Cyberbezpieczeństwo

Nowe złośliwe oprogramowanie dla systemu Windows o nazwie CLOSEDQUORUM wykorzystuje do czterech modeli sztucznej inteligencji do głosowania i podejmowania decyzji o kolejnych działaniach, zamiast opierać się na serwerach atakującego. Talos odkrył tę próbę przeniesienia decyzji z atakującego na SI, powiązaną z działalnością na forach internetowych dotyczącą oszustw kartowych, choć publiczna wersja malware jest obecnie nie w pełni funkcjonalna. Po raz pierwszy publicznie udokumentowano przypadek, w którym Windows implant przekazuje decyzje dotyczące Command and Control (C2) modelom SI, wykorzystując do tego celu API komercyjnych usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani aktorzy zagrożeń skompromitowali dwa legalne pakiety MemTensor w repozytoriach npm i PyPI, aby rozpowszechnić platformowo-zależny implant oparty na języku Go, nazwany sckit, przeznaczony dla systemów Windows, Linux i macOS. Implant ten, działający jako implant typu ‘worm’, zbiera dane uwierzytelniające z maszyn programistów i zadań CI, a następnie wysyła je na zdalny serwer, jednocześnie potencjalnie replikując się poprzez GitHub i bezpośrednie publikowanie pakietów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani aktorzy zagrożeń skompromitowali dwa legalne pakiety MemTensor w repozytoriach npm i PyPI, aby rozpowszechnić platformowo-zależny implant oparty na języku Go, nazwany sckit, przeznaczony dla systemów Windows, Linux i macOS. Implant ten, działający jako implant typu ‘worm’, zbiera dane uwierzytelniające z maszyn programistów i zadań CI, a następnie wysyła je na zdalny serwer, jednocześnie potencjalnie replikując się poprzez GitHub i bezpośrednie publikowanie pakietów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w zabezpieczeniach cPanel, która umożliwia użytkownikowi z dowolnym kontem hostingowym wykonanie kodu z uprawnieniami roota, dając pełną kontrolę nad serwerem. Dodatkowo, druga luka wtyczki WP Toolkit pozwala na manipulację bazami danych innych użytkowników, a trzecia umożliwia podgląd danych kalendarza i kontaktów. Firma cPanel udostępniła już załatane wersje oprogramowania, a odkrycia przypisuje badaczowi Ali Mustafa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w zabezpieczeniach cPanel, która umożliwia użytkownikowi z dowolnym kontem hostingowym wykonanie kodu z uprawnieniami roota, dając pełną kontrolę nad serwerem. Dodatkowo, druga luka wtyczki WP Toolkit pozwala na manipulację bazami danych innych użytkowników, a trzecia umożliwia podgląd danych kalendarza i kontaktów. Firma cPanel udostępniła już załatane wersje oprogramowania, a odkrycia przypisuje badaczowi Ali Mustafa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

OpenAI udostępni Ukrainie swój system obrony cybernetycznej Daybreak, wykorzystujący AI, aby pomóc rządowi chronić kluczową infrastrukturę cywilną przed cyberatakami. Darowizna obejmuje dostęp do zaawansowanego modelu GPT 5.6 Sol, a inicjatywa ta ma wzmocnić ukraińskie zdolności obronne w obliczu rosnącej liczby ataków, podkreślając rolę technologii AI w konflikcie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI udostępni Ukrainie swój system obrony cybernetycznej Daybreak, wykorzystujący AI, aby pomóc rządowi chronić kluczową infrastrukturę cywilną przed cyberatakami. Darowizna obejmuje dostęp do zaawansowanego modelu GPT 5.6 Sol, a inicjatywa ta ma wzmocnić ukraińskie zdolności obronne w obliczu rosnącej liczby ataków, podkreślając rolę technologii AI w konflikcie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

XRanges for AI to platforma stworzona przez CTF.ae, która umożliwia realistyczne testowanie autonomicznych agentów bezpieczeństwa poprzez wdrażanie instrumentowanych aplikacji z wbudowanymi podatnościami i zapisywanie ich rzeczywistych działań, a następnie ocenianie ich na podstawie czterech niezależnych sygnałów: pokrycia, granic, wykorzystanych podatności i integralności celu, co stanowi znaczące usprawnienie w stosunku do czasochłonnej manualnej weryfikacji wyników działania agentów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

