Cyberbezpieczeństwo

Hiszpańska policja aresztowała 16-latka podejrzanego o prowadzenie grupy ransomware KillSec, która zajmowała się kradzieżą danych i szantażem. Operacja, koordynowana przez Europol i FBI, doprowadziła do zatrzymania łącznie trzech osób w Hiszpanii, Wielkiej Brytanii i Rumunii, zabezpieczenia strony z wyciekami danych oraz serwerów grupy, a także ujawnienia, że grupa wykorzystywała sztuczną inteligencję do identyfikacji ofiar i budowy infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa odkryli nowy typ złośliwego oprogramowania dla WordPressa, nazwanego SC, które potrafi samoczynnie odbudować się po usunięciu, wykorzystując wiele mechanizmów utrwalania obecności. Malware rozprzestrzenia się w co najmniej ośmiu lokalizacjach jednocześnie, w tym w plikach, bazie danych i pamięci współdzielonej, a każda z tych kopii jest zdolna do odtworzenia pozostałych, co tworzy system “samonaprawiającej się siatki” kontrolowanej przez blockchain.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa odkryli nowy typ złośliwego oprogramowania dla WordPressa, nazwanego SC, które potrafi samoczynnie odbudować się po usunięciu, wykorzystując wiele mechanizmów utrwalania obecności. Malware rozprzestrzenia się w co najmniej ośmiu lokalizacjach jednocześnie, w tym w plikach, bazie danych i pamięci współdzielonej, a każda z tych kopii jest zdolna do odtworzenia pozostałych, co tworzy system “samonaprawiającej się siatki” kontrolowanej przez blockchain.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Branża usług finansowych od lat akceptuje zaległości w zakresie luk bezpieczeństwa, stawiając stabilność ponad aktualizacje z powodu złożonej infrastruktury i regulacji. Jednak postępujące modele bezpieczeństwa, zdolne do szybkiego identyfikowania i wykorzystywania uśpionych słabości w łańcuchu dostaw oprogramowania, sprawiają, że takie podejście jest już niewystarczające, wymuszając modernizację podstawowych komponentów i narzędzi, zamiast całych aplikacji, co można osiągnąć poprzez wdrażanie bezpiecznych obrazów bazowych i usprawnione zarządzanie zależnościami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Branża usług finansowych od lat akceptuje zaległości w zakresie luk bezpieczeństwa, stawiając stabilność ponad aktualizacje z powodu złożonej infrastruktury i regulacji. Jednak postępujące modele bezpieczeństwa, zdolne do szybkiego identyfikowania i wykorzystywania uśpionych słabości w łańcuchu dostaw oprogramowania, sprawiają, że takie podejście jest już niewystarczające, wymuszając modernizację podstawowych komponentów i narzędzi, zamiast całych aplikacji, co można osiągnąć poprzez wdrażanie bezpiecznych obrazów bazowych i usprawnione zarządzanie zależnościami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę umożliwiającą obejście uwierzytelniania w Cisco Catalyst SD-WAN Manager do swojej listy znanych exploitable vulnerabilities (KEV) z powodu zgłoszeń o jej aktywnym wykorzystaniu. Luki tej, CVE-2026-76504 (CVSS 9.8), mogą użyć zdalni atakujący do uzyskania dostępu z uprawnieniami administratora poprzez wysłanie spreparowanego żądania HTTP do API systemu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę umożliwiającą obejście uwierzytelniania w Cisco Catalyst SD-WAN Manager do swojej listy znanych exploitable vulnerabilities (KEV) z powodu zgłoszeń o jej aktywnym wykorzystaniu. Luki tej, CVE-2026-76504 (CVSS 9.8), mogą użyć zdalni atakujący do uzyskania dostępu z uprawnieniami administratora poprzez wysłanie spreparowanego żądania HTTP do API systemu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W Warszawie policja zidentyfikowała 15-letniego obywatela Ukrainy, który w internecie wyszukiwał informacje dotyczące planowania zamachu w centrum handlowym oraz zabójstwa funkcjonariusza policji. Nastolatek został doprowadzony do sądu i trafił do Młodzieżowego Ośrodka Wychowawczego na trzy miesiące, a służby apelują do rodziców o zwracanie uwagi na aktywność dzieci w sieci.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W Warszawie policja zidentyfikowała 15-letniego obywatela Ukrainy, który w internecie wyszukiwał informacje dotyczące planowania zamachu w centrum handlowym oraz zabójstwa funkcjonariusza policji. Nastolatek został doprowadzony do sądu i trafił do Młodzieżowego Ośrodka Wychowawczego na trzy miesiące, a służby apelują do rodziców o zwracanie uwagi na aktywność dzieci w sieci.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze opublikowali pierwszy publiczny dowód koncepcji (PoC) dla luki CVE-2026-86950 w Apple CoreGraphics, która mogła zostać wykorzystana w ukierunkowanych atakach na użytkowników iPhone’ów i Maców za pomocą złośliwego pliku PDF z osadzoną czcionką powodującą awarię. Apple wydało poprawkę 28 września, a CISA dodała lukę do katalogu znanych wykorzystywanych luk. Analiza zespołu Calif wskazuje na WhatsApp jako potencjalny wektor dostarczenia, choć nie opisuje szczegółowo ścieżki ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze opublikowali pierwszy publiczny dowód koncepcji (PoC) dla luki CVE-2026-86950 w Apple CoreGraphics, która mogła zostać wykorzystana w ukierunkowanych atakach na użytkowników iPhone’ów i Maców za pomocą złośliwego pliku PDF z osadzoną czcionką powodującą awarię. Apple wydało poprawkę 28 września, a CISA dodała lukę do katalogu znanych wykorzystywanych luk. Analiza zespołu Calif wskazuje na WhatsApp jako potencjalny wektor dostarczenia, choć nie opisuje szczegółowo ścieżki ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget potwierdziła, że atakujący odpowiedzialni za kradzież 387,5 miliona dolarów wykorzystali lukę typu zero-day w zabezpieczeniach zewnętrznych dostawców. Atak polegał na wykorzystaniu wewnętrznych poświadczeń wysokiego poziomu, co pozwoliło na wydawanie fałszywych poleceń wypłat i obchodzenie systemów kontroli ryzyka. Włamanie, do którego doszło poprzez skompromitowanie produktów zabezpieczeń A i B, dotknęło 11 blockchainów, a wstępne analizy wskazują na zaangażowanie północnokoreańskich grup hakerskich.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget potwierdziła, że atakujący odpowiedzialni za kradzież 387,5 miliona dolarów wykorzystali lukę typu zero-day w zabezpieczeniach zewnętrznych dostawców. Atak polegał na wykorzystaniu wewnętrznych poświadczeń wysokiego poziomu, co pozwoliło na wydawanie fałszywych poleceń wypłat i obchodzenie systemów kontroli ryzyka. Włamanie, do którego doszło poprzez skompromitowanie produktów zabezpieczeń A i B, dotknęło 11 blockchainów, a wstępne analizy wskazują na zaangażowanie północnokoreańskich grup hakerskich.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

MetaMask zgłosił trwający incydent bezpieczeństwa dotyczący części swojej infrastruktury, zapewniając jednocześnie, że nie ma bezpośredniego zagrożenia dla portfeli użytkowników. W ramach środków zapobiegawczych, firma wycofuje dotknięte walidatory ze swoich operacji stakingowych, co może wiązać się z utratą nagród i potencjalnymi karami za przestoje w celu zminimalizowania ryzyka. Lido, inny protokół stakingowy, potwierdził podjęte przez MetaMask działania w celu ochrony aktywów klientów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

