Analiza zagrożeń, nowe wektory ataków i praktyczne wskazówki bezpieczeństwa od naszego zespołu.
CERT Polska zablokował w 2025 roku około 1,88 miliona złośliwych SMS-ów, przy czym liczba ta obejmuje wyłącznie wiadomości przechodzące przez sieć operatora. Wyjaśniamy, dlaczego ten kanał działa tak skutecznie, jakie scenariusze powtarzają się w Polsce, czego blokada nie obejmuje i gdzie zgłosić podejrzaną wiadomość.
Vishing odpowiada za 11% wszystkich włamań i 23% kompromitacji środowisk chmurowych, gdzie jest wektorem numer jeden. Dlaczego kontrole pocztowe nie działają na telefon, jak wyłudza się reset MFA w helpdesku, którymi metodami weryfikować dzwoniącego i co zrobić w pierwszej godzinie po incydencie.
Każde wielkie wydarzenie uruchamia ten sam mechanizm: podrobione domeny, zatrute wyniki wyszukiwania i infostealer, który zabiera ciasteczka sesyjne razem z hasłami. Mundial 2026 jako udokumentowane studium przypadku: z danymi, wykrywaniem i runbookiem.
FBI ostrzegło przed Kali365, platformą phishing-as-a-service przejmującą tokeny Microsoft 365 bez hasła. Jak wygląda rynek PhaaS, model afiliacyjny i próg wejścia dla atakującego, co zrobiły instytucje oraz jakie wskaźniki i zapytania detekcyjne wpiąć po stronie SOC.
Pięciofazowa kampania atakuje kadrę zarządzającą w ponad 20 branżach technikami adversary-in-the-middle, przejmując uwierzytelnione sesje i omijając MFA.