Ransomware

Sedgwick Government Solutions potwierdza incydent ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Incydenty ransomware u podmiotów obsługujących administrację publiczną coraz częściej mają charakter „łańcuchowy”: atak na wykonawcę (kontraktora) potrafi przełożyć się na ryzyko po stronie wielu agencji nara...

Covenant Health: wyciek danych 478 tys. pacjentów ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Covenant Health (organizacja ochrony zdrowia z siedzibą w Andover, Massachusetts) zaktualizowała skalę incydentu bezpieczeństwa z maja 2025 r. – finalnie naruszenie ma dotyczyć 478 188 osób. Według opisu zdar...

Atak ransomware „Gentlemen” na Complexul Energetic...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki Pod koniec grudnia 2025 r. rumuński producent energii oparty o węgiel brunatny (Complexul Energetic Oltenia / Oltenia Energy Complex) potwierdził incydent ransomware, w którym zaszyfrowano część plików i czas...

Najpoważniejsze ataki i incydenty cyberbezpieczeńs...

android.com.pl 1 tydzień temu Internet w 2025 roku nie był spokojnym miejscem. Przegląd najgłośniejszych cyberataków mijającego roku ujawnia potężne wycieki danych z uczelni i firm, międzynarodowe działania grup ransomware, ale także długofalowe kampanie szpiegowskie prowadzone p...

Hakerzy uderzą w wodociągi i elektrownie? Polska s...

cyberdefence24.pl 1 tydzień temu W 2025 roku Polska stała się jednym z najczęściej atakowanych państw świata, wyprzedzając pod względem operacji ransomware choćby Stany Zjednoczone. Eksperci ostrzegają: to może być dopiero początek. Wiele wskazuje na to, iż 2026 roku cel hakerów nie...

Atak ransomware na Marquis Software: jak incydent ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Incydenty typu third-party breach (naruszenie u dostawcy) coraz częściej wywołują największe szkody nie tam, gdzie doszło do włamania, ale u klientów dostawcy. W końcówce 2025 r. dobrym przykładem stał się at...

Cyberzbóje w święta nie czekają na serniczka. Kole...

sekurak.pl 1 tydzień temu Zaledwie wczoraj informowaliśmy o potencjalnym kolejnym ataku grupy Safepay, a już dzisiaj trafiła do nas informacja nt. grupy Lockbit 5.0 i prawdopodobnym ataku na polską spółkę – Mosty Katowice Sp. z o.o. Firma to znany lider w branży projektowej.....

Ransomware u dostawcy NHS England: co wiemy o incy...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Incydent u DXS International – partnera technologicznego współpracującego z NHS England – to kolejny przykład, jak ransomware „obchodzi” dobrze bronione organizacje publiczne, uderzając w ich dostawców. W pra...

Europejska agencja przeanalizowała tysiące incyden...

cyberdefence24.pl 2 tygodni temu Raport [przygotowany](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025) przez [Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA)](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransom...

Taśmy magnetyczne nie umierają. Fujifilm LTO-10 to...

imagazine.pl 2 tygodni temu Jeśli myśleliście, iż era przewijania kaset skończyła się w latach 90., statystyki pokazują co innego. Fujifilm udowadnia, iż w świecie Big Data taśma magnetyczna wciąż ma swoje miejsce. Japoński producent wprowadza model LTO Ultrium 10 o pojemności ...

Nefilim ransomware: ukraiński operator przyznaje s...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Sprawa Nefilim to dobry przykład, jak „klasyczny ransomware” ewoluował w dojrzały model usługowy: jedni dostarczają platformę i malware, inni (affiliate) włamują się do sieci ofiary, kradną dane, a potem szyf...

Jak słońce może „zhakować” samolot?

cyberdefence24.pl 2 tygodni temu Cyberbezpieczeństwo to istotny element dzisiejszego ruchu lotniczego. Niedawno słyszeliśmy o [ataku ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/enisa-paraliz-na-lotniskach-spowodowalo-ransomware) na Collins Aerospace, który uniemożliwił...

113 tys. osób dotkniętych wyciekiem danych w Richm...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja luki Publiczna jednostka ochrony zdrowia psychicznego Richmond Behavioral Health Authority (RBHA) z Richmond w stanie Wirginia poinformowała o poważnym naruszeniu bezpieczeństwa danych. Atakujący uzyskali nieupraw...

