Odkryto 16 złośliwych rozszerzeń Firefox podszywających się pod portfele kryptowalutowe, kradnących frazy odzyskiwania. Sprawdź, czy nie padłeś ofiarą!
Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto 16 złośliwych rozszerzeń Firefox podszywających się pod portfele kryptowalutowe, kradnących frazy odzyskiwania. Sprawdź, czy nie padłeś ofiarą!
Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Departament Stanu USA oferuje do 10 mln USD za informacje o Zhang Yu, powiązanym z atakami HAFNIUM na serwery Microsoft Exchange. Oskarżony o cyberprzestępczość przeciwko infrastrukturze USA.
Departament Stanu USA wyznaczył nagrodę do 10 milionów dolarów za informacje prowadzące do identyfikacji lub lokalizacji Zhang Yu, chińskiego obywatela oskarżonego o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku. Oskarżony jest powiązany z działalnością hakerską wymierzoną w krytyczną infrastrukturę USA, a wraz ze wspólnikiem, Xu Zewei, który został już ekstradowany do Stanów Zjednoczonych, miał działać na zlecenie chińskich służb bezpieczeństwa, wykorzystując prywatne firmy do ukrycia swojej roli.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Departament Stanu USA oferuje do 10 mln USD za informacje o Zhang Yu, powiązanym z atakami HAFNIUM na serwery Microsoft Exchange. Oskarżony o cyberprzestępczość przeciwko infrastrukturze USA.
Departament Stanu USA wyznaczył nagrodę do 10 milionów dolarów za informacje prowadzące do identyfikacji lub lokalizacji Zhang Yu, chińskiego obywatela oskarżonego o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku. Oskarżony jest powiązany z działalnością hakerską wymierzoną w krytyczną infrastrukturę USA, a wraz ze wspólnikiem, Xu Zewei, który został już ekstradowany do Stanów Zjednoczonych, miał działać na zlecenie chińskich służb bezpieczeństwa, wykorzystując prywatne firmy do ukrycia swojej roli.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Właściciel MonsterCloud, Zohar Pinhasi, oskarżony o wyłudzenie ponad 19 mln USD. Potajemnie płacił okup za odszyfrowanie danych, oszukując klientów.
Amerykański Departament Sprawiedliwości postawił zarzuty właścicielowi firmy MonsterCloud, Zoharowi Pinhasiemu, który miał oszukiwać ofiary ransomware, fałszywie twierdząc, że wykorzystuje własne narzędzia do odzyskiwania danych, podczas gdy w rzeczywistości potajemnie płacił cyberprzestępcom za odszyfrowanie. Pinhasi miał naliczać klientom kwoty znacznie przewyższające zapłacone okup, doprowadzając do wyłudzenia ponad 19 milionów dolarów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Właściciel MonsterCloud, Zohar Pinhasi, oskarżony o wyłudzenie ponad 19 mln USD. Potajemnie płacił okup za odszyfrowanie danych, oszukując klientów.
Amerykański Departament Sprawiedliwości postawił zarzuty właścicielowi firmy MonsterCloud, Zoharowi Pinhasiemu, który miał oszukiwać ofiary ransomware, fałszywie twierdząc, że wykorzystuje własne narzędzia do odzyskiwania danych, podczas gdy w rzeczywistości potajemnie płacił cyberprzestępcom za odszyfrowanie. Pinhasi miał naliczać klientom kwoty znacznie przewyższające zapłacone okup, doprowadzając do wyłudzenia ponad 19 milionów dolarów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Pakiet npm Tensorlake skompromitowany przez robaka Shai-Hulud kradnącego dane uwierzytelniające, tokeny AWS, GitHub i inne sekrety.
Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Pakiet npm Tensorlake skompromitowany przez robaka Shai-Hulud kradnącego dane uwierzytelniające, tokeny AWS, GitHub i inne sekrety.
Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Atakujący przejęli domeny .gh, .sl i .as, uzyskując fałszywe certyfikaty HTTPS dla Google. Google zareagowało blokadą i unieważnieniem.
Złośliwi użytkownicy przejęli kontrolę nad rejestrami trzech domen krajowych najwyższego poziomu (.gh, .sl, .as), co pozwoliło im na uzyskanie nieautoryzowanych certyfikatów HTTPS dla różnych domen Google i YouTube. Chociaż systemy Google nie zostały naruszone, incydent stworzył ryzyko podszywania się pod legalne strony w zaszyfrowanych połączeniach. Google zareagowało natychmiast, blokując certyfikaty w przeglądarce Chrome i współpracując z urzędami certyfikacji w celu ich unieważnienia, a właścicielom domen zaleca monitorowanie logów Certificate Transparency i publikowanie ścisłych rekordów CAA.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Atakujący przejęli domeny .gh, .sl i .as, uzyskując fałszywe certyfikaty HTTPS dla Google. Google zareagowało blokadą i unieważnieniem.
