Cyberbezpieczeństwo

Aktywność cyberprzestępców nasila się w związku z wykorzystaniem dwóch krytycznych luk bezpieczeństwa w popularnych wtyczkach WordPress: Super Forms (CVE-2026-14894, CVSS 9.8) i Elementor Pro (CVE-2026-32475, CVSS 9.0/9.8). Luki te umożliwiają nieautoryzowanym atakującym wgrywanie dowolnych typów plików, w tym plików PHP, prowadząc do wykonania kodu po stronie serwera i potencjalnego przejęcia kontroli nad witryną. Wordfence odnotował zablokowanie ponad 250 000 i 190 000 prób exploitacji dla wspomnianych luk.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność cyberprzestępców nasila się w związku z wykorzystaniem dwóch krytycznych luk bezpieczeństwa w popularnych wtyczkach WordPress: Super Forms (CVE-2026-14894, CVSS 9.8) i Elementor Pro (CVE-2026-32475, CVSS 9.0/9.8). Luki te umożliwiają nieautoryzowanym atakującym wgrywanie dowolnych typów plików, w tym plików PHP, prowadząc do wykonania kodu po stronie serwera i potencjalnego przejęcia kontroli nad witryną. Wordfence odnotował zablokowanie ponad 250 000 i 190 000 prób exploitacji dla wspomnianych luk.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Plex apeluje do użytkowników o pilne aktualizowanie swoich serwerów mediów i aplikacji desktopowych do najnowszych wersji po wydaniu łatek bezpieczeństwa, które naprawiają szereg nieujawnionych luk. Chociaż szczegóły dotyczące znalezionych problemów nie zostały podane, Plex zapewnił, że zidentyfikowano już dla nich identyfikatory CVE, a w przeszłości podobne luki prowadziły do poważnych incydentów, takich jak umożliwienie ataków DoS czy przyczynienie się do naruszenia danych w LastPass.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Plex apeluje do użytkowników o pilne aktualizowanie swoich serwerów mediów i aplikacji desktopowych do najnowszych wersji po wydaniu łatek bezpieczeństwa, które naprawiają szereg nieujawnionych luk. Chociaż szczegóły dotyczące znalezionych problemów nie zostały podane, Plex zapewnił, że zidentyfikowano już dla nich identyfikatory CVE, a w przeszłości podobne luki prowadziły do poważnych incydentów, takich jak umożliwienie ataków DoS czy przyczynienie się do naruszenia danych w LastPass.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google wydało pilną aktualizację zabezpieczeń dla przeglądarki Chrome, łatającą 12 luk, w tym jedną o wysokim priorytecie (CVE-2026-85046), która jest aktywnie wykorzystywana przez atakujących. Podatność typu “type confusion” w silniku V8 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przy użyciu spreparowanej strony HTML, co może prowadzić do odczytu/zapisu w pamięci JavaScript. Użytkownikom zaleca się natychmiastową aktualizację do najnowszej wersji w celu ochrony.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wydało pilną aktualizację zabezpieczeń dla przeglądarki Chrome, łatającą 12 luk, w tym jedną o wysokim priorytecie (CVE-2026-85046), która jest aktywnie wykorzystywana przez atakujących. Podatność typu “type confusion” w silniku V8 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przy użyciu spreparowanej strony HTML, co może prowadzić do odczytu/zapisu w pamięci JavaScript. Użytkownikom zaleca się natychmiastową aktualizację do najnowszej wersji w celu ochrony.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W Niemczech odnotowano kolejne niepokojące znalezisko w pobliżu infrastruktury elektroenergetycznej – w Dormagen znaleziono obiekt przy stacji transformatorowej, który może być urządzeniem do detonacji bomb. Policja bada również inne stacje w okolicy, a także analizuje podobne zdarzenia, jak awaria w Bergheim czy odkrycie improwizowanego ładunku wybuchowego w Brandenburgii, które mogły być aktami sabotażu, potencjalnie związanymi z działaniami państw trzecich lub ekstremizmem.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W Niemczech odnotowano kolejne niepokojące znalezisko w pobliżu infrastruktury elektroenergetycznej – w Dormagen znaleziono obiekt przy stacji transformatorowej, który może być urządzeniem do detonacji bomb. Policja bada również inne stacje w okolicy, a także analizuje podobne zdarzenia, jak awaria w Bergheim czy odkrycie improwizowanego ładunku wybuchowego w Brandenburgii, które mogły być aktami sabotażu, potencjalnie związanymi z działaniami państw trzecich lub ekstremizmem.