Categories

3216 stron

Cyberbezpieczeństwo

Luki bezpieczeństwa, ataki hakerskie, ransomware i phishing - skrócone newsy o zagrożeniach cybernetycznych każdego dnia.

Volt Typhoon wykorzystał ukrytą sieć Silent Train w czterech kampaniach zero-day

Chińska grupa Volt Typhoon wykorzystała ukrytą sieć Silent Train do ataków zero-day na krytyczną infrastrukturę, stosując zaawansowane techniki maskowania.

Chińska grupa cyberprzestępcza Volt Typhoon wykorzystała zdekonspirowaną sieć dostępu Silent Train do przeprowadzania ukierunkowanych ataków z wykorzystaniem luk zero-day. Sieć, oparta na rotacyjnych łańcuchach skompromitowanych urządzeń SOHO, IoT i przedsiębiorstw, stosowała techniki anty-forensyczne, aby zminimalizować wykrycie i utrudnić przypisanie odpowiedzialności, celując w krytyczne sektory jak telekomunikacja, administracja i infrastruktura krytyczna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacz ujawnia, jak same błędy logiczne złamały Microsoft Edge w Pwn2Own za 175 000 USD

Badacz ujawnił, jak błędy logiczne w Microsoft Edge, bez naruszeń pamięci, pozwoliły na obejście piaskownicy i wykonanie kodu, zdobywając 175 000 USD.

Badacz bezpieczeństwa Orange Tsai z DEVCORE wykazał, że łańcuch luk logicznych, bez naruszeń pamięci, pozwolił na uruchomienie kodu na komputerze z systemem Windows poza piaskownicą Microsoft Edge. Atak, który nie wymagał interakcji użytkownika i wykorzystywał istniejące funkcje przeglądarki oraz systemu, umożliwił obejście zasad bezpieczeństwa i wykonanie dowolnego kodu po uprzednim uzyskaniu adresu email ofiary z serwerów Microsoft.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz ujawnia, jak same błędy logiczne złamały Microsoft Edge w Pwn2Own za 175 000 USD

Badacz ujawnił, jak błędy logiczne w Microsoft Edge, bez naruszeń pamięci, pozwoliły na obejście piaskownicy i wykonanie kodu, zdobywając 175 000 USD.

Badacz bezpieczeństwa Orange Tsai z DEVCORE wykazał, że łańcuch luk logicznych, bez naruszeń pamięci, pozwolił na uruchomienie kodu na komputerze z systemem Windows poza piaskownicą Microsoft Edge. Atak, który nie wymagał interakcji użytkownika i wykorzystywał istniejące funkcje przeglądarki oraz systemu, umożliwił obejście zasad bezpieczeństwa i wykonanie dowolnego kodu po uprzednim uzyskaniu adresu email ofiary z serwerów Microsoft.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atak PHP2Shell Rootuje 25 Serwerów, Łamie Sieć Powiązaną z Rządem USA

Atak AI wykorzystujący PHP2Shell i Fragnesia rootuje 25 serwerów, w tym powiązanych z rządem USA. Ujawniono szczegóły operacji.

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atak PHP2Shell Rootuje 25 Serwerów, Łamie Sieć Powiązaną z Rządem USA

Atak AI wykorzystujący PHP2Shell i Fragnesia rootuje 25 serwerów, w tym powiązanych z rządem USA. Ujawniono szczegóły operacji.

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Infonet Projekt dołącza do Programu Współpracy w Cyberbezpieczeństwie (PWCyber)

Infonet Projekt dołącza do Programu Współpracy w Cyberbezpieczeństwie (PWCyber), wzmacniając polski system cyberbezpieczeństwa. Firma wnosi doświadczenie w IT i własne oprogramowanie.

