Krytyczna luka w Alby Hub zagrażała portfelom Bitcoin wystawionym na Internet. Dowiedz się, jak się zabezpieczyć i zaktualizować swoje oprogramowanie.
Firma Alby ostrzegła przed krytyczną luką w Alby Hub, która umożliwiała atakującym przejęcie kontroli nad portfelem Bitcoin i kradzież środków, ale tylko w przypadku, gdy właściciel udostępnił Hub do Internetu. Luka dotyczy wersji od v1.7.0 do v1.18.5, a Alby zaleca natychmiastowe zaprzestanie zewnętrznego dostępu do interfejsu zarządzania i aktualizację do wersji v1.24.0, by zabezpieczyć swoje środki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w Alby Hub zagrażała portfelom Bitcoin wystawionym na Internet. Dowiedz się, jak się zabezpieczyć i zaktualizować swoje oprogramowanie.
Firma Alby ostrzegła przed krytyczną luką w Alby Hub, która umożliwiała atakującym przejęcie kontroli nad portfelem Bitcoin i kradzież środków, ale tylko w przypadku, gdy właściciel udostępnił Hub do Internetu. Luka dotyczy wersji od v1.7.0 do v1.18.5, a Alby zaleca natychmiastowe zaprzestanie zewnętrznego dostępu do interfejsu zarządzania i aktualizację do wersji v1.24.0, by zabezpieczyć swoje środki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka zero-day w silniku V8 przeglądarki Chrome, CVE-2026-87491, była aktywnie wykorzystywana w atakach. Google wydało pilną łatę.
Google wydało aktualizacje łatające 230 luk bezpieczeństwa, w tym jedną krytyczną sklasyfikowaną jako CVE-2026-87491, która była aktywnie wykorzystywana w realnych atakach. Luka typu ‘out-of-bounds write’ w silniku V8 pozwala zdalnym atakującym na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Zespół Google jest świadomy zagrożenia, ale ogranicza szczegóły techniczne do czasu powszechnej aktualizacji użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka zero-day w silniku V8 przeglądarki Chrome, CVE-2026-87491, była aktywnie wykorzystywana w atakach. Google wydało pilną łatę.
Google wydało aktualizacje łatające 230 luk bezpieczeństwa, w tym jedną krytyczną sklasyfikowaną jako CVE-2026-87491, która była aktywnie wykorzystywana w realnych atakach. Luka typu ‘out-of-bounds write’ w silniku V8 pozwala zdalnym atakującym na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Zespół Google jest świadomy zagrożenia, ale ogranicza szczegóły techniczne do czasu powszechnej aktualizacji użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w cPanel pozwala na przejęcie kontroli nad serwerem z uprawnieniami roota poprzez konto pocztowe. Załatana przez producenta, dotyka wszystkie wersje.
Odkryto i załatano krytyczną lukę w cPanel, która umożliwiała pojedynczemu kontu hostingowemu z uprawnieniami pocztowymi przejęcie pełnej kontroli nad serwerem poprzez wykonanie kodu z uprawnieniami roota. Dotknięte zostały wszystkie wspierane wersje cPanel i WHM, a podatność śledzona jest pod numerem CVE-2026-67401 i opisana jako problem SQL injection w module EmailTrack. Atakujący wykorzystujący tę lukę mógłby uzyskać dostęp do wszystkich kont hostingowych, modyfikować pliki i bazy danych, instalować złośliwe oprogramowanie oraz kraść dane uwierzytelniające.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w cPanel pozwala na przejęcie kontroli nad serwerem z uprawnieniami roota poprzez konto pocztowe. Załatana przez producenta, dotyka wszystkie wersje.
