Cyberbezpieczeństwo

Keystone, producent portfeli sprzętowych, zmuszony jest zniszczyć prawie 19 tysięcy nieprzeznaczonych jeszcze do sprzedaży urządzeń po tym, jak atakujący uzyskał dostęp do klucza służącego do weryfikacji autentyczności portfeli. Zagrożenie polegało na możliwości tworzenia fałszywych urządzeń, które mogłyby przechwytywać kryptowaluty użytkowników, jednak nie dotyczyło fraz odzyskiwania ani kluczy prywatnych. Firma podkreśla, że urządzenia otrzymane przed 20 października i przechodzące weryfikację są bezpieczne, podczas gdy te dostarczone po tej dacie z wadliwym kluczem wymagają dodatkowego potwierdzenia autentyczności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Keystone, producent portfeli sprzętowych, zmuszony jest zniszczyć prawie 19 tysięcy nieprzeznaczonych jeszcze do sprzedaży urządzeń po tym, jak atakujący uzyskał dostęp do klucza służącego do weryfikacji autentyczności portfeli. Zagrożenie polegało na możliwości tworzenia fałszywych urządzeń, które mogłyby przechwytywać kryptowaluty użytkowników, jednak nie dotyczyło fraz odzyskiwania ani kluczy prywatnych. Firma podkreśla, że urządzenia otrzymane przed 20 października i przechodzące weryfikację są bezpieczne, podczas gdy te dostarczone po tej dacie z wadliwym kluczem wymagają dodatkowego potwierdzenia autentyczności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja rewolucjonizuje tworzenie fałszywych stron logowania, czyniąc je bardziej przekonującymi i trudniejszymi do wykrycia, co znacząco ułatwia cyberprzestępcom przejmowanie kont poprzez kradzież danych uwierzytelniających, kodów MFA, a nawet przechwytywanie sesji. Tradycyjne metody obrony często okazują się niewystarczające w obliczu zaawansowanych technik phishingowych wspomaganych przez AI, co wymaga wdrożenia nowych strategii bezpieczeństwa, takich jak phishingoodporne metody uwierzytelniania i monitorowanie aktywności w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja rewolucjonizuje tworzenie fałszywych stron logowania, czyniąc je bardziej przekonującymi i trudniejszymi do wykrycia, co znacząco ułatwia cyberprzestępcom przejmowanie kont poprzez kradzież danych uwierzytelniających, kodów MFA, a nawet przechwytywanie sesji. Tradycyjne metody obrony często okazują się niewystarczające w obliczu zaawansowanych technik phishingowych wspomaganych przez AI, co wymaga wdrożenia nowych strategii bezpieczeństwa, takich jak phishingoodporne metody uwierzytelniania i monitorowanie aktywności w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa Lazarus została powiązana z kampanią szpiegowską Operation FlashHole, która od lipca 2025 roku celuje w organizacje w Korei Południowej, wykorzystując obowiązkowe oprogramowanie zabezpieczające, takie jak INISAFE CrossWeb EX, do dostarczania złośliwego oprogramowania, w tym zaawansowanych narzędzi takich jak TechHub i Cubridge. Co istotne, kampania ta wykorzystuje algorytm kryptograficzny ML-KEM-1024 odporny na ataki kwantowe do zabezpieczania komunikacji z serwerami sterowania, co stanowi znaczący krok w ewolucji technik grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa Lazarus została powiązana z kampanią szpiegowską Operation FlashHole, która od lipca 2025 roku celuje w organizacje w Korei Południowej, wykorzystując obowiązkowe oprogramowanie zabezpieczające, takie jak INISAFE CrossWeb EX, do dostarczania złośliwego oprogramowania, w tym zaawansowanych narzędzi takich jak TechHub i Cubridge. Co istotne, kampania ta wykorzystuje algorytm kryptograficzny ML-KEM-1024 odporny na ataki kwantowe do zabezpieczania komunikacji z serwerami sterowania, co stanowi znaczący krok w ewolucji technik grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Australijska Dyrekcja Sygnałów (ASD) z sukcesem przejęła kontrolę nad infrastrukturą złośliwego oprogramowania Amadey, odcinając tym samym cyberprzestępcom dostęp do około 180 tys. zainfekowanych komputerów na całym świecie, w tym w Australii. Działanie to jest częścią szerszych, zatwierdzonych przez rząd