Archiwum dziennika. Najnowsze na górze.
Grupa ransomware Warlock wykorzystała luki w SharePoint do włamań na systemy operatora wodociągów, telekomunikacyjnego, instytucji rządowej i uniwersytetu. Analiza wektorów ataku i kontekstu zagrożenia.
29 IX: dostęp do części służbowych skrzynek i systemu obsługi klientów. Imiona, telefony, adresy, daty urodzenia, dane paszportowe. Płatności i Panel Klienta według firmy nietknięte. Nie Fingerprint.
FSI: w fali ataków na Shinhan, KB, Hana użyto chińskiego ARTEX z GitHuba. Systemy wewnętrzne, nie banking klienta. Ok. 26 tys. rekordów. AI jako narzędzie, z człowiekiem przy sterze.
Soft dla 16 tys. gabinetów stomatologicznych. Sprawcy: 2,4 mln pacjentów, recepty, e-ZLA. Firma: ok. 2 mln rekordów, ok. 10% bazy, okup. Nie Fingerprint.
Wykrycie 28 IX. Konta, kontrahenci, starsze faktury, skróty haseł, tokeny. CTO o szablonach i PDF. Fingerprint mówi o 6 TB. KSeF według MF nietknięty.
Holenderskie służby zatrzymały 23-letniego cyberprzestępcę podejrzanego o współpracę z grupą ShinyHunters. Po zatrzymaniu grupa nasiliła ataki, wykradając dane FBI i szantażując Cl0p.
Po MyDr kolejny soft gabinetowy. Atak 22-23 VIII, firma dowiedziała się we wrześniu. SQLi, słabe szyfrowanie PESEL, możliwe wypisy. Co potwierdził Gawkowski 24 IX.
Otwierasz jeden tekst i zanim przewiniesz, wychodzi żądanie z adresem strony, identyfikatorem i pikselem. Rozkładam to żądanie na części.
Analiza incydentu: ShinyHunters włamali się na stronę wyciekową Clop na Torze, przejęli dane serwera i klucze prywatne usługi onion, grożąc szantażem wobec grupy ransomware.