Cyberbezpieczeństwo

Agencja Bezpieczeństwa Wewnętrznego zatrzymała dwóch 16-latków, którzy kontaktowali się z ruchami ekstremistycznymi online, propagującymi neonazizm, przemoc i zainteresowanie zamachami. Zabezpieczono materiały neonazistowskie, rasistowskie, antysemickie oraz dotyczące zamachów terrorystycznych i masowych zabójstw, a także przedmioty z symboliką III Rzeszy. Nastolatkowie trafili do schroniska dla nieletnich i Policyjnej Izby Dziecka, a ABW bada proces ich radykalizacji i sieć kontaktów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agencja Bezpieczeństwa Wewnętrznego zatrzymała dwóch 16-latków, którzy kontaktowali się z ruchami ekstremistycznymi online, propagującymi neonazizm, przemoc i zainteresowanie zamachami. Zabezpieczono materiały neonazistowskie, rasistowskie, antysemickie oraz dotyczące zamachów terrorystycznych i masowych zabójstw, a także przedmioty z symboliką III Rzeszy. Nastolatkowie trafili do schroniska dla nieletnich i Policyjnej Izby Dziecka, a ABW bada proces ich radykalizacji i sieć kontaktów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Finansowo zmotywowany aktor zagrożeń został powiązany z rozwojem i dystrybucją kradzieży informacji w języku JavaScript (JS) znanego jako PhantomRaven za pośrednictwem rejestru pakietów npm. CrowdStrike z dużą pewnością ocenił, że złośliwe oprogramowanie zostało napisane przy użyciu dużego modelu językowego (LLM), co potwierdzają obszerne komentarze i analiza wzorców tokenów. Kampania, odkryta pod koniec października 2025 roku, obejmowała ponad 100 złośliwych pakietów służących do kradzieży tokenów uwierzytelniających, sekretów CI/CD i danych uwierzytelniających GitHub, maskując pobieranie zdalnej zależności dynamicznej (RDD) w celu uniknięcia wykrycia przez narzędzia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Finansowo zmotywowany aktor zagrożeń został powiązany z rozwojem i dystrybucją kradzieży informacji w języku JavaScript (JS) znanego jako PhantomRaven za pośrednictwem rejestru pakietów npm. CrowdStrike z dużą pewnością ocenił, że złośliwe oprogramowanie zostało napisane przy użyciu dużego modelu językowego (LLM), co potwierdzają obszerne komentarze i analiza wzorców tokenów. Kampania, odkryta pod koniec października 2025 roku, obejmowała ponad 100 złośliwych pakietów służących do kradzieży tokenów uwierzytelniających, sekretów CI/CD i danych uwierzytelniających GitHub, maskując pobieranie zdalnej zależności dynamicznej (RDD) w celu uniknięcia wykrycia przez narzędzia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nowe złośliwe oprogramowanie na Androida o nazwie RatHat, działające dzięki systemowi opartemu na sztucznej inteligencji i wykorzystujące lukę w narzędziu Android Debug Bridge (ADB), aby utrzymać dostęp nawet po odinstalowaniu aplikacji. Rozpowszechniane głównie poprzez phishing SMS i reklamy prowadzące do fałszywych portali, RatHat wykorzystuje zaawansowane techniki analizy i samonaprawy, umożliwiając atakującym zdalne sterowanie urządzeniem i kradzież danych, takich jak dane logowania czy wiadomości SMS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowe złośliwe oprogramowanie na Androida o nazwie RatHat, działające dzięki systemowi opartemu na sztucznej inteligencji i wykorzystujące lukę w narzędziu Android Debug Bridge (ADB), aby utrzymać dostęp nawet po odinstalowaniu aplikacji. Rozpowszechniane głównie poprzez phishing SMS i reklamy prowadzące do fałszywych portali, RatHat wykorzystuje zaawansowane techniki analizy i samonaprawy, umożliwiając atakującym zdalne sterowanie urządzeniem i kradzież danych, takich jak dane logowania czy wiadomości SMS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w serwerach Check Point Security Management i Log Server umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota. Wykryto ją jako CVE-2026-91843, z oceną 9.8 w skali CVSS, spowodowaną przepełnieniem stosu w procesie logowania. Check Point wydał poprawkę w postaci aktualizacji LivePatch, a domyślne aktualizacje już chronią klientów; zaleca się natychmiastowe wdrożenie łaty i weryfikację konfiguracji Trusted Clients.