Ministerstwo Cyfryzacji poinformowało, że Infonet Projekt, polski integrator technologii IT i producent oprogramowania OXARI ITSM, dołączył do Programu Współpracy w Cyberbezpieczeństwie (PWCyber). Firma wnosi do programu swoje doświadczenie w projektowaniu i integracji infrastruktury IT oraz tworzeniu oprogramowania wspierającego zarządzanie usługami IT i obsługę incydentów cyberbezpieczeństwa, co ma na celu zwiększenie odporności cyfrowej polskich organizacji. PWCyber to inicjatywa Ministerstwa Cyfryzacji mająca na celu wzmocnienie krajowego systemu cyberbezpieczeństwa poprzez partnerską wymianę wiedzy z sektorem prywatnym.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)

Infonet Projekt dołącza do Programu Współpracy w Cyberbezpieczeństwie (PWCyber)

Infonet Projekt dołącza do Programu Współpracy w Cyberbezpieczeństwie (PWCyber), wzmacniając polski system cyberbezpieczeństwa. Firma wnosi doświadczenie w IT i własne oprogramowanie.

Ministerstwo Cyfryzacji poinformowało, że Infonet Projekt, polski integrator technologii IT i producent oprogramowania OXARI ITSM, dołączył do Programu Współpracy w Cyberbezpieczeństwie (PWCyber). Firma wnosi do programu swoje doświadczenie w projektowaniu i integracji infrastruktury IT oraz tworzeniu oprogramowania wspierającego zarządzanie usługami IT i obsługę incydentów cyberbezpieczeństwa, co ma na celu zwiększenie odporności cyfrowej polskich organizacji. PWCyber to inicjatywa Ministerstwa Cyfryzacji mająca na celu wzmocnienie krajowego systemu cyberbezpieczeństwa poprzez partnerską wymianę wiedzy z sektorem prywatnym.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)

Hakerzy celują w krytyczną lukę RCE w Oracle E-Business Suite kilka dni po łatce bezpieczeństwa

Hakerzy badają krytyczną lukę RCE w Oracle E-Business Suite CVE-2026-101767. Dowiedz się o zagrożeniach i sposobach ochrony.

Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy celują w krytyczną lukę RCE w Oracle E-Business Suite kilka dni po łatce bezpieczeństwa

Hakerzy badają krytyczną lukę RCE w Oracle E-Business Suite CVE-2026-101767. Dowiedz się o zagrożeniach i sposobach ochrony.

Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna 16-letnia luka w UEFI pozwala na uruchomienie kodu przed Secure Boot na serwerach bootujących z sieci

Krytyczna luka w UEFI pozwala na uruchomienie kodu przed Secure Boot na serwerach bootujących z sieci. Odkryto ją w 16-letnim kodzie EDK II.

Odkryto krytyczną, 16-letnią lukę w kodzie EDK II, używanym przez większość producentów sprzętu do tworzenia firmware UEFI, która umożliwia atakującemu uruchomienie kodu przed załadowaniem systemu operacyjnego, pod warunkiem, że maszyna bootuje z sieci. Brak uwierzytelnienia i konieczność wykorzystania krótkiego okna podczas inicjalizacji sieciowej sprawiają, że zagrożenie dotyczy głównie serwerów i sprzętu centrum danych, a łatka jest już dostępna w kodzie źródłowym, lecz nie w stabilnych wydaniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna 16-letnia luka w UEFI pozwala na uruchomienie kodu przed Secure Boot na serwerach bootujących z sieci

Krytyczna luka w UEFI pozwala na uruchomienie kodu przed Secure Boot na serwerach bootujących z sieci. Odkryto ją w 16-letnim kodzie EDK II.

Odkryto krytyczną, 16-letnią lukę w kodzie EDK II, używanym przez większość producentów sprzętu do tworzenia firmware UEFI, która umożliwia atakującemu uruchomienie kodu przed załadowaniem systemu operacyjnego, pod warunkiem, że maszyna bootuje z sieci. Brak uwierzytelnienia i konieczność wykorzystania krótkiego okna podczas inicjalizacji sieciowej sprawiają, że zagrożenie dotyczy głównie serwerów i sprzętu centrum danych, a łatka jest już dostępna w kodzie źródłowym, lecz nie w stabilnych wydaniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wazuh i AI dla Usprawnionych Przepływów Pracy w SOC

Wazuh wykorzystuje sztuczną inteligencję do usprawnienia pracy SOC, oferując automatyczne analizy i integracje z zewnętrznymi narzędziami AI.

