Większość poradników o tym, jak wykryć ransomware na wczesnym etapie, skupia się na anomaliach w systemie plików, nietypowym ruchu sieciowym lub oknach z żądaniem okupu pojawiających się na ekranie. Ale incydent ransomware udokumentowany przez Halcyon Threat Resea...

Szpital Dziecięcy w Toronto, powszechnie znany jako SickKids, potwierdził incydent cyberbezpieczeństwa, który ujawnił dane osobowe części obecnych i byłych pracowników oraz osób ubiegających się o pracę...

Nowy cotygodniowy biuletyn cyberbezpieczeństwa ujawnił rozwój sytuacji, przed którym zespoły bezpieczeństwa ostrzegały od miesięcy: atakujący nie używają już sztucznej inteligencji tylko do pisania phishingowych e-maili...

Nowy raport o oprogramowaniu ransomware obejmujący pierwszą połowę 2026 roku w Malezji ujawnia niepokojący poziom wyrafinowania w sposobie, w jaki grupy przestępcze wybierają swoje cele i ustalają żądania. Zamiast zarzucać...

11 sierpnia 2026 roku AnMed, nonprofitowy system opieki zdrowotnej z siedzibą w Karolinie Południowej, odkrył, że jego oficjalna strona na Facebooku została przejęta i wykorzystana do publikowania żądań okupu. Grupa stojąca za przejęciem...

Discord spędził znaczną część ostatniego roku na zmaganiach z problemami bezpieczeństwa, od incydentu związanego z zewnętrznym dostawcą, który ujawnił dane obsługi klienta, po szerszą kontrolę nad tym, jak platforma zarządza wrażliwymi danymi użytkowników...

Wymuszenia ransomware w 2026 roku osiągnęły nowy rekordowy poziom, a grupą najbardziej kojarzoną z tym wzrostem jest Qilin. Analitycy bezpieczeństwa śledzący krajobraz zagrożeń opisują ten rok jako konsolidację nowej ery w cyfrowym wymuszeniu, w której atakujący coraz częściej pomijają powolny i hałaśliwy proces szyfrowania plików i przechodzą wprost do kradzieży danych oraz grożenia ich ujawnieniem. Zarówno dla zwykłych użytkowników internetu, jak i właścicieli małych firm ta zmiana znaczy więcej niż sam surowy wskaźnik liczby ofiar.

Grupa wymuszeń znana jako Clop zbudowała swoją reputację na konkretnym schemacie działania: znaleźć krytyczną lukę w powszechnie używanym oprogramowaniu korporacyjnym, wykorzystać ją po cichu przeciwko jak największej liczbie ofiar...

Kiedy gang ransomware włamuje się do sieci firmy, nagłówki zwykle skupiają się na przedsiębiorstwie: zablokowane systemy, wstrzymana działalność, żądanie okupu w kryptowalucie. Jednak coraz częściej prawdziwe szkody spadają na kogoś zupełnie innego: klientów, których dane osobowe znajdowały się w bazach tej firmy. Naruszenie danych przez ransomware nie kosztuje firmy tylko pieniędzy i przestoju. Może oddać Twoje imię i nazwisko, adres, numer ubezpieczenia społecznego lub dane logowania w ręce przestępców, którzy mają pełną motywację, by te dane sprzedać lub opublikować.

Agencje federalne zaktualizowały swoje wspólne wytyczne dotyczące ransomware Medusa po serii ataków na organizacje ochrony zdrowia. Poradnik szczegółowo opisuje, jak działa grupa, w tym notę okupu, która daje ofiarom tylko 48 godzin na odpowiedź, oraz opcję zapłaty 10 000 dolarów w kryptowalucie za kupno jednego dodatkowego dnia przed opublikowaniem skradzionych danych. Dla pacjentów, których dane znajdują się w zaatakowanych szpitalach, klinikach i systemach opieki zdrowotnej, to nie jest tylko problem IT. To zegar odliczający czas do ujawnienia ich danych osobowych.