Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
2026-09-30
Dark Sourcery: fałszywe numery i linki w odpowiedziach AI
Dark Sourcery zatruwa źródła używane przez AI, aby w odpowiedziach pojawiały się fałszywe numery wsparcia, e-maile i strony logowania.
Czytaj
2026-09-29
ShinyHunters ponownie masowo atakuje Oracle PeopleSoft
Mandiant i GTIG opisują nową falę wykorzystania CVE-2026-35273 w Oracle PeopleSoft. Atak omija proste reguły WAF i obejmuje organizacje z wielu sektorów.
Czytaj
2026-09-29
Anthropic: AI coraz częściej orkiestruje wieloetapowe cyberataki
Raport Anthropic z września 2026 pokazuje, jak napastnicy używali AI do phishingu, rekonesansu, eksploatacji, kradzieży danych i utrzymania dostępu.
Czytaj
2026-09-29
Revolut: phishing SMS pojawił się po ujawnieniu wycieku danych
Klienci Revoluta otrzymali phishing SMS krótko po ujawnieniu incydentu. Wiadomości trafiały do prawdziwych wątków i prowadziły do fałszywej weryfikacji.
Czytaj
2026-09-27
Exvicy: ClickFix na przejętych stronach WordPress
Exvicy to nowy ClickFix Malware-as-a-Service. Przejęte strony WordPress pokazują fałszywą weryfikację i nakłaniają do uruchomienia PowerShell.
Czytaj
2026-09-27
N0va: phishkit przejmuje sesje przez device code phishing
N0va wykorzystuje device code phishing i legalne logowanie Microsoft do pozyskania tokenów oraz dostępu SSO. Wyjaśniamy kampanię i reakcję.
Czytaj