Sztuczna inteligencja (AI) rewolucjonizuje dziedziny takie jak cyberbezpieczeństwo, oferując narzędzia do automatyzacji, wykrywania wzorców i szybszego podejmowania decyzji w centrach operacji bezpieczeństwa (SOC). Wazuh integruje możliwości AI, oferując Wazuh AI Analyst w chmurze dla automatycznych analiz i raportów oraz integracje z zewnętrznymi dostawcami AI, a także lokalne rozwiązanie z LLM Llama 3 i Ollama, co pozwala na zwiększenie efektywności analityków i przyspieszenie reakcji na zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wazuh i AI dla Usprawnionych Przepływów Pracy w SOC

Wazuh wykorzystuje sztuczną inteligencję do usprawnienia pracy SOC, oferując automatyczne analizy i integracje z zewnętrznymi narzędziami AI.

Sztuczna inteligencja (AI) rewolucjonizuje dziedziny takie jak cyberbezpieczeństwo, oferując narzędzia do automatyzacji, wykrywania wzorców i szybszego podejmowania decyzji w centrach operacji bezpieczeństwa (SOC). Wazuh integruje możliwości AI, oferując Wazuh AI Analyst w chmurze dla automatycznych analiz i raportów oraz integracje z zewnętrznymi dostawcami AI, a także lokalne rozwiązanie z LLM Llama 3 i Ollama, co pozwala na zwiększenie efektywności analityków i przyspieszenie reakcji na zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Organizacje amerykańskie pod atakiem: Ujawniono kampanię phishingową Skyw4lker z wykorzystaniem kodów urządzeń

Kampania phishingowa Skyw4lker wykorzystuje legalne procesy uwierzytelniania do atakowania organizacji w USA, stwarzając nowe wyzwania dla bezpieczeństwa IT.

Kampania phishingowa Skyw4lker wykorzystuje legalne usługi chmurowe, mechanizmy uwierzytelniania i przepływy pracy biznesowej do kompromitowania kont korporacyjnych w amerykańskich firmach z sektorów produkcji, technologii i opieki zdrowotnej, co stanowi rosnące wyzwanie ze względu na trudność w wykrywaniu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Organizacje amerykańskie pod atakiem: Ujawniono kampanię phishingową Skyw4lker z wykorzystaniem kodów urządzeń

Kampania phishingowa Skyw4lker wykorzystuje legalne procesy uwierzytelniania do atakowania organizacji w USA, stwarzając nowe wyzwania dla bezpieczeństwa IT.

Kampania phishingowa Skyw4lker wykorzystuje legalne usługi chmurowe, mechanizmy uwierzytelniania i przepływy pracy biznesowej do kompromitowania kont korporacyjnych w amerykańskich firmach z sektorów produkcji, technologii i opieki zdrowotnej, co stanowi rosnące wyzwanie ze względu na trudność w wykrywaniu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI zajęło domenę Virtualine za rzekome kryminalne hostingowanie i pranie pieniędzy w Bitcoinach

FBI zajęło domenę Virtualine za hosting materiałów pedofilskich i pranie brudnych pieniędzy w Bitcoinach. Dostawca oferował infrastrukturę dla cyberprzestępców.