Odkryto i załatano krytyczną lukę w cPanel, która umożliwiała pojedynczemu kontu hostingowemu z uprawnieniami pocztowymi przejęcie pełnej kontroli nad serwerem poprzez wykonanie kodu z uprawnieniami roota. Dotknięte zostały wszystkie wspierane wersje cPanel i WHM, a podatność śledzona jest pod numerem CVE-2026-67401 i opisana jako problem SQL injection w module EmailTrack. Atakujący wykorzystujący tę lukę mógłby uzyskać dostęp do wszystkich kont hostingowych, modyfikować pliki i bazy danych, instalować złośliwe oprogramowanie oraz kraść dane uwierzytelniające.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Malware w F5 BIG-IP APM wstrzykuje PHP web shell do pamięci, omijając skany dysku. Analiza Sophos i wskazówki dla obrońców.
Nowe złośliwe oprogramowanie powiązane z incydentami bezpieczeństwa w urządzeniach F5 BIG-IP Access Policy Manager wykorzystuje zaawansowaną technikę wstrzykiwania PHP web shell bezpośrednio do pamięci operacyjnej, zamiast przechowywać go na dysku. Mechanizm ten polega na modyfikowaniu pamięci podręcznej Apache podczas ładowania własnych skryptów PHP urządzenia, co sprawia, że tradycyjne metody detekcji oparte na skanowaniu plików są nieskuteczne. Oprogramowanie wykorzystuje lukę CVE-2025-53521, która została przeklasyfikowana z problemu DoS na zdalne wykonanie kodu, i pozwala na interaktywną egzekucję poleceń przez lokalne gniazdo, omijając otwieranie portów sieciowych, co stanowi poważne zagrożenie dla bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Malware w F5 BIG-IP APM wstrzykuje PHP web shell do pamięci, omijając skany dysku. Analiza Sophos i wskazówki dla obrońców.
Nowe złośliwe oprogramowanie powiązane z incydentami bezpieczeństwa w urządzeniach F5 BIG-IP Access Policy Manager wykorzystuje zaawansowaną technikę wstrzykiwania PHP web shell bezpośrednio do pamięci operacyjnej, zamiast przechowywać go na dysku. Mechanizm ten polega na modyfikowaniu pamięci podręcznej Apache podczas ładowania własnych skryptów PHP urządzenia, co sprawia, że tradycyjne metody detekcji oparte na skanowaniu plików są nieskuteczne. Oprogramowanie wykorzystuje lukę CVE-2025-53521, która została przeklasyfikowana z problemu DoS na zdalne wykonanie kodu, i pozwala na interaktywną egzekucję poleceń przez lokalne gniazdo, omijając otwieranie portów sieciowych, co stanowi poważne zagrożenie dla bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Badacz Chaotic Eclipse opublikował PoC pokazujący, że luka ShieldBreak w Microsoft Defender nadal może być wykorzystana, mimo niedawnej poprawki.
Etyczny haker znany jako Chaotic Eclipse opublikował dowód koncepcji (PoC) dla kolejnego dnia zerowego w Microsoft Defender, nazwanego ShieldCrash, który stanowi obejście dla wcześniej zgłoszonej luki ShieldBreak (CVE-2026-69414). Nowa podatność, mimo niedawnej poprawki wprowadzonej przez Microsoft, nadal pozwala na odczyt dowolnego pliku z uprawnieniami SYSTEM na wszystkich wspieranych wersjach systemu Windows, co świadczy o niepełnym załataniu pierwotnego problemu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Badacz Chaotic Eclipse opublikował PoC pokazujący, że luka ShieldBreak w Microsoft Defender nadal może być wykorzystana, mimo niedawnej poprawki.
Etyczny haker znany jako Chaotic Eclipse opublikował dowód koncepcji (PoC) dla kolejnego dnia zerowego w Microsoft Defender, nazwanego ShieldCrash, który stanowi obejście dla wcześniej zgłoszonej luki ShieldBreak (CVE-2026-69414). Nowa podatność, mimo niedawnej poprawki wprowadzonej przez Microsoft, nadal pozwala na odczyt dowolnego pliku z uprawnieniami SYSTEM na wszystkich wspieranych wersjach systemu Windows, co świadczy o niepełnym załataniu pierwotnego problemu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
SAP łata krytyczną lukę CVSS 10.0 w EPP pozwalającą na zdalne wykonanie kodu bez uwierzytelnienia, a także inne poważne podatności.
SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)
SAP łata krytyczną lukę CVSS 10.0 w EPP pozwalającą na zdalne wykonanie kodu bez uwierzytelnienia, a także inne poważne podatności.
SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)
Microsoft załatał rekordowe 974 luki, w tym dwie wykorzystywane zero-day w Windows. Dwa krytyczne defekty zagrażały bezpieczeństwu.
Microsoft ustanowił nowy rekord, wydając łatki dla 974 luk w swoim oprogramowaniu, wśród których znalazły się dwa zero-day aktywnie wykorzystywane w środowisku produkcyjnym – jedna w protokole ALPC w Windows i druga w stosie aktualizacji Windows. Aktualizacje, obejmujące głównie luki typu eskalacja uprawnień, wykonanie kodu zdalnego i ujawnienie informacji, dotyczą 723 defektów w systemach Windows, 111 w pakiecie Office, 62 w SQL i 22 w narzędziach deweloperskich, z których ponad 110 otrzymało najwyższy stopień krytyczności. Eksperci podkreślają wyzwanie związane z priorytetyzacją wdrażania tak dużej liczby poprawek w krótkim czasie, zwłaszcza że dwie zidentyfikowane luki zostały już dodane do katalogu CISA KEV, wymagając natychmiastowej reakcji agencji rządowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Microsoft załatał rekordowe 974 luki, w tym dwie wykorzystywane zero-day w Windows. Dwa krytyczne defekty zagrażały bezpieczeństwu.
Microsoft ustanowił nowy rekord, wydając łatki dla 974 luk w swoim oprogramowaniu, wśród których znalazły się dwa zero-day aktywnie wykorzystywane w środowisku produkcyjnym – jedna w protokole ALPC w Windows i druga w stosie aktualizacji Windows. Aktualizacje, obejmujące głównie luki typu eskalacja uprawnień, wykonanie kodu zdalnego i ujawnienie informacji, dotyczą 723 defektów w systemach Windows, 111 w pakiecie Office, 62 w SQL i 22 w narzędziach deweloperskich, z których ponad 110 otrzymało najwyższy stopień krytyczności. Eksperci podkreślają wyzwanie związane z priorytetyzacją wdrażania tak dużej liczby poprawek w krótkim czasie, zwłaszcza że dwie zidentyfikowane luki zostały już dodane do katalogu CISA KEV, wymagając natychmiastowej reakcji agencji rządowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka RCE przed uwierzytelnieniem w N-able N-central została wykorzystana w praktyce. CISA nakazuje pilne łatanie.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę o maksymalnej wadze w N-able N-central do katalogu znanych wykorzystywanych luk, wymagając od agencji federalnych zastosowania poprawek do 11 września 2026 roku. Luka CVE-2026-86218, będąca wstrzyknięciem kodu, została załatana w N-central 2026.3 Hotfix 4, ale w międzyczasie odkryto, że jest już aktywnie wykorzystywana, co stwarza poważne ryzyko dla zarządzanych przez MSP środowisk IT.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka RCE przed uwierzytelnieniem w N-able N-central została wykorzystana w praktyce. CISA nakazuje pilne łatanie.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę o maksymalnej wadze w N-able N-central do katalogu znanych wykorzystywanych luk, wymagając od agencji federalnych zastosowania poprawek do 11 września 2026 roku. Luka CVE-2026-86218, będąca wstrzyknięciem kodu, została załatana w N-central 2026.3 Hotfix 4, ale w międzyczasie odkryto, że jest już aktywnie wykorzystywana, co stwarza poważne ryzyko dla zarządzanych przez MSP środowisk IT.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Grupa Slim Spider okrada brazylijskie instytucje finansowe z danych kryptowalutowych i dostępu do usług. Zaawansowane techniki hakerskie.