XRanges for AI to platforma stworzona przez CTF.ae, która umożliwia realistyczne testowanie autonomicznych agentów bezpieczeństwa poprzez wdrażanie instrumentowanych aplikacji z wbudowanymi podatnościami i zapisywanie ich rzeczywistych działań, a następnie ocenianie ich na podstawie czterech niezależnych sygnałów: pokrycia, granic, wykorzystanych podatności i integralności celu, co stanowi znaczące usprawnienie w stosunku do czasochłonnej manualnej weryfikacji wyników działania agentów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowo opublikowany exploit wykorzystuje lukę typu use-after-free w podsystemie gniazd AF_UNIX jądra Linux, która pozwala na ucieczkę z izolowanego kontenera i uzyskanie uprawnień roota na hoście. Firma DepthFirst odkryła ten błąd (CVE-2026-80521, CVSS 7.8), który został naprawiony w głównym kodzie jądra, ale nie został jeszcze wdrożony w popularnych wersjach LTS systemu Ubuntu, co stwarza znaczące ryzyko dla użytkowników. Bezpośrednie ataki wykorzystujące tę lukę nie są jeszcze potwierdzone, a tymczasowe obejścia nie zostały opublikowane, zaleca się jednak izolację podejrzanych obciążeń w rozwiązaniach typu microVM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowo opublikowany exploit wykorzystuje lukę typu use-after-free w podsystemie gniazd AF_UNIX jądra Linux, która pozwala na ucieczkę z izolowanego kontenera i uzyskanie uprawnień roota na hoście. Firma DepthFirst odkryła ten błąd (CVE-2026-80521, CVSS 7.8), który został naprawiony w głównym kodzie jądra, ale nie został jeszcze wdrożony w popularnych wersjach LTS systemu Ubuntu, co stwarza znaczące ryzyko dla użytkowników. Bezpośrednie ataki wykorzystujące tę lukę nie są jeszcze potwierdzone, a tymczasowe obejścia nie zostały opublikowane, zaleca się jednak izolację podejrzanych obciążeń w rozwiązaniach typu microVM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują krytyczną lukę w module F5 BIG-IP Access Policy Manager (APM), oznaczoną jako CVE-2026-94127, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia na serwerach pełniących rolę autoryzacyjnego serwera OAuth. Luka, o wysokim wskaźniku CVSS 9.8/10, dotyczy specyficznych konfiguracji, gdzie APM działa jako serwer OAuth i wystawia tokeny dostępu. F5 udostępniło poprawki (hotfixy) oraz tymczasowe obejście w postaci iRule, a CISA dodała podatność do katalogu znanych wykorzystywanych luk, nakazując pilne wdrożenie zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują krytyczną lukę w module F5 BIG-IP Access Policy Manager (APM), oznaczoną jako CVE-2026-94127, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia na serwerach pełniących rolę autoryzacyjnego serwera OAuth. Luka, o wysokim wskaźniku CVSS 9.8/10, dotyczy specyficznych konfiguracji, gdzie APM działa jako serwer OAuth i wystawia tokeny dostępu. F5 udostępniło poprawki (hotfixy) oraz tymczasowe obejście w postaci iRule, a CISA dodała podatność do katalogu znanych wykorzystywanych luk, nakazując pilne wdrożenie zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Chińska grupa hakerówUTA0565 wykorzystała świeżo odkryty łańcuch luk w zabezpieczeniach Google Chrome i Microsoft Windows jako ataki typu zero-day, przeprowadzając je za pośrednictwem fałszywych stron internetowych. Wykorzystując kombinację dwóch luk w Chrome (CVE-2026-85046, CVE-2026-87491) oraz jednej w protokole Windows Advanced Local Procedure Call (CVE-2026-85880), atakujący byli w stanie przełamać zabezpieczenia przeglądarki i uzyskać zdalne wykonanie kodu, dystrybuując złośliwe oprogramowanie CLEANGULP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa hakerówUTA0565 wykorzystała świeżo odkryty łańcuch luk w zabezpieczeniach Google Chrome i Microsoft Windows jako ataki typu zero-day, przeprowadzając je za pośrednictwem fałszywych stron