operacji ofensywnych ASD, mających na celu zakłócanie działalności cyberprzestępców poprzez wyłączanie ich infrastruktury, co stanowi znaczący sukces w walce z botnetami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Australijska Dyrekcja Sygnałów (ASD) z sukcesem przejęła kontrolę nad infrastrukturą złośliwego oprogramowania Amadey, odcinając tym samym cyberprzestępcom dostęp do około 180 tys. zainfekowanych komputerów na całym świecie, w tym w Australii. Działanie to jest częścią szerszych, zatwierdzonych przez rząd operacji ofensywnych ASD, mających na celu zakłócanie działalności cyberprzestępców poprzez wyłączanie ich infrastruktury, co stanowi znaczący sukces w walce z botnetami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł porusza problem braku odpowiedniego zabezpieczenia danych osobowych klientów w branży fotograficznej, gdzie powszechne jest udostępnianie zdjęć bez uwierzytelnienia. Analizuje karygodne zachowania, prezentuje raport punktujący słabości usługodawców oraz udostępnia dodatek do przeglądarki pozwalający wykryć naruszenia prywatności.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł porusza problem braku odpowiedniego zabezpieczenia danych osobowych klientów w branży fotograficznej, gdzie powszechne jest udostępnianie zdjęć bez uwierzytelnienia. Analizuje karygodne zachowania, prezentuje raport punktujący słabości usługodawców oraz udostępnia dodatek do przeglądarki pozwalający wykryć naruszenia prywatności.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Szef MSWiA Marcin Kierwiński poinformował o akcji Centralnego Biura Zwalczania Cyberprzestępczości wymierzonej w grupę, która sfałszowała aplikację mObywatel i wygenerowała podróbki cyfrowych dokumentów tożsamości. Wśród 21 zatrzymanych jest 13 nieletnich, którzy pomagali w rozpowszechnianiu fałszywego programu. W ramach operacji przeprowadzono 27 przeszukań i zabezpieczono ponad 30 urządzeń, zapowiedziano też kolejne zatrzymania.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Szef MSWiA Marcin Kierwiński poinformował o akcji Centralnego Biura Zwalczania Cyberprzestępczości wymierzonej w grupę, która sfałszowała aplikację mObywatel i wygenerowała podróbki cyfrowych dokumentów tożsamości. Wśród 21 zatrzymanych jest 13 nieletnich, którzy pomagali w rozpowszechnianiu fałszywego programu. W ramach operacji przeprowadzono 27 przeszukań i zabezpieczono ponad 30 urządzeń, zapowiedziano też kolejne zatrzymania.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ukraińskie CERT-UA ostrzega przed nieautoryzowanym zdalnym dostępem do systemów nadzoru wideo Dahua, wykorzystywanym przez atakujących do przejmowania strumieni wideo, modyfikacji konfiguracji i tworzenia kont osób trzecich. Zagrożenie wynika głównie z platformy P2P Easy4IP, która pozwala na zdalne monitorowanie poprzez przewidywalne numery seryjne urządzeń oraz słabe hasła lub luki w zabezpieczeniach starszego oprogramowania (np. CVE-2021-33044, CVE-2021-33045). Podobne kampanie, przypisywane grupom rosyjskojęzycznym, polegają na wykorzystaniu znanych luk w zabezpieczeniach kamer IP różnych producentów oraz routerów, a także na instalowaniu trwałych backdoorów, co może służyć celom szpiegowskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ukraińskie CERT-UA ostrzega przed nieautoryzowanym zdalnym dostępem do systemów nadzoru wideo Dahua, wykorzystywanym przez atakujących do przejmowania strumieni wideo, modyfikacji konfiguracji i tworzenia kont osób trzecich. Zagrożenie wynika głównie z platformy P2P Easy4IP, która pozwala na zdalne monitorowanie poprzez przewidywalne numery seryjne urządzeń oraz słabe hasła lub luki w zabezpieczeniach starszego oprogramowania (np. CVE-2021-33044, CVE-2021-33045). Podobne kampanie, przypisywane grupom rosyjskojęzycznym, polegają na wykorzystaniu znanych luk w zabezpieczeniach kamer IP różnych producentów oraz routerów, a także na instalowaniu trwałych backdoorów, co może służyć celom szpiegowskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznany aