Cyberbezpieczeństwo

Odkryto nową wersję narzędzia exploatacyjnego dla iOS, P7 DarkSword, która charakteryzuje się mniejszym śladem na urządzeniu, możliwością kradzieży danych z pęku kluczy i portfeli kryptowalut oraz dwukierunkową komunikacją z infrastrukturą atakującego. Nowa odmiana ewoluuje poprzez eliminację logowania debugowania i wykorzystanie przeglądarki localStorage do zapobiegania ponownemu wykorzystaniu, a także bardziej zaawansowane metody ekstrakcji danych, w tym bezpośrednio z aplikacji takich jak Apple Notes i Photos, a także z portfeli kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cztery kolejne stany USA, dołączając do Teksasu, wniosły pozwy przeciwko producentowi routerów TP-Link, zarzucając firmie wprowadzanie w błąd konsumentów co do bezpieczeństwa produktów i stopnia separacji od Chin. Stany Florida, Iowa, Montana i Nebraska kwestionują marketingowe zapewnienia TP-Linka, wskazując na luki w zabezpieczeniach oraz zależność od chińskiego łańcucha dostaw i prawa, podczas gdy firma zaprzecza zarzutom i zapowiada walkę w sądzie. Równolegle, 21 prokuratorów generalnych stanów zwróciło się do FCC z listem dotyczącym nowych modeli routerów TP-Link i ich dopuszczenia do sprzedaży na rynku amerykańskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cztery kolejne stany USA, dołączając do Teksasu, wniosły pozwy przeciwko producentowi routerów TP-Link, zarzucając firmie wprowadzanie w błąd konsumentów co do bezpieczeństwa produktów i stopnia separacji od Chin. Stany Florida, Iowa, Montana i Nebraska kwestionują marketingowe zapewnienia TP-Linka, wskazując na luki w zabezpieczeniach oraz zależność od chińskiego łańcucha dostaw i prawa, podczas gdy firma zaprzecza zarzutom i zapowiada walkę w sądzie. Równolegle, 21 prokuratorów generalnych stanów zwróciło się do FCC z listem dotyczącym nowych modeli routerów TP-Link i ich dopuszczenia do sprzedaży na rynku amerykańskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Naukowcy ds. bezpieczeństwa opublikowali działający exploit dla luki w AnyDesk Linux, która pozwala na zdalne wykonanie kodu z uprawnieniami roota przed zatwierdzeniem połączenia. Luka, oznaczona jako AnyPwn, dotyczy przepełnienia bufora sterty w protokole sesji AnyDesk i została załatana w wersji 8.0.3, choć producent nie wydał oficjalnego zawiadomienia o bezpieczeństwie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Naukowcy ds. bezpieczeństwa opublikowali działający exploit dla luki w AnyDesk Linux, która pozwala na zdalne wykonanie kodu z uprawnieniami roota przed zatwierdzeniem połączenia. Luka, oznaczona jako AnyPwn, dotyczy przepełnienia bufora sterty w protokole sesji AnyDesk i została załatana w wersji 8.0.3, choć producent nie wydał oficjalnego zawiadomienia o bezpieczeństwie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Anthropic zaprezentowało OSS Scanner, darmowe narzędzie oparte na sztucznej inteligencji, które ma pomóc w zabezpieczaniu ekosystemu open-source poprzez automatyczne wykrywanie luk bezpieczeństwa. Usługa, dostępna na zasadzie opt-in, wykorzystuje najsilniejsze modele Anthropic, w tym Claude Mythos, do przeprowadzania okresowych skanów projektów bez konieczności ludzkiej weryfikacji wyników, co przyspiesza proces zgłaszania potencjalnych problemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Anthropic zaprezentowało OSS Scanner, darmowe narzędzie oparte na sztucznej inteligencji, które ma pomóc w zabezpieczaniu ekosystemu open-source poprzez automatyczne wykrywanie luk bezpieczeństwa. Usługa, dostępna na zasadzie opt-in, wykorzystuje najsilniejsze modele Anthropic, w tym Claude Mythos, do przeprowadzania okresowych skanów projektów bez konieczności ludzkiej weryfikacji wyników, co przyspiesza proces zgłaszania potencjalnych problemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zidentyfikowano nowe zagrożenie, w którym atakujący wykorzystują dwie niedawno ujawnione luki w narzędziu do tworzenia kopii zapasowych AhsayCBS, aby przejąć kontrolę nad urządzeniami i wdrożyć koparki kryptowalut XMRig udające przeglądarkę Microsoft Edge. Luki te, CVE-2026-105133 i CVE-2026-105134, pozwalają na obejście uwierzytelniania i wykonanie dowolnych komend, a ich wykorzystanie rozpoczęło się tuż po publikacji identyfikatorów CVE, celując w organizacje i instalując złośliwe oprogramowanie ukryte jako procesy systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zidentyfikowano nowe zagrożenie, w którym atakujący wykorzystują dwie niedawno ujawnione luki w narzędziu do tworzenia kopii zapasowych AhsayCBS, aby przejąć kontrolę nad urządzeniami i wdrożyć koparki kryptowalut XMRig udające przeglądarkę Microsoft