MetaMask zgłosił trwający incydent bezpieczeństwa dotyczący części swojej infrastruktury, zapewniając jednocześnie, że nie ma bezpośredniego zagrożenia dla portfeli użytkowników. W ramach środków zapobiegawczych, firma wycofuje dotknięte walidatory ze swoich operacji stakingowych, co może wiązać się z utratą nagród i potencjalnymi karami za przestoje w celu zminimalizowania ryzyka. Lido, inny protokół stakingowy, potwierdził podjęte przez MetaMask działania w celu ochrony aktywów klientów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wykryto incydenty wykorzystania krytycznej podatności w Citrix NetScaler (CVE-2026-88771), która pozwala na wykonanie dowolnych komend bez uwierzytelnienia. Atakujący tworzą konta z uprawnieniami superusera, mapują web shelle do adresów przypominających zasoby CSS, a także próbują wykraść dane konfiguracyjne urządzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto incydenty wykorzystania krytycznej podatności w Citrix NetScaler (CVE-2026-88771), która pozwala na wykonanie dowolnych komend bez uwierzytelnienia. Atakujący tworzą konta z uprawnieniami superusera, mapują web shelle do adresów przypominających zasoby CSS, a także próbują wykraść dane konfiguracyjne urządzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft ostrzega przed kampaniami phishingowymi wykorzystującymi legalne oprogramowanie MSP360 RMM do infekcji, które następnie instaluje ScreenConnect, tworząc dodatkowy, ukryty kanał dostępu zdalnego. Atakujący wykorzystują socjotechnikę pod postacią zaproszeń, fałszywych aktualizacji czy dokumentów PDF, aby skłonić ofiary do uruchomienia zainfekowanego instalatora, który następnie zapewnia trwały dostęp do systemu i umożliwia dalsze działania, takie jak kradzież danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft ostrzega przed kampaniami phishingowymi wykorzystującymi legalne oprogramowanie MSP360 RMM do infekcji, które następnie instaluje ScreenConnect, tworząc dodatkowy, ukryty kanał dostępu zdalnego. Atakujący wykorzystują socjotechnikę pod postacią zaproszeń, fałszywych aktualizacji czy dokumentów PDF, aby skłonić ofiary do uruchomienia zainfekowanego instalatora, który następnie zapewnia trwały dostęp do systemu i umożliwia dalsze działania, takie jak kradzież danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnym wykorzystywaniem krytycznej luki zero-day CVE-2026-76504 w systemie Cisco Catalyst SD-WAN Manager, która pozwala zdalnym atakującym na obejście uwierzytelniania i przejęcie kontroli nad API jako użytkownik administratora. Luki tej można exploatować poprzez spreparowane żądanie HTTP, nie wymagając żadnych poświadczeń, co stawia w szczególnym ryzyku menedżery wystawione na internet. Cisco udostępniło już poprawki, jednak nadal zaleca ograniczenie dostępu do zarządzanych systemów z niezabezpieczonych sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Cisco ostrzega przed aktywnym wykorzystywaniem krytycznej luki zero-day CVE-2026-76504 w systemie Cisco Catalyst SD-WAN Manager, która pozwala zdalnym atakującym na obejście uwierzytelniania i przejęcie kontroli nad API jako użytkownik administratora. Luki tej można exploatować poprzez spreparowane żądanie HTTP, nie wymagając żadnych poświadczeń, co stawia w szczególnym ryzyku menedżery wystawione na internet. Cisco udostępniło już poprawki, jednak nadal zaleca ograniczenie dostępu do zarządzanych systemów z niezabezpieczonych sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwi aktorzy nadużywają funkcji Custom GPT w ChatGPT, maskując je jako legalne oferty, aby kierować ofiary na złośliwe strony używające ClickFix do dystrybucji złośliwego oprogramowania. Campania, obserwowana od końca września 2026 roku, wykorzystuje spreparowane GPT do nakłonienia użytkowników do pobrania i uruchomienia instalatora z RAT-em, który potrafi m.in. przechwytywać dane, nagrywać audio/wideo i uzyskiwać zdalny dostęp. Mechanizm obejmuje także ukrywanie kodu w plikach WAV i omijanie zabezpieczeń systemowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy nadużywają funkcji Custom GPT w ChatGPT, maskując je jako legalne oferty, aby kierować ofiary na złośliwe strony używające ClickFix do dystrybucji złośliwego oprogramowania. Campania, obserwowana od końca września 2026 roku, wykorzystuje spreparowane GPT do nakłonienia użytkowników do pobrania i uruchomienia instalatora z RAT-em, który potrafi m.in. przechwytywać dane, nagrywać audio/wideo i uzyskiwać zdalny dostęp. Mechanizm