⚠️ 0-click exploit na telefonach Samsung – atak przez plik audio w SMS-ie!

Badacze z Google odkryli poważną podatność, CVE-2024-49415, w telefonach Samsung, która pozwala na wykonanie złośliwego kodu bez interakcji ze strony ofiary. Wystarczy wysłać SMS z plikiem audio, aby przeprowadzić atak.

💭 Jak działa atak?

⚡️ 0-click exploit – Ofiara nie musi podejmować żadnych działań, aby atak się powiódł. Podatność wykorzystuje automatyczne przetwarzanie opisu wiadomości audio przez telefon.

⚡️ Wysłanie pliku audio – Atak polega na wysłaniu złośliwego pliku audio za pomocą SMS-a (RCS) na telefon ofiary.

⚡️ Automatyczne przetwarzanie – Telefon automatycznie próbuje wykonać opis wiadomości audio, co może uruchomić złośliwy kod.

☄️ Podatne modele – Podatność została przetestowana na modelach Samsung Galaxy S23 i S24, ale inne modele również mogą być narażone.

🛡 Ochrona przed atakiem

✅ Aktualizacje – Samsung wydał łatki w grudniu 2024 roku. Upewnij się, że Twój telefon jest zaktualizowany, aby zabezpieczyć się przed tą podatnością.

🖥 Podsumowanie:

Ataki 0-click to jedne z najbardziej niebezpiecznych, ponieważ użytkownik nie musi podejmować żadnych działań, aby zostać zaatakowanym. Zawsze warto dbać o aktualizacje systemu, aby minimalizować ryzyko takich ataków.

#CyberBezpieczeństwo #Samsung #0ClickExploit #CVE202449415 #BezpieczeństwoTelefonu #ZłośliweOprogramowanie #Eksploity #SMS
📱https://t.me/SmartTechPL

▶️ Cyberatak na EuroCert Sp. z o.o.

Komunikat:

"Szanowni Państwo,

EuroCert Sp. z o.o. padł ofiarą cyberataku. Niezwłocznie po stwierdzeniu incydentu podjęliśmy działania w celu zminimalizowania jego skutków. W tym zakresie współpracujemy z wyspecjalizowanymi służbami i instytucjami.

Obecnie trwają prace nad przywróceniem infrastruktury. Mimo to mogą pojawić się trudności.

Niestety w wyniku ataku doszło do nielegalnego pobrania danych osobowych części naszych klientów. Trwa ustalanie skali zdarzenia. Sprawę traktujemy z najwyższą powagą. Jesteśmy na etapie informowania naszych klientów o możliwych zagrożeniach i sposobach przeciwdziałania."


🌐 Atak ransomware'u wymierzony w Eurocert.pl, polską firmę znaną z audytu i certyfikacji dostarczają m. in. podpis kwalifikowany. Atakujący: ransomhub.

🚨 Wyciek danych klientów hoteli Marriott, Hilton i Hyatt

W wyniku ataku na zewnętrznego dostawcę usług, firmę Otelier, która obsługuje systemy zarządzania dla hoteli Marriott, Hilton i Hyatt, doszło do wycieku danych osobowych klientów. Oto szczegóły tego incydentu:

💬 Jak doszło do wycieku?

Hackerzy uzyskali dostęp do loginu i hasła jednego z pracowników Otelier.

⚡️ Zainfekowany komputer pracownika pozwolił im na zdobycie danych logowania za pomocą tzw. infostealera.

⚡️ Po uzyskaniu dostępu do firmowego serwera Atlassian (Jira/Confluence), zaczęli przeszukiwać zasoby, gdzie znaleźli dane dostępowe do sieciowego dysku Amazon S3, zawierającego wrażliwe dane klientów.

☄️ Skala wycieku:

Dane 430 000 unikalnych e-maili oraz powiązane z nimi informacje zostały zaimportowane do serwisu haveibeenpwned.

☄️ Wyciek obejmował imiona, nazwiska, adresy e-mail, adresy fizyczne i numery telefonów klientów. Na szczęście nie wyciekły hasła.

🌐 Rozmiar bazy danych:

Dane wykradzione przez hackerów były ogromne: tabelka z rezerwacjami zawierała 39 milionów wierszy, a tabela użytkowników 212 milionów.

#CyberBezpieczeństwo #WyciekDanych #Hotele #Marriott #Hilton #Hyatt #Otelier #AtakHakerski #BezpieczeństwoDanych #SmartTechPL

🚨 Atak hakerski na Urząd Miasta i Gminy Nowa Sarzyna – wyciek danych mieszkańców

Urząd Miasta i Gminy w Nowej Sarzynie padł ofiarą cyberataku. Pomimo zastosowania nowoczesnych zabezpieczeń, hackerzy mogli uzyskać dostęp do wrażliwych danych osobowych mieszkańców.