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia nowe metody ataków cybernetycznych, w tym kampanie phishingowe wykorzystujące fałszywe strony logowania i inżynierię społeczną przez komunikatory, ataki ransomware z wykorzystaniem zaawansowanych narzędzi oraz kradzież danych uwierzytelniających przez aplikacje. Podkreśla, jak atakujący wykorzystują zaufane narzędzia i luki w zabezpieczeniach, aby uzyskać dostęp do systemów, a także analizuje ewolucję zagrożeń w kontekście sztucznej inteligencji i jej wpływu na cyberbezpieczeństwo. Wskazuje na potrzebę ciągłego monitorowania dostępu i zabezpieczeń w obliczu coraz bardziej wyrafinowanych metod ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia nowe metody ataków cybernetycznych, w tym kampanie phishingowe wykorzystujące fałszywe strony logowania i inżynierię społeczną przez komunikatory, ataki ransomware z wykorzystaniem zaawansowanych narzędzi oraz kradzież danych uwierzytelniających przez aplikacje. Podkreśla, jak atakujący wykorzystują zaufane narzędzia i luki w zabezpieczeniach, aby uzyskać dostęp do systemów, a także analizuje ewolucję zagrożeń w kontekście sztucznej inteligencji i jej wpływu na cyberbezpieczeństwo. Wskazuje na potrzebę ciągłego monitorowania dostępu i zabezpieczeń w obliczu coraz bardziej wyrafinowanych metod ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco wydało łatki bezpieczeństwa dla serii przełączników Nexus 9000 z układami Silicon One, naprawiając krytyczną lukę (CVE-2026-20212) umożliwiającą zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota, a także wydało uaktualnienia dla IOS XR z siedmioma powiązanymi podatnościami, z których dwie mają ocenę 9.8. Podatność dotyczy błędnego powiązania z nieograniczonym adresem IP, co pozostawia otwarte porty TCP 43210 i 43211, pozwalając na bezpośrednie połączenie i wykonanie złośliwego kodu. Cisco jednocześnie wydało łatki dla IOS XR, które obejmują łącznie 7 luk, z czego dwie mają ekstremalnie wysoką ocenę CVSS 9.8, i zaleca klientom aktualizację systemów oraz zastosowanie dostępnych środków zaradczych, takich jak listy ACL blokujące wskazane porty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Cisco wydało łatki bezpieczeństwa dla serii przełączników Nexus 9000 z układami Silicon One, naprawiając krytyczną lukę (CVE-2026-20212) umożliwiającą zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota, a także wydało uaktualnienia dla IOS XR z siedmioma powiązanymi podatnościami, z których dwie mają ocenę 9.8. Podatność dotyczy błędnego powiązania z nieograniczonym adresem IP, co pozostawia otwarte porty TCP 43210 i 43211, pozwalając na bezpośrednie połączenie i wykonanie złośliwego kodu. Cisco jednocześnie wydało łatki dla IOS XR, które obejmują łącznie 7 luk, z czego dwie mają ekstremalnie wysoką ocenę CVSS 9.8, i zaleca klientom aktualizację systemów oraz zastosowanie dostępnych środków zaradczych, takich jak listy ACL blokujące wskazane porty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Eksperci ds. cyberbezpieczeństwa ujawnili szczegóły zaawansowanego frameworka malware dla systemu Windows, napisanego w Pythonie, o nazwie BraZetsu, który zasila podziemny rynek komercjalizujący dostęp do zainfekowanych hostów. Ten kompleksowy zestaw narzędzi umożliwia brokerom pierwszego dostępu (IAB) przekształcanie skompromitowanych systemów w cenne zasoby, wykorzystując między innymi techniki maskowania, generatywną sztuczną inteligencję do analizy danych oraz modułową architekturę do przeprowadzania ukierunkowanych ataków, głównie na cele w Ameryce Łacińskiej i na Półwyspie Iberyjskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Eksperci ds. cyberbezpieczeństwa ujawnili szczegóły zaawansowanego frameworka malware dla systemu Windows, napisanego w Pythonie, o nazwie BraZetsu, który