Departament Sprawiedliwości USA ogłosił zajęcie domeny Virtualine, dostawcy usług “bulletproof hosting”, wykorzystywanej do ułatwiania przestępstw, w tym hostowania materiałów o charakterze seksualnym z udziałem nieletnich i prania pieniędzy. Usługa ta, działająca pod różnymi nazwami, oferowała przestępcom infrastrukturę do phishingu, cardingu czy spamu, z rzekomymi wyłączeniami dotyczącymi treści dziecięcych i terroryzmu, mimo że śledztwo wykazało hostowanie szkodliwych treści. Firma akceptowała płatności w Bitcoinach bez śledzenia pochodzenia środków, co ułatwiało pranie pieniędzy przez grupy przestępcze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI zajęło domenę Virtualine za rzekome kryminalne hostingowanie i pranie pieniędzy w Bitcoinach

FBI zajęło domenę Virtualine za hosting materiałów pedofilskich i pranie brudnych pieniędzy w Bitcoinach. Dostawca oferował infrastrukturę dla cyberprzestępców.

Departament Sprawiedliwości USA ogłosił zajęcie domeny Virtualine, dostawcy usług “bulletproof hosting”, wykorzystywanej do ułatwiania przestępstw, w tym hostowania materiałów o charakterze seksualnym z udziałem nieletnich i prania pieniędzy. Usługa ta, działająca pod różnymi nazwami, oferowała przestępcom infrastrukturę do phishingu, cardingu czy spamu, z rzekomymi wyłączeniami dotyczącymi treści dziecięcych i terroryzmu, mimo że śledztwo wykazało hostowanie szkodliwych treści. Firma akceptowała płatności w Bitcoinach bez śledzenia pochodzenia środków, co ułatwiało pranie pieniędzy przez grupy przestępcze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Japońskie GMO oferuje milion dolarów nagrody za pomoc w schwytaniu hakerów odpowiedzialnych za wyciek danych z usługi handlu FX.

GMO Internet Group oferuje milion dolarów za pomoc w ujęciu hakerów po wycieku danych z usługi handlu FX. Sprawdź szczegóły.

Japońska firma GMO Internet Group wyznaczyła nagrodę do miliona dolarów za informacje pomagające w schwytaniu sprawców ataku na usługę Onamae.com Desktop Cloud, która hostuje wirtualne pulpity do handlu walutami. Firma odmówiła zapłacenia żądania okupu w wysokości 50 milionów dolarów, co doprowadziło do publikacji danych klientów i gróźb dotyczących ich kont handlowych. GMO analizuje dane i współpracuje z policją, jednocześnie oferując klientom odszkodowania i alternatywne rozwiązania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Japońskie GMO oferuje milion dolarów nagrody za pomoc w schwytaniu hakerów odpowiedzialnych za wyciek danych z usługi handlu FX.

GMO Internet Group oferuje milion dolarów za pomoc w ujęciu hakerów po wycieku danych z usługi handlu FX. Sprawdź szczegóły.

Japońska firma GMO Internet Group wyznaczyła nagrodę do miliona dolarów za informacje pomagające w schwytaniu sprawców ataku na usługę Onamae.com Desktop Cloud, która hostuje wirtualne pulpity do handlu walutami. Firma odmówiła zapłacenia żądania okupu w wysokości 50 milionów dolarów, co doprowadziło do publikacji danych klientów i gróźb dotyczących ich kont handlowych. GMO analizuje dane i współpracuje z policją, jednocześnie oferując klientom odszkodowania i alternatywne rozwiązania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tailscale naprawia luki w SSH, które pozwalały na uzyskanie dostępu roota na innych serwerach

Tailscale naprawia luki w swoim SSH, które mogły pozwolić na nieautoryzowany dostęp root na innych serwerach. Aktualizacja jest kluczowa.

Tailscale wydało wersję 1.104.4 naprawiającą luki w swoim wbudowanym serwerze SSH, które umożliwiały atakującym dostęp do usług i plików na innych serwerach, do których dostęp powinien mieć tylko użytkownik root. Problemy, opisane w raporcie Tailworm, dotyczyły sposobu przekierowywania połączeń sieciowych przez proces Tailscale działający z uprawnieniami roota, co mogło prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów, takich jak socket kontrolny Dockera czy lokalne API serwera. Naprawa polega na przeprowadzaniu przekierowań jako zalogowany użytkownik oraz na wykorzystaniu uprawnień systemu operacyjnego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tailscale naprawia luki w SSH, które pozwalały na uzyskanie dostępu roota na innych serwerach

Tailscale naprawia luki w swoim SSH, które mogły pozwolić na nieautoryzowany dostęp root na innych serwerach. Aktualizacja jest kluczowa.

