Cyberbezpieczeństwo

Odkryto poważną lukę w kodzie KVM jądra Linuksa dla procesorów ARM64, oznaczoną CVE-2026-89775, która pozwala maszynom wirtualnym (gościom) na odczyt i zapis pamięci hosta, a nawet na ucieczkę z gościa i wykonanie kodu na maszynie fizycznej. Problemem dotknięte są wersje jądra od 6.16, lecz naprawiono go w 6.18.51, 7.2.5 i 7.3-rc1, przy czym jest on aktywny od wersji 6.17. Luka wymaga włączonej wirtualizacji zagnieżdżonej, co jest eksperymentalnym trybem, nieaktywnym domyślnie i wymagającym specyficznego sprzętu Armv8.4 z funkcją FEAT_NV2. Wirtualizacja ta nie jest oferowana przez głównych dostawców chmury dla maszyn ARM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w kodzie KVM jądra Linuksa dla procesorów ARM64, oznaczoną CVE-2026-89775, która pozwala maszynom wirtualnym (gościom) na odczyt i zapis pamięci hosta, a nawet na ucieczkę z gościa i wykonanie kodu na maszynie fizycznej. Problemem dotknięte są wersje jądra od 6.16, lecz naprawiono go w 6.18.51, 7.2.5 i 7.3-rc1, przy czym jest on aktywny od wersji 6.17. Luka wymaga włączonej wirtualizacji zagnieżdżonej, co jest eksperymentalnym trybem, nieaktywnym domyślnie i wymagającym specyficznego sprzętu Armv8.4 z funkcją FEAT_NV2. Wirtualizacja ta nie jest oferowana przez głównych dostawców chmury dla maszyn ARM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa APT SideCopy, powiązana z Pakistanem i aktywna od 2019 roku, rozszerzyła swoje działania na indyjskie instytucje akademickie, odchodząc od dotychczasowego celowania w siły obronne i urzędników. Ataki wykorzystują spear-phishing z bronią w postaci archiwów ZIP, zawierających zainfekowane pliki LNK z podrobionymi ikonami PDF, które poprzez mshta.exe uruchamiają trojana RAT ReverseRAT, umożliwiając kradzież danych i zdalne sterowanie. Kampania ta, charakteryzująca się zaawansowanymi technikami zaciemniania i omijania zabezpieczeń, wskazuje na strategiczne rozszerzenie priorytetów grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa APT SideCopy, powiązana z Pakistanem i aktywna od 2019 roku, rozszerzyła swoje działania na indyjskie instytucje akademickie, odchodząc od dotychczasowego celowania w siły obronne i urzędników. Ataki wykorzystują spear-phishing z bronią w postaci archiwów ZIP, zawierających zainfekowane pliki LNK z podrobionymi ikonami PDF, które poprzez mshta.exe uruchamiają trojana RAT ReverseRAT, umożliwiając kradzież danych i zdalne sterowanie. Kampania ta, charakteryzująca się zaawansowanymi technikami zaciemniania i omijania zabezpieczeń, wskazuje na strategiczne rozszerzenie priorytetów grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto ukryte ustawienie w aplikacji Muse firmy Meta na macOS, które może pozwolić atakującym na przejęcie kontroli nad asystentem AI, kierując jego polecenia do siebie zamiast do firmy Meta. Ten exploit, wymagający już działającego złośliwego oprogramowania lub wcześniejszego dostępu do systemu, umożliwia kradzież tokenów uwierzytelniających i kontrolę nad kontem Muse na wielu urządzeniach, co stanowi poważne zagrożenie dla prywatności użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto ukryte ustawienie w aplikacji Muse firmy Meta na macOS, które może pozwolić atakującym na przejęcie kontroli nad asystentem AI, kierując jego polecenia do siebie zamiast do firmy Meta. Ten exploit, wymagający już działającego złośliwego oprogramowania lub wcześniejszego dostępu do systemu, umożliwia kradzież tokenów uwierzytelniających i kontrolę nad kontem Muse na wielu urządzeniach, co stanowi poważne zagrożenie dla prywatności użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Seria poradników na YouTube obiecywała łatwe tworzenie autonomicznych botów do handlu kryptowalutami za pomocą AI, lecz w rzeczywistości były one zaprojektowane do kradzieży środków. Użytkownicy kopiowali kod, który po uruchomieniu na fałszywej stronie narzędzia Remix, zmieniał się w “drainer” przekierowujący ich kryptowaluty na adresy oszustów, co doprowadziło do strat 274,6 ETH od 224 ofiar.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Seria poradników na YouTube obiecywała łatwe tworzenie autonomicznych botów do handlu kryptowalutami za pomocą AI, lecz w rzeczywistości były one zaprojektowane do kradzieży środków. Użytkownicy kopiowali kod, który po uruchomieniu na fałszywej stronie narzędzia Remix, zmieniał się w “drainer” przekierowujący ich kryptowaluty na adresy oszustów, co doprowadziło do strat 274,6 ETH od 224 ofiar.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowe podsumowanie bezpieczeństwa IT skupia się na licznych, pozornie drobnych lukach, które mogą być wykorzystane przez cyberprzestępców. Wśród kluczowych zagrożeń znalazły się aktywnie wykorzystywana luka w Cisco ISE pozwalająca na obejście uwierzytelniania, ataki typu ClickFix wykorzystujące manipulację komendami w przeglądarkach oraz przejmowanie danych logowania przez złośliwe rozszerzenia przeglądarek, a także zagrożenia związane z AI i łańcuchem dostaw oprogramowania, podkreślając potrzebę ciągłej czujności i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowe podsumowanie bezpieczeństwa IT skupia się na licznych, pozornie drobnych lukach, które mogą być wykorzystane przez cyberprzestępców. Wśród kluczowych zagrożeń znalazły się aktywnie wykorzystywana luka w Cisco ISE pozwalająca na obejście uwierzytelniania, ataki typu ClickFix wykorzystujące manipulację komendami w przeglądarkach oraz przejmowanie danych logowania przez złośliwe rozszerzenia przeglądarek, a także zagrożenia związane z AI i łańcuchem dostaw oprogramowania, podkreślając potrzebę ciągłej czujności i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ministerstwo Sprawiedliwości i Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni podpisały porozumienie o współpracy w zakresie cyberbezpieczeństwa i rozwoju programu CyberLEGION, który ma na celu budowanie społeczności ekspertów i wykorzystanie wiedzy cywilnej dla bezpieczeństwa państwa. W ramach programu przewidziana jest wymiana wiedzy, szkolenia oraz prace nad procedurami i regulacjami w obszarze bezpieczeństwa systemów informacyjnych, a także ocena bezpieczeństwa infrastruktury teleinformatycznej.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Ministerstwo Sprawiedliwości i Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni podpisały porozumienie o współpracy w zakresie cyberbezpieczeństwa i rozwoju programu CyberLEGION, który ma na celu budowanie społeczności ekspertów i wykorzystanie wiedzy cywilnej dla bezpieczeństwa państwa. W ramach programu przewidziana jest wymiana wiedzy, szkolenia oraz prace nad procedurami i regulacjami w obszarze bezpieczeństwa systemów informacyjnych, a także ocena bezpieczeństwa infrastruktury teleinformatycznej.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Ministerstwo Cyfryzacji informuje o rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa w sprawie zabezpieczeń systemów technologicznych OT (Operational Technology) w sektorze wodociągowo-kanalizacyjnym. Dokument podkreśla rosnące ryzyko związane z dostępem do sieci Internet dla systemów OT i rekomenduje separację od Internetu, wydzielenie sieci OT, stosowanie stref DMZ oraz wzmocnione uwierzytelnianie zdalnego dostępu, zarządzanie podatnościami i tworzenie kopii zapasowych.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ministerstwo Cyfryzacji informuje o rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa w sprawie zabezpieczeń systemów technologicznych OT (Operational Technology) w sektorze wodociągowo-kanalizacyjnym. Dokument podkreśla rosnące ryzyko związane z dostępem do sieci Internet dla systemów OT i rekomenduje separację od Internetu, wydzielenie sieci OT, stosowanie stref DMZ oraz wzmocnione uwierzytelnianie zdalnego dostępu, zarządzanie podatnościami i tworzenie kopii zapasowych.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

