cyberAlert.com.pl

Łukasz Wiącek | Cyber Security Expert

Rozbieram ataki, przez które tracisz miliony.
LockBit, MuddyWater, CastleRAT.
👇 link

[cyberAlert.com.pl @CyberAlert_]

https://t.co/d1dZZAdsmU

[cyberAlert.com.pl @CyberAlert_]

⚡ UNC3944 – Part 3 is live

They don’t write malware.
They use Azure Serial Console, hidden IAM roles, and Snowflake → S3.

From one helpdesk call to full cloud control and pure extortion.

Full breakdown + DevSecOps checklist

#UNC3944 #CloudSecurity #Azure #ScatteredSpider

[cyberAlert.com.pl @CyberAlert_]

https://t.co/QIIx7fNzT7

[cyberAlert.com.pl @CyberAlert_]

⚡ OPERATION ASTERIX

885,000 phone numbers.
Fake Trezor Suite, Ledger Live & Exodus.
Automated vishing via Asterisk.
AI used to code the malware (with jailbreak when one model refused).

Seed phrase → Telegram bot → wallet drained in seconds.

#OperationASTERIX #Crypto

[cyberAlert.com.pl @CyberAlert_]

https://t.co/CK0u9xtIQj

[cyberAlert.com.pl @CyberAlert_]

🕷️ They didn’t need a zero-day.

Scattered Spider called the IT helpdesk.
One phone call.
148 systems paralyzed.
£29 million damage.
London Underground stopped.

Full anatomy of their social engineering playbook Vishing, MFA Fatigue
#ScatteredSpider #UNC3944 #SocialEngineering

[cyberAlert.com.pl @CyberAlert_]

https://t.co/07qCpjVno6

[cyberAlert.com.pl @CyberAlert_]

🕷️ SOMEONE SCRAPED MY BLOG

50+ IPs from 6 countries hit https://t.co/x6wYEuyV2S in just 8 minutes.
Identical Firefox/147.0 User-Agent. Perfect sequential article download.

Same day https://t.co/8wf88JCDX7 got smashed by 800,000 IPs.

Full OSINT breakdown + ready-to-use

[cyberAlert.com.pl @CyberAlert_]

VM escape via VMXNET3 also critical. If you run vCenter/ESXi — drop everything and patch TODAY. Full details + patch matrix: https://t.co/N7u9Iyt3iQ #VMware #vCenter #ESXi #CyberSecurity #PatchNow #VMSA20260006

[cyberAlert.com.pl @CyberAlert_]

🚨 CRITICAL VMware Alert – PATCH NOW!

VMSA-2026-0006: CVSS 9.8 auth bypass + RCE in vCenter. No workarounds.

Broadcom dropped the bombshell on July 29. Two critical flaws (CVE-2026-59309 & CVE-2026-59310) let attackers bypass login and execute code with network access only.

[cyberAlert.com.pl @CyberAlert_]

https://t.co/cPErg8fRvA

[cyberAlert.com.pl @CyberAlert_]

Medusa Ransomware uderza w polski sektor zdrowia.

4 potwierdzone ataki na szpitale w ciągu 25 dni.
Double extortion + 48h zegar.
CISA AA25-071A w praktyce

Pełna analiza TTPs + rekomendacje obrony dla szpitali:

#MedusaRansomware #Healthcare #Cyberbezpieczeństwo #Ransomware

[cyberAlert.com.pl @CyberAlert_]

🚨 NOWOŚĆ: IoT Ransomware 2026

„Zapłać albo zamarzniesz" – cyberprzestępcy blokują termostaty, zamki i samochody.

Dowiedz się, jak chronić swój inteligentny dom przed cyberporwaniem.

👇 Czytaj na CyberAlert
https://t.co/ACvLVEW5Rm

#IoT #Ransomware #SmartHome #Cyber

[cyberAlert.com.pl @CyberAlert_]

polecam przeczytac

[cyberAlert.com.pl @CyberAlert_]

<4 godziny
99% alertów = szum
0 nowych plików malware

Tak wygląda dzisiaj skuteczny atak na firmę z „najlepszym EDR-em”.

Pełny artykuł o tym, dlaczego EDR już nie wystarcza:

https://t.co/zg8J6398Ik

#Cybersecurity #BlueTeam #RedTeam

[cyberAlert.com.pl @CyberAlert_]

https://t.co/PCrLeziAPA

[cyberAlert.com.pl @CyberAlert_]

5 godzin.
Tyle dzieli Cię od czarnego ekranu, gdy haker uzyska dostęp do Domain Admina.
Dwell time spadł z 200 dni do 4-24h.
Backup? Za mało.
Nowy artykuł: Anatomia ekspresowego ataku ransomware 2026 🔥
juz 03.07.2026

#ransomware #cybersecurity #CISO

[cyberAlert.com.pl @CyberAlert_]

juz 03.07.2026.
Oś czasu ataku minuta po minucie ✅ Tabela LOLBins (PsExec, certutil, Rclone) ✅ Checklista 15 minut z PowerShell ✅ BYOVD — jak hakerzy ślepią EDR