🔍 Co wyciekło?
▪️Imię i nazwisko
▪️ Adres zamieszkania
▪️ Numer PESEL
▪️ Seria i numer dowodu osobistego lub paszportu
▪️ Data i miejsce urodzenia
▪️ Stan cywilny i obywatelstwo

Jak się chronić przed takimi atakami?
✅ Regularnie aktualizuj oprogramowanie i systemy zabezpieczeń.
✅ Szkol pracowników w zakresie cyberbezpieczeństwa (np. rozpoznawania phishingu).
✅ Filtruj ruch sieciowy, aby ograniczyć dostęp zewnętrzny do krytycznych systemów.
✅ Twórz skuteczne kopie zapasowe, aby minimalizować skutki ewentualnego ataku.

Tego typu incydenty pokazują, jak ważne jest inwestowanie w nowoczesne zabezpieczenia i edukację pracowników.

#CyberAtak #WyciekDanych #NowaSarzyna #CyberBezpieczeństwo #Phishing #SmartTechPL

🌐 Chiński backdoor w urządzeniach medycznych – zagrożenie dla pacjentów i infrastruktury

Amerykańska agencja CISA odkryła poważny backdoor w urządzeniach medycznych Contec CMS8000 oraz Epsimed MN-120, używanych do monitorowania pacjentów. Luka umożliwia pełen dostęp administracyjny do sprzętu, a także potencjalne dalsze ataki na sieć szpitalną.

ℹ️ Jak działa backdoor?

🖥 Urządzenia montują zdalny zasób sieciowy przez NFS, kopiują pliki i umieszczają je w katalogu /opt/bin, co umożliwia uruchomienie dowolnego kodu z uprawnieniami administratora.

➡️ Zdalny adres IP, z którego pobierane są pliki, należy do „pewnego uniwersytetu” – według ekspertów, chodzi o Chiny.

🔼 Podczas uruchamiania, urządzenia wysyłają podstawowe dane pacjentów na ten sam adres IP. Nawet przy odpowiednio skonfigurowanej zaporze sieciowej atak jest możliwy, ponieważ inicjuje go samo urządzenie.

⚠️ Zagrożenie dla pacjentów i sieci szpitalnych

Backdoor umożliwia nie tylko kradzież danych, ale także potencjalne zakłócanie działania urządzeń medycznych, co może mieć tragiczne konsekwencje dla pacjentów. Hakerzy mogą również wykorzystać lukę do ataku na szpitalne systemy IT.

⁉️ Co dalej?

✅ Producent pracuje nad łatką, ale nie jest ona jeszcze dostępna.
✅ Szpitale powinny niezwłocznie izolować te urządzenia w osobnych segmentach sieci i monitorować ruch wychodzący.
✅ Eksperci zalecają również dokładny przegląd konfiguracji firewalli oraz analizę logów ruchu sieciowego.

Źródło: CISA | FDA

#CyberBezpieczeństwo #Hacking #Infosec #Szpitale #IoT #Chiny #Backdoor #CyberThreat
📱 https://t.me/SmartTechPL

Dacie wiarę, że premier RP nie zmienił hasła do telefonu po wpadce z tamtego roku ❓

Przed chwilą właśnie pokazał to wszystkim. Nadal hasło ma 1111.

📢 Apple wycofuje funkcję szyfrowania end-to-end z iCloud w Wielkiej Brytanii.

Jak się zabezpieczyć?
▪️zainstaluj telegram 😊

‼️ Ktoś ukradł około 1.4 mld USD

Oświadczenie giełdy bybit:

"Bybit wykrył nieautoryzowaną aktywność związaną z jednym z naszych zimnych portfeli ETH. Incydent miał miejsce, gdy nasz zimny portfel ETH multisig wykonał przelew do naszego ciepłego portfela. Niestety, transakcja ta została zmanipulowana za pomocą wyrafinowanego ataku, który zamaskował interfejs podpisywania, wyświetlając prawidłowy adres, jednocześnie zmieniając podstawową logikę inteligentnego kontraktu. W rezultacie atakujący był w stanie przejąć kontrolę nad dotkniętym zimnym portfelem ETH i przenieść swoje zasoby na niezidentyfikowany adres.

Nasz zespół ds. bezpieczeństwa, wraz z wiodącymi ekspertami ds. analizy blockchain i partnerami, aktywnie bada incydent. Wszystkie zespoły posiadające doświadczenie w analizie blockchain i odzyskiwaniu funduszy, które mogą pomóc w śledzeniu tych aktywów, są mile widziane we współpracy z nami.

Chcemy zapewnić naszych użytkowników i partnerów, że wszystkie inne zimne portfele Bybit pozostają w pełni bezpieczne. Wszystkie fundusze klientów są bezpieczne, a nasza działalność przebiega normalnie bez żadnych zakłóceń.

Przejrzystość i bezpieczeństwo pozostają naszymi najważniejszymi priorytetami i będziemy dostarczać aktualizacje tak szybko, jak to możliwe."