W 2024 roku Cisco Talos obchodzi swoje 10-lecie – dekadę wypełnioną przełomowymi wydarzeniami, innowacjami i aktywnością na rzecz cyberbezpieczeństwa. Od powstania aż po dzisiaj, Talos rozwija się nie tylko pod kątem bezpieczeństwa w sieci, ale także budując swoją unikalną kulturę i wartości. Łącząc najnowocześniejszą technologię z zespołem czołowych ekspertów, Talos zapewnia organizacjom szczegółowy obraz aktualnych zagrożeń. Dziesiąta rocznica działalności Cisco …

Nowa usługa phishing-as-a-service (PaaS) o nazwie Greatness została wykryta przez ekspertów z firmy Cisco Talos, dostawcy rozwiązań z zakresu cyberbezpieczeństwa. Ta zaawansowana platforma wykorzystuje funkcje typowe dla najbardziej innowacyjnych ofert PaaS, umożliwiając skuteczne oszustwa internetowe. Eksploatuje ona takie techniki jak obejście wieloskładnikowego uwierzytelniania (MFA), filtrację IP oraz integrację z botami na popularnej platformie komunikacyjnej Telegram. Według raportu opublikowanego przez Cisco …

Cyberprzestępcy coraz bardziej personalizują te ataki i korzystają z nowych sposobów, takich jak urządzenia mobilne i media społecznościowe, aby zdobyć dane ofiar. Atakujący mogą podszywać się pod znane organizacje, jak banki czy sklepy internetowe, aby wydawać się bardziej wiarygodnymi. Mogą także używać sztucznej inteligencji, aby szybko tworzyć fałszywe wiadomości dopasowane do potencjalnych ofiar. To sprawia, że ​​ataki phishingowe są coraz …

Ataki ransomware oraz działania pre-ransomware stanowiły aż 40 procent zagrożeń cyberbezpieczeństwa zaobserwowanych w minionym kwartale – wynika z raportu Talos Incident Response Trends za trzeci kwartał 2022. Najaktywniejsze były organizacje cyberprzestępcze Vice Society oraz Hive, natomiast najczęstszym obiektem ataków stały się placówki oświatowe, usługi finansowe, systemy rządowe oraz energetyka. Na horyzoncie znajdują się również kolejne niebezpieczeństwa – atakujący używają nowych …

Atakujący regularnie próbują wykorzystać luki w zabezpieczeniach w celu dostarczania złośliwego ładunku za pomocą exploitów. Ostatnio jednak ich aktywność na tym polu coraz bardziej skupia się na wykorzystywaniu użytkowników. Początkowo, cyberprzestępcy doprowadzali do tego, aby pracownicy aktywowali złośliwe makra w plikach pakietu Office. Jednak im rzadziej ataki na tym polu są skuteczne, tym częściej napastnicy starają się znaleźć kolejną drogę …