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w serwerach Check Point Security Management i Log Server umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota. Wykryto ją jako CVE-2026-91843, z oceną 9.8 w skali CVSS, spowodowaną przepełnieniem stosu w procesie logowania. Check Point wydał poprawkę w postaci aktualizacji LivePatch, a domyślne aktualizacje już chronią klientów; zaleca się natychmiastowe wdrożenie łaty i weryfikację konfiguracji Trusted Clients.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto krytyczną lukę w Docker Sandboxes (CVE-2026-77179) na macOS, która umożliwia złośliwemu kodowi działającemu wewnątrz maszyny wirtualnej na dostęp do plików spoza udostępnionego katalogu projektowego, potencjalnie pozwalając na wykonanie kodu na hoście. Druga, wysoka luka (CVE-2026-79994) pozwala na dostęp do gniazd poza autoryzowanym obszarem roboczym. Obie luki zostały załatane w wersji 0.42.0, a użytkownikom zaleca się aktualizację lub korzystanie z trybu klonowania jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto krytyczną lukę w Docker Sandboxes (CVE-2026-77179) na macOS, która umożliwia złośliwemu kodowi działającemu wewnątrz maszyny wirtualnej na dostęp do plików spoza udostępnionego katalogu projektowego, potencjalnie pozwalając na wykonanie kodu na hoście. Druga, wysoka luka (CVE-2026-79994) pozwala na dostęp do gniazd poza autoryzowanym obszarem roboczym. Obie luki zostały załatane w wersji 0.42.0, a użytkownikom zaleca się aktualizację lub korzystanie z trybu klonowania jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczną lukę typu heap overflow w walidatorze DNSSEC oprogramowania Unbound, dotykającą wszystkie wersje przed 1.26.1, która pozwala na zdalne wykonanie kodu poprzez złośliwą strefę DNS. Poprawka dostępna jest w wersji 1.26.1, która łata ten oraz osiem innych błędów, a jej wpływ oceniono jako krytyczny z wysokim wynikiem CVSS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto krytyczną lukę typu heap overflow w walidatorze DNSSEC oprogramowania Unbound, dotykającą wszystkie wersje przed 1.26.1, która pozwala na zdalne wykonanie kodu poprzez złośliwą strefę DNS. Poprawka dostępna jest w wersji 1.26.1, która łata ten oraz osiem innych błędów, a jej wpływ oceniono jako krytyczny z wysokim wynikiem CVSS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł porusza problem szybkości wykrywania i potwierdzania podatności bezpieczeństwa, podkreślając, że obecne metody walidacji ryzyka, często tygodniowe lub kwartalne, nie nadążają za tempem rozwoju exploitów opartych na sztucznej inteligencji. Zamiast polegać jedynie na ocenie priorytetu, autorzy zachęcają do weryfikacji faktycznej możliwości wykorzystania podatności w konkretnym środowisku IT, nawet bez bezpiecznego uruchamiania kodu exploitów, poprzez mapowanie na techniki ataków i testowanie realnych mechanizmów obronnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł porusza problem szybkości wykrywania i potwierdzania podatności bezpieczeństwa, podkreślając, że obecne metody walidacji ryzyka, często tygodniowe lub kwartalne, nie nadążają za tempem rozwoju exploitów opartych na sztucznej inteligencji. Zamiast polegać jedynie na ocenie priorytetu, autorzy zachęcają do weryfikacji faktycznej możliwości wykorzystania podatności w konkretnym środowisku IT, nawet bez bezpiecznego uruchamiania kodu exploitów, poprzez mapowanie na techniki ataków i testowanie realnych mechanizmów obronnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe podatności są wykorzystywane przez atakujących w ciągu około pięciu dni, podczas gdy organizacje potrzebują średnio 43 dni na ich załatanie, co stanowi ogromną lukę bezpieczeństwa. Artykuł przedstawia, jak autonomiczne agenty AI zamykają tę przepaść, zapewniając ciągłe, programowe testowanie i obronę przed zagrożeniami, podkreślając kluczowe wymagania, jakie liderzy bezpieczeństwa powinni stawiać przed wdrożeniem takich rozwiązań.