CODZIENNY BRIEFING
Firma Microsoft planuje wycofać usługi wdrażania systemu Windows
Dzisiejszy briefing dotyczy strat Bitget w wysokości 351,6 mln USD, do których doszło w wyniku podejrzewanego ataku ze strony Korei Północnej, a także tego, w jaki sposób narzędzia sztucznej inteligencji obniżają koszty ponownych prób eskalacji uprawnień.
5 wiadomości2 min czytania
Podejrzani północnokoreańscy aktorzy cyberprzestępcy włamali się do giełdy kryptowalut Bitget 24 września 2026 roku, kradnąc 351,6 miliona dolarów z gorących i ciepłych portfeli. Platforma zawiesiła wypłaty, jednocześnie pozostawiając Mandiant i SlowMist do niezależnego dochodzenia w sprawie bezpieczeństwa. Bitget oświadczył, że salda klientów pozostają prawidłowe, a zimne portfele nie zostały naruszone.
Tymczasem raporty dotyczące zagrożeń pokazują, że atakujący wykorzystują generatywną sztuczną inteligencję do automatyzacji rozwiązywania problemów i debugowania skryptów. Zastosowanie sztucznej inteligencji zmniejsza tarcie w przypadku nieudanych prób włamań, umożliwiając atakującym szybkie ponawianie kroków eskalacji uprawnień na kontach w chmurze.
Bitget twierdzi, że podejrzani północnokoreańscy hakerzy ukradli 351,6 mln dolarów po włamaniu do zaplecza
Giełda kryptowalut Bitget poinformowała, że podejrzani północnokoreańscy agenci ds. zagrożeń ukradli 351,6 mln dolarów z jej gorących i ciepłych portfeli.
SOC nie musi zaczynać od nowa przy każdym alercie
Aktorzy zagrożeń wykorzystują generatywną sztuczną inteligencję, aby obniżyć koszty operacyjne i szybko radzić sobie z nieudanymi próbami włamań, np. w rozwiązywaniu problemów ze skryptami eskalacji uprawnień w środowiskach chmurowych.
- Dlaczego to ważne
- Zwiększa się efektywność atakujących, co pozwala przeciwnikom o niższych umiejętnościach na szybkie pokonywanie przeszkód podczas aktywnych włamań.
Firma Microsoft planuje wycofać usługi wdrażania systemu Windows
Firma Microsoft ogłosiła, że od następnej wersji systemu Windows Server wycofa rolę serwera Windows Deployment Services (WDS).
Administrator Rydox Marketplace przyznał się do winy i grozi mu 22 lata więzienia
Obywatel Kosowa przyznał się do winy w związku z prowadzeniem Rydox, dużego nielegalnego internetowego targu, na którym sprzedawano skradzione dane osobowe, dane logowania, dane kart kredytowych i narzędzia do cyberprzestępczości.
Microsoft: Ostatnie aktualizacje systemu Windows powodują problemy z ładowaniem pulpitu
Firma Microsoft potwierdziła, że po zainstalowaniu aktualizacji zapoznawczych z sierpnia 2026 r. i kolejnych aktualizacji u niektórych użytkowników mogą wystąpić problemy z ładowaniem pulpitu, w tym czarne ekrany.
Najważniejsze wnioski
- Bitget poinformował o stracie w wysokości 351,6 mln USD z powodu wycieków danych z portfeli gorących i ciepłych po naruszeniu bezpieczeństwa z 24 września 2026 r.
- Bitget zawiesił wypłaty i zatrudnił firmy Mandiant i SlowMist w celu zbadania naruszenia.
- Aktorzy zagrożeń wykorzystują sztuczną inteligencję generatywną do tłumaczenia, pisania skryptów i rozwiązywania problemów w przypadku nieudanych włamań.