OpenAI wprowadziło nowy mechanizm reklamowy oparty na ciasteczkach, który pozwala powiązać aktywność użytkownika w Internecie, w tym zakupy i wyszukiwania, z jego kontem ChatGPT. Nowy system śledzenia, działający nawet po wylogowaniu, zbiera dane, w tym potencjalnie poufne informacje z formularzy i treści stron, co rodzi poważne obawy o naruszenie prywatności, choć nie dotyczy użytkowników iPhone’ów z domyślnymi blokadami. Istnieją jednak sposoby na ochronę przed tym trackingiem, takie jak używanie Firefoksa, konfiguracja adblockerów lub blokowanie domen na poziomie DNS, a także zarządzanie ciasteczkami.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

OpenAI wprowadziło nowy mechanizm reklamowy oparty na ciasteczkach, który pozwala powiązać aktywność użytkownika w Internecie, w tym zakupy i wyszukiwania, z jego kontem ChatGPT. Nowy system śledzenia, działający nawet po wylogowaniu, zbiera dane, w tym potencjalnie poufne informacje z formularzy i treści stron, co rodzi poważne obawy o naruszenie prywatności, choć nie dotyczy użytkowników iPhone’ów z domyślnymi blokadami. Istnieją jednak sposoby na ochronę przed tym trackingiem, takie jak używanie Firefoksa, konfiguracja adblockerów lub blokowanie domen na poziomie DNS, a także zarządzanie ciasteczkami.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwe oprogramowanie ChainScript, podszywające się pod popularne aplikacje, wykorzystuje luki typu ClickFix do infekowania systemów, a następnie komunikuje się z serwerami dowodzenia (C2) poprzez inteligentne kontrakty Polygon, co utrudnia jego wykrycie i neutralizację. RAT oferuje pełen zakres funkcji zdalnego dostępu, w tym kradzież danych kryptowalutowych, a kampanie wykorzystujące tę metodę często działają pod przykrywką fałszywych ofert lub złośliwych reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe oprogramowanie ChainScript, podszywające się pod popularne aplikacje, wykorzystuje luki typu ClickFix do infekowania systemów, a następnie komunikuje się z serwerami dowodzenia (C2) poprzez inteligentne kontrakty Polygon, co utrudnia jego wykrycie i neutralizację. RAT oferuje pełen zakres funkcji zdalnego dostępu, w tym kradzież danych kryptowalutowych, a kampanie wykorzystujące tę metodę często działają pod przykrywką fałszywych ofert lub złośliwych reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa hakerska Jade Sleet została powiązana z atakiem na niewielką indyjską firmę z branży IT, co ponownie pokazuje celowanie przez nich w developerów w celu infiltracji sieci. Wykorzystano backdoory dla macOS: FLATROOF i ROOFDECK, wcześniej widziane w ataku na KelpDAO. Atakujący stosują inżynierię społeczną, wabiąc ofiary ofertami pracy, by uzyskać dostęp do systemów zawierających cenne dane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)