Złośliwi użytkownicy przejęli kontrolę nad rejestrami trzech domen krajowych najwyższego poziomu (.gh, .sl, .as), co pozwoliło im na uzyskanie nieautoryzowanych certyfikatów HTTPS dla różnych domen Google i YouTube. Chociaż systemy Google nie zostały naruszone, incydent stworzył ryzyko podszywania się pod legalne strony w zaszyfrowanych połączeniach. Google zareagowało natychmiast, blokując certyfikaty w przeglądarce Chrome i współpracując z urzędami certyfikacji w celu ich unieważnienia, a właścicielom domen zaleca monitorowanie logów Certificate Transparency i publikowanie ścisłych rekordów CAA.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Kampania MALFEX: 8 złośliwych pakietów npm pobranych 40 767 razy dostarcza Overlord RAT i stealer. Ataki na systemy Windows.
Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Kampania MALFEX: 8 złośliwych pakietów npm pobranych 40 767 razy dostarcza Overlord RAT i stealer. Ataki na systemy Windows.
Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
SonicWall łata krytyczną lukę SSRF (CVSS 10.0) w SMA1000, umożliwiającą atak bez uwierzytelniania. Dotyczy modeli 6210, 7210, 8200v. Dostępne poprawki.
SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
SonicWall łata krytyczną lukę SSRF (CVSS 10.0) w SMA1000, umożliwiającą atak bez uwierzytelniania. Dotyczy modeli 6210, 7210, 8200v. Dostępne poprawki.
SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w LMCache pozwala niezautoryzowanym atakującym na zdalne wykonywanie kodu, zagrażając serwerom LLM. Brak łatki bezpieczeństwa.
Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w LMCache pozwala niezautoryzowanym atakującym na zdalne wykonywanie kodu, zagrażając serwerom LLM. Brak łatki bezpieczeństwa.
Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
PoeLLM: nowe złośliwe oprogramowanie infekuje serwery AI/LLM dla kryptowalut. Zidentyfikowano ponad 3400 ofiar. Sprawdź szczegóły.
Nowa rodzina złośliwego oprogramowania, nazwana PoeLLM, atakuje infrastrukturę sztucznej inteligencji i dużych modeli językowych (LLM), wykorzystując ich moc obliczeniową do nielegalnego kopania kryptowalut. Kampania Canto Incognito, zidentyfikowana przez badaczy z Lumen Black Lotus Labs, przekształca zainfekowane serwery w skanery i serwery exploitów, umożliwiając dalsze rozprzestrzenianie się botnetu, a dane telemetryczne wskazują na ponad 3400 zainfekowanych serwerów, głównie w USA i Europie Zachodniej, od kwietnia 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
PoeLLM: nowe złośliwe oprogramowanie infekuje serwery AI/LLM dla kryptowalut. Zidentyfikowano ponad 3400 ofiar. Sprawdź szczegóły.
Nowa rodzina złośliwego oprogramowania, nazwana PoeLLM, atakuje infrastrukturę sztucznej inteligencji i dużych modeli językowych (LLM), wykorzystując ich moc obliczeniową do nielegalnego kopania kryptowalut. Kampania Canto Incognito, zidentyfikowana przez badaczy z Lumen Black Lotus Labs, przekształca zainfekowane serwery w skanery i serwery exploitów, umożliwiając dalsze rozprzestrzenianie się botnetu, a dane telemetryczne wskazują na ponad 3400 zainfekowanych serwerów, głównie w USA i Europie Zachodniej, od kwietnia 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Raport „Voice of the CISO” z 2026 r. analizuje przesunięcie ryzyka cybernetycznego do procesów roboczych, podkreślając rolę AI i ryzyka ludzkiego.
Raport „Voice of the CISO” z 2026 roku wskazuje na przesunięcie się ryzyka cybernetycznego z obwodnicy do procesów roboczych, gdzie dane pokazują, że kluczowe obszary takie jak sztuczna inteligencja, ryzyko ludzkie i kontrola zarządu ewoluują wewnątrz systemów, w których faktycznie odbywa się praca. Dane z pięciu lat pokazują, że CISO napotykają nowe wyzwania związane z zarządzaniem ryzykiem w kontekście zintegrowanej pracy, gdzie granice między technologią, użytkownikami i procesami stają się coraz bardziej płynne, co wymaga nowego podejścia do bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Raport „Voice of the CISO” z 2026 r. analizuje przesunięcie ryzyka cybernetycznego do procesów roboczych, podkreślając rolę AI i ryzyka ludzkiego.
