Jade Sleet, grupa hakerska z Korei Północnej, zaatakowała indyjską firmę IT przy użyciu backdoora FLATROOF i ROOFDECK. Wykorzystano inżynierię społeczną.
Północnokoreańska grupa hakerska Jade Sleet została powiązana z atakiem na niewielką indyjską firmę z branży IT, co ponownie pokazuje celowanie przez nich w developerów w celu infiltracji sieci. Wykorzystano backdoory dla macOS: FLATROOF i ROOFDECK, wcześniej widziane w ataku na KelpDAO. Atakujący stosują inżynierię społeczną, wabiąc ofiary ofertami pracy, by uzyskać dostęp do systemów zawierających cenne dane.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Eksperci podkreślają, że to ludzie, a nie zbuntowana SI, stanowią największe zagrożenie dla systemów energetycznych, choć AI zwiększa ich możliwości.
Artykuł analizuje, że największym zagrożeniem dla systemów energetycznych są nadal ludzie, a nie zbuntowana sztuczna inteligencja, choć AI może znacząco wzmocnić ich możliwości ataku. Eksperci podkreślają, że starsza, mniej zabezpieczona infrastruktura energetyczna jest podatna na ataki, a rozwój generatywnej SI ułatwia nawet mniej wykwalifikowanym osobom przeprowadzanie zaawansowanych cyberataków, co wymaga od firm energetycznych wzmocnienia obronności i rozważenia izolacji systemów.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Eksperci podkreślają, że to ludzie, a nie zbuntowana SI, stanowią największe zagrożenie dla systemów energetycznych, choć AI zwiększa ich możliwości.
Artykuł analizuje, że największym zagrożeniem dla systemów energetycznych są nadal ludzie, a nie zbuntowana sztuczna inteligencja, choć AI może znacząco wzmocnić ich możliwości ataku. Eksperci podkreślają, że starsza, mniej zabezpieczona infrastruktura energetyczna jest podatna na ataki, a rozwój generatywnej SI ułatwia nawet mniej wykwalifikowanym osobom przeprowadzanie zaawansowanych cyberataków, co wymaga od firm energetycznych wzmocnienia obronności i rozważenia izolacji systemów.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Dowiedz się, dlaczego widoczność tożsamości jest kluczowa dla bezpieczeństwa cyfrowego w 2026 roku. Poznaj wyzwania i rozwiązania.
Artykuł podkreśla, że widoczność tożsamości stanowi podstawę nowoczesnego bezpieczeństwa, ponieważ skradzione i niewłaściwie używane dane uwierzytelniające są częstym wektorem początkowego dostępu w analizach naruszeń. Wyjaśnia znaczenie widoczności tożsamości w zarządzaniu tożsamością i dostępem (IAM), wyzwania związane ze środowiskami chmurowymi i multicloud, kluczowe funkcje narzędzi do widoczności tożsamości oraz jak zbudować efektywny program w tym zakresie. Kluczowe jest zrozumienie tzw. „ciemnej materii tożsamości” – ukrytych kont i poświadczeń, które stanowią podatność na ataki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Dowiedz się, dlaczego widoczność tożsamości jest kluczowa dla bezpieczeństwa cyfrowego w 2026 roku. Poznaj wyzwania i rozwiązania.
Artykuł podkreśla, że widoczność tożsamości stanowi podstawę nowoczesnego bezpieczeństwa, ponieważ skradzione i niewłaściwie używane dane uwierzytelniające są częstym wektorem początkowego dostępu w analizach naruszeń. Wyjaśnia znaczenie widoczności tożsamości w zarządzaniu tożsamością i dostępem (IAM), wyzwania związane ze środowiskami chmurowymi i multicloud, kluczowe funkcje narzędzi do widoczności tożsamości oraz jak zbudować efektywny program w tym zakresie. Kluczowe jest zrozumienie tzw. „ciemnej materii tożsamości” – ukrytych kont i poświadczeń, które stanowią podatność na ataki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Badacze używali AI do przejęcia kont pracowników OpenAI przez łańcuch luk, co podkreśla zagrożenia związane z logowaniem i przetwarzaniem obrazów.
Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Badacze używali AI do przejęcia kont pracowników OpenAI przez łańcuch luk, co podkreśla zagrożenia związane z logowaniem i przetwarzaniem obrazów.
Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
SolarWinds naprawia krytyczną lukę RCE w ARM CVE-2026-28326. Aktualizacje dotyczą również Web Help Desk i Serv-U.
Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
SolarWinds naprawia krytyczną lukę RCE w ARM CVE-2026-28326. Aktualizacje dotyczą również Web Help Desk i Serv-U.
Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w Orkes Conductor (CVE-2026-58138) jest aktywnie wykorzystywana. Zalecenia dotyczące aktualizacji i zabezpieczeń.
Platforma Orkes Conductor zawiera krytyczną lukę bezpieczeństwa (CVE-2026-58138) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia, która jest aktywnie wykorzystywana przez atakujących. Luka pozwala na wykonanie dowolnych poleceń systemowych poprzez przesyłanie złośliwych definicji przepływów pracy, wykorzystując nieuwzględnione w piaskownicy evaluatory GraalVM. Organizacje są zalecane do natychmiastowej aktualizacji oprogramowania lub zastosowania środków zaradczych, takich jak ograniczenie dostępu do API i monitorowanie ruchu sieciowego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka RCE w Orkes Conductor (CVE-2026-58138) jest aktywnie wykorzystywana. Zalecenia dotyczące aktualizacji i zabezpieczeń.
Platforma Orkes Conductor zawiera krytyczną lukę bezpieczeństwa (CVE-2026-58138) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia, która jest aktywnie wykorzystywana przez atakujących. Luka pozwala na wykonanie dowolnych poleceń systemowych poprzez przesyłanie złośliwych definicji przepływów pracy, wykorzystując nieuwzględnione w piaskownicy evaluatory GraalVM. Organizacje są zalecane do natychmiastowej aktualizacji oprogramowania lub zastosowania środków zaradczych, takich jak ograniczenie dostępu do API i monitorowanie ruchu sieciowego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
CrowdSec padł ofiarą ataku na TanStack; skopiowano 170 prywatnych repozytoriów GitHub i ujawniono dane użytkowników i inwestorów.
Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
CrowdSec padł ofiarą ataku na TanStack; skopiowano 170 prywatnych repozytoriów GitHub i ujawniono dane użytkowników i inwestorów.
Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
CISA dodała 3 krytyczne luki w jądrze Linuksa do listy znanych luk wykorzystywanych w praktyce. Pilne łatanie jest zalecane.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała trzy luki w zabezpieczeniach jądra Linuksa do swojego katalogu znanych luk wykorzystywanych w praktyce, powołując się na dowody aktywnego wykorzystania. Dwie z tych luk, obejmujące ujawnienie pamięci i DoS (CVE-2025-39682, CVSS 9.8) oraz eskalację uprawnień (CVE-2026-53266, CVSS 8.8), są wysokiego ryzyka. Trzecia luka (CVE-2025-39964, CVSS 7.8) dotyczy warunków wyścigu i może prowadzić do awarii systemu lub uszkodzenia danych. Rządowe agencje FCEB zostały wezwane do priorytetowego zastosowania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CISA dodała 3 krytyczne luki w jądrze Linuksa do listy znanych luk wykorzystywanych w praktyce. Pilne łatanie jest zalecane.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała trzy luki w zabezpieczeniach jądra Linuksa do swojego katalogu znanych luk wykorzystywanych w praktyce, powołując się na dowody aktywnego wykorzystania. Dwie z tych luk, obejmujące ujawnienie pamięci i DoS (CVE-2025-39682, CVSS 9.8) oraz eskalację uprawnień (CVE-2026-53266, CVSS 8.8), są wysokiego ryzyka. Trzecia luka (CVE-2025-39964, CVSS 7.8) dotyczy warunków wyścigu i może prowadzić do awarii systemu lub uszkodzenia danych. Rządowe agencje FCEB zostały wezwane do priorytetowego zastosowania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Opublikowano działające exploity dla 4 luk w jądrze Linuksa pozwalających na root. Zaktualizuj system, by się zabezpieczyć.
Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Opublikowano działające exploity dla 4 luk w jądrze Linuksa pozwalających na root. Zaktualizuj system, by się zabezpieczyć.
Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Mer Lwowa, Andrij Sadowy, znalazł podejrzany sprzęt w służbowym aucie, przypominający podsłuch. Sprawa została zgłoszona.
Mer Lwowa, Andrij Sadowy, odkrył w swoim samochodzie służbowym urządzenie, które podejrzewa o służące do podsłuchu, zawierające antenę i kartę SIM. Sprawa została zgłoszona organom ścigania, a Sadowy wspomniał o podobnym incydencie ze swoim gabinetem w 2025 roku, podając w wątpliwość oficjalność działań, jeśli nie zostały wykonane na mocy decyzji sądu. Mer Lwowa jest obiektem zainteresowania, co sugerują kolejne znaleziska potencjalnych urządzeń szpiegowskich.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Mer Lwowa, Andrij Sadowy, znalazł podejrzany sprzęt w służbowym aucie, przypominający podsłuch. Sprawa została zgłoszona.
Mer Lwowa, Andrij Sadowy, odkrył w swoim samochodzie służbowym urządzenie, które podejrzewa o służące do podsłuchu, zawierające antenę i kartę SIM. Sprawa została zgłoszona organom ścigania, a Sadowy wspomniał o podobnym incydencie ze swoim gabinetem w 2025 roku, podając w wątpliwość oficjalność działań, jeśli nie zostały wykonane na mocy decyzji sądu. Mer Lwowa jest obiektem zainteresowania, co sugerują kolejne znaleziska potencjalnych urządzeń szpiegowskich.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu. Załatana w wersji 7.1.1, wymaga pilnej aktualizacji.
Odkryto nową lukę w WordPress, nazwaną Click2Shell, która umożliwia atakującym zainstalowanie wybranego motywu z katalogu WordPress.org bez interakcji ze strony administratora, a w połączeniu z inną słabością w motywie, pozwala na wykonanie dowolnego kodu na serwerze. Luka została załatana w WordPress 7.1.1, a eksperci zalecają natychmiastową aktualizację, mimo że nie odnotowano jeszcze jej aktywnego wykorzystania w rzeczywistych atakach.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu. Załatana w wersji 7.1.1, wymaga pilnej aktualizacji.
Odkryto nową lukę w WordPress, nazwaną Click2Shell, która umożliwia atakującym zainstalowanie wybranego motywu z katalogu WordPress.org bez interakcji ze strony administratora, a w połączeniu z inną słabością w motywie, pozwala na wykonanie dowolnego kodu na serwerze. Luka została załatana w WordPress 7.1.1, a eksperci zalecają natychmiastową aktualizację, mimo że nie odnotowano jeszcze jej aktywnego wykorzystania w rzeczywistych atakach.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Badacze bezpieczeństwa używali modelu Claude do włamania się do OpenAI, uzyskując dostęp do cennego repozytorium kodu. Incydent podkreśla luki w zabezpieczeniach.
Niezależni badacze bezpieczeństwa z firmy Hacktron wykorzystali model językowy Claude Opus 4.8 i 5 do uzyskania dostępu do kont pracowników OpenAI, a następnie do repozytorium kodu “Monorepo”, które zawiera sekrety algorytmiczne firmy. Włamanie nastąpiło poprzez wykorzystanie luki w zabezpieczeniach systemu przetwarzania obrazów HEIF, używanego przez platformę Discourse, która hostuje fora społecznościowe OpenAI.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Badacze bezpieczeństwa używali modelu Claude do włamania się do OpenAI, uzyskując dostęp do cennego repozytorium kodu. Incydent podkreśla luki w zabezpieczeniach.
