firmę Sophos raportu „The State of Ransomware in Enterprise Źródło

Groźny wirus przejmuje ekran telefonu. Używa AI Ge...

facet.interia.pl 2 tygodni temu Analitycy firmy ESET odkryli nowe zagrożenie o nazwie PromptSpy. To pierwszy znany przypadek złośliwego systemu na Androida, które wykorzystuje generatywną sztuczną inteligencję, aby zwiększyć swoją skuteczność i utrzymać się na urządzeniu ofiary. Wc...

Rumuński cyberprzestępca przyznał się do sprzedaży...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Departament Sprawiedliwości USA opisał sprawę, która dobrze ilustruje model „cyberprzestępczości jako łańcucha dostaw”: jeden aktor włamuje się do organizacji, a następnie sprzedaje gotowy dostęp innym. To wł...

Brand trust jako broń: kampanie multi-brand podszy...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Najnowsze kampanie phishingowe coraz częściej nie opierają się na jednej „podszytej” marce, tylko łączą kilka zaufanych brandów w jednym łańcuchu socjotechnicznym. Cofense opisało przykład, w którym atakujący...

Ransomware u japońskiego giganta testów półprzewod...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Atak ransomware to zwykle kombinacja nieautoryzowanego dostępu + uruchomienia mechanizmu szyfrowania (często wraz z presją szantażową). W praktyce, choćby gdy ofiara nie potwierdza kradzieży danych, ryzyko ob...

Badanie Veeam: 60% firm nie wie, gdzie trzyma swoj...

linuxiarze.pl 3 tygodni temu Zdaniem 45% respondentów przeprowadzonego przez IDC badania to nie ataki ransomware, ale zachowanie kontroli nad infrastrukturą (w tym szyfrowaniem i Źródło

Badanie IDC: 60% firm nie wie, gdzie trzyma swoje ...

itreseller.com.pl 3 tygodni temu Blisko trzy na pięć firm przyznaje, iż ma ograniczoną widoczność w zakresie miejsca przechowywania swoich danych. Jednocześnie 76% organizacji uznaje suwerenność danych za jedno z kluczowych zagadnień bieżącego roku. Najnowsze badanie IDC oraz analiz...

Ransomware w polskiej gminie. Oszuści wyłudzają da...

cyberdefence24.pl 3 tygodni temu 10 lutego br. Gmina Obrazów [poinformowała](https://www.obrazow.pl/aktualnosc-709-bardzo_wazny_komunikat_zawiadomienie_o.html) o udanym ataku ransomware na infrastrukturę tamtejszego urzędu.

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Zatrzymanie osoby powiązanej z Phobos nie jest „tylko” newsowym epizodem z kategorii cybercrime. To sygnał, iż organy ścigania coraz częściej uderzają nie wyłącznie w „głośne” grupy ransomware, ale także w za...

Dane zamiast szyfru: dlaczego „data-only extortion...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja „data-only extortion” Klasyczny ransomware to szyfrowanie danych (często + kasowanie kopii) i żądanie okupu za klucz deszyfrujący. Coraz częściej jednak widzimy wariant, w którym przestępcy rezygnują z szyfrowania...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Raport Dragos „OT Cybersecurity Year in Review 2026” opisuje wyraźny zwrot w aktywności przeciwników: od „prepositioningu” (cichego przygotowania dostępu) do działań ukierunkowanych na zrozumienie i manipulac...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

di.com.pl 3 tygodni temu Czy pamięć masowa może sama bronić się przed atakami? IBM twierdzi, iż tak - nowa generacja systemów FlashSystem ma wykrywać ransomware w czasie krótszym niż 60 sekund. Producent deklaruje redukcję nakładu pracy administratorów o 90 proc., choć nieza...

Polak w kajdankach po szybkiej akcji. Miał działać...

img.android.com.pl 3 tygodni temu CBZC i Europol odnotowały kolejny sukces w walce z cyberprzestępczością. Polska Policja zatrzymała 47-latka powiązanego z grupą ransomware Phobos. Podczas przeszukania mieszkania w Małopolsce zabezpieczono laptopy, telefony oraz dane logowań i haseł,...

