DHS traci dane 41 tys. pracowników, GMO każe wyłączać komputery

Haker ukradł dane ponad 41 tysięcy pracowników DHS przez Okta

Haker posługujący się pseudonimem „Department of Peace” ukradł dane osobowe ponad 41 tysięcy pracowników Departamentu Bezpieczeństwa Krajowego (DHS), w tym imiona, stanowiska, numery telefonów, adresy e-mail i lokalizacje biur. Dostęp uzyskał przez Okta, usługę zarządzania tożsamością używaną przez DHS. Około 21 tysięcy rekordów dotyczy pracowników Customs and Border Protection, a blisko 7 tysięcy — Immigration and Customs Enforcement. Zbiór obejmuje też dane z CISA, USCIS i Homeland Security Investigations oraz powiązania agencji z konkretnymi narzędziami nadzoru, takimi jak rozpoznawanie twarzy. Dane trafiły do badaczki bezpieczeństwa mai arson crimew, która przekazała je organizacji Distributed Denial of Secrets publikującej zbiór „Icepick”. To kolejny wyciek po kradzieży danych pracowników FBI kilka tygodni wcześniej.

A hacker stole more than 40,000 DHS employee records →

Tematy: Wycieki danych z instytucji rządowych

GMO każe klientom odłączać komputery po ataku i groźbie ransomware

GMO Internet Group zaleciła klientom usługi Onamae Desktop Cloud VPS skanowanie komputerów, kopię zapasową danych, odłączenie urządzeń od internetu i ich wyłączenie, w tym wyciągnięcie przewodów z gniazd. Ostrzeżenie nastąpiło po cyberataku i groźbach napastników. 20 października 2026 roku firma ujawniła, że przestępcy zainstalowali złośliwe oprogramowanie w środowiskach klientów, a zagrożonych było do 26 739 serwerów. Atakujący przejęli wrażliwe dane klientów i zażądali około 50 milionów dolarów okupu za ich usunięcie, grożąc publikacją w dark webie. Onamae odmówiło zapłaty, a dane ostatecznie wyciekły. Firma zaoferowała każdemu klientowi 30 dolarów rekompensaty i komputery zastępcze. Ujawniono też przejęcie danych logowania do platform MetaTrader 4 i MetaTrader 5.

Japanese internet giant GMO tells customers to shut down and disconnect PCs from the internet following data breach and ransomware threat →

Tematy: Ransomware i wycieki danych

CISA potwierdza aktywne wykorzystanie krytycznej luki Node2Shell

Amerykańska agencja CISA potwierdziła, że hakerzy zaczęli wykorzystywać krytyczną lukę w Brotli znaną jako Node2Shell, Broccoli2Shell i HTTP2Shell, oznaczoną CVE-2026-111497. Podatność wynika z błędu zapisu poza zakresem w dekoderze Brotli i pozwala nieuprzywilejowanym atakującym wywoływać awarie, wycieki pamięci, a w niektórych przypadkach zdalnie wykonywać kod. Problem wykryto najpierw w środowisku Node.js, ale dotyczy też serwerów i klientów HTTP korzystających z podatnych implementacji Brotli. Microsoft wydał awaryjną aktualizację .NET. CISA dodała lukę do katalogu Known Exploited Vulnerabilities i nakazała agencjom federalnym łatanie do 10 listopada. Do tego czasu zaleca blokowanie żądań Brotli na proxy lub firewallu.

CISA warns of hackers now exploiting critical Node2Shell flaw →

Tematy: Podatności zero-dayAktualizacje bezpieczeństwa i Patch Tuesday

CrowdStrike: CHATTY SPIDER wysyła ludzi do kancelarii prawnych

Raport CrowdStrike o sektorze prawnym za okres od września 2025 do sierpnia 2026 wskazuje grupę CHATTY SPIDER jako główne zagrożenie dla amerykańskich kancelarii. Aktywność grupy wzrosła o 129 procent w pierwszych ośmiu miesiącach 2026 roku w porównaniu z całym 2024 rokiem, a kancelarie stanowiły blisko 90 procent jej ofiar. W listopadzie 2025 roku grupa wynajęła obywatela Rosji, który podając się za pracownika IT, wszedł do kancelarii, uzyskał dostęp do stacji roboczej i pomógł zainstalować narzędzia zdalne. Zatrzymano go przy drugiej wizycie następnego dnia. FBI ostrzegało o tej taktyce w maju. Grupy ransomware i ekstorsji wymieniły 455 podmiotów prawnych na stronach wycieków, o 39 procent więcej niż rok wcześniej.

Hackers hired a man to walk into a US law firm, CrowdStrike says →

Tematy: Ransomware