Trendy na 2026 r. dotyczące cyberbezpieczeństwa: k...

linuxiarze.pl 3 tygodni temu W obecnych czasach firmy muszą radzić sobie nie tylko z klasycznymi atakami ransomware, ale też z nieprzewidywalnymi skutkami rozwoju generatywnej Źródło

Cyberatak zakłócił operacje PDVSA – co wiemy o inc...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja incydentu W weekend 13–14 grudnia 2025 r. wenezuelski koncern naftowy Petróleos de Venezuela (PDVSA) padł ofiarą cyberataku. Spółka publicznie utrzymywała, iż operacje nie zostały dotknięte, jednak liczne doniesie...

Rynek cyberubezpieczeń wzrośnie do 50 mld USD – ro...

itreseller.com.pl 3 tygodni temu Globalny rynek cyberubezpieczeń osiągnie w 2025 roku wartość 16,3 mld USD, niemal podwajając wynik sprzed pięciu lat. Eksperci SAS wskazują, iż dynamiczny wzrost to efekt rosnącej fali ransomware, które odpowiada za blisko 30% roszczeń, oraz zmiany m...

Analiza Palo Alto Networks: ransomware u progu 202...

itreseller.com.pl 3 tygodni temu Cyberprzestępczość wchodzi w okres świąteczny z wyraźnie zwiększoną aktywnością oraz nowym zestawem narzędzi. Jak wskazuje najnowsza analiza Palo Alto Networks, grupy przestępcze nie tylko intensyfikują działania związane z wyłudzaniem danych, ale te...

Hakerzy znów polują na polskie firmy. Ponad 1800 a...

manager24.pl 4 tygodni temu Koniec roku przynosi wzmożoną aktywność hakerów. Firmy zmagają się m.in. z coraz bardziej agresywnymi kampaniami ransomware, a także z nowymi, często niewidocznymi ryzykami wynikającymi z wykorzystywania generatywnej sztucznej inteligencji Co tydzień...

Storm-0249 przechodzi od brokerstwa dostępu do pre...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki Storm-0249 – dotąd klasyfikowany głównie jako initial access broker (IAB) – eskaluje taktyki i zaczyna samodzielnie przygotowywać grunt pod atak ransomware. Najnowsze obserwacje pokazują łańcuch ataku łączący...

LockBit 5.0 – nowa infrastruktura, publicznie dost...

sekurak.pl 4 tygodni temu Nie tak dawno na łamach Sekuraka pisaliśmy o sojuszu grup LockBit, DragonForce oraz Qilin i reaktywacji Lockbit 5.0 z zaawansowanym, wieloplatformowym malwarem, wykorzystującym m.in. silne szyfrowanie. Zgodnie z oceną badaczy z Trend Micro, powrót Lo...

Tri-Century Eye Care: wyciek danych po ataku ranso...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki Tri-Century Eye Care (kliniki okulistyczne w hrabstwie Bucks, Pensylwania) ujawniło incydent bezpieczeństwa będący skutkiem ataku ransomware przypisywanego grupie PEAR. Według rejestru naruszeń HHS/OCR skala ...

Ponad 2 mld dol. okupu w 3 lata: co naprawdę pokaz...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja luki Amerykańska jednostka Financial Crimes Enforcement Network (FinCEN) opublikowała świeżą Financial Trend Analysis dotyczącą ransomware za lata 2022–2024. Z danych wynika, iż w tym okresie odnotowano 7 395 rapo...

LockBit 5: „nowa, bezpieczna domena bloga” i… błys...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki LockBit 5.0 ogłosił „nową, bezpieczną domenę bloga z wielowarstwową ochroną przed wszechmocnym FBI”. Zaledwie kilkadziesiąt godzin później OSINT-owcy i media branżowe powiązali tę infrastrukturę z konkretną d...

Anubis RaaS: niedoceniane zagrożenie dla sektora m...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W czasie gdy część grup ransomware ogranicza się do podwójnego wymuszenia (exfiltracja + publikacja danych), Anubis pozostaje wierny klasycznej enkrpycji systemów – a dodatkowo dorzuca funkcję niszczenia dany...

Jak chronić firmę przed atakami? Poznaj strategie ...

di.com.pl 1 miesiąc temu 11 grudnia 2025 r. firma GigaCon organizuje kolejną edycję Kongresu Bezpieczeństwa Sieci – bezpłatnej konferencji online poświęconej cyberbezpieczeństwu. Wydarzenie kierowane jest do specjalistów IT, dyrektorów ds. bezpieczeństwa oraz osób decydujący...