internetowych. Wykorzystując kombinację dwóch luk w Chrome (CVE-2026-85046, CVE-2026-87491) oraz jednej w protokole Windows Advanced Local Procedure Call (CVE-2026-85880), atakujący byli w stanie przełamać zabezpieczenia przeglądarki i uzyskać zdalne wykonanie kodu, dystrybuując złośliwe oprogramowanie CLEANGULP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerów ShinyHunters ogłosiła, że włamała się do Federalnego Biura Śledczego (FBI) i wykradła wrażliwe dane niemal wszystkich agentów oraz osób ubiegających się o pracę w agencji, w tym informacje z systemów CJ, HR i Medlink. Atak miał być odpowiedzią na publiczne ostrzeżenie FBI dotyczące grupy, a hakerzy zaprzeczają powiązaniom z innymi kolektywami, twierdząc, że wykorzystali nową lukę zero-day w Oracle PeopleSoft. FBI potwierdziło świadomość incydentu i prowadzi dochodzenie, a eksperci podkreślają, że taki otwarty atak na agencję rządową jest prowokacyjnym ruchem w wojnie między organami ścigania a cyberprzestępcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa hakerów ShinyHunters ogłosiła, że włamała się do Federalnego Biura Śledczego (FBI) i wykradła wrażliwe dane niemal wszystkich agentów oraz osób ubiegających się o pracę w agencji, w tym informacje z systemów CJ, HR i Medlink. Atak miał być odpowiedzią na publiczne ostrzeżenie FBI dotyczące grupy, a hakerzy zaprzeczają powiązaniom z innymi kolektywami, twierdząc, że wykorzystali nową lukę zero-day w Oracle PeopleSoft. FBI potwierdziło świadomość incydentu i prowadzi dochodzenie, a eksperci podkreślają, że taki otwarty atak na agencję rządową jest prowokacyjnym ruchem w wojnie między organami ścigania a cyberprzestępcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma Check Point ostrzega o wykorzystaniu nieznanej wcześniej luki (CVE-2026-93616) w swoich serwerach zarządzania (Security Management Server) w celu przeprowadzania ukierunkowanych ataków. Luka umożliwia atakującemu zdalne uruchamianie skryptów bez konieczności logowania. Dodatkowo, odnotowano próby wykorzystania innej luki w zabezpieczeniach VPN (CVE-2026-85102) skierowane przeciwko rozwiązaniom dla małych firm Spark. Check Point wydał już poprawki dla obu problemów, zalecając administratorom weryfikację wersji oprogramowania i pilną instalację aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Check Point ostrzega o wykorzystaniu nieznanej wcześniej luki (CVE-2026-93616) w swoich serwerach zarządzania (Security Management Server) w celu przeprowadzania ukierunkowanych ataków. Luka umożliwia atakującemu zdalne uruchamianie skryptów bez konieczności logowania. Dodatkowo, odnotowano próby wykorzystania innej luki w zabezpieczeniach VPN (CVE-2026-85102) skierowane przeciwko rozwiązaniom dla małych firm Spark. Check Point wydał już poprawki dla obu problemów, zalecając administratorom weryfikację wersji oprogramowania i pilną instalację aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WordPress wydał pilną łatkę bezpieczeństwa (w wersji 7.1.2 i starszych od 4.7) adresującą krytyczną lukę, która pozwala atakującemu bez konta na stronie załadować plik PHP spoza folderów motywu, co na niektórych serwerach może prowadzić do wykonania dowolnego kodu. Luka, oznaczona jako CVE-2026-87902 z oceną CVSS 9.2, wpływa na wersje od 4.7.0 do 7.1.1 i wymaga od administratorów natychmiastowej aktualizacji, ponieważ nie istnieje obejście poza wprowadzeniem łaty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WordPress wydał pilną łatkę bezpieczeństwa (w wersji 7.1.2 i starszych od 4.7) adresującą krytyczną lukę, która pozwala atakującemu bez konta na stronie załadować plik PHP spoza folderów motywu, co na niektórych serwerach może prowadzić do wykonania dowolnego kodu. Luka, oznaczona jako CVE-2026-87902 z oceną CVSS 9.2, wpływa na wersje od 4.7.0 do 7.1.1 i wymaga od administratorów natychmiastowej aktualizacji, ponieważ nie istnieje obejście poza wprowadzeniem łaty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto złośliwy pakiet npm o nazwie ’tw-pkgprobe-7731’, który udawał narzędzie badawcze Twilio, próbując wykradać wrażliwe dane uwierzytelniające deweloperów. Pakiet, publikowany w krótkich odstępach czasu, sprawdzał, czy działa w środowisku Twilio, a następnie zbierał informacje o systemie i zmienne środowiskowe, wysyłając je za pomocą webhooka. Późniejsze wersje analizowały foldery powiązane z identyfikatorami konta Twilio i próbowały wstrzykiwać niestandardowe pakiety, a nawet kradły zmienne ACCOUNT_SID i AUTH_TOKEN, podczas gdy ostatnie wersje powróciły do prostszych funkcjonalności, jednocześnie zbierając dane OSINT i metadane AWS, co sugeruje, że kampania mogła być dziełem mniej zaawansowanego atakującego naruszającego wytyczne bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto złośliwy pakiet npm o nazwie ’tw-pkgprobe-7731’, który udawał narzędzie badawcze Twilio, próbując wykradać wrażliwe dane uwierzytelniające deweloperów. Pakiet, publikowany w krótkich odstępach czasu, sprawdzał, czy działa w środowisku Twilio, a następnie zbierał informacje o systemie i zmienne środowiskowe, wysyłając je za pomocą webhooka. Późniejsze wersje analizowały foldery powiązane z identyfikatorami konta Twilio i próbowały wstrzykiwać niestandardowe pakiety, a nawet kradły zmienne ACCOUNT_SID i AUTH_TOKEN, podczas gdy ostatnie wersje powróciły do prostszych funkcjonalności, jednocześnie zbierając dane OSINT i metadane AWS, co sugeruje, że kampania mogła być dziełem mniej zaawansowanego atakującego naruszającego wytyczne bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w Bifrost, otwartym bramie AI obsługującej ponad 20 dostawców LLM, umożliwia atakującemu bez uwierzytelnienia wykonanie dowolnych poleceń na serwerze bramy za pomocą pojedynczego żądania HTTP, co stanowi poważne zagrożenie bezpieczeństwa ze względu na domyślną konfigurację bez uwierzytelnienia. Dodatkowa luka pozwala na rejestrację niestandardowych wtyczek zdalnie, co również może prowadzić do wykonania kodu lub ataków SSRF, podkreślając potrzebę pilnych aktualizacji i stosowania silnych mechanizmów zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w Bifrost, otwartym bramie AI obsługującej ponad 20 dostawców LLM, umożliwia atakującemu bez uwierzytelnienia wykonanie dowolnych poleceń na serwerze bramy za pomocą pojedynczego żądania HTTP, co stanowi poważne zagrożenie bezpieczeństwa ze względu na domyślną konfigurację bez uwierzytelnienia. Dodatkowa luka pozwala na rejestrację niestandardowych wtyczek zdalnie, co również może prowadzić do wykonania kodu lub ataków SSRF, podkreślając potrzebę pilnych aktualizacji i stosowania silnych mechanizmów zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Opublikowano narzędzie proof-of-concept zero-day o nazwie BigDiskBuster, które uniemożliwia Microsoft Defenderowi instalację aktualizacji platformy i sygnatur poprzez zapełnienie całej dostępnej przestrzeni dyskowej, stwarzając problem dla bezpieczeństwa systemów Windows. Narzędzie, stworzone przez byłego badacza bezpieczeństwa Microsoftu, Abdelhamida Naceriego, może prowadzić do przestarzałych definicji wirusów i wymaga od administratorów zastosowania środków zaradczych, takich jak monitorowanie nietypowych błędów aktualizacji Defender.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Opublikowano narzędzie proof-of-concept zero-day o nazwie BigDiskBuster, które uniemożliwia Microsoft Defenderowi instalację aktualizacji platformy i sygnatur poprzez zapełnienie całej dostępnej przestrzeni dyskowej, stwarzając problem dla bezpieczeństwa systemów Windows. Narzędzie, stworzone przez byłego badacza bezpieczeństwa Microsoftu, Abdelhamida Naceriego, może prowadzić do przestarzałych definicji wirusów i wymaga od administratorów zastosowania środków zaradczych, takich jak monitorowanie nietypowych błędów aktualizacji Defender.