Raport „Voice of the CISO” z 2026 roku wskazuje na przesunięcie się ryzyka cybernetycznego z obwodnicy do procesów roboczych, gdzie dane pokazują, że kluczowe obszary takie jak sztuczna inteligencja, ryzyko ludzkie i kontrola zarządu ewoluują wewnątrz systemów, w których faktycznie odbywa się praca. Dane z pięciu lat pokazują, że CISO napotykają nowe wyzwania związane z zarządzaniem ryzykiem w kontekście zintegrowanej pracy, gdzie granice między technologią, użytkownikami i procesami stają się coraz bardziej płynne, co wymaga nowego podejścia do bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
FBI ostrzega przed kampanią FortiBleed, która przejęła dane ponad 86 tys. urządzeń Fortinet. Kampania nadal stanowi zagrożenie dla bezpieczeństwa sieci.
FBI i Secret Service ostrzegają przed kampanią FortiBleed, która nadal stanowi aktywne zagrożenie dla urządzeń Fortinet. Atakujący wykorzystują wyciekłe dane uwierzytelniające do przejmowania kontroli nad zaporami sieciowymi FortiGate i bramami VPN. Kampania pozyskała już ponad 86 tys. danych uwierzytelniających, co pozwala na dalsze przemieszczanie się w sieciach ofiar, tworzenie nowych kont administracyjnych i potencjalne wdrożenie ransomware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
FBI ostrzega przed kampanią FortiBleed, która przejęła dane ponad 86 tys. urządzeń Fortinet. Kampania nadal stanowi zagrożenie dla bezpieczeństwa sieci.
FBI i Secret Service ostrzegają przed kampanią FortiBleed, która nadal stanowi aktywne zagrożenie dla urządzeń Fortinet. Atakujący wykorzystują wyciekłe dane uwierzytelniające do przejmowania kontroli nad zaporami sieciowymi FortiGate i bramami VPN. Kampania pozyskała już ponad 86 tys. danych uwierzytelniających, co pozwala na dalsze przemieszczanie się w sieciach ofiar, tworzenie nowych kont administracyjnych i potencjalne wdrożenie ransomware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w Atlassian Data Center (CVE-2026-21589) jest masowo wykorzystywana. Atakujący uzyskują dostęp do poufnych plików. Pilnie zastosuj poprawki!
Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w produktach Atlassian Data Center, która umożliwia nieautoryzowany dostęp do wrażliwych plików. Atakujący z Japonii i USA próbowali wykorzystać tę podatność, która pozwala na pobranie poufnych danych, takich jak tokeny czy poświadczenia, poprzez manipulację ścieżką do zasobów. Atlassian zaleca natychmiastowe zastosowanie poprawek lub tymczasowych obejść, takich jak odłączenie instancji od internetu publicznego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w Atlassian Data Center (CVE-2026-21589) jest masowo wykorzystywana. Atakujący uzyskują dostęp do poufnych plików. Pilnie zastosuj poprawki!
Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w produktach Atlassian Data Center, która umożliwia nieautoryzowany dostęp do wrażliwych plików. Atakujący z Japonii i USA próbowali wykorzystać tę podatność, która pozwala na pobranie poufnych danych, takich jak tokeny czy poświadczenia, poprzez manipulację ścieżką do zasobów. Atlassian zaleca natychmiastowe zastosowanie poprawek lub tymczasowych obejść, takich jak odłączenie instancji od internetu publicznego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Poznaj agentowe testowanie penetracyjne: co potrafi, kiedy jest skuteczne, a gdzie napotyka granice w dynamicznym świecie cyberzagrożeń.
Artykuł omawia agentowe testowanie penetracyjne, analizując jego możliwości i ograniczenia w kontekście szybko ewoluującego krajobrazu zagrożeń cybernetycznych. Podkreśla, że skuteczność tych rozwiązań zależy od trzech kluczowych pytań: co można udowodnić, kiedy to następuje i jaki jest zakres pokrycia, wskazując na potrzebę ciągłej walidacji zamiast sporadycznych testów, zwłaszcza wobec ekspresowego czasu od ujawnienia do wykorzystania luki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Poznaj agentowe testowanie penetracyjne: co potrafi, kiedy jest skuteczne, a gdzie napotyka granice w dynamicznym świecie cyberzagrożeń.
