Cyberbezpieczeństwo

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy trojan bankowy na Androida, Hirudo, stanowi eskalację w dziedzinie oszustw finansowych, polegając na zastępowaniu legalnych aplikacji bankowych specjalnie przygotowanymi, zhakowanymi wersjami, które omijają wbudowane mechanizmy bezpieczeństwa od wewnątrz. Malware, dystrybuowane za pomocą aplikacji-dropperów, wykradające dane uwierzytelniające, nagrywa ekran i przechwytuje SMS-y, a jego główną innowacją jest tworzenie zmodyfikowanych kopii aplikacji bankowych, które skutecznie ukrywają swoją złośliwość przed weryfikacją sygnatury, dostępnością czy integralnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy trojan bankowy na Androida, Hirudo, stanowi eskalację w dziedzinie oszustw finansowych, polegając na zastępowaniu legalnych aplikacji bankowych specjalnie przygotowanymi, zhakowanymi wersjami, które omijają wbudowane mechanizmy bezpieczeństwa od wewnątrz. Malware, dystrybuowane za pomocą aplikacji-dropperów, wykradające dane uwierzytelniające, nagrywa ekran i przechwytuje SMS-y, a jego główną innowacją jest tworzenie zmodyfikowanych kopii aplikacji bankowych, które skutecznie ukrywają swoją złośliwość przed weryfikacją sygnatury, dostępnością czy integralnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w podsystemie vhost jądra Linuksa, CVE-2026-74580 (Vghost), która pozwala lokalnym użytkownikom na odczyt i zapis pamięci jądra, co w efekcie daje im uprawnienia roota. W pewnych konfiguracjach wirtualizacji, luka umożliwia niezaufanej maszynie wirtualnej zapis do pamięci hosta i przejęcie kontroli nad procesem uruchamiającym maszynę wirtualną. Luka, istniejąca od blisko dekady, została wykryta przez Tencent Zhuque Lab przy użyciu systemu AI i została już załatana, jednak wciąż nie ma pewności, czy została aktywnie wykorzystana przez atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w podsystemie vhost jądra Linuksa, CVE-2026-74580 (Vghost), która pozwala lokalnym użytkownikom na odczyt i zapis pamięci jądra, co w efekcie daje im uprawnienia roota. W pewnych konfiguracjach wirtualizacji, luka umożliwia niezaufanej maszynie wirtualnej zapis do pamięci hosta i przejęcie kontroli nad procesem uruchamiającym maszynę wirtualną. Luka, istniejąca od blisko dekady, została wykryta przez Tencent Zhuque Lab przy użyciu systemu AI i została już załatana, jednak wciąż nie ma pewności, czy została aktywnie wykorzystana przez atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze bezpieczeństwa z Doyensec zidentyfikowali i wykorzystali błąd zapisu czterech bajtów oraz problem z synchronizacją w enklawie VBS Windows SmartScreen, umożliwiając wykonanie złośliwego kodu w chronionej pamięci odpowiedzialnej za funkcje antyphishingowe. Luka, śledzona jako CVE-2026-83498, została załatana przez Microsoft 8 września 2026 roku, a atak wymagał już istniejącego dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa z Doyensec zidentyfikowali i wykorzystali błąd zapisu czterech bajtów oraz problem z synchronizacją w enklawie VBS Windows SmartScreen, umożliwiając wykonanie złośliwego kodu w chronionej pamięci odpowiedzialnej za funkcje antyphishingowe. Luka, śledzona jako CVE-2026-83498, została załatana przez Microsoft 8 września 2026 roku, a atak wymagał już istniejącego dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sądny narodowości saudyjskiej, pracownik OpenAI, Abdulrahman Alfozan, został aresztowany pod zarzutem umieszczenia ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu firmy, aby potajemnie rejestrować wrażliwe rozmowy dotyczące technologii superinteligencji. Alfozan, wcześniej pracujący jako inżynier w Meta, został zwolniony z OpenAI po tym, jak personel firmy odkrył podsłuch ukryty w porcode, a śledztwo FBI i wykorzystanie modeli AI przez OpenAI potwierdziły jego zaangażowanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Sądny narodowości saudyjskiej, pracownik OpenAI, Abdulrahman Alfozan, został aresztowany pod zarzutem umieszczenia ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu firmy, aby potajemnie rejestrować wrażliwe rozmowy dotyczące technologii superinteligencji. Alfozan, wcześniej pracujący jako inżynier w Meta, został zwolniony z OpenAI po tym, jak personel firmy odkrył podsłuch ukryty w porcode, a śledztwo FBI i wykorzystanie modeli AI przez OpenAI potwierdziły jego zaangażowanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznany atakujący zdołał połączyć trzy wcześniej nieznane luki bezpieczeństwa (zero-day) w urządzeniach VPN Ivanti Connect Secure, co pozwoliło mu na wykonanie poleceń z uprawnieniami administratora (root) bez konieczności logowania. Ivanti udostępniło poprawki dla dwóch z trzech zidentyfikowanych luk, zalecając natychmiastowe działania użytkownikom dotkniętych wersji, podczas gdy poprawka dla trzeciej luki jest nadal w przygotowaniu. W jednym z przebadanych incydentów atakujący wykradł dane uwierzytelniające, szukał haseł w Active Directory i przeprowadzał ataki password spraying, działając ukrycie przed narzędziami bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznany atakujący zdołał połączyć trzy wcześniej nieznane luki bezpieczeństwa (zero-day) w urządzeniach VPN Ivanti Connect Secure, co pozwoliło mu na wykonanie poleceń z uprawnieniami administratora (root) bez konieczności logowania. Ivanti udostępniło poprawki dla dwóch z trzech zidentyfikowanych luk, zalecając natychmiastowe działania użytkownikom dotkniętych wersji, podczas gdy poprawka dla trzeciej luki jest nadal w przygotowaniu. W jednym z przebadanych incydentów atakujący wykradł dane uwierzytelniające, szukał haseł w Active Directory i przeprowadzał ataki password spraying, działając ukrycie przed narzędziami bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

GitHub wprowadził zmiany w procesie publikowania pakietów npm po odkryciu luki bezpieczeństwa, która pozwalała na przejęcie kontroli nad ponad 1500 pakietami. Nowe zasady nakazują weryfikację konfiguracji publikowania w ciągu 48 godzin od jej utworzenia, aby zapobiec atakom typu “hijacking”, gdzie złośliwy użytkownik mógłby publikować nowe wersje pakietów innych osób bez kradzieży ich danych uwierzytelniających. Luka, nazwana “SlugFest”, wykorzystywała sposób, w jaki npm identyfikował repozytoria, opierając się na ich nazwie zamiast na trwałym identyfikatorze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitHub wprowadził zmiany w procesie publikowania pakietów npm po odkryciu luki bezpieczeństwa, która pozwalała na przejęcie kontroli nad ponad 1500 pakietami. Nowe zasady nakazują weryfikację konfiguracji publikowania w ciągu 48 godzin od jej utworzenia, aby zapobiec atakom typu “hijacking”, gdzie złośliwy użytkownik mógłby publikować nowe wersje pakietów innych osób bez kradzieży ich danych uwierzytelniających. Luka, nazwana “SlugFest”, wykorzystywała sposób, w jaki npm identyfikował repozytoria, opierając się na ich nazwie zamiast na trwałym identyfikatorze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Szef brytyjskiego wywiadu MI5 ostrzegł przed rosnącymi zagrożeniami dla bezpieczeństwa Wielkiej Brytanii, które czterokrotnie wzrosły w ciągu ostatniej dekady, wskazując Rosję jako “agresora numer jeden” oraz zwiększoną aktywność powiązaną z Iranem, skierowaną przeciwko żydowskim miejscom i bazom wojskowym. Sir Ken McCallum podkreślił, że Rosja prowadzi wojnę hybrydową, a sztuczna inteligencja (AI) “superładuje konkurs cyberbezpieczeństwa między atakującymi a obrońcami”, co stanowi nowe wyzwanie dla służb. Dodatkowo, szef MI5 odnotował wzrost zagrożenia ze strony skrajnie prawicowego terroryzmu, podkreślając, że służba przechwyciła terrorystów próbujących wykorzystać AI do celów przestępczych, w tym do tworzenia broni biologicznej i autonomicznych dronów.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Szef brytyjskiego wywiadu MI5 ostrzegł przed rosnącymi zagrożeniami dla bezpieczeństwa Wielkiej Brytanii, które czterokrotnie wzrosły w ciągu ostatniej dekady, wskazując Rosję jako “agresora numer jeden” oraz zwiększoną aktywność powiązaną z Iranem, skierowaną przeciwko żydowskim miejscom i bazom wojskowym. Sir Ken McCallum podkreślił, że Rosja prowadzi wojnę hybrydową, a sztuczna inteligencja (AI) “superładuje konkurs cyberbezpieczeństwa między atakującymi a obrońcami”, co stanowi nowe wyzwanie dla służb. Dodatkowo, szef MI5 odnotował wzrost zagrożenia ze strony skrajnie prawicowego terroryzmu, podkreślając, że służba przechwyciła terrorystów próbujących wykorzystać AI do celów przestępczych, w tym do tworzenia broni biologicznej i autonomicznych dronów.