Edge. Luki te, CVE-2026-105133 i CVE-2026-105134, pozwalają na obejście uwierzytelniania i wykonanie dowolnych komend, a ich wykorzystanie rozpoczęło się tuż po publikacji identyfikatorów CVE, celując w organizacje i instalując złośliwe oprogramowanie ukryte jako procesy systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała pięć luk w zabezpieczeniach do katalogu znanych wykorzystywanych luk (KEV) z powodu ich wykorzystania przez grupę powiązaną z Chinami, znaną jako Flax Typhoon. Te luki, w tym krytyczne błędy w ProFTPD (CVSS 10.0) i ONLYOFFICE Docs (CVSS 9.8), pozwalają na zdalne wykonanie kodu i dostęp do wrażliwych danych. CISA wymaga od agencji federalnych zastosowania poprawek lub zaprzestania używania podatnego oprogramowania do 11 października 2026 roku, podkreślając zagrożenie ze strony chińskich aktorów państwowych dążących do infiltracji krytycznej infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała pięć luk w zabezpieczeniach do katalogu znanych wykorzystywanych luk (KEV) z powodu ich wykorzystania przez grupę powiązaną z Chinami, znaną jako Flax Typhoon. Te luki, w tym krytyczne błędy w ProFTPD (CVSS 10.0) i ONLYOFFICE Docs (CVSS 9.8), pozwalają na zdalne wykonanie kodu i dostęp do wrażliwych danych. CISA wymaga od agencji federalnych zastosowania poprawek lub zaprzestania używania podatnego oprogramowania do 11 października 2026 roku, podkreślając zagrożenie ze strony chińskich aktorów państwowych dążących do infiltracji krytycznej infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto lukę w narzędziu GoBalance, używanym przez wiele stron w dark webie do utrzymania dostępności, która pozwala atakującym na odzyskanie tajnych kluczy kontrolujących adresy .onion przy użyciu jedynie publicznych informacji, a następnie przejęcie kontroli nad tymi adresami. Choć przejęcie adresu nie daje dostępu do serwerów ani danych, umożliwia przekierowanie użytkowników na fałszywe strony, co potwierdził przypadek forum Dread, którego adresy zostały przejęte i przekierowane na konkurencyjną stronę.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto lukę w narzędziu GoBalance, używanym przez wiele stron w dark webie do utrzymania dostępności, która pozwala atakującym na odzyskanie tajnych kluczy kontrolujących adresy .onion przy użyciu jedynie publicznych informacji, a następnie przejęcie kontroli nad tymi adresami. Choć przejęcie adresu nie daje dostępu do serwerów ani danych, umożliwia przekierowanie użytkowników na fałszywe strony, co potwierdził przypadek forum Dread, którego adresy zostały przejęte i przekierowane na konkurencyjną stronę.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na konkursie Pwn2Own Ireland trzy zespoły badawcze zdołały zdalnie zhakować w pełni załatane telefony Google Pixel 10, udowadniając istnienie luk bezpieczeństwa. Ikotas Labs zdobył główną nagrodę w wysokości 300 000 USD za swój exploit, który, pomimo pierwotnego oznaczenia jako “kolizja” (wykorzystanie znanej luki), został uznany za wygraną. Pozostałe udane ataki również pokazały słabości, a wszystkie zwycięskie zespoły otrzymały łącznie 562 500 USD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Na konkursie Pwn2Own Ireland trzy zespoły badawcze zdołały zdalnie zhakować w pełni załatane telefony Google Pixel 10, udowadniając istnienie luk bezpieczeństwa. Ikotas Labs zdobył główną nagrodę w wysokości 300 000 USD za swój exploit, który, pomimo pierwotnego oznaczenia jako “kolizja” (wykorzystanie znanej luki), został uznany za wygraną. Pozostałe udane ataki również pokazały słabości, a wszystkie zwycięskie zespoły otrzymały łącznie 562 500 USD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

FBI i Departament Sprawiedliwości USA rozbiły narzędzia wykorzystywane przez chińską grupę hakerów Flax Typhoon do ataków na krytyczną infrastrukturę. Operacja doprowadziła do przejęcia 7 domen internetowych używanych przez grupę do skanowania i infiltracji sieci w Stanach Zjednoczonych. Flax Typhoon, powiązana z chińską firmą Integrity Technology Group, wykorzystywała botnet z milionami zainfekowanych urządzeń do prowadzenia szeroko zakrojonych działań szpiegowskich i kradzieży danych, celując m.in. w firmy energetyczne, organizacje międzynarodowe oraz instytucje naukowe na całym świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i Departament Sprawiedliwości USA rozbiły narzędzia wykorzystywane przez chińską grupę hakerów Flax Typhoon do ataków na krytyczną infrastrukturę. Operacja doprowadziła do przejęcia 7 domen internetowych używanych przez grupę do skanowania i infiltracji sieci w Stanach Zjednoczonych. Flax Typhoon, powiązana z chińską firmą Integrity Technology