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe podatności są wykorzystywane przez atakujących w ciągu około pięciu dni, podczas gdy organizacje potrzebują średnio 43 dni na ich załatanie, co stanowi ogromną lukę bezpieczeństwa. Artykuł przedstawia, jak autonomiczne agenty AI zamykają tę przepaść, zapewniając ciągłe, programowe testowanie i obronę przed zagrożeniami, podkreślając kluczowe wymagania, jakie liderzy bezpieczeństwa powinni stawiać przed wdrożeniem takich rozwiązań.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Serwis udostępniania obrazów Gyazo padł ofiarą wycieku danych, który ujawnił informacje o około 23,62 milionach użytkowników, w tym adresy e-mail i hasze haseł, a także około 490 milionów metadanych obrazów, głównie sprzed stycznia 2019 roku. Atakujący wykorzystali lukę w serwerze uploadu Gyazo, co umożliwiło im dostęp do bazy danych firmy. Pomimo ujawnienia wrażliwych danych, firma zapewniła, że dane płatnicze, takie jak numery kart kredytowych, nie zostały naruszone, jednak zaleca wszystkim użytkownikom zmianę hasła i zachowanie ostrożności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Serwis udostępniania obrazów Gyazo padł ofiarą wycieku danych, który ujawnił informacje o około 23,62 milionach użytkowników, w tym adresy e-mail i hasze haseł, a także około 490 milionów metadanych obrazów, głównie sprzed stycznia 2019 roku. Atakujący wykorzystali lukę w serwerze uploadu Gyazo, co umożliwiło im dostęp do bazy danych firmy. Pomimo ujawnienia wrażliwych danych, firma zapewniła, że dane płatnicze, takie jak numery kart kredytowych, nie zostały naruszone, jednak zaleca wszystkim użytkownikom zmianę hasła i zachowanie ostrożności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Cisco wydała ostrzeżenie dotyczące krytycznej luki bezpieczeństwa (CVE-2026-76460, CVSS 10.0) w Cisco Identity Services Engine (ISE), która jest aktywnie wykorzystywana w atakach. Podatność ta, wynikająca z niedostatecznej kontroli uwierzytelniania na punktach końcowych API, umożliwia zdalnym, nieuwierzytelnionym atakującym ominięcie mechanizmów autoryzacji i uzyskanie nieautoryzowanego dostępu do interfejsu zarządzania. Cisco zaleca natychmiastową aktualizację do załatanych wersji oprogramowania, ponieważ nie istnieją obejścia problemu, a potencjalne skutki obejmują wykonanie kodu z uprawnieniami roota, a nawet ukrycie dowodów ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Firma Cisco wydała ostrzeżenie dotyczące krytycznej luki bezpieczeństwa (CVE-2026-76460, CVSS 10.0) w Cisco Identity Services Engine (ISE), która jest aktywnie wykorzystywana w atakach. Podatność ta, wynikająca z niedostatecznej kontroli uwierzytelniania na punktach końcowych API, umożliwia zdalnym, nieuwierzytelnionym atakującym ominięcie mechanizmów autoryzacji i uzyskanie nieautoryzowanego dostępu do interfejsu zarządzania. Cisco zaleca natychmiastową aktualizację do załatanych wersji oprogramowania, ponieważ nie istnieją obejścia problemu, a potencjalne skutki obejmują wykonanie kodu z uprawnieniami roota, a nawet ukrycie dowodów ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Departament Sprawiedliwości USA ogłosił zarekwirowanie domen internetowych związanych z usługą “DDoS-for-hire” znaną jako NightmareStresser, odpowiedzialną za setki