CERT: zapytanie ofertowe, XLS i Remcos
6 X 2026 CERT Polska ostrzega przed fałszywymi zapytaniami ofertowymi z załącznikiem .xls. Remcos: zdalny dostęp, klawiatura, ekran, kamera. Nie dump SaaS. Skrzynka sprzedaży.
Threats
Rubryki · 45 wpisów
Warlock ransomware atakuje SharePoint w sektorze wodnym i telekomunikacyjnym
Grupa ransomware Warlock wykorzystała luki w SharePoint do włamań na systemy operatora wodociągów, telekomunikacyjnego, instytucji rządowej i uniwersytetu. Analiza wektorów ataku i kontekstu zagrożenia.
Wakacje.pl: skrzynki, CRM i dane paszportowe
29 IX: dostęp do części służbowych skrzynek i systemu obsługi klientów. Imiona, telefony, adresy, daty urodzenia, dane paszportowe. Płatności i Panel Klienta według firmy nietknięte. Nie Fingerprint.
ARTEX AI i banki w Korei: open-source pentest, nie Skynet
FSI: w fali ataków na Shinhan, KB, Hana użyto chińskiego ARTEX z GitHuba. Systemy wewnętrzne, nie banking klienta. Ok. 26 tys. rekordów. AI jako narzędzie, z człowiekiem przy sterze.
FELG Dent: Horus, 2 mln rekordów, okup i IDOR
Soft dla 16 tys. gabinetów stomatologicznych. Sprawcy: 2,4 mln pacjentów, recepty, e-ZLA. Firma: ok. 2 mln rekordów, ok. 10% bazy, okup. Nie Fingerprint.
Fakturownia: fingerprint doszedł do faktur i rachunków
Wykrycie 28 IX. Konta, kontrahenci, starsze faktury, skróty haseł, tokeny. CTO o szablonach i PDF. Fingerprint mówi o 6 TB. KSeF według MF nietknięty.
Holenderska policja zatrzymuje „nawróconego” hakera w śledztwie ShinyHunters
Holenderskie służby zatrzymały 23-letniego cyberprzestępcę podejrzanego o współpracę z grupą ShinyHunters. Po zatrzymaniu grupa nasiliła ataki, wykradając dane FBI i szantażując Cl0p.
Medyc / Qbusoft: drugi dostawca EDM w tym sezonie
Po MyDr kolejny soft gabinetowy. Atak 22-23 VIII, firma dowiedziała się we wrześniu. SQLi, słabe szyfrowanie PESEL, możliwe wypisy. Co potwierdził Gawkowski 24 IX.
ShinyHunters atakuje stronę wyciekową Clop i grozi szantażem grupie ransomware
Analiza incydentu: ShinyHunters włamali się na stronę wyciekową Clop na Torze, przejęli dane serwera i klucze prywatne usługi onion, grożąc szantażem wobec grupy ransomware.