Artykuł omawia agentowe testowanie penetracyjne, analizując jego możliwości i ograniczenia w kontekście szybko ewoluującego krajobrazu zagrożeń cybernetycznych. Podkreśla, że skuteczność tych rozwiązań zależy od trzech kluczowych pytań: co można udowodnić, kiedy to następuje i jaki jest zakres pokrycia, wskazując na potrzebę ciągłej walidacji zamiast sporadycznych testów, zwłaszcza wobec ekspresowego czasu od ujawnienia do wykorzystania luki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Incydent w IQ Dental: wyciek danych osobowych i notatek z wizyt pacjentów. Dotyczy 36 placówek medycznych. Dowiedz się, co robić.
Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Incydent w IQ Dental: wyciek danych osobowych i notatek z wizyt pacjentów. Dotyczy 36 placówek medycznych. Dowiedz się, co robić.
Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Anthropic rozszerza dostęp do zaawansowanych modeli AI dla cyberzespołów, które wykryły 129 tys. luk. Program CVP oferuje różne poziomy dostępu do testowania zabezpieczeń.
Anthropic rozszerza program Cyber Verification Program (CVP), umożliwiając zweryfikowanym profesjonalistom ds. cyberbezpieczeństwa testowanie zaawansowanych modeli AI z ograniczonymi zabezpieczeniami. W ramach inicjatywy Project Glasswing wykryto co najmniej 129 000 luk w oprogramowaniu, z czego ponad 33 000 uznano za krytyczne lub o wysokim priorytecie. Dostępne są trzy poziomy dostępu: Defense, Red Team i Specialized, oferujące zróżnicowany stopień ograniczeń dla testów bezpieczeństwa i analizy luk.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Anthropic rozszerza dostęp do zaawansowanych modeli AI dla cyberzespołów, które wykryły 129 tys. luk. Program CVP oferuje różne poziomy dostępu do testowania zabezpieczeń.
Anthropic rozszerza program Cyber Verification Program (CVP), umożliwiając zweryfikowanym profesjonalistom ds. cyberbezpieczeństwa testowanie zaawansowanych modeli AI z ograniczonymi zabezpieczeniami. W ramach inicjatywy Project Glasswing wykryto co najmniej 129 000 luk w oprogramowaniu, z czego ponad 33 000 uznano za krytyczne lub o wysokim priorytecie. Dostępne są trzy poziomy dostępu: Defense, Red Team i Specialized, oferujące zróżnicowany stopień ograniczeń dla testów bezpieczeństwa i analizy luk.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Ponad 100 stron zainfekowanych LunexStealer przez fałszywe weryfikacje Cloudflare. Dowiedz się, jak chronić się przed nowym malware.
Ponad 100 stron internetowych zostało zainfekowanych złośliwym JavaScriptem, który dystrybuuje malware kradnący informacje zwane LunexStealer (Psychedelic Stealer). Atakujący wykorzystują fałszywe strony weryfikacyjne Cloudflare i techniki takie jak ClickFix oraz EtherHiding do pobierania pakietów MSI zawierających malware, który może omijać zabezpieczenia systemu Windows i kraść dane.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Ponad 100 stron zainfekowanych LunexStealer przez fałszywe weryfikacje Cloudflare. Dowiedz się, jak chronić się przed nowym malware.
Ponad 100 stron internetowych zostało zainfekowanych złośliwym JavaScriptem, który dystrybuuje malware kradnący informacje zwane LunexStealer (Psychedelic Stealer). Atakujący wykorzystują fałszywe strony weryfikacyjne Cloudflare i techniki takie jak ClickFix oraz EtherHiding do pobierania pakietów MSI zawierających malware, który może omijać zabezpieczenia systemu Windows i kraść dane.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Fałszywe portale reklamowe ChatGPT, Gemini i Claude kradną dane logowania i kody MFA za pomocą techniki browser-in-the-browser.
Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Fałszywe portale reklamowe ChatGPT, Gemini i Claude kradną dane logowania i kody MFA za pomocą techniki browser-in-the-browser.
Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Linuxowe backdoory podszywają się pod narzędzia bezpieczeństwa poczty e-mail w Korei i na Tajwanie, by unikać wykrycia. Szczegółowa analiza zagrożeń.
W Korei Południowej i na Tajwanie wykryto nowe warianty linuxowych backdoorów, które podszywają się pod popularne narzędzia bezpieczeństwa poczty e-mail, takie jak SpamSniper czy ShareTech, oraz legalne procesy systemowe, aby ukryć swoją obecność i zminimalizować ryzyko wykrycia przez analizę ruchu sieciowego. Złośliwe oprogramowanie, w tym warianty BPFDoor i nowy implant AVERAT, wykorzystuje techniki takie jak podszywanie się pod nazwy plików i procesów, a także szyfrowanie ruchu w celu obejścia standardowych mechanizmów inspekcji pakietów, co stanowi zagrożenie dla infrastruktury telekomunikacyjnej i sieciowej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)