Niezależni badacze bezpieczeństwa z firmy Hacktron wykorzystali model językowy Claude Opus 4.8 i 5 do uzyskania dostępu do kont pracowników OpenAI, a następnie do repozytorium kodu “Monorepo”, które zawiera sekrety algorytmiczne firmy. Włamanie nastąpiło poprzez wykorzystanie luki w zabezpieczeniach systemu przetwarzania obrazów HEIF, używanego przez platformę Discourse, która hostuje fora społecznościowe OpenAI.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Grupa Transparent Tribe (APT36) używa nowych backdoorów w Rust i prywatnych repozytoriów GitHub do ataków na Indie i Afganistan w Operacji RapidRust.
Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupa Transparent Tribe (APT36) używa nowych backdoorów w Rust i prywatnych repozytoriów GitHub do ataków na Indie i Afganistan w Operacji RapidRust.
Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Irańskie ataki na centra danych AWS spowodowały bezpowrotną utratę danych klientów Amazon. Ujawniono fizyczną wrażliwość "chmury" i wpływ lokalnych przepisów.
Amazon przyznał, że irańskie ataki dronów i rakiet na centra danych AWS w Bahrajnie i Zjednoczonych Emiratach Arabskich doprowadziły do bezpowrotnej utraty danych klientów, co przekroczyło granice odporności usług regionalnych i multi-AZ. Pomimo znaczących rekompensat i prób migracji, przepisy o lokalizacji danych oraz brak zgody na replikację poza regionem, utrudniły przywrócenie danych i ujawniły fizyczną wrażliwość “chmury”.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Irańskie ataki na centra danych AWS spowodowały bezpowrotną utratę danych klientów Amazon. Ujawniono fizyczną wrażliwość "chmury" i wpływ lokalnych przepisów.
Amazon przyznał, że irańskie ataki dronów i rakiet na centra danych AWS w Bahrajnie i Zjednoczonych Emiratach Arabskich doprowadziły do bezpowrotnej utraty danych klientów, co przekroczyło granice odporności usług regionalnych i multi-AZ. Pomimo znaczących rekompensat i prób migracji, przepisy o lokalizacji danych oraz brak zgody na replikację poza regionem, utrudniły przywrócenie danych i ujawniły fizyczną wrażliwość “chmury”.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Microsoft załatał krytyczną lukę w Azure AI Foundry (CVSS 10.0) pozwalającą na eskalację uprawnień. Poprawki obejmują też inne usługi i system Windows.
Microsoft opublikował poprawki dla krytycznej luki o ocenie CVSS 10.0 w platformie Azure AI Foundry, która pozwala na nieautoryzowaną eskalację uprawnień w systemie. W ramach tej samej aktualizacji załatano również inne luki w produktach takich jak Microsoft 365 Copilot czy Azure Database for PostgreSQL, a także dwie podatności w systemie Windows. W większości przypadków poprawki zostały zastosowane automatycznie, nie wymagając działań ze strony użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Microsoft załatał krytyczną lukę w Azure AI Foundry (CVSS 10.0) pozwalającą na eskalację uprawnień. Poprawki obejmują też inne usługi i system Windows.
Microsoft opublikował poprawki dla krytycznej luki o ocenie CVSS 10.0 w platformie Azure AI Foundry, która pozwala na nieautoryzowaną eskalację uprawnień w systemie. W ramach tej samej aktualizacji załatano również inne luki w produktach takich jak Microsoft 365 Copilot czy Azure Database for PostgreSQL, a także dwie podatności w systemie Windows. W większości przypadków poprawki zostały zastosowane automatycznie, nie wymagając działań ze strony użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wygaśnięte domeny CDN są ponownie rejestrowane, zagrażając bezpieczeństwu tysięcy stron internetowych. Poznaj ryzyka i rozwiązania.