tysięcy ataków typu rozproszona odmowa usługi od 2022 roku. Akcja jest częścią międzynarodowej operacji organów ścigania mającej na celu demontaż infrastruktur przestępczych oferujących ataki DDoS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Sprawiedliwości USA ogłosił zarekwirowanie domen internetowych związanych z usługą “DDoS-for-hire” znaną jako NightmareStresser, odpowiedzialną za setki tysięcy ataków typu rozproszona odmowa usługi od 2022 roku. Akcja jest częścią międzynarodowej operacji organów ścigania mającej na celu demontaż infrastruktur przestępczych oferujących ataki DDoS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Revolut, jeden z największych fintechów na świecie, nieumyślnie przekazał dane 680 klientów, w tym Polaków, cyberprzestępcom podszywającym się pod włoską agencję rządową. Atakujący wykorzystali przejętą skrzynkę e-mail włoskiego systemu PEC do wyłudzenia informacji, obejmujących dane osobowe, dokumenty tożsamości, historię transakcji i selfie weryfikacyjne, a teraz żądają okupu w kryptowalutach. Brak odpowiedniej weryfikacji ze strony Revoluta pozwolił na realizację fałszywych żądań przez okres 5 miesięcy, co rodzi pytania o kompetencje firmy w zakresie bezpieczeństwa danych.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W oprogramowaniu Issabel Framework, używanym w rozwiązaniach Unified Communications, wykryto krytyczną lukę bezpieczeństwa (CVE-2026-89026) o wysokim wskaźniku CVSS. Pozwala ona niezweryfikowanym atakującym zdalnie wykonać dowolne polecenia systemu operacyjnego, wykorzystując zaszyty na stałe klucz do podpisywania tokenów JWT. Po załataniu luki poprzez zastąpienie klucza, zaleca się natychmiastową aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W oprogramowaniu Issabel Framework, używanym w rozwiązaniach Unified Communications, wykryto krytyczną lukę bezpieczeństwa (CVE-2026-89026) o wysokim wskaźniku CVSS. Pozwala ona niezweryfikowanym atakującym zdalnie wykonać dowolne polecenia systemu operacyjnego, wykorzystując zaszyty na stałe klucz do podpisywania tokenów JWT. Po załataniu luki poprzez zastąpienie klucza, zaleca się natychmiastową aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy grupy cyberprzestępcze – NightEagle, Hacking Cat i Toy Ghouls – atakują rosyjskie przedsiębiorstwa, wykorzystując zaawansowane techniki infiltracji, w tym nowe techniki utrwalania obecności i ruchu bocznego, a także zaawansowane backdoor’y, ransomware i wiper’y. Ataki często wykorzystują luki w zabezpieczeniach serwerów Exchange, a grupy stosują zarówno gotowe narzędzia, jak i własne, unikatowe rozwiązania do celów szpiegowskich, destrukcyjnych i finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy grupy cyberprzestępcze – NightEagle, Hacking Cat i Toy Ghouls – atakują rosyjskie przedsiębiorstwa, wykorzystując zaawansowane techniki infiltracji, w tym nowe techniki utrwalania obecności i ruchu bocznego, a także zaawansowane backdoor’y, ransomware i wiper’y. Ataki często wykorzystują luki w zabezpieczeniach serwerów Exchange, a grupy stosują zarówno gotowe narzędzia, jak i własne, unikatowe rozwiązania do celów szpiegowskich, destrukcyjnych i finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Oszuści wykorzystują sztuczną inteligencję do tworzenia sieci fałszywych aplikacji randkowych, które masowo wprowadzają użytkowników w błąd, generując fałszywe profile i rozmowy prowadzone przez boty, co prowadzi do strat finansowych. Badacze bezpieczeństwa odkryli, że wiele z tych aplikacji działało przez miesiące, wykorzystując zaawansowane modele AI do symulowania interakcji z ludźmi, podczas gdy rzeczywiste rozmowy były prowadzone przez ograniczoną liczbę pracowników wynajętych do wykonywania prostych zadań.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)