2026
- Medtronic potwierdza włamanie — ShinyHunters chwalą się kradzieżą 9 milionów rekordów medycznychNajwiększy producent urządzeń medycznych na świecie potwierdził naruszenie bezpieczeństwa, a grupa ShinyHunters twierdzi, że wykradła dziewięć milionów rekordów z danymi osobowymi pacjentów i partnerów.
- BlueHammer (CVE-2026-33825) — luka w Microsoft Defender, która zamienia antywirusa w narzędzie atakuTrzy zero-daye w Windows Defender wykorzystywane są w realnych atakach, a sam mechanizm leczenia plików pozwala napastnikowi przejąć system z uprawnieniami SYSTEM.
- Cyberatak na Uniwersytet Warszawski — 850 GB danych trafiło do darknetuHakerzy opublikowali w darknecie 200 tysięcy plików skradzionych z systemów UW, w tym dane osobowe studentów, doktorantów i pracowników wraz z numerami PESEL.
- Wyciek danych Vercel — hakerzy ukradli klucze API i kod źródłowy przez aplikację AIPlatforma hostingowa Vercel potwierdziła naruszenie bezpieczeństwa, w którym hakerzy wykradli dane klientów — klucze API, kod źródłowy i dane z baz danych — poprzez przejętą aplikację AI trzeciej strony.
- Wyciek danych z Booking.com — hakerzy przechwycili dane rezerwacji tysięcy podróżnychBooking.com potwierdił naruszenie bezpieczeństwa, w wyniku którego ujawniono dane osobowe i szczegóły rezerwacji klientów.
- Aktywnie wykorzystywana luka w SharePoint — CVE-2026-32201 załatana w kwietniowym Patch TuesdayMicrosoft załatał podatność zero-day w SharePoint Server, która jest już aktywnie wykorzystywana przez atakujących do ataków typu spoofing bez uwierzytelnienia.
- Popularna wtyczka Smart Slider 3 Pro zhakowana — backdoor w oficjalnej aktualizacjiAtakujący przejęli system aktualizacji wtyczki Smart Slider 3 Pro i przez 6 godzin dystrybuowali wersję z pełnym zestawem backdoorów do ponad 800 000 stron WordPress.
- Hakerzy ukradli 4 TB danych z Mercor przez lukę w bibliotece PyPIAtak łańcucha dostaw na popularną bibliotekę LiteLLM umożliwił kradzież 4 terabajtów danych z platformy rekrutacyjnej Mercor, wycenianej na 10 miliardów dolarów.
- Krytyczna luka w Fortinet FortiClient EMS aktywnie wykorzystywana — zaktualizuj natychmiastCVE-2026-35616 to krytyczna podatność w FortiClient EMS umożliwiająca nieautoryzowane wykonanie kodu — jest już aktywnie eksploatowana w atakach.
- Czwarty zero-day Chrome w 2026 roku — zaktualizuj przeglądarkę natychmiastGoogle wydało awaryjną łatkę dla aktywnie wykorzystywanej luki CVE-2026-5281 w silniku WebGPU Dawn przeglądarki Chrome.
- NoVoice — rootkit na Androida w Google Play zainfekował 2,3 miliona urządzeńZłośliwe oprogramowanie NoVoice ukryte w ponad 50 aplikacjach na Google Play kradło dane WhatsApp i przeżywało przywracanie ustawień fabrycznych.
- Koreańscy hakerzy zaatakowali axios — jeden z najpopularniejszych pakietów npmCyberprzestępcy powiązani z Koreą Północną przejęli konto opiekuna biblioteki axios i przez trzy godziny dystrybuowali złośliwy kod do milionów deweloperów na całym świecie.
- Komisja Europejska potwierdza cyberatak — skradziono 350 GB danych z chmury AWSHakerzy z grupy ShinyHunters włamali się na konto AWS Komisji Europejskiej i skradli setki gigabajtów danych, w tym bazy danych i zawartość serwerów e-mail.
- Irańscy hakerzy wymazali 200 000 urządzeń giganta medycznego StrykerPowiązana z Iranem grupa Handala sparaliżowała globalną sieć producenta sprzętu medycznego Stryker, wymazując dane z setek tysięcy urządzeń w 79 krajach.
- Wyciek danych Crunchyroll — 6,8 mln użytkowników na celowniku przez phishing u podwykonawcySony-owe serwis streamingowy Crunchyroll potwierdził wyciek danych po tym, jak hakerzy uzyskali dostęp przez skompromitowanego pracownika firmy outsourcingowej TELUS Digital.
- Cyberatak na Narodowe Centrum Badań Jądrowych — irański ślad i lekcja dla PolskiW marcu 2026 roku hakerzy powiązani z Iranem zaatakowali polskie centrum badań jądrowych. Atak odparto, ale incydent ujawnia rosnące zagrożenia dla infrastruktury krytycznej.
- Cyberatak na Urząd Miasta w Myszkowie — zagrożone dane tysięcy mieszkańcówHakerzy zaatakowali infrastrukturę IT urzędu miasta na Śląsku, narażając dane osobowe i numery PESEL mieszkańców.
2025
2024
- Przypadek luki w systemie więzieniaNiezwykły przypadek luki w systemie więzienia.
- Awaria chmury i problemy z tym związanePrzykład jak można zostać zakładnikiem swoich danych
- Nowa metoda - podwójne oszustwoNajpierw oszukują a potem próbują drugi raz...
- Oszustwo na Baltic Pipe - jak nie paść ofiarą oszustów...Oszustw związanych z fałszywymi inwestycjami, które coraz częściej pojawiają się w internecie
- Darmowy antywirus onlineCzym przeskanować komputer, jeśli masz podejrzenie iż trzeba ?
- Jak zgłosić próbę wyłudzenia która przyszła SMSemJakiś dziwny SMS o nieodebranej paczce lub o niezapłaconej fakturze
- Bezpłatne antywirusy onlineCzasami Zachodzi potrzeba potrzeba przeskanowania podejrzanego komputer tu i teraz...
- Atak DDOS na TVPAtak DDOS czy poprostu złe skalowanie ?
- Cyberatak na PAPSianie Paniki -> Cyberatak
- Co się czai w sieciOpis najpopularniejszych zagrożeń w internecie