zasila podziemny rynek komercjalizujący dostęp do zainfekowanych hostów. Ten kompleksowy zestaw narzędzi umożliwia brokerom pierwszego dostępu (IAB) przekształcanie skompromitowanych systemów w cenne zasoby, wykorzystując między innymi techniki maskowania, generatywną sztuczną inteligencję do analizy danych oraz modułową architekturę do przeprowadzania ukierunkowanych ataków, głównie na cele w Ameryce Łacińskiej i na Półwyspie Iberyjskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Thomson Reuters potwierdził, że w marcu 2026 roku doszło do naruszenia bezpieczeństwa platformy zarządzania sprawami sądowymi C-Track, co wpłynęło na sądy w 11 stanach USA, na Wyspach Dziewiczych oraz w Ontario w Kanadzie. W ramach reakcji firma oferuje bezpłatne usługi monitorowania tożsamości, a dane objęte wyciekiem mogły zawierać wrażliwe informacje osobiste oraz potencjalnie poufne dane sądowe, chociaż nie ma dowodów na ich niewłaściwe wykorzystanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rozległa kampania phishingowa z wykorzystaniem narzędzi RMM, początkowo kojarzona z Kanadą, okazała się globalnym zagrożeniem obejmującym 46 krajów, przy czym Stany Zjednoczone stanowią główny cel. Atakujący stosują dynamicznie rotującą infrastrukturę, fałszywe dokumenty i legalne oprogramowanie RMM do oszustw, co utrudnia wykrycie i wymaga od zespołów SOC holistycznego podejścia do obrony, opartego na analizie zachowań i wskaźnikach kampanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rozległa kampania phishingowa z wykorzystaniem narzędzi RMM, początkowo kojarzona z Kanadą, okazała się globalnym zagrożeniem obejmującym 46 krajów, przy czym Stany Zjednoczone stanowią główny cel. Atakujący stosują dynamicznie rotującą infrastrukturę, fałszywe dokumenty i legalne oprogramowanie RMM do oszustw, co utrudnia wykrycie i wymaga od zespołów SOC holistycznego podejścia do obrony, opartego na analizie zachowań i wskaźnikach kampanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cyberprzestępcy wykorzystują zaufany środowisko uruchomieniowe Node.js do dystrybucji złośliwego oprogramowania w atakach skierowanych na departamenty rządowe, firmy technologiczne i hotele od lutego 2026 roku. Metoda ta, wykorzystująca podpisany binarnie plik node.exe, pozwala na ukrycie złośliwego kodu w skryptach, co utrudnia wykrycie przez systemy oparte na sygnaturach, a wpis w rejestrze zapewnia trwałość po każdym logowaniu. Atakujący stosują tę technikę po niepowodzeniach w dostarczeniu innych narzędzi, często w połączeniu z innymi znanymi backdoorami i technikami socjotechnicznymi, takimi jak ClickFix, który obecnie wykorzystuje blockchain kryptowalut do dynamicznego aktualizowania serwerów C2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberprzestępcy wykorzystują zaufany środowisko uruchomieniowe Node.js do dystrybucji złośliwego oprogramowania w atakach skierowanych na departamenty rządowe, firmy technologiczne i hotele od lutego 2026 roku. Metoda ta, wykorzystująca podpisany binarnie plik node.exe, pozwala na ukrycie złośliwego kodu w skryptach, co utrudnia wykrycie przez systemy oparte na sygnaturach, a wpis w rejestrze zapewnia trwałość po każdym logowaniu. Atakujący stosują tę technikę po niepowodzeniach w dostarczeniu innych narzędzi, często w połączeniu z innymi znanymi backdoorami i technikami socjotechnicznymi, takimi jak ClickFix, który obecnie wykorzystuje blockchain kryptowalut do dynamicznego aktualizowania serwerów C2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wariant robaka Shai-Hulud ewoluował, skanując 469 lokalizacji w poszukiwaniu poświadczeń w środowiskach deweloperskich, narzędziach CI/CD, konfiguracjach chmurowych i narzędziach AI, zamiast atakować relacje zaufania, co stanowi znaczący wzrost z 189 ścieżek, skupiając się na kradzieży istniejących poświadczeń, aby kontynuować ataki na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wariant robaka Shai-Hulud ewoluował, skanując 469 lokalizacji w poszukiwaniu poświadczeń w środowiskach deweloperskich, narzędziach