Wygaśnięte domeny sieci dostarczania treści (CDN) są ponownie rejestrowane, co stanowi poważne zagrożenie dla bezpieczeństwa, ponieważ tysiące stron internetowych wciąż odwołuje się do nich w swoim kodzie. Nowi właściciele mogą kontrolować treści ładowane na tych stronach, często bez wiedzy właścicieli, co stwarza ryzyko ataków takich jak Magecart, a tradycyjne narzędzia bezpieczeństwa są w tej sytuacji bezradne. Kluczem do obrony staje się Content Security Policy (CSP) w trybie raportowania, która pozwala monitorować i identyfikować nieautoryzowany kod.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wygaśnięte domeny CDN są ponownie rejestrowane, zagrażając bezpieczeństwu tysięcy stron internetowych. Poznaj ryzyka i rozwiązania.
Wygaśnięte domeny sieci dostarczania treści (CDN) są ponownie rejestrowane, co stanowi poważne zagrożenie dla bezpieczeństwa, ponieważ tysiące stron internetowych wciąż odwołuje się do nich w swoim kodzie. Nowi właściciele mogą kontrolować treści ładowane na tych stronach, często bez wiedzy właścicieli, co stwarza ryzyko ataków takich jak Magecart, a tradycyjne narzędzia bezpieczeństwa są w tej sytuacji bezradne. Kluczem do obrony staje się Content Security Policy (CSP) w trybie raportowania, która pozwala monitorować i identyfikować nieautoryzowany kod.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Luka Plugin4Shell w agentach AI do kodowania pozwala na podmianę wtyczek na złośliwe, nawet przy zablokowanej wersji. Zagrożenie dla poufnych danych.
Wykryto lukę “Plugin4Shell” w czterech popularnych agentach AI do kodowania, umożliwiającą złośliwą wymianę zatwierdzonego kodu wtyczek na złośliwy, nawet gdy wersja była zablokowana. Problem dotyczy agentów takich jak Claude Code, Codex, GitHub Copilot i Gemini CLI, z których dwa pierwsze zostały załatane, Copilot wciąż nie ma poprawki, a Gemini CLI jest wycofywany.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Luka Plugin4Shell w agentach AI do kodowania pozwala na podmianę wtyczek na złośliwe, nawet przy zablokowanej wersji. Zagrożenie dla poufnych danych.
Wykryto lukę “Plugin4Shell” w czterech popularnych agentach AI do kodowania, umożliwiającą złośliwą wymianę zatwierdzonego kodu wtyczek na złośliwy, nawet gdy wersja była zablokowana. Problem dotyczy agentów takich jak Claude Code, Codex, GitHub Copilot i Gemini CLI, z których dwa pierwsze zostały załatane, Copilot wciąż nie ma poprawki, a Gemini CLI jest wycofywany.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto nowy złośliwy kod WeaselBiscuit w 13 pakietach npm, który kradnie dane z rozszerzeń Chrome. Potencjalne zagrożenie dla kryptowalut.
Badacze cyberbezpieczeństwa odkryli 13 pakietów npm zawierających nowy złośliwy kod JavaScript nazwany WeaselBiscuit, który wykrada dane z pamięci podręcznej rozszerzeń przeglądarki Chrome. Malware to, choć prostsze od swoich poprzedników powiązanych z Koreą Północną (BeaverTail, OtterCookie), nadal stanowi zagrożenie, mogąc ujawnić wrażliwe dane takie jak stany portfeli kryptowalutowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Odkryto nowy złośliwy kod WeaselBiscuit w 13 pakietach npm, który kradnie dane z rozszerzeń Chrome. Potencjalne zagrożenie dla kryptowalut.
Badacze cyberbezpieczeństwa odkryli 13 pakietów npm zawierających nowy złośliwy kod JavaScript nazwany WeaselBiscuit, który wykrada dane z pamięci podręcznej rozszerzeń przeglądarki Chrome. Malware to, choć prostsze od swoich poprzedników powiązanych z Koreą Północną (BeaverTail, OtterCookie), nadal stanowi zagrożenie, mogąc ujawnić wrażliwe dane takie jak stany portfeli kryptowalutowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)