Zidentyfikowano nową grupę hakerską Slim Spider, która od marca 2026 roku atakuje brazylijskie instytucje finansowe, kradnąc dane dotyczące kryptowalut i dostępu do usług płatniczych, takich jak Pix. Cyberprzestępcy wykorzystują zaawansowane techniki inżynierii społecznej i narzędzia do eksfiltracji sekretów z chmur, unikając jednocześnie wykrycia przez systemy bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupa Slim Spider okrada brazylijskie instytucje finansowe z danych kryptowalutowych i dostępu do usług. Zaawansowane techniki hakerskie.
Zidentyfikowano nową grupę hakerską Slim Spider, która od marca 2026 roku atakuje brazylijskie instytucje finansowe, kradnąc dane dotyczące kryptowalut i dostępu do usług płatniczych, takich jak Pix. Cyberprzestępcy wykorzystują zaawansowane techniki inżynierii społecznej i narzędzia do eksfiltracji sekretów z chmur, unikając jednocześnie wykrycia przez systemy bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Niemcy zatrzymali mężczyznę podejrzanego o ataki na sieć energetyczną. Znaleziono materiały wybuchowe i dowody sabotażu. Sprawa jest rozwojowa.
W Niemczech zatrzymano 48-letniego mężczyznę podejrzanego o serię ataków sabotażowych na sieć energetyczną, który był poszukiwany przez kilka dni. U podejrzanego znaleziono materiały wybuchowe, a w pobliżu miejsca zatrzymania odkryto namiot również wyposażony w ładunki wybuchowe. Ataki, które miały miejsce w różnych częściach Niemiec, polegały na wystrzeliwaniu rakiet z przewodami, powodując zwarcia na liniach wysokiego napięcia, co zagrażało stabilności dostaw energii.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Niemcy zatrzymali mężczyznę podejrzanego o ataki na sieć energetyczną. Znaleziono materiały wybuchowe i dowody sabotażu. Sprawa jest rozwojowa.
W Niemczech zatrzymano 48-letniego mężczyznę podejrzanego o serię ataków sabotażowych na sieć energetyczną, który był poszukiwany przez kilka dni. U podejrzanego znaleziono materiały wybuchowe, a w pobliżu miejsca zatrzymania odkryto namiot również wyposażony w ładunki wybuchowe. Ataki, które miały miejsce w różnych częściach Niemiec, polegały na wystrzeliwaniu rakiet z przewodami, powodując zwarcia na liniach wysokiego napięcia, co zagrażało stabilności dostaw energii.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Odkryto wadę w ChatGPT pozwalającą na wykradzenie danych z Gmaila użytkownika poprzez ukryte polecenie. Badacze z Check Point Research opisali szczegóły.
Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto wadę w ChatGPT pozwalającą na wykradzenie danych z Gmaila użytkownika poprzez ukryte polecenie. Badacze z Check Point Research opisali szczegóły.
Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Autonomiczne agenty AI kompromitują tysiące danych uwierzytelniających w mniej niż 6 godzin. Rosnące zagrożenie dla bezpieczeństwa IT.
Grupa cyberprzestępców wykorzystuje autonomiczne, wieloagentowe systemy AI do przeprowadzania kampanii kradzieży danych uwierzytelniających na masową skalę, co może zakończyć się w mniej niż sześć godzin. Atakujący skupiają się na zasobach AI przedsiębiorstw, wykorzystując luki w bezpieczeństwie i modelach open-source, co stanowi rosnące zagrożenie dla prywatności i bezpieczeństwa danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Autonomiczne agenty AI kompromitują tysiące danych uwierzytelniających w mniej niż 6 godzin. Rosnące zagrożenie dla bezpieczeństwa IT.
Grupa cyberprzestępców wykorzystuje autonomiczne, wieloagentowe systemy AI do przeprowadzania kampanii kradzieży danych uwierzytelniających na masową skalę, co może zakończyć się w mniej niż sześć godzin. Atakujący skupiają się na zasobach AI przedsiębiorstw, wykorzystując luki w bezpieczeństwie i modelach open-source, co stanowi rosnące zagrożenie dla prywatności i bezpieczeństwa danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Wirus typu zero-click przejął konta WeChat na iPhone'ach i Androidzie przez nieodebrane połączenie. Tencent zablokował exploit.