Group, wykorzystywała botnet z milionami zainfekowanych urządzeń do prowadzenia szeroko zakrojonych działań szpiegowskich i kradzieży danych, celując m.in. w firmy energetyczne, organizacje międzynarodowe oraz instytucje naukowe na całym świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Japońskie organizacje odnotowują znaczący wzrost incydentów związanych z wyciekami danych osobowych, często wynikających z nadużyć API aplikacji mobilnych oraz ataków na znane luki w oprogramowaniu, w tym w narzędziu Business Intelligence Metabase. Atakujący wykorzystują metody analizy aplikacji, ataki na wewnętrzne API oraz kradzież kluczy API, a także exploitują lukę CVE-2026-72898 w Metabase, co prowadzi do przejmowania dostępu administracyjnego i wycieku wrażliwych informacji, dotykając zarówno konsumentów, jak i systemy biznesowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Japońskie organizacje odnotowują znaczący wzrost incydentów związanych z wyciekami danych osobowych, często wynikających z nadużyć API aplikacji mobilnych oraz ataków na znane luki w oprogramowaniu, w tym w narzędziu Business Intelligence Metabase. Atakujący wykorzystują metody analizy aplikacji, ataki na wewnętrzne API oraz kradzież kluczy API, a także exploitują lukę CVE-2026-72898 w Metabase, co prowadzi do przejmowania dostępu administracyjnego i wycieku wrażliwych informacji, dotykając zarówno konsumentów, jak i systemy biznesowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerska UAC-0099, powiązana z Rosją, opracowała nowe narzędzie złośliwego oprogramowania .NET o nazwie ASHVEIN, które służy do kradzieży danych i zdalnego sterowania, celując w ukraińskie instytucje rządowe i wojskowe. Malware ukrywa swoje polecenia w elementach HTML, wykorzystuje metody dystrybucji takie jak DLL sideloading i VHD containers, a także ewoluuje, aby ominąć mechanizmy obronne i analizę opartą na sztucznej inteligencji, rozszerzając swoje cele na logistykę cywilną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska UAC-0099, powiązana z Rosją, opracowała nowe narzędzie złośliwego oprogramowania .NET o nazwie ASHVEIN, które służy do kradzieży danych i zdalnego sterowania, celując w ukraińskie instytucje rządowe i wojskowe. Malware ukrywa swoje polecenia w elementach HTML, wykorzystuje metody dystrybucji takie jak DLL sideloading i VHD containers, a także ewoluuje, aby ominąć mechanizmy obronne i analizę opartą na sztucznej inteligencji, rozszerzając swoje cele na logistykę cywilną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia praktyczne szkolenie online dotyczące wykorzystania sztucznej inteligencji (AI) do wzmocnienia obrony firm przed atakami, skuteczniejszego wykrywania włamań oraz analizy incydentów. Szkolenie, prowadzone przez eksperta z 30-letnim doświadczeniem w bezpieczeństwie sieciowym, skupia się na praktycznych laboratoriach łączących modele językowe z systemami SIEM i analizą luk w zabezpieczeniach agentów AI, dedykowane pracownikom SOC, analitykom bezpieczeństwa i pentesterom.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia praktyczne szkolenie online dotyczące wykorzystania sztucznej inteligencji (AI) do wzmocnienia obrony firm przed atakami, skuteczniejszego wykrywania włamań oraz analizy incydentów. Szkolenie, prowadzone przez eksperta z 30-letnim doświadczeniem w bezpieczeństwie sieciowym, skupia się na praktycznych laboratoriach łączących modele językowe z systemami SIEM i analizą luk w zabezpieczeniach agentów AI, dedykowane pracownikom SOC, analitykom bezpieczeństwa i pentesterom.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowy phishingkit Wazza wykorzystuje zaawansowaną wieloetapową infrastrukturę do ukrywania swojej strony phishingowej, celując w instytucje bankowe, rządowe i produkcyjne w USA, Europie i Australii. Zamiast bezpośredniego przekierowania, Wazza filtruje ruch, zarządza sesjami i kontroluje przepływ, prezentując ostatecznie fałszywą stronę logowania Adobe Device Code, co utrudnia automatyczne wykrywanie i stanowi wyzwanie dla dostawców zarządzanych usług bezpieczeństwa (MSSP).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowy phishingkit Wazza wykorzystuje zaawansowaną wieloetapową infrastrukturę do ukrywania swojej strony phishingowej, celując w instytucje bankowe, rządowe i produkcyjne w USA, Europie i Australii. Zamiast bezpośredniego przekierowania, Wazza filtruje ruch, zarządza sesjami i kontroluje przepływ, prezentując ostatecznie fałszywą stronę logowania Adobe Device Code, co utrudnia automatyczne wykrywanie i stanowi wyzwanie dla dostawców zarządzanych usług bezpieczeństwa (MSSP).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)