obejmuje także ukrywanie kodu w plikach WAV i omijanie zabezpieczeń systemowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W 2026 roku ataki ukierunkowane na przeglądarki stają się coraz bardziej wyrafinowane, a sześć kluczowych technik, takich jak phishing poświadczeń i sesji, złośliwe kopiowanie i wklejanie (ClickFix), phishing autoryzacyjny, złośliwe rozszerzenia przeglądarki, atakowanie poświadczeń i logowania duchy oraz przejmowanie sesji, stanowi poważne zagrożenie dla organizacji. Atakujący wykorzystują luki w tradycyjnych narzędziach bezpieczeństwa, grając na ciągłej ewolucji technik i wykorzystując nowe wektory dostępu, od mediów społecznościowych po narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W 2026 roku ataki ukierunkowane na przeglądarki stają się coraz bardziej wyrafinowane, a sześć kluczowych technik, takich jak phishing poświadczeń i sesji, złośliwe kopiowanie i wklejanie (ClickFix), phishing autoryzacyjny, złośliwe rozszerzenia przeglądarki, atakowanie poświadczeń i logowania duchy oraz przejmowanie sesji, stanowi poważne zagrożenie dla organizacji. Atakujący wykorzystują luki w tradycyjnych narzędziach bezpieczeństwa, grając na ciągłej ewolucji technik i wykorzystując nowe wektory dostępu, od mediów społecznościowych po narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania phishingowa CSuite, skierowana głównie na organizacje w USA, skutecznie łączy kradzież sesji Microsoft 365 z wdrażaniem narzędzi do zdalnego dostępu (RMM), takich jak ScreenConnect czy Action1. Ataki wykorzystują znane firmowe przynęty (Adobe, DocuSign, Zoom) do przejęcia danych uwierzytelniających lub aktywnych sesji użytkowników, co umożliwia atakującym uzyskanie kontroli nad kontami biznesowymi i urządzeniami końcowymi, prowadząc do oszustw finansowych i długoterminowego dostępu do systemów firmowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania phishingowa CSuite, skierowana głównie na organizacje w USA, skutecznie łączy kradzież sesji Microsoft 365 z wdrażaniem narzędzi do zdalnego dostępu (RMM), takich jak ScreenConnect czy Action1. Ataki wykorzystują znane firmowe przynęty (Adobe, DocuSign, Zoom) do przejęcia danych uwierzytelniających lub aktywnych sesji użytkowników, co umożliwia atakującym uzyskanie kontroli nad kontami biznesowymi i urządzeniami końcowymi, prowadząc do oszustw finansowych i długoterminowego dostępu do systemów firmowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani aktorzy zagrożeń wykorzystują nowo załatane luki w zabezpieczeniach urządzeń Citrix NetScaler ADC i NetScaler Gateway, aby atakować organizacje w Ameryce Północnej i Europie, uzyskując dostęp roota i wdrażając narzędzia takie jak WHIPSHOT i SLAPSHOT. Ataki te, obserwowane we wrześniu 2026 roku, obejmują wykorzystanie luk CVE-2026-88772 i CVE-2026-88771 do obejścia uwierzytelniania i uruchomienia kodu z uprawnieniami roota. Po udanym ataku wdrażane są narzędzia post-eksploatacyjne, w tym nieznane wcześniej PHP web shelle zdolne do ukrywania ładunków C2 w nagłówkach HTTP, a także tuneler Pythona SLAPSHOT do rekonesansu wewnętrznego i kradzieży danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznani aktorzy zagrożeń wykorzystują nowo załatane luki w zabezpieczeniach urządzeń Citrix NetScaler ADC i NetScaler Gateway, aby atakować organizacje w Ameryce Północnej i Europie, uzyskując dostęp roota i wdrażając narzędzia takie jak WHIPSHOT i SLAPSHOT. Ataki te, obserwowane we wrześniu 2026 roku, obejmują wykorzystanie luk CVE-2026-88772 i CVE-2026-88771 do obejścia uwierzytelniania i uruchomienia kodu z uprawnieniami roota. Po udanym ataku wdrażane są narzędzia post-eksploatacyjne, w tym nieznane wcześniej PHP web shelle zdolne do ukrywania ładunków C2 w nagłówkach HTTP, a także tuneler Pythona SLAPSHOT do rekonesansu wewnętrznego i kradzieży danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)