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Twierdzenia o tym, że ukraińskie ataki na rosyjskie centra danych ograniczyły sieci botów powiązanych z Kremlem, szeroko rozprzestrzeniły się w Internecie. Jednak eksperci przekazali BBC Verify, że nie ma dowodów na znaczące zmniejszenie ich liczby. Chociaż ataki na centra danych Yandex zakłóciły usługi internetowe, nie ma dowodów na ich wpływ na rosyjskie operacje wpływu i dezinformacji, a spadek aktywności botów może wynikać z błędnej interpretacji danych lub działań Yandex.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Twierdzenia o tym, że ukraińskie ataki na rosyjskie centra danych ograniczyły sieci botów powiązanych z Kremlem, szeroko rozprzestrzeniły się w Internecie. Jednak eksperci przekazali BBC Verify, że nie ma dowodów na znaczące zmniejszenie ich liczby. Chociaż ataki na centra danych Yandex zakłóciły usługi internetowe, nie ma dowodów na ich wpływ na rosyjskie operacje wpływu i dezinformacji, a spadek aktywności botów może wynikać z błędnej interpretacji danych lub działań Yandex.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Artykuł omawia zagrożenia związane z eskalacją uprawnień napędzaną przez sztuczną inteligencję, podkreślając niewystarczalność tradycyjnych metod kontroli tożsamości, które koncentrują się głównie na uwierzytelnianiu. Podkreślono, że nowoczesne ataki AI mogą eliminować czas na reakcję, a kluczem do obrony jest ciągła ocena i kontrola dostępu w czasie rzeczywistym podczas aktywnego korzystania z tożsamości, co opisuje koncepcja runtime identity security. Webinar ma na celu zaprezentowanie, jak identyfikować luki w bezpieczeństwie tożsamości w różnych środowiskach, zrozumieć wyzwania związane z atakami AI oraz przygotować organizacje na obronę przed atakami o prędkości maszynowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia zagrożenia związane z eskalacją uprawnień napędzaną przez sztuczną inteligencję, podkreślając niewystarczalność tradycyjnych metod kontroli tożsamości, które koncentrują się głównie na uwierzytelnianiu. Podkreślono, że nowoczesne ataki AI mogą eliminować czas na reakcję, a kluczem do obrony jest ciągła ocena i kontrola dostępu w czasie rzeczywistym podczas aktywnego korzystania z tożsamości, co opisuje koncepcja runtime identity security. Webinar ma na celu zaprezentowanie, jak identyfikować luki w bezpieczeństwie tożsamości w różnych środowiskach, zrozumieć wyzwania związane z atakami AI oraz przygotować organizacje na obronę przed atakami o prędkości maszynowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Bitdefender GravityZone AI Visibility and Control (AIVC) to nowe rozwiązanie do identyfikacji i zarządzania oprogramowaniem opartym na sztucznej inteligencji, które działa poza tradycyjnymi systemami inwentaryzacji. Narzędzie wykrywa usługi AI dostępne przez przeglądarkę, asystentów w środowiskach deweloperskich, lokalne modele AI oraz narzędzia AI łączące się z innymi systemami, dostarczając informacje o ryzyku i rekomendacje dotyczące konfiguracji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Bitdefender GravityZone AI Visibility and Control (AIVC) to nowe rozwiązanie do identyfikacji i zarządzania oprogramowaniem opartym na sztucznej inteligencji, które działa poza tradycyjnymi systemami inwentaryzacji. Narzędzie wykrywa usługi AI dostępne przez przeglądarkę, asystentów w środowiskach deweloperskich, lokalne modele AI oraz narzędzia AI łączące się z innymi systemami, dostarczając informacje o ryzyku i rekomendacje dotyczące konfiguracji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W mediach społecznościowych krążył fałszywy wykres sugerujący znaczący spadek aktywności rosyjskich botów po atakach na centra danych Yandex, który okazał się wygenerowany przez AI przez nieznanego użytkownika. Niemieckie analizy i polski portal Niebezpiecznik potwierdzają, że ataki nie miały znaczącego wpływu na ruch botów, a dane Cloudflare dotyczące “bot traffic” nie mierzą aktywności kont społecznościowych. Spadek ruchu botów dla całej Rosji jest minimalny.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)

W mediach społecznościowych krążył fałszywy wykres sugerujący znaczący spadek aktywności rosyjskich botów po atakach na centra danych Yandex, który okazał się wygenerowany przez AI przez nieznanego użytkownika. Niemieckie analizy i polski portal Niebezpiecznik potwierdzają, że ataki nie miały znaczącego wpływu na ruch botów, a dane Cloudflare dotyczące “bot traffic” nie mierzą aktywności kont społecznościowych. Spadek ruchu botów dla całej Rosji jest minimalny.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)