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł analizuje, w jaki sposób agenci sztucznej inteligencji zmieniają zasady gry w kontekście ruchu bocznego w cyberbezpieczeństwie, stawiając nowe wyzwania związane z bezpieczeństwem dostępu i autonomią systemów. Narzędzia te potrafią samodzielnie eksplorować ogromną liczbę ścieżek, co w połączeniu z rozległymi uprawnieniami może prowadzić do nieprzewidzianych i rozległych naruszeń bezpieczeństwa, wykraczających poza tradycyjne metody oceny ryzyka. Kluczowe staje się zarządzanie tożsamością i intencjami agentów, aby ograniczyć ich potencjalny “promień rażenia”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł analizuje, w jaki sposób agenci sztucznej inteligencji zmieniają zasady gry w kontekście ruchu bocznego w cyberbezpieczeństwie, stawiając nowe wyzwania związane z bezpieczeństwem dostępu i autonomią systemów. Narzędzia te potrafią samodzielnie eksplorować ogromną liczbę ścieżek, co w połączeniu z rozległymi uprawnieniami może prowadzić do nieprzewidzianych i rozległych naruszeń bezpieczeństwa, wykraczających poza tradycyjne metody oceny ryzyka. Kluczowe staje się zarządzanie tożsamością i intencjami agentów, aby ograniczyć ich potencjalny “promień rażenia”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W systemach VeloCloud Orchestrator (VCO) firmy Arista, zarządzających urządzeniami Edge w ramach SD-WAN, wykryto krytyczną lukę (CVE-2026-93952) o ocenie CVSS 10.0, która pozwala atakującym na zdalne uzyskanie uprawnień i potencjalne przejęcie kontroli nad całym hostem VCO. Luka dotyczy wyłącznie urządzeń skonfigurowanych do uwierzytelniania za pomocą certyfikatów i jest już aktywnie wykorzystywana, co stanowi poważne zagrożenie dla bezpieczeństwa sieciowego. Arista udostępniła już poprawki dla niektórych wersji, jednocześnie zalecając tymczasowe środki zaradcze dla użytkowników, którzy nie mogli jeszcze zaktualizować swoich systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W systemach VeloCloud Orchestrator (VCO) firmy Arista, zarządzających urządzeniami Edge w ramach SD-WAN, wykryto krytyczną lukę (CVE-2026-93952) o ocenie CVSS 10.0, która pozwala atakującym na zdalne uzyskanie uprawnień i potencjalne przejęcie kontroli nad całym hostem VCO. Luka dotyczy wyłącznie urządzeń skonfigurowanych do uwierzytelniania za pomocą certyfikatów i jest już aktywnie wykorzystywana, co stanowi poważne zagrożenie dla bezpieczeństwa sieciowego. Arista udostępniła już poprawki dla niektórych wersji, jednocześnie zalecając tymczasowe środki zaradcze dla użytkowników, którzy nie mogli jeszcze zaktualizować swoich systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Drugi rok obowiązywania DORA skupia się na praktycznym demonstrowaniu skuteczności wdrożonych ram zarządzania ryzykiem operacyjnym. Organy regulacyjne UE zwiększają nacisk na analizę incydentów ICT oraz efektywność nadzoru nad ryzykiem, co stawia przed zespołami bezpieczeństwa kluczowe pytanie o widoczność w wykrywaniu i analizie aktywnych intruzji. Ciągłe monitorowanie i wykrywanie anomalii, wspierane przez rozwiązania takie jak Network Detection and Response (NDR), są niezbędne do spełnienia wymogów DORA, zwłaszcza w kontekście analizy incydentów związanych z usługodawcami zewnętrznymi i raportowania zgodnie z art. 19.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Drugi rok obowiązywania DORA skupia się na praktycznym demonstrowaniu skuteczności wdrożonych ram zarządzania ryzykiem operacyjnym. Organy regulacyjne UE zwiększają nacisk na analizę incydentów ICT oraz efektywność nadzoru nad ryzykiem, co stawia przed zespołami bezpieczeństwa kluczowe pytanie o widoczność w wykrywaniu i analizie aktywnych intruzji. Ciągłe monitorowanie i wykrywanie anomalii, wspierane przez rozwiązania takie jak Network Detection and Response (NDR), są niezbędne do spełnienia wymogów DORA, zwłaszcza w kontekście analizy incydentów związanych z usługodawcami zewnętrznymi i raportowania zgodnie z art. 19.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)