CONPET (Rumunia) potwierdza kradzież danych po ata...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Incydent w CONPET S.A. (operator krajowego systemu przesyłu ropy i produktów ropopochodnych w Rumunii) to klasyczny przykład ransomware z elementami podwójnego wymuszenia: atakujący nie tylko zakłócają dostęp...

Atak ransomware na urząd gminy w Polsce

cyberdefence24.pl 4 tygodni temu _„Gmina Obrazów informuje, iż w dniu 9 lutego 2026 r. infrastruktura informatyczna Urzędu Gminy w Obrazowie stała się celem przestępczego ataku typu ransomware. Złośliwe oprogramowanie zaszyfrowało część danych na naszych serwerach, co spowodowało pa...

Cyberataki przyspieszają: Na świecie średnio 2090 ...

manager24.pl 4 tygodni temu W styczniu na świecie dochodziło do 2 090 cyberataków na firmy. To 3-proc. wzrost w skali miesiąca i aż 17-proc. rok do roku – wynika z najnowszych danych Check Point Research. Podczas gdy analitycy cyberbezpieczeństwa...

Nowy model biznesowy w atakach ransomware. Omawiam...

kapitanhack.pl 4 tygodni temu W ostatnim raporcie Coveware omówiony został nowy model biznesowy w atakach. Autorzy tekstu twierdzą, iż samo wykradanie danych nie jest już lukratywnym podejściem, a grupy ransomware będą coraz częściej polegać na szyfrowaniu, co ma im pozwolić na ...

Atak ransomware na rumuńskiego operatora ropociągó...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki CONPET S.A., rumuński operator krajowego systemu transportu ropy i produktów naftowych, potwierdził incydent cybernetyczny, który uderzył w biznesową infrastrukturę IT spółki. Firma podkreśliła jednocześnie, ...

BridgePay potwierdza atak ransomware jako przyczyn...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Awaria u dostawcy infrastruktury płatniczej bywa „widoczna” natychmiast: terminale POS przestają autoryzować transakcje, portale płatności online nie działają, a organizacje przechodzą na tryb „cash-only”. W przypadku BridgeP...

SystemBC wraca po „takedownie”: botnet z 10 000 in...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja „luki” SystemBC to rodzina złośliwego systemu określana najczęściej jako proxy malware + backdoor/loader, która zamienia zainfekowane hosty w serwery SOCKS5 (przekaźniki ruchu). W praktyce nie chodzi o „lukę” w se...

Ransomware w odwrocie, ale hakerzy mają nową ulubi...

imagazine.pl 1 miesiąc temu Jeśli myślicie, iż największym zagrożeniem dla firmy jest wielki, czerwony komunikat o zaszyfrowaniu dysku, to jesteście w błędzie. Najnowszy raport Cisco Talos za IV kwartał 2025 pokazuje wyraźną zmianę trendu. Cyberprzestępcy przestali wyważać drzw...

Ransomware w mieście New Britain: co wiemy o ataku...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W drugiej połowie stycznia 2026 r. samorząd New Britain poinformował o poważnym incydencie cyberbezpieczeństwa, który zakłócił działanie miejskich systemów IT i łączności. Z perspektywy bezpieczeństwa to klas...

Cyberatak na rosyjską piekarnię: sparaliżowane IT ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Cyberataki na firmy produkcyjne nie muszą uderzać w linie technologiczne (OT), żeby wywołać realne braki w dostawach. Wystarczy skutecznie „wyłączyć” warstwę biurowo-biznesową (IT): serwery, stacje robocze, o...

Nike bada możliwy incydent bezpieczeństwa. WorldLe...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W tego typu sprawach najważniejsze jest rozróżnienie: nie zawsze mamy potwierdzone naruszenie (data breach), choćby jeżeli grupa przestępcza publikuje wpis na swoim „leak site”. Coraz częściej obserwujemy mod...

Cyberatak na Staatliche Kunstsammlungen Dresden (S...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Staatliche Kunstsammlungen Dresden (SKD) – jeden z najstarszych i najbardziej rozpoznawalnych europejskich „parasoli” muzealnych – padł ofiarą ukierunkowanego cyberataku, który zakłócił działanie znacznej czę...

