Analiza zagrożeń, nowe wektory ataków i praktyczne wskazówki bezpieczeństwa od naszego zespołu.
Każde wielkie wydarzenie uruchamia ten sam mechanizm: podrobione domeny, zatrute wyniki wyszukiwania i infostealer, który zabiera ciasteczka sesyjne razem z hasłami. Mundial 2026 jako udokumentowane studium przypadku — z danymi, wykrywaniem i runbookiem.
FBI ostrzegło przed Kali365 — platformą phishing-as-a-service przejmującą tokeny Microsoft 365 bez hasła. Jak wygląda rynek PhaaS, model afiliacyjny i próg wejścia dla atakującego, co zrobiły instytucje oraz jakie wskaźniki i zapytania detekcyjne wpiąć po stronie SOC.
Pięciofazowa kampania atakuje kadrę zarządzającą w ponad 20 branżach technikami adversary-in-the-middle, przejmując uwierzytelnione sesje i omijając MFA.