Fałszywy e-mail o nowych zasadach wjazdu do Schengen wyłudza dane paszportowe
Kaspersky ostrzega przed phishingiem podszywającym się pod europejski system EES. Turyści są kierowani do fałszywej deklaracji migracyjnej i proszeni o skan paszportu.
-
Dowiedz się więcej: Fałszywy e-mail o nowych zasadach wjazdu do Schengen wyłudza dane paszportowe
-
CalPhishing wykorzystuje prawdziwych współpracowników do przekazywania phishingu dalej
Dowiedz się więcej: CalPhishing wykorzystuje prawdziwych współpracowników do przekazywania phishingu dalejNowa kampania CalPhishing wykorzystuje mechanizmy rezerwacji i kalendarza. Złośliwy link może trafić do ofiary jako wiadomość przekazana przez prawdziwą osobę z organizacji.
-
Link prowadził do Microsoft.com, ale kończył się kradzieżą danych logowania
Dowiedz się więcej: Link prowadził do Microsoft.com, ale kończył się kradzieżą danych logowaniaBadacze Bolster opisali phishing, który zaczyna się od prawdziwego adresu login.microsoftonline.com, a dopiero później prowadzi przez kolejne usługi do strony wyłudzającej dane.
-
DIVD potwierdza wyciek danych po ataku wykorzystującym dwa zero-daye w Zammad
Dowiedz się więcej: DIVD potwierdza wyciek danych po ataku wykorzystującym dwa zero-daye w ZammadHolenderski DIVD został zaatakowany przez dwa zero-daye w Zammad. Wyciekały m.in. adresy e-mail wolontariuszy i część danych z systemu zgłoszeń CSIRT.
-
Wakacje.pl zhakowane. Przejęto część firmowych skrzynek i dane klientów
Dowiedz się więcej: Wakacje.pl zhakowane. Przejęto część firmowych skrzynek i dane klientówAtak na Wakacje.pl objął system obsługi klientów i część firmowych skrzynek pocztowych. Wśród ujawnionych informacji znalazły się dane osobowe, w tym paszportowe.
-
FortiMail ma krytyczną lukę CVE-2026-104286 aktywnie wykorzystywaną w atakach
Dowiedz się więcej: FortiMail ma krytyczną lukę CVE-2026-104286 aktywnie wykorzystywaną w atakachCERT Polska ostrzega przed krytyczną podatnością FortiMail. Luka pozwala nieuwierzytelnionemu atakującemu zapisywać pliki i wykonywać kod na podatnym systemie.
-
Fałszywy e-mail KAS instaluje Remcos RAT przez załączony „raport” podatkowy
Dowiedz się więcej: Fałszywy e-mail KAS instaluje Remcos RAT przez załączony „raport” podatkowyCERT Polska ostrzega przed wiadomościami podszywającymi się pod Krajową Administrację Skarbową. Załącznik instaluje złośliwe oprogramowanie Remcos.
-
3 na 4 pracowników w UE zetknęło się z cyberzagrożeniem w pracy. Phishing najczęstszy
Dowiedz się więcej: 3 na 4 pracowników w UE zetknęło się z cyberzagrożeniem w pracy. Phishing najczęstszyNowy Eurobarometr pokazuje skalę zagrożeń w pracy. 39% pracowników w UE zetknęło się z phishingiem, a 15% z oszustwami wykorzystującymi AI.
-
Holenderska policja zatrzymuje podejrzanego o udział w grupie ShinyHunters
Dowiedz się więcej: Holenderska policja zatrzymuje podejrzanego o udział w grupie ShinyHuntersHolenderska policja zatrzymała 24-letniego mężczyznę podejrzewanego o udział w ShinyHunters, grupie łączonej z wieloma dużymi wyciekami danych.
-
Belnet: atakujący przez dwa miesiące kopiowali przychodzące e-maile i załączniki
Dowiedz się więcej: Belnet: atakujący przez dwa miesiące kopiowali przychodzące e-maile i załącznikiBelnet potwierdził poważny incydent. Wszystkie przychodzące wiadomości przetwarzane przez dotkniętą infrastrukturę były kopiowane na zewnętrzne serwery.