Firma badawcza Calif odkryła i zademonstrowała wirusa typu zero-click, który infekuje konta WeChat na urządzeniach z systemami iOS i Android poprzez nieodebrane połączenie przychodzące, nie wymagając żadnej interakcji użytkownika. Po przejęciu konta, atakujący zyskuje pełną kontrolę nad wiadomościami, połączeniami i innymi funkcjami aplikacji, a Tencent już zablokował ten exploit po zgłoszeniu w lipcu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wirus typu zero-click przejął konta WeChat na iPhone'ach i Androidzie przez nieodebrane połączenie. Tencent zablokował exploit.
Firma badawcza Calif odkryła i zademonstrowała wirusa typu zero-click, który infekuje konta WeChat na urządzeniach z systemami iOS i Android poprzez nieodebrane połączenie przychodzące, nie wymagając żadnej interakcji użytkownika. Po przejęciu konta, atakujący zyskuje pełną kontrolę nad wiadomościami, połączeniami i innymi funkcjami aplikacji, a Tencent już zablokował ten exploit po zgłoszeniu w lipcu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w FreeIPA pozwala anonimowym klientom na zdobycie uprawnień administratora, a druga luka grozi wyciekiem danych. Szczegóły i środki zaradcze.
Odkryto krytyczną lukę w FreeIPA (CVE-2026-76578), która w połączeniu z błędem w 389 Directory Server (CVE-2026-76560) umożliwia anonimowym klientom stworzenie własnej tożsamości Kerberos i uzyskanie dostępu do grupy administratorów, nawet bez wcześniejszego logowania. Zidentyfikowano również drugą, osobną lukę w FreeIPA (CVE-2026-79678) związaną z wykonaniem kodu przez polecenie idp-add, która może prowadzić do wycieku danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w FreeIPA pozwala anonimowym klientom na zdobycie uprawnień administratora, a druga luka grozi wyciekiem danych. Szczegóły i środki zaradcze.
Odkryto krytyczną lukę w FreeIPA (CVE-2026-76578), która w połączeniu z błędem w 389 Directory Server (CVE-2026-76560) umożliwia anonimowym klientom stworzenie własnej tożsamości Kerberos i uzyskanie dostępu do grupy administratorów, nawet bez wcześniejszego logowania. Zidentyfikowano również drugą, osobną lukę w FreeIPA (CVE-2026-79678) związaną z wykonaniem kodu przez polecenie idp-add, która może prowadzić do wycieku danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Adobe łata krytyczną lukę CVE-2026-75650 w Magento, wykorzystywaną do wdrażania backdoorów i powłok PHP. Zalecana natychmiastowa aktualizacja.
Adobe wydało pilną łatkę bezpieczeństwa dla Adobe Commerce i Magento Open Source, adresując krytyczną lukę CVE-2026-75650 (CVSS 10.0), znaną jako StyleSmuggler, która była aktywnie wykorzystywana od 4 września 2026 r. Flaw pozwala na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu PHP w system szablonów Magento, co prowadzi do instalacji backdoorów opartych na Rust lub powłok internetowych PHP. Adobe zaleca pilne zastosowanie łatki VULN-39341 oraz rotację kluczy szyfrujących.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Adobe łata krytyczną lukę CVE-2026-75650 w Magento, wykorzystywaną do wdrażania backdoorów i powłok PHP. Zalecana natychmiastowa aktualizacja.
Adobe wydało pilną łatkę bezpieczeństwa dla Adobe Commerce i Magento Open Source, adresując krytyczną lukę CVE-2026-75650 (CVSS 10.0), znaną jako StyleSmuggler, która była aktywnie wykorzystywana od 4 września 2026 r. Flaw pozwala na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu PHP w system szablonów Magento, co prowadzi do instalacji backdoorów opartych na Rust lub powłok internetowych PHP. Adobe zaleca pilne zastosowanie łatki VULN-39341 oraz rotację kluczy szyfrujących.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Oszustwa z MayaBot: szczegóły kampanii BengalSEO zatruwającej wyniki wyszukiwania Bing, dystrybucja malware i podszywanie się pod pomoc techniczną.