Veeam Data Platform z integracją HPE Alletra MP – ...

itreseller.com.pl 1 miesiąc temu Veeam Software i HPE ogłosiły rozszerzenie partnerstwa, wprowadzając zintegrowane rozwiązania nowej generacji zwiększające odporność danych w środowiskach hybrydowych i kontenerowych. Nowa oferta obejmuje natywną wtyczkę dla HPE Morpheus VM Essential...

Inotiv: kradzież danych osobowych po ataku ransomw...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja incydentu Inotiv, amerykańska firma badawczo-rozwojowa (CRO) dla sektora farmaceutycznego i biotech, potwierdziła, iż w wyniku ataku ransomware z sierpnia 2025 r. doszło do wykradzenia danych osobowych. Zgłoszenia...

Jak rozmawiać z hakerami. „Warto się potargować, z...

bankier.pl 1 miesiąc temu Siedem na dziesięć firm deklaruje, iż zapłaciłyby okup w razie ataku ransomware, zagrażającego ich działalności. Jest to wbrew zawartej w większości poradników zasadzie, iż nie negocjuje się z szantażystami. Czasem jednak nie ma innego wyjścia. Jak s...

Cyberwojna bez fikcji. Polskie firmy na celowniku,...

bankier.pl 1 miesiąc temu Polska znajduje się na froncie cyfrowej wojny, a ataki ransomware ewoluowały z chuligańskich wybryków w potężny, międzynarodowy przemysł. Podczas debaty “Cyber Wars - ataki ransomware na firmy i infrastrukturę krytyczną państw” zorganizowanej przez B...

Askul wznawia ograniczone przyjmowanie zamówień po...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Japoński detalista i operator platform e-commerce Askul (m.in. Askul, Lohaco, Soloel Arena) 19 października 2025 r. padł ofiarą ataku ransomware, który wywołał szeroką awarię systemów i zatrzymał nowe zamówie...

CodeRED wyłączony po ataku ransomware. Co się stał...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Na początku listopada 2025 r. platforma powiadomień kryzysowych OnSolve CodeRED – wykorzystywana przez tysiące miast, hrabstw i służb w USA do wysyłania alertów o zagrożeniach – została zaatakowana przez gang...

Benchmark infrastruktury, dynamiczna zmiana sposob...

sekurak.pl 1 miesiąc temu Badacze z Cisco Talos (zespołu Threat Intelligence należącego do firmy Cisco), zaobserwowali na początku sierpnia 2025 r. nową aktywność rosyjskojęzycznej grupy ransomware – Kraken. Jej członkowie wywodzą się z grupy Hello Kitty, o której było głośno...

Dlaczego Tradycyjny Backup Kapituluje Przed Ransom...

securitybeztabu.pl 1 miesiąc temu Czy backup to wystarczająca tarcza przed ransomware? Jeszcze do niedawna wiele firm spało spokojnie, wierząc, iż regularne kopie zapasowe uchronią je przed każdym atakiem. W końcu, jeżeli dane zostaną zaszyfrowane, zawsze można je odzyskać z backupu,...

Asahi potwierdza wyciek danych ~2 mln osób po atak...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki 29 września 2025 r. japoński koncern Asahi Group Holdings został sparaliżowany przez atak ransomware, za który odpowiedzialność przypisała sobie grupa Qilin. Po dwumiesięcznym dochodzeniu firma potwierdziła, ...

Cyberatak paraliżuje systemy IT kilku londyńskich ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Trzy samorządy w centrum Londynu — Royal Borough of Kensington and Chelsea (RBKC), Westminster City Council (WCC) oraz London Borough of Hammersmith and Fulham (LBHF) — poinformowały o poważnym incydencie cyb...

Qilin uderza przez łańcuch dostaw: włamanie do poł...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Pod koniec listopada 2025 r. ujawniono skoordynowaną kampanię wymierzoną w sektor finansowy Korei Południowej, w której operatorzy ransomware Qilin (znani też jako Agenda) wykorzystali kompromitację jednego d...

Sojusze gangów ransomware napędzają wzrost cyberpr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Końcówka 2025 r. przyniosła wyraźny skok aktywności ransomware. Według analizy CSO Online, za wzrost odpowiada zbieg dwóch zjawisk: sezonowej intensyfikacji kampanii (Black Friday/Cyber Monday/święta) oraz so...

Badanie Veeam: 89% firm boi się chmury, bezpieczeń...

itreseller.com.pl 1 miesiąc temu Badanie Veeam pokazuje, iż prawie dziewięć na dziesięć firm z Europy Środkowo-Wschodniej ogranicza migrację do chmury z obawy o bezpieczeństwo danych. Ponad połowa organizacji z Polski, Czech i Rumunii przez cały czas wykorzystuje wyłącznie lokalną i...