DynoWiper: nowy wiper użyty w nieudanej próbie sab...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. odnotowano skoordynowaną próbę ataku na polski sektor energetyczny, w której wykorzystano destrukcyjne złośliwe oprogramowanie typu wiper (malware do trwałego niszczenia danych). We...

INC Ransomware: błąd OpSec ujawnił infrastrukturę ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W ransomware zwykle zakładamy, iż po eksfiltracji dane „znikają” w ekosystemie przestępców: trafiają na serwery pośrednie, do chmury, na leak site albo do prywatnych archiwów grupy. Ten przypadek pokazuje, iż...

Nowy ransomware Osiris: BYOVD z użyciem sterownika...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze Symantec i Carbon Black Threat Hunter Team opisali nową rodzinę ransomware nazwaną Osiris, używaną w ukierunkowanym ataku na dużego operatora franczyz gastronomicznych w Azji Połudn...

Trzy polskie firmy ofiarami ataków ransomware

cyberdefence24.pl 1 miesiąc temu W grudniu ub. roku byliśmy świadkami kilku ataków ransomware na polskie podmioty. Wśród nich znajdowały się m.in.:

42 tys. osób dotkniętych atakiem ransomware na Ing...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Ataki ransomware na podmioty „węzłowe” dla ekosystemu IT (dystrybutorów, integratorów, MSP, platformy licencyjne) są szczególnie groźne, bo łączą dwa wektory szkód: przestój operacyjny oraz kradzież danych (t...

Ingram Micro potwierdza skalę wycieku po ubiegłoro...

itreseller.com.pl 1 miesiąc temu Globalny dystrybutor technologii Ingram Micro ujawnił szczegóły ataku ransomware z lipca 2025 roku. W wyniku incydentu doszło do wycieku danych osobowych ponad 42 tys. osób, głównie pracowników i kandydatów do pracy. Sprawa pokazuje skalę ryzyka, z j...

GootLoader wraca z „zepsutym” ZIP-em: 500–1000 skl...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki GootLoader (JScriptowy „loader” wykorzystywany często jako initial access pod kolejne etapy, w tym ransomware) został zaobserwowany z nową techniką unikania detekcji: dystrybucją ładunku w celowo zniekształco...

Domniemany lider Black Basta na liście EU Most Wan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Choć nagłówki mówią o „liderze gangu”, w praktyce chodzi o coś znacznie bardziej przyziemnego (i groźniejszego dla firm): dobrze zorganizowany model ransomware-as-a-service (RaaS), w którym różne osoby pełnią...

Kyowon potwierdza atak ransomware i eksfiltrację d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Kyowon Group (Korea Południowa) potwierdził incydent ransomware, który spowodował zakłócenia działania usług oraz doprowadził do kradzieży danych z systemów organizacji. To klasyczny przykład „podwójnego wymu...

Belgijski szpital AZ Monica odłącza serwery po cyb...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Incydenty cybernetyczne w ochronie zdrowia rzadko kończą się „tylko” utrudnieniami administracyjnymi. Gdy systemy EHR (elektroniczna dokumentacja medyczna), rejestracja, diagnostyka obrazowa czy łączność zesp...

Kyowon Group izoluje sieć po podejrzeniu ataku ran...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Kyowon Group (koreański konglomerat m.in. od edukacji pozaszkolnej, usług „workbook” typu Kyowon Kumon i Red Pen oraz usług lifestyle/travel) poinformował o wykryciu aktywności wskazującej na atak ransomware ...

Dla firm jest coś groźniejszego niż ransomware – t...

isportal.pl 1 miesiąc temu Prawie połowa liderów IT uznaje cyberataki za najbardziej zagrażające stabilizacji firm w 2026 r. Chociaż dotychczas przy takiej okazji najczęściej wspominane były ataki ransomware, to teraz pojawiło się nowe zagrożenie, które budzi większy strach. S...