Tailscale wydało wersję 1.104.4 naprawiającą luki w swoim wbudowanym serwerze SSH, które umożliwiały atakującym dostęp do usług i plików na innych serwerach, do których dostęp powinien mieć tylko użytkownik root. Problemy, opisane w raporcie Tailworm, dotyczyły sposobu przekierowywania połączeń sieciowych przez proces Tailscale działający z uprawnieniami roota, co mogło prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów, takich jak socket kontrolny Dockera czy lokalne API serwera. Naprawa polega na przeprowadzaniu przekierowań jako zalogowany użytkownik oraz na wykorzystaniu uprawnień systemu operacyjnego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkrycie trójstopniowej luki w Oracle PeopleSoft, którą wykorzystano jako zero-day

Trzy połączone luki w Oracle PeopleSoft umożliwiły atak jako zero-day. Podano szczegóły i zalecenia dotyczące zabezpieczeń.

Eksperci odkryli, że lukę bezpieczeństwa w Oracle PeopleSoft, którą grupa ShinyHunters wykorzystywała od maja, stanowi w rzeczywistości trzy połączone ze sobą podatności. Pierwsza z nich to SSRF (Server-Side Request Forgery) umożliwiający dostęp do wewnętrznego interfejsu zarządzania, który następnie prowadzi do wykonania zdalnego kodu. Oracle wydał poprawkę (CVE-2026-35273) w czerwcu, jednak atakujący wykorzystywali ją jako zero-day jeszcze przed jej udostępnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkrycie trójstopniowej luki w Oracle PeopleSoft, którą wykorzystano jako zero-day

Trzy połączone luki w Oracle PeopleSoft umożliwiły atak jako zero-day. Podano szczegóły i zalecenia dotyczące zabezpieczeń.

Eksperci odkryli, że lukę bezpieczeństwa w Oracle PeopleSoft, którą grupa ShinyHunters wykorzystywała od maja, stanowi w rzeczywistości trzy połączone ze sobą podatności. Pierwsza z nich to SSRF (Server-Side Request Forgery) umożliwiający dostęp do wewnętrznego interfejsu zarządzania, który następnie prowadzi do wykonania zdalnego kodu. Oracle wydał poprawkę (CVE-2026-35273) w czerwcu, jednak atakujący wykorzystywali ją jako zero-day jeszcze przed jej udostępnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Ataki na Adobe Commerce PolyShell i Brotli naruszają setki sklepów

Dwie krytyczne luki, PolyShell i Node2Shell, w Adobe Commerce i Brotli są aktywnie wykorzystywane do ataków na setki sklepów internetowych. Eksperci apelują o pilne aktualizacje.

Agencja CISA dodała do katalogu znanych wykorzystywanych podatności dwie luki w Adobe Commerce/Magento (CVE-2026-48356, PolyShell) i w bibliotece Brotli Google (CVE-2026-111497, Node2Shell), które są aktywnie wykorzystywane przez atakujących. Pierwsza pozwala na zdalne wykonanie kodu w kontekście użytkownika, druga umożliwia korupcję pamięci i wykonanie kodu poprzez spreparowany strumień danych Brotli, co już doprowadziło do naruszenia setek sklepów internetowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ataki na Adobe Commerce PolyShell i Brotli naruszają setki sklepów

Dwie krytyczne luki, PolyShell i Node2Shell, w Adobe Commerce i Brotli są aktywnie wykorzystywane do ataków na setki sklepów internetowych. Eksperci apelują o pilne aktualizacje.