Ataki ransomware z nieznanych wcześniej luk

techno-senior.com 1 miesiąc temu Najczęściej wskazywanym czynnikiem prowadzącym do udanego ataku ransomware na firmy z branży handlu detalicznego były luki w zabezpieczeniach, o których istnieniu nie wiedzieli administratorzy (46% przypadków). Najnowszy raport Sophos „State of Ranso...

Qilin ransomware na warsztacie: jak śledczy odtwor...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Qilin (znany również jako Agenda) to operacja Ransomware-as-a-Service (RaaS) aktywna od 2022 r., zasilana afiliantami i ukierunkowana na organizacje z wielu sektorów – od ochrony zdrowia po przemysł. Grupa st...

Firmy handlowe na celowniku cyberprzestępców. Co d...

linuxiarze.pl 1 miesiąc temu Najnowszy raport Sophos „State of Ransomware in Retail” ujawnia, iż w ubiegłym roku niemal połowa (48%) ataków ransomware na firmy Źródło

Tylko 2% polskich małych firm jest gotowych na ata...

imagazine.pl 1 miesiąc temu Sektor MŚP to trzon polskiej gospodarki, ale w cyfrowym świecie jest on niemal bezbronny. Najnowsze badanie Cisco Cybersecurity Readiness Index 2025 ujawnia, iż zaledwie 2% małych i średnich przedsiębiorstw w Polsce posiada dojrzałe zabezpieczenia go...

Nowy ISAC dla samorządów. Ma poprawić cyberbezpiec...

cyberdefence24.pl 1 miesiąc temu Jednym z najczęściej atakowanych podmiotów przez cyberprzestępców są samorządy. Na naszych łamach wielokrotnie informowaliśmy o incydentach, które miały miejsce zarówno w administracji – jak chociażby wyciek z [Urzędu Miasta w Wadowicach](https://cyb...

79% firm w Indiach doświadczyło ataku ransomware. ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Według najnowszego badania Rubrik Zero Labs dotyczącego odporności tożsamości, 79% organizacji w Indiach doświadczyło w minionym roku ataku ransomware, a 91% z nich zapłaciło okup (często, by odzyskać dane lu...

Ransomware zmienia oblicze

isportal.pl 1 miesiąc temu Krajobraz cyberzagrożeń ulega nieustannym zmianom. Zgodnie z najnowszymi danymi Cisco Talos, w ostatnich miesiącach cyberincydenty z wykorzystaniem ransomware stanowiły około 20 proc. wszystkich przypadków. Oznacza to wyraźny spadek, eksperci podkreś...

Tajemnicze ransomware na Ubuntu, kontener Docker z...

avlab.pl 1 miesiąc temu Nie wiem, czy powstanie seria artykułów „historie z Reddit” (mój ostatni wpis znajduje się w tym miejscu i również dotyczy tematyki ransomware), natomiast chciałbym opisać serię zdarzeń z wątku użytkownika SoliTheFox. Tym razem nie jest to już tak za...

Operacja Endgame, czyli Europol kontra cyberprzest...

cyberdefence24.pl 1 miesiąc temu Od kilkunastu miesięcy Europol prowadzi działania mające na celu definitywne rozbijanie cyberprzestępczości. Po pierwszej części akcji skierowanej przeciwko botnetom oraz drugiej poświęconej [ransomware](https://cyberdefence24.pl/cyberbezpieczenstwo/...

Dokumenty Google na Androida przechodzą lifting. N...

imagazine.pl 1 miesiąc temu Google kontynuuje odświeżanie swoich kluczowych aplikacji, wdrażając nowy język projektowania „Material 3 Expressive”. Po sierpniowych aktualizacjach edytorów, teraz przyszedł czas na ekran główny aplikacji Dokumenty, Arkusze i Prezentacje. Co się zm...

Drastyczny wzrost roszczeń cybernetycznych. Wypłat...

itreseller.com.pl 1 miesiąc temu Według danych opublikowanych przez Association of British Insurers (ABI) i przytoczonych przez Financial Times, ubezpieczyciele w Wielkiej Brytanii wypłacili w 2024 roku co najmniej 197 milionów funtów z tytułu roszczeń związanych z cyberatakami. To ...

Atak ransomware na Nevadę zaczął się miesiące wcze...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja luki Stan Nevada opublikował szczegółowy raport „after-action”, z którego wynika, iż wykryty 24 sierpnia 2025 r. atak ransomware rozpoczął się już 14 maja 2025 r., gdy pracownik pobrał trojanizowane narzędzie admi...