Kampania SEO poisoning “BengalSEO”, prowadzona przez dostawców usług IT z Radżastanu, wykorzystuje zaawansowane techniki czarnego SEO do manipulowania wynikami wyszukiwania Bing, kierując użytkowników na strony podszywające się pod pomoc techniczną lub oferujące fałszywe oprogramowanie. Celem jest dystrybucja złośliwego oprogramowania MayaBot, zawierającego koparkę kryptowalut, lub nakłonienie ofiar do kontaktu z oszukanymi centrami telefonicznymi, wykorzystując do tego m.in. platformy hostingowe jak GitHub.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Oszustwa z MayaBot: szczegóły kampanii BengalSEO zatruwającej wyniki wyszukiwania Bing, dystrybucja malware i podszywanie się pod pomoc techniczną.
Kampania SEO poisoning “BengalSEO”, prowadzona przez dostawców usług IT z Radżastanu, wykorzystuje zaawansowane techniki czarnego SEO do manipulowania wynikami wyszukiwania Bing, kierując użytkowników na strony podszywające się pod pomoc techniczną lub oferujące fałszywe oprogramowanie. Celem jest dystrybucja złośliwego oprogramowania MayaBot, zawierającego koparkę kryptowalut, lub nakłonienie ofiar do kontaktu z oszukanymi centrami telefonicznymi, wykorzystując do tego m.in. platformy hostingowe jak GitHub.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto PEEP – narzędzie przekształcające przeglądarki Chrome i Edge w tylne furtki do wykonywania komend systemowych i kradzieży danych.
Badacze bezpieczeństwa odkryli PEEP, zaawansowany zestaw narzędzi do eskalacji po przejęciu, który maskuje się jako rozszerzenie do zakładek w przeglądarkach Chrome i Edge. Narzędzie to, wykorzystujące luki w mechanizmach bezpieczeństwa przeglądarek, pozwala na wykonanie komend systemowych i zarządzanie plikami na zainfekowanym komputerze, działając jako trwała tylna furtka dla atakującego. PEEP bazuje na frameworku RedExt, rozszerzając jego możliwości o zaawansowane procedury instalacji i komunikacji z serwerem C2, choć sam nie posiada wektora początkowego dostępu, wymagając wcześniejszego przełamania zabezpieczeń systemu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto PEEP – narzędzie przekształcające przeglądarki Chrome i Edge w tylne furtki do wykonywania komend systemowych i kradzieży danych.
Badacze bezpieczeństwa odkryli PEEP, zaawansowany zestaw narzędzi do eskalacji po przejęciu, który maskuje się jako rozszerzenie do zakładek w przeglądarkach Chrome i Edge. Narzędzie to, wykorzystujące luki w mechanizmach bezpieczeństwa przeglądarek, pozwala na wykonanie komend systemowych i zarządzanie plikami na zainfekowanym komputerze, działając jako trwała tylna furtka dla atakującego. PEEP bazuje na frameworku RedExt, rozszerzając jego możliwości o zaawansowane procedury instalacji i komunikacji z serwerem C2, choć sam nie posiada wektora początkowego dostępu, wymagając wcześniejszego przełamania zabezpieczeń systemu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ataki na Microsoft 365: fałszywe telefony IT i kradzież tokenów celują w kadry kierownicze, prowadząc do kradzieży danych i wymuszeń.
Cyberprzestępcy wykorzystują fałszywe telefony od działów IT (vishing) i kradzież tokenów uwierzytelniających (AitM) do atakowania użytkowników Microsoft 365, szczególnie kadry kierowniczej, w celu kradzieży danych i wymuszeń. Ataki te, śledzone pod nazwą PREY-0058, polegają na przejmowaniu sesji poprzez fałszywe strony logowania i zatwierdzenia MFA, a następnie eksfiltracji danych z usług takich jak SharePoint i OneDrive.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)