CI/CD, konfiguracjach chmurowych i narzędziach AI, zamiast atakować relacje zaufania, co stanowi znaczący wzrost z 189 ścieżek, skupiając się na kradzieży istniejących poświadczeń, aby kontynuować ataki na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Członek serbskiego ruchu studenckiego padł ofiarą szpiegowskiego oprogramowania Pegasus firmy NSO Group, zainfekowanego poprzez atak typu “zero-click” na komunikator iMessage. Atak, który miał miejsce między grudniem 2025 a styczniem 2026 roku, został załatany przez Apple w aktualizacji iOS 18.4.1, a jest częścią szerszej fali ataków na osoby związane z opozycją i ruchami społecznymi w Serbii, obejmującej również nowe rodzaje szpiegowskiego oprogramowania na Androida.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Członek serbskiego ruchu studenckiego padł ofiarą szpiegowskiego oprogramowania Pegasus firmy NSO Group, zainfekowanego poprzez atak typu “zero-click” na komunikator iMessage. Atak, który miał miejsce między grudniem 2025 a styczniem 2026 roku, został załatany przez Apple w aktualizacji iOS 18.4.1, a jest częścią szerszej fali ataków na osoby związane z opozycją i ruchami społecznymi w Serbii, obejmującej również nowe rodzaje szpiegowskiego oprogramowania na Androida.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa znany jako Chaotic Eclipse opublikował nową lukę zero-day nazwaną FalconFlank, która umożliwia eskalację uprawnień w produkcie CrowdStrike Falcon Sensor, wykorzystując mechanizm naprawy złośliwych makr w pakiecie Office. PoC działa na zaktualizowanych systemach Windows 11 i Windows Server 2025, a badacz sugeruje, że firmy mogą już posiadać mechanizmy wykrywające tę wadę, wymagając od użytkowników dodania jej do wykluczeń lub zastosowania technik zaciemniania kodu. Niedawno ten sam badacz ujawnił podobną lukę w zabezpieczeniach Kaspersky, a wcześniej PoC dla luki w Microsoft Defender nazwanej ShieldBreak.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa znany jako Chaotic Eclipse opublikował nową lukę zero-day nazwaną FalconFlank, która umożliwia eskalację uprawnień w produkcie CrowdStrike Falcon Sensor, wykorzystując mechanizm naprawy złośliwych makr w pakiecie Office. PoC działa na zaktualizowanych systemach Windows 11 i Windows Server 2025, a badacz sugeruje, że firmy mogą już posiadać mechanizmy wykrywające tę wadę, wymagając od użytkowników dodania jej do wykluczeń lub zastosowania technik zaciemniania kodu. Niedawno ten sam badacz ujawnił podobną lukę w zabezpieczeniach Kaspersky, a wcześniej PoC dla luki w Microsoft Defender nazwanej ShieldBreak.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała siedem luk w zabezpieczeniach do swojego katalogu znanych wykorzystywanych luk (KEV), ponieważ stały się one celem atakujących, którzy wykorzystują je do przeprowadzania ataków, takich jak dystrybucja koparek kryptowalut i uzyskiwanie nieautoryzowanego dostępu, co stanowi poważne zagrożenie dla infrastruktury AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała siedem luk w zabezpieczeniach do swojego katalogu znanych wykorzystywanych luk (KEV), ponieważ stały się one celem atakujących, którzy wykorzystują je do przeprowadzania ataków, takich jak dystrybucja koparek kryptowalut i uzyskiwanie nieautoryzowanego dostępu, co stanowi poważne zagrożenie dla infrastruktury AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amazon wprowadza nową funkcję w asystencie Alexa for Shopping, która wykorzystuje sztuczną inteligencję do weryfikacji, czy otrzymana wiadomość tekstowa, e-mail lub rozmowa telefoniczna pochodzi rzeczywiście od firmy. Asystent porównuje treść i nadawcę wiadomości z zapisem wszystkich wysłanych przez Amazon komunikatów, potwierdzając jej autentyczność tylko w przypadku stuprocentowej pewności.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Amazon wprowadza nową funkcję w asystencie Alexa for Shopping, która wykorzystuje sztuczną inteligencję do weryfikacji, czy otrzymana wiadomość tekstowa, e-mail lub rozmowa telefoniczna pochodzi rzeczywiście od firmy. Asystent porównuje treść i nadawcę wiadomości z zapisem wszystkich wysłanych przez Amazon komunikatów, potwierdzając jej autentyczność tylko w przypadku stuprocentowej pewności.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Aktywna kampania malware wykorzystuje fałszywe strony pobierania oprogramowania, podszywając się pod zaufanych dostawców i dystrybuując złośliwe instalatory, które osłabiają zabezpieczenia systemu Windows, wyłączają aktualizacje i umożliwiają komunikację z infrastrukturą kontrolowaną przez atakujących. Kampania, która dotknęła wiele sektorów, jest powiązana z chińską grupą zagrożeń Silver Fox (Yinhu) i dystrybuuje m.in. Gh0st RAT i ValleyRAT, podszywając się pod popularne aplikacje. Złośliwe oprogramowanie konfiguruje wykluczenia w Defenderze, usuwa kopie woluminów i modyfikuje uprawnienia, a także blokuje Windows Update poprzez zatrzymywanie usług i modyfikację plików systemowych, a następnie nawiązuje komunikację C2 na niestandardowych portach. Atakujący wykorzystują znaną aplikację adware do ukrywania backdoorów, co utrudnia wykrycie, a celem są organizacje na całym świecie, motywowane szpiegostwem i zyskiem finansowym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywna kampania malware wykorzystuje fałszywe strony pobierania oprogramowania, podszywając się pod zaufanych dostawców i dystrybuując złośliwe instalatory, które osłabiają zabezpieczenia systemu Windows, wyłączają aktualizacje i umożliwiają komunikację z infrastrukturą kontrolowaną przez atakujących. Kampania, która dotknęła wiele sektorów, jest powiązana z chińską grupą zagrożeń Silver Fox (Yinhu) i dystrybuuje m.in. Gh0st RAT i ValleyRAT, podszywając się pod popularne aplikacje. Złośliwe oprogramowanie konfiguruje wykluczenia w Defenderze, usuwa kopie woluminów i modyfikuje uprawnienia, a także blokuje Windows Update poprzez zatrzymywanie usług i modyfikację plików systemowych, a następnie nawiązuje komunikację C2 na niestandardowych portach. Atakujący wykorzystują znaną aplikację adware do ukrywania backdoorów, co utrudnia wykrycie, a celem są organizacje na całym świecie, motywowane szpiegostwem i zyskiem finansowym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto osiem luk bezpieczeństwa w siedmiu narzędziach AI do kodowania, które pozwalają na wykonanie kodu atakującego na maszynie dewelopera poprzez złośliwie spreparowany plik konfiguracyjny Git (.git/config). Atakujący może wykorzystać ustawienie core.fsmonitor do wykonania dowolnych poleceń przed lub nawet bez akceptacji przez użytkownika dialogu zaufania, co umożliwia odczyt, modyfikację lub usunięcie plików użytkownika. Chociaż niektóre agenty, jak Claude Code i Cursor, otrzymały poprawki, inne, w tym Hermes Agent i Qwen Code, wciąż pozostają podatne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto osiem luk bezpieczeństwa w siedmiu narzędziach AI do kodowania, które pozwalają na wykonanie kodu atakującego na maszynie dewelopera poprzez złośliwie spreparowany plik konfiguracyjny Git (.git/config). Atakujący może wykorzystać ustawienie core.fsmonitor do wykonania dowolnych poleceń przed lub nawet bez akceptacji przez użytkownika dialogu zaufania, co umożliwia odczyt, modyfikację lub usunięcie plików użytkownika. Chociaż niektóre agenty, jak Claude Code i Cursor, otrzymały poprawki, inne, w tym Hermes Agent i Qwen Code, wciąż pozostają podatne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa cyberprzestępcza “Gambling Goblin” wykorzystuje zainfekowane serwery Apache należące do brazylijskich instytucji rządowych i edukacyjnych do przekierowywania użytkowników na strony promujące hazard online i zakłady sportowe. Kampania ta, trwająca od połowy 2025 roku, polega na odwracaniu ruchu z legalnych domen i wyświetlaniu fałszywych stron przypominających sklepy z aplikacjami, w celu manipulacji wynikami wyszukiwania i zwiększenia zasięgu stron hazardowych. Zidentyfikowano również inne grupy, takie jak “GhostRedirector”, które stosują podobne techniki, infekując serwery IIS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)