TOP 10 programów do backupu danych w Windows. Prze...

purepc.pl 1 miesiąc temu Dane to fundament współczesnego życia, tak prywatnego, jak i zawodowego. Zdjęcia z wakacji, dokumenty firmowe, projekty graficzne, kody źródłowe, rozprawy doktorskie. Ale w przeciwieństwie do papierowych dokumentów, cyfrowa utrata jest natychmiastowa...

Ransomware

Cyberataki w lutym blisko rekordowych poziomów. Na...

Zhakowany szpital w Szczecinie zawiesza część usłu...

Srebro zamiast aluminium. Dlaczego jakość warstwy ...

Paraliż szczecińskiego szpitala. Hakerzy uderzają ...

Zhakowano polski szpital

Termite ransomware i „Velvet Tempest”: jak ClickFi...

Administrator Phobos ransomware przyznaje się do w...

1,2 mln osób dotkniętych wyciekiem danych po ataku...

AkzoNobel potwierdza cyberatak na obiekt w USA: w ...

Wysokość okupów spadła o 56%, ale ataki ransomware...

UFP Technologies ujawnia cyberatak w raporcie do S...

Backup Windows 11 — jak zrobić kopię zapasową krok...

Wysokość okupów spadła o 56%, ale ataki ransomware...

Groźny wirus przejmuje ekran telefonu. Używa AI Ge...

Rumuński cyberprzestępca przyznał się do sprzedaży...

Brand trust jako broń: kampanie multi-brand podszy...

Ransomware u japońskiego giganta testów półprzewod...

Badanie Veeam: 60% firm nie wie, gdzie trzyma swoj...

Badanie IDC: 60% firm nie wie, gdzie trzyma swoje ...

Ransomware w polskiej gminie. Oszuści wyłudzają da...

Zatrzymanie w Polsce osoby powiązanej z Phobos: co...

Dane zamiast szyfru: dlaczego „data-only extortion...

Dragos „2026 Year in Review”: nowe grupy zagrożeń ...

IBM FlashSystem z agentową AI - wykrycie ransomwar...

Polak w kajdankach po szybkiej akcji. Miał działać...

CONPET (Rumunia) potwierdza kradzież danych po ata...

Atak ransomware na urząd gminy w Polsce

Cyberataki przyspieszają: Na świecie średnio 2090 ...

Nowy model biznesowy w atakach ransomware. Omawiam...

Atak ransomware na rumuńskiego operatora ropociągó...

BridgePay potwierdza atak ransomware jako przyczyn...

SystemBC wraca po „takedownie”: botnet z 10 000 in...

Ransomware w odwrocie, ale hakerzy mają nową ulubi...

Ransomware w mieście New Britain: co wiemy o ataku...

Cyberatak na rosyjską piekarnię: sparaliżowane IT ...

Nike bada możliwy incydent bezpieczeństwa. WorldLe...

Cyberatak na Staatliche Kunstsammlungen Dresden (S...

DynoWiper: nowy wiper użyty w nieudanej próbie sab...

INC Ransomware: błąd OpSec ujawnił infrastrukturę ...

Nowy ransomware Osiris: BYOVD z użyciem sterownika...

Trzy polskie firmy ofiarami ataków ransomware

42 tys. osób dotkniętych atakiem ransomware na Ing...

Ingram Micro potwierdza skalę wycieku po ubiegłoro...

GootLoader wraca z „zepsutym” ZIP-em: 500–1000 skl...

Domniemany lider Black Basta na liście EU Most Wan...

Kyowon potwierdza atak ransomware i eksfiltrację d...

Belgijski szpital AZ Monica odłącza serwery po cyb...

Kyowon Group izoluje sieć po podejrzeniu ataku ran...

Dla firm jest coś groźniejszego niż ransomware – t...

TOP 10 programów do backupu danych w Windows. Prze...

Popularne

Iran-nexus APT „Dust Specter” atakuje urzędników w Iraku now...

Administrator Phobos ransomware przyznaje się do winy w USA:...

FBI i Europol przejmują forum LeakBase. Co oznacza likwidacj...

Ponad 100 repozytoriów na GitHubie rozprowadza BoryptGrab – ...

WordPress: luka w „User Registration & Membership” jest akty...