Revolut ujawnia wyciek danych po e-mailu podszywającym się pod urząd
Atakujący podszył się pod agencję rządową i uzyskał od Revoluta dane części klientów, w tym dokumenty tożsamości, IBAN-y i historię transakcji.
-
Dowiedz się więcej: Revolut ujawnia wyciek danych po e-mailu podszywającym się pod urząd
-
Microsoft 365 Direct Send wykorzystany do podszywania się pod wewnętrzne adresy firm
Dowiedz się więcej: Microsoft 365 Direct Send wykorzystany do podszywania się pod wewnętrzne adresy firmKnowBe4 wykrył niemal 30 tys. wiadomości phishingowych wykorzystujących Direct Send. Atakujący mogą wysyłać wiadomości wyglądające jak wewnętrzna poczta firmy.
-
Nowy phishing tworzy fałszywą stronę logowania bezpośrednio w przeglądarce
Dowiedz się więcej: Nowy phishing tworzy fałszywą stronę logowania bezpośrednio w przeglądarceBarracuda opisuje kampanię, która prowadzi ofiarę przez prawdziwe usługi Microsoft, a fałszywą stronę logowania generuje dopiero lokalnie jako blob URL.
-
Microsoft ostrzega przed phishingiem udającym konfigurację passkey i SSO
Dowiedz się więcej: Microsoft ostrzega przed phishingiem udającym konfigurację passkey i SSOAtakujący podszywają się pod firmowe IT i nakłaniają pracowników do rzekomej aktualizacji passkey, MFA lub SSO. Celem są konta Microsoft 365.
-
Microsoft wykrył phishing z niewidocznymi znakami Unicode w wiadomościach e-mail
Dowiedz się więcej: Microsoft wykrył phishing z niewidocznymi znakami Unicode w wiadomościach e-mailMicrosoft opisał kampanię phishingową wykorzystującą niewidoczne znaki Unicode do rozbijania słów i utrudniania pracy części filtrów poczty.
-
Roundcube 1.6.19 i 1.7.4 łatają zero-click XSS i podatności w nagłówkach e-mail
Dowiedz się więcej: Roundcube 1.6.19 i 1.7.4 łatają zero-click XSS i podatności w nagłówkach e-mailRoundcube wydał aktualizacje 1.6.19 i 1.7.4. Poprawki obejmują m.in. zero-click stored XSS, email header injection, SSRF i obejścia blokady zdalnych treści.
-
Outsider Phishing Kit działa mimo akcji Google i FBI. Powstały setki nowych stron
Dowiedz się więcej: Outsider Phishing Kit działa mimo akcji Google i FBI. Powstały setki nowych stronOutsider Phishing Kit przetrwał działania wymierzone w jego infrastrukturę. Badacze wykryli ponad 700 nowych stron phishingowych po operacji.
-
FBI ostrzega przed OAuth consent phishing. Ofiara sama nadaje dostęp do konta
Dowiedz się więcej: FBI ostrzega przed OAuth consent phishing. Ofiara sama nadaje dostęp do kontaFBI ostrzega przed OAuth consent phishing, w którym ofiara sama nadaje złośliwej aplikacji dostęp do konta i danych.
-
Rosyjskie grupy wykorzystują prawdziwe logowanie OAuth w phishingu na europejski przemysł obronny
Dowiedz się więcej: Rosyjskie grupy wykorzystują prawdziwe logowanie OAuth w phishingu na europejski przemysł obronnyPodejrzewana o związki z Rosją grupa UNC7005 wykorzystała fałszywe zaproszenia i prawdziwe logowanie Google OAuth przeciw osobom związanym z europejskim przemysłem obronnym.
-
Fałszywy panel logowania Microsoft wyłudza hasła pod pretekstem ich wygaśnięcia
Dowiedz się więcej: Fałszywy panel logowania Microsoft wyłudza hasła pod pretekstem ich wygaśnięciaCERT Polska obserwuje phishing wymierzony w użytkowników Microsoft. Wiadomość o wygasającym haśle prowadzi do fałszywego panelu logowania.