Agencja CISA dodała do katalogu znanych wykorzystywanych podatności dwie luki w Adobe Commerce/Magento (CVE-2026-48356, PolyShell) i w bibliotece Brotli Google (CVE-2026-111497, Node2Shell), które są aktywnie wykorzystywane przez atakujących. Pierwsza pozwala na zdalne wykonanie kodu w kontekście użytkownika, druga umożliwia korupcję pamięci i wykonanie kodu poprzez spreparowany strumień danych Brotli, co już doprowadziło do naruszenia setek sklepów internetowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ghanańskie bliźniaki i Amerykanka przyznali się do oszustwa matrymonialnego na 9 milionów dolarów

Ghanańskie bliźniaki i Amerykanka przyznali się do oszustwa matrymonialnego na 9 milionów dolarów, naciągając starsze ofiary w USA i Europie.

Bliźniacy z Ghany i obywatelka USA przyznali się do udziału w międzynarodowej siatce przestępczej, która oszukała ludzi na portalach randkowych i w mediach społecznościowych, wyłudzając 9 milionów dolarów od starszych ofiar z USA i Europy. Skazani, którzy działali pod fałszywymi tożsamościami, grozi do 20 lat więzienia, a ich majątek obejmuje luksusową biżuterię.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ghanańskie bliźniaki i Amerykanka przyznali się do oszustwa matrymonialnego na 9 milionów dolarów

Ghanańskie bliźniaki i Amerykanka przyznali się do oszustwa matrymonialnego na 9 milionów dolarów, naciągając starsze ofiary w USA i Europie.

Bliźniacy z Ghany i obywatelka USA przyznali się do udziału w międzynarodowej siatce przestępczej, która oszukała ludzi na portalach randkowych i w mediach społecznościowych, wyłudzając 9 milionów dolarów od starszych ofiar z USA i Europy. Skazani, którzy działali pod fałszywymi tożsamościami, grozi do 20 lat więzienia, a ich majątek obejmuje luksusową biżuterię.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Luki w GoAhead TLS pozwalały na akceptację odwołanych certyfikatów klienta i deszyfrację sesji

Odkryto luki w GoAhead TLS umożliwiające użycie odwołanych certyfikatów i deszyfrację sesji. Naprawiono je w wersji 6.1.1.

W serwerze GoAhead TLS odkryto poważne luki bezpieczeństwa polegające na tym, że mimo konfiguracji listy odwołań certyfikatów (CRL), mechanizm ich sprawdzania nie był aktywowany, co umożliwiało użycie odwołanych certyfikatów klienta do uwierzytelnienia. Dodatkowo, w pewnych konfiguracjach OpenSSL, możliwe było przechwycenie i odszyfrowanie sesji TLS. Błąd CVE-2026-115881, uznany za krytyczny, został naprawiony w wersji GoAhead 6.1.1, jednak proces wdrażania aktualizacji przez producentów urządzeń może być powolny, a dotknięta populacja urządzeń nie jest w pełni znana.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Luki w GoAhead TLS pozwalały na akceptację odwołanych certyfikatów klienta i deszyfrację sesji

Odkryto luki w GoAhead TLS umożliwiające użycie odwołanych certyfikatów i deszyfrację sesji. Naprawiono je w wersji 6.1.1.

W serwerze GoAhead TLS odkryto poważne luki bezpieczeństwa polegające na tym, że mimo konfiguracji listy odwołań certyfikatów (CRL), mechanizm ich sprawdzania nie był aktywowany, co umożliwiało użycie odwołanych certyfikatów klienta do uwierzytelnienia. Dodatkowo, w pewnych konfiguracjach OpenSSL, możliwe było przechwycenie i odszyfrowanie sesji TLS. Błąd CVE-2026-115881, uznany za krytyczny, został naprawiony w wersji GoAhead 6.1.1, jednak proces wdrażania aktualizacji przez producentów urządzeń może być powolny, a dotknięta populacja urządzeń nie jest w pełni znana.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Apple łata lukę w CoreGraphics na starszych iPhone'ach i iPadach

Apple udostępniło łaty dla krytycznej luki w CoreGraphics na starszych iPhone'ach i iPadach, zabezpieczając także inne obszary systemów.

Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple łata lukę w CoreGraphics na starszych iPhone'ach i iPadach

Apple udostępniło łaty dla krytycznej luki w CoreGraphics na starszych iPhone'ach i iPadach, zabezpieczając także inne obszary systemów.

Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Podatność w Microsoft Authenticator umożliwiała aplikacjom kradzież tokenów kont pracowniczych

Krytyczna luka w Microsoft Authenticator na Androida umożliwiała podszywanie się pod aplikacje i kradzież tokenów kont pracowniczych. Zaktualizuj aplikację!

Microsoft załatał krytyczną lukę w aplikacji Authenticator na Androida (CVE-2026-80097), która pozwalała złośliwym aplikacjom bez uprawnień podszywać się pod zaufane programy, takie jak Teams, i przechwytywać tokeny uwierzytelniające do kont pracowniczych, dając pełny dostęp do poczty, plików i kalendarza; mimo przypisanej oceny 8.6 w skali CVSS, Microsoft zaznacza, że wykorzystanie luki wymaga interakcji użytkownika i nie odnotowano ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Podatność w Microsoft Authenticator umożliwiała aplikacjom kradzież tokenów kont pracowniczych

Krytyczna luka w Microsoft Authenticator na Androida umożliwiała podszywanie się pod aplikacje i kradzież tokenów kont pracowniczych. Zaktualizuj aplikację!

Microsoft załatał krytyczną lukę w aplikacji Authenticator na Androida (CVE-2026-80097), która pozwalała złośliwym aplikacjom bez uprawnień podszywać się pod zaufane programy, takie jak Teams, i przechwytywać tokeny uwierzytelniające do kont pracowniczych, dając pełny dostęp do poczty, plików i kalendarza; mimo przypisanej oceny 8.6 w skali CVSS, Microsoft zaznacza, że wykorzystanie luki wymaga interakcji użytkownika i nie odnotowano ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo infrastruktury krytycznej wymaga nie tylko odporności, ale również suwerenności technologicznej

Cyberbezpieczeństwo infrastruktury krytycznej wymaga suwerenności technologicznej, nie tylko odporności. Polska Agencja Prasowa o kluczowych wnioskach dla bezpieczeństwa państwa.

Artykuł podkreśla, że bezpieczeństwo infrastruktury krytycznej w Polsce, po doświadczeniach z cyberataków w grudniu 2025 roku, wymaga nie tylko odporności technologicznej, ale przede wszystkim suwerenności. Prezes Dynacon, Andrzej Cieślak, zaznacza, że polskie rozwiązania mogą osiągać światowy poziom techniczny, a ich wykorzystanie do ochrony własnej infrastruktury buduje niezależność państwa od zewnętrznych dostawców i zmieniających się warunków geopolitycznych, co potwierdzają sukcesy na arenie międzynarodowej.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cyberbezpieczeństwo infrastruktury krytycznej wymaga nie tylko odporności, ale również suwerenności technologicznej

Cyberbezpieczeństwo infrastruktury krytycznej wymaga suwerenności technologicznej, nie tylko odporności. Polska Agencja Prasowa o kluczowych wnioskach dla bezpieczeństwa państwa.

Artykuł podkreśla, że bezpieczeństwo infrastruktury krytycznej w Polsce, po doświadczeniach z cyberataków w grudniu 2025 roku, wymaga nie tylko odporności technologicznej, ale przede wszystkim suwerenności. Prezes Dynacon, Andrzej Cieślak, zaznacza, że polskie rozwiązania mogą osiągać światowy poziom techniczny, a ich wykorzystanie do ochrony własnej infrastruktury buduje niezależność państwa od zewnętrznych dostawców i zmieniających się warunków geopolitycznych, co potwierdzają sukcesy na arenie międzynarodowej.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)