Categories

3216 stron

Cyberbezpieczeństwo

Luki bezpieczeństwa, ataki hakerskie, ransomware i phishing - skrócone newsy o zagrożeniach cybernetycznych każdego dnia.

Dwie krytyczne luki w MarkLogic mogą dać delegowanym menedżerom trwałą kontrolę administracyjną

Dwie krytyczne luki w MarkLogic pozwalają na trwałą kontrolę administracyjną dla delegowanych menedżerów. Patch dostępny od 10 września.

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie krytyczne luki w MarkLogic mogą dać delegowanym menedżerom trwałą kontrolę administracyjną

Dwie krytyczne luki w MarkLogic pozwalają na trwałą kontrolę administracyjną dla delegowanych menedżerów. Patch dostępny od 10 września.

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitLab łata krytyczną lukę CVSS 10.0 umożliwiającą wykonanie kodu serwera przez nieautoryzowanych użytkowników

GitLab załatał krytyczną lukę CVSS 10.0, która pozwalała nieautoryzowanym użytkownikom na wykonanie kodu serwera. Dostępne są poprawki.

GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

GitLab łata krytyczną lukę CVSS 10.0 umożliwiającą wykonanie kodu serwera przez nieautoryzowanych użytkowników

GitLab załatał krytyczną lukę CVSS 10.0, która pozwalała nieautoryzowanym użytkownikom na wykonanie kodu serwera. Dostępne są poprawki.

GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tanie telefony z Androidem wysyłane z preinstalowanym złośliwym oprogramowaniem przekształcającym je w proxy

Tanie telefony z Androidem wysyłane z preinstalowanym malware, które zamienia je w proxy. Działanie Midnight Mimosa obejmuje oszustwa reklamowe i potajemne instalowanie aplikacji.

Niskobudżetowe smartfony z Androidem są sprzedawane z wbudowanym złośliwym oprogramowaniem, które daje atakującym możliwość potajemnego instalowania aplikacji, przeprowadzania oszustw reklamowych i zamiany urządzeń w proxy. Działanie to, śledzone przez Bitdefender pod nazwą Midnight Mimosa, dotyczy urządzeń z platformą MediaTek, umożliwiając m.in. zdalne instalowanie dowolnych aplikacji, wyłudzanie danych i przekształcanie telefonów w botnety. Problem dotyka również aplikacji w Google Play, które choć oferują oryginalne funkcje, potajemnie wyświetlają reklamy poza aplikacją i mogą ukrywać instalowanie szkodliwego kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tanie telefony z Androidem wysyłane z preinstalowanym złośliwym oprogramowaniem przekształcającym je w proxy

Tanie telefony z Androidem wysyłane z preinstalowanym malware, które zamienia je w proxy. Działanie Midnight Mimosa obejmuje oszustwa reklamowe i potajemne instalowanie aplikacji.

Niskobudżetowe smartfony z Androidem są sprzedawane z wbudowanym złośliwym oprogramowaniem, które daje atakującym możliwość potajemnego instalowania aplikacji, przeprowadzania oszustw reklamowych i zamiany urządzeń w proxy. Działanie to, śledzone przez Bitdefender pod nazwą Midnight Mimosa, dotyczy urządzeń z platformą MediaTek, umożliwiając m.in. zdalne instalowanie dowolnych aplikacji, wyłudzanie danych i przekształcanie telefonów w botnety. Problem dotyka również aplikacji w Google Play, które choć oferują oryginalne funkcje, potajemnie wyświetlają reklamy poza aplikacją i mogą ukrywać instalowanie szkodliwego kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atak cybernetyczny na lodówki we francuskich supermarketach

Atak cybernetyczny sparaliżował lodówki we francuskich supermarketach, powodując zepsucie żywności o milionach euro. Francuskie śledztwo w toku.

Setki francuskich supermarketów padło ofiarą ataku cybernetycznego, który doprowadził do wzrostu temperatury w lodówkach i zamrażarkach, powodując zepsucie żywności o szacowanej wartości milionów euro. Hakerzy przejęli kontrolę nad oprogramowaniem sterującym temperaturą urządzeń chłodniczych, zmuszając niektóre z nich do podgrzania do 50°C. Skutki ataku, który objął blisko 400 sklepów, doprowadziły do strat finansowych i otwarcia przez francuskich prokuratorów specjalnego śledztwa w sprawie cyberprzestępczości.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atak cybernetyczny na lodówki we francuskich supermarketach

Atak cybernetyczny sparaliżował lodówki we francuskich supermarketach, powodując zepsucie żywności o milionach euro. Francuskie śledztwo w toku.

Setki francuskich supermarketów padło ofiarą ataku cybernetycznego, który doprowadził do wzrostu temperatury w lodówkach i zamrażarkach, powodując zepsucie żywności o szacowanej wartości milionów euro. Hakerzy przejęli kontrolę nad oprogramowaniem sterującym temperaturą urządzeń chłodniczych, zmuszając niektóre z nich do podgrzania do 50°C. Skutki ataku, który objął blisko 400 sklepów, doprowadziły do strat finansowych i otwarcia przez francuskich prokuratorów specjalnego śledztwa w sprawie cyberprzestępczości.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Podpalenie stacji Starlink w Polsce. Zatrzymani dwaj obywatele Turcji

Zatrzymano dwóch obywateli Turcji podejrzanych o podpalenie stacji Starlink w Polsce. Podejrzenie o sabotaż i dywersję na zlecenie obcego wywiadu.

Dwaj obywatele Turcji zostali zatrzymani w Niemczech w związku z podejrzeniem o podpalenie naziemnej stacji bazowej Starlink w Woli Krobowskiej. Szef MSWiA Marcin Kierwiński poinformował, że zatrzymani zostaną oskarżeni o sabotaż i dywersję na polecenie obcego wywiadu, a premier Donald Tusk określił zdarzenie jako akt wojny hybrydowej, wskazując na rosyjskie służby jako zleceniodawców. Policja dysponuje nagraniami i dowodami wskazującymi na udział sprawców w akcie dywersji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Podpalenie stacji Starlink w Polsce. Zatrzymani dwaj obywatele Turcji

Zatrzymano dwóch obywateli Turcji podejrzanych o podpalenie stacji Starlink w Polsce. Podejrzenie o sabotaż i dywersję na zlecenie obcego wywiadu.

Dwaj obywatele Turcji zostali zatrzymani w Niemczech w związku z podejrzeniem o podpalenie naziemnej stacji bazowej Starlink w Woli Krobowskiej. Szef MSWiA Marcin Kierwiński poinformował, że zatrzymani zostaną oskarżeni o sabotaż i dywersję na polecenie obcego wywiadu, a premier Donald Tusk określił zdarzenie jako akt wojny hybrydowej, wskazując na rosyjskie służby jako zleceniodawców. Policja dysponuje nagraniami i dowodami wskazującymi na udział sprawców w akcie dywersji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd: luki zero-day w helpdesku, fałszywe certyfikaty, areszt ShinyHunters, złośliwe oprogramowanie oszukujące SI i inne

Przegląd tygodnia: luki zero-day, aresztowania, nowe malware, przejęte certyfikaty Google i więcej. Poznaj najnowsze zagrożenia cybernetyczne.

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd: luki zero-day w helpdesku, fałszywe certyfikaty, areszt ShinyHunters, złośliwe oprogramowanie oszukujące SI i inne

Przegląd tygodnia: luki zero-day, aresztowania, nowe malware, przejęte certyfikaty Google i więcej. Poznaj najnowsze zagrożenia cybernetyczne.

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nadzwyczajne spotkanie wicepremiera ws. ataków w szkołach

Wicepremier zwołuje nadzwyczajne spotkanie z platformami cyfrowymi ws. ataków w szkołach i dezinformacji. Policja patrolowała szkoły, zatrzymano ponad 100 osób.

W odpowiedzi na serię incydentów w polskich szkołach, wicepremier Krzysztof Gawkowski zwołał nadzwyczajne spotkanie z przedstawicielami największych platform cyfrowych, takich jak Meta, Google i TikTok, aby omówić problem dezinformacji i aktywności rosyjskich botów w sieci, a także zapowiedział prośbę o blokowanie szkodliwych treści. Premier Donald Tusk poinformował o kontynuacji patrolowania szkół przez blisko 20 tysięcy policjantów, a Policja podaje, że zatrzymano już ponad 100 osób w związku z podejrzeniem popełnienia czynów zabronionych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nadzwyczajne spotkanie wicepremiera ws. ataków w szkołach

Wicepremier zwołuje nadzwyczajne spotkanie z platformami cyfrowymi ws. ataków w szkołach i dezinformacji. Policja patrolowała szkoły, zatrzymano ponad 100 osób.

W odpowiedzi na serię incydentów w polskich szkołach, wicepremier Krzysztof Gawkowski zwołał nadzwyczajne spotkanie z przedstawicielami największych platform cyfrowych, takich jak Meta, Google i TikTok, aby omówić problem dezinformacji i aktywności rosyjskich botów w sieci, a także zapowiedział prośbę o blokowanie szkodliwych treści. Premier Donald Tusk poinformował o kontynuacji patrolowania szkół przez blisko 20 tysięcy policjantów, a Policja podaje, że zatrzymano już ponad 100 osób w związku z podejrzeniem popełnienia czynów zabronionych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zabierz własnego agenta: asystenci Twoich pracowników są już zalogowani

Osobiste agenci AI wkraczają do firm. Poznaj zagrożenia i dowiedz się, jak bezpiecznie zarządzać ich integracją z systemami.

Nadchodzący boom osobistych agentów AI w miejscu pracy stanowi wyzwanie dla bezpieczeństwa IT. Artykuł analizuje, jak pracownicy integrują swoje prywatne narzędzia AI z systemami firmowymi poprzez OAuth, zapisane hasła czy klucze API, podkreślając potrzebę przejścia od blokowania do bezpiecznego zarządzania ich wykorzystaniem poprzez kontrolę tożsamości.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zabierz własnego agenta: asystenci Twoich pracowników są już zalogowani

Osobiste agenci AI wkraczają do firm. Poznaj zagrożenia i dowiedz się, jak bezpiecznie zarządzać ich integracją z systemami.

Nadchodzący boom osobistych agentów AI w miejscu pracy stanowi wyzwanie dla bezpieczeństwa IT. Artykuł analizuje, jak pracownicy integrują swoje prywatne narzędzia AI z systemami firmowymi poprzez OAuth, zapisane hasła czy klucze API, podkreślając potrzebę przejścia od blokowania do bezpiecznego zarządzania ich wykorzystaniem poprzez kontrolę tożsamości.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ledger wykrywa nieautoryzowany implant sprzętowy w portfelach sprzedanych przez CryptoBilis w związku z doniesieniami o kradzieży funduszy

Ledger wykrył nieautoryzowany implant sprzętowy w portfelach sprzedanych przez CryptoBilis, co doprowadziło do kradzieży milionów dolarów w kryptowalutach.

Producent sprzętu do kryptowalut Ledger wstrzymał sprzedaż swoich produktów przez pośrednika CryptoBilis z powodu zgłoszeń o kradzieży środków z portfeli zakupionych od tego dystrybutora, które mogą być powiązane z nieautoryzowanym implantem sprzętowym w urządzeniach. Incydent doprowadził do strat szacowanych na ponad 86 milionów dolarów, a Ledger zaleca użytkownikom, którzy nabyli produkty od CryptoBilis w ciągu ostatnich 90 dni, aby nie konfigurowali urządzeń, a jeśli już to zrobili, rozważyli przeniesienie aktywów na nowe urządzenie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ledger wykrywa nieautoryzowany implant sprzętowy w portfelach sprzedanych przez CryptoBilis w związku z doniesieniami o kradzieży funduszy

Ledger wykrył nieautoryzowany implant sprzętowy w portfelach sprzedanych przez CryptoBilis, co doprowadziło do kradzieży milionów dolarów w kryptowalutach.

Producent sprzętu do kryptowalut Ledger wstrzymał sprzedaż swoich produktów przez pośrednika CryptoBilis z powodu zgłoszeń o kradzieży środków z portfeli zakupionych od tego dystrybutora, które mogą być powiązane z nieautoryzowanym implantem sprzętowym w urządzeniach. Incydent doprowadził do strat szacowanych na ponad 86 milionów dolarów, a Ledger zaleca użytkownikom, którzy nabyli produkty od CryptoBilis w ciągu ostatnich 90 dni, aby nie konfigurowali urządzeń, a jeśli już to zrobili, rozważyli przeniesienie aktywów na nowe urządzenie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w SonicWall SMA 1000 celem 135 prób wykorzystania po łatce

Krytyczna luka CVE-2026-102255 w SonicWall SMA 1000 jest aktywnie wykorzystywana. 135 prób eksploatacji odnotowano po wydaniu łatki.

Hakerzy masowo wykorzystują krytyczną lukę w zabezpieczeniach SonicWall SMA 1000, CVE-2026-102255, która umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji poprzez podszywanie się pod urządzenie. Mimo wydania poprawek przez SonicWall 6 października 2026 roku, zaobserwowano już 135 prób eksploatacji z dwóch amerykańskich adresów IP, co stanowi poważne zagrożenie dla bezpieczeństwa firmowych sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w SonicWall SMA 1000 celem 135 prób wykorzystania po łatce

Krytyczna luka CVE-2026-102255 w SonicWall SMA 1000 jest aktywnie wykorzystywana. 135 prób eksploatacji odnotowano po wydaniu łatki.

Hakerzy masowo wykorzystują krytyczną lukę w zabezpieczeniach SonicWall SMA 1000, CVE-2026-102255, która umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji poprzez podszywanie się pod urządzenie. Mimo wydania poprawek przez SonicWall 6 października 2026 roku, zaobserwowano już 135 prób eksploatacji z dwóch amerykańskich adresów IP, co stanowi poważne zagrożenie dla bezpieczeństwa firmowych sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zatrzymano 12 osób, w tym Rosjan i Ukraińca, za wyłudzanie pieniędzy za pomocą botów i technik socjotechnicznych

12 osób, w tym Rosjanie i Ukrainiec, zatrzymanych za wyłudzanie pieniędzy. Wykorzystywali boty i socjotechnikę, powodując straty co najmniej 250 tys. zł. Grozi im do 12 lat więzienia.

Policja CBŚP i CBZC, we współpracy z ABW i Centralnym Pododdziałem Kontrterrorystycznym Policji “BOA”, zatrzymała 12 osób, w tym obywateli Rosji i Ukrainy, w związku z oszustwami polegającymi na wykorzystywaniu botów do pozyskiwania danych ofiar. Grupa podszywała się pod pracowników banków, platform sprzedażowych i firm kurierskich, manipulując ludźmi, by generowali kody, co skutkowało natychmiastowymi wypłatami gotówki z ich kont. Szacowane straty przekraczają 250 tysięcy złotych, a zatrzymanym grozi do 12 lat więzienia.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Zatrzymano 12 osób, w tym Rosjan i Ukraińca, za wyłudzanie pieniędzy za pomocą botów i technik socjotechnicznych

12 osób, w tym Rosjanie i Ukrainiec, zatrzymanych za wyłudzanie pieniędzy. Wykorzystywali boty i socjotechnikę, powodując straty co najmniej 250 tys. zł. Grozi im do 12 lat więzienia.

Policja CBŚP i CBZC, we współpracy z ABW i Centralnym Pododdziałem Kontrterrorystycznym Policji “BOA”, zatrzymała 12 osób, w tym obywateli Rosji i Ukrainy, w związku z oszustwami polegającymi na wykorzystywaniu botów do pozyskiwania danych ofiar. Grupa podszywała się pod pracowników banków, platform sprzedażowych i firm kurierskich, manipulując ludźmi, by generowali kody, co skutkowało natychmiastowymi wypłatami gotówki z ich kont. Szacowane straty przekraczają 250 tysięcy złotych, a zatrzymanym grozi do 12 lat więzienia.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Atakujący wykorzystują krytyczną lukę wtyczki Bricksforge dla WordPressa, umożliwiającą zdalne wykonanie kodu

Krytyczna luka wtyczki Bricksforge dla WordPressa (CVSS 10.0) umożliwia zdalne wykonanie kodu. Aktualizuj wtyczkę!

Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują krytyczną lukę wtyczki Bricksforge dla WordPressa, umożliwiającą zdalne wykonanie kodu

Krytyczna luka wtyczki Bricksforge dla WordPressa (CVSS 10.0) umożliwia zdalne wykonanie kodu. Aktualizuj wtyczkę!

Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

CyberXero wykorzystuje kod Claude w kampanii, która wykradła ponad 628 000 ukraińskich rekordów

CyberXero, wykorzystując AI Claude, wykradło ponad 628 000 ukraińskich rekordów w kampanii skierowanej na WordPress i infrastrukturę krytyczną.

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły dwutorowej kampanii początkowego dostępu, wspomaganej sztuczną inteligencją i ukierunkowanej na ukraińskie strony WordPress, platformy e-commerce oraz podmioty infrastruktury krytycznej, przypisywanej rosyjskojęzycznemu brokerowi dostępu początkowego o pseudonimie CyberXero, wykorzystującemu Claude Code do skanowania, rozpoznania i łańcuchowania exploitów, co doprowadziło do wykradzenia ponad 628 000 rekordów ukraińskich obywateli oraz innych incydentów na świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

CyberXero wykorzystuje kod Claude w kampanii, która wykradła ponad 628 000 ukraińskich rekordów

CyberXero, wykorzystując AI Claude, wykradło ponad 628 000 ukraińskich rekordów w kampanii skierowanej na WordPress i infrastrukturę krytyczną.

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły dwutorowej kampanii początkowego dostępu, wspomaganej sztuczną inteligencją i ukierunkowanej na ukraińskie strony WordPress, platformy e-commerce oraz podmioty infrastruktury krytycznej, przypisywanej rosyjskojęzycznemu brokerowi dostępu początkowego o pseudonimie CyberXero, wykorzystującemu Claude Code do skanowania, rozpoznania i łańcuchowania exploitów, co doprowadziło do wykradzenia ponad 628 000 rekordów ukraińskich obywateli oraz innych incydentów na świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Podejrzenia o manipulację portfelami Ledger po doniesieniach o kradzieżach kryptowalut

Doniesienia o manipulacji portfelami Ledger po kradzieżach kryptowalut. Podejrzenia o atak łańcucha dostaw na sprzęt sprzedawany przez CryptoBillis.

Według doniesień The Verge, użytkownicy portfeli kryptowalutowych Ledger zgłaszają opróżnianie swoich kont, co wydaje się być związane z podrabianym sprzętem sprzedawanym przez CryptoBillis. Firma Ledger poprosiła sprzedawcę o wstrzymanie sprzedaży i prowadzi śledztwo, które wykazało obecność nieautoryzowanego implanty sprzętowego w urządzeniu jednego z poszkodowanych, potencjalnie odpowiedzialnego za atak łańcucha dostaw o wartości 86 milionów dolarów, polegający na przechwytywaniu danych logowania z ekranu urządzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Podejrzenia o manipulację portfelami Ledger po doniesieniach o kradzieżach kryptowalut

Doniesienia o manipulacji portfelami Ledger po kradzieżach kryptowalut. Podejrzenia o atak łańcucha dostaw na sprzęt sprzedawany przez CryptoBillis.

Według doniesień The Verge, użytkownicy portfeli kryptowalutowych Ledger zgłaszają opróżnianie swoich kont, co wydaje się być związane z podrabianym sprzętem sprzedawanym przez CryptoBillis. Firma Ledger poprosiła sprzedawcę o wstrzymanie sprzedaży i prowadzi śledztwo, które wykazało obecność nieautoryzowanego implanty sprzętowego w urządzeniu jednego z poszkodowanych, potencjalnie odpowiedzialnego za atak łańcucha dostaw o wartości 86 milionów dolarów, polegający na przechwytywaniu danych logowania z ekranu urządzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Problem agentów stron trzecich: dlaczego bezpieczeństwo zbudowane dla wybranego przez Ciebie AI pomija agentów, których nie wybrałeś

Agenci AI niezauważeni przez tradycyjne IT stanowią nowe ryzyko. Jak zabezpieczyć te systemy?

Zidentyfikowano znaczącą lukę w bezpieczeństwie AI, ponieważ coraz więcej produktów zawiera wbudowanych agentów AI, którzy działają poza tradycyjnymi mechanizmami kontroli tożsamości. W przeciwieństwie do wcześniej stosowanego podejścia, gdzie firmy świadomie wdrażały AI, agenci pojawiają się jako niezauważalne elementy istniejącego oprogramowania, stanowiąc nowe wyzwanie dla zespołów bezpieczeństwa w zarządzaniu ryzykiem i zapewnieniu zgodności z regulacjami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Problem agentów stron trzecich: dlaczego bezpieczeństwo zbudowane dla wybranego przez Ciebie AI pomija agentów, których nie wybrałeś

Agenci AI niezauważeni przez tradycyjne IT stanowią nowe ryzyko. Jak zabezpieczyć te systemy?

Zidentyfikowano znaczącą lukę w bezpieczeństwie AI, ponieważ coraz więcej produktów zawiera wbudowanych agentów AI, którzy działają poza tradycyjnymi mechanizmami kontroli tożsamości. W przeciwieństwie do wcześniej stosowanego podejścia, gdzie firmy świadomie wdrażały AI, agenci pojawiają się jako niezauważalne elementy istniejącego oprogramowania, stanowiąc nowe wyzwanie dla zespołów bezpieczeństwa w zarządzaniu ryzykiem i zapewnieniu zgodności z regulacjami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe przepływy pracy GitHub do kradzieży danych uwierzytelniających w tysiącach repozytoriów

Tysiące repozytoriów GitHub skompromitowanych przez kampanię GhostAction. Złośliwe przepływy pracy GitHub kradną dane uwierzytelniające i tokeny.

Kampania GhostAction wykorzystuje skompromitowane konta utrzymujących projekty open source do wstrzykiwania złośliwych przepływów pracy GitHub, które wykradają poufne dane uwierzytelniające, takie jak tokeny i klucze API, z dziesiątek tysięcy repozytoriów. Atakujący podszywają się pod procesy audytu bezpieczeństwa, aby pozyskiwać informacje, takie jak klucze AWS, tokeny PyPI, npm, DockerHub oraz inne wrażliwe dane z historii Git i bieżących plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwe przepływy pracy GitHub do kradzieży danych uwierzytelniających w tysiącach repozytoriów

Tysiące repozytoriów GitHub skompromitowanych przez kampanię GhostAction. Złośliwe przepływy pracy GitHub kradną dane uwierzytelniające i tokeny.

Kampania GhostAction wykorzystuje skompromitowane konta utrzymujących projekty open source do wstrzykiwania złośliwych przepływów pracy GitHub, które wykradają poufne dane uwierzytelniające, takie jak tokeny i klucze API, z dziesiątek tysięcy repozytoriów. Atakujący podszywają się pod procesy audytu bezpieczeństwa, aby pozyskiwać informacje, takie jak klucze AWS, tokeny PyPI, npm, DockerHub oraz inne wrażliwe dane z historii Git i bieżących plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

FBI aresztowało kolejnego podejrzanego związanego z grupą ShinyHunters w sprawie włamania na portal rekrutacyjny

FBI aresztowało podejrzanego w sprawie włamania na portal rekrutacyjny i kradzieży danych FBI przez grupę ShinyHunters. Śledztwo trwa.

FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI aresztowało kolejnego podejrzanego związanego z grupą ShinyHunters w sprawie włamania na portal rekrutacyjny

FBI aresztowało podejrzanego w sprawie włamania na portal rekrutacyjny i kradzieży danych FBI przez grupę ShinyHunters. Śledztwo trwa.

FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

P7 DarkSword: Nowy Wariant Narzędzia Exploatacyjnego dla iOS Kradnie Dane Portfeli Kryptowalut i Umożliwia Zdalne Komendy

Nowy P7 DarkSword, wariant narzędzia exploatacyjnego dla iOS, kradnie dane portfeli kryptowalut i wykonuje zdalne komendy. Zwiększa stealth i skuteczność ataków.

Odkryto nową wersję narzędzia exploatacyjnego dla iOS, P7 DarkSword, która charakteryzuje się mniejszym śladem na urządzeniu, możliwością kradzieży danych z pęku kluczy i portfeli kryptowalut oraz dwukierunkową komunikacją z infrastrukturą atakującego. Nowa odmiana ewoluuje poprzez eliminację logowania debugowania i wykorzystanie przeglądarki localStorage do zapobiegania ponownemu wykorzystaniu, a także bardziej zaawansowane metody ekstrakcji danych, w tym bezpośrednio z aplikacji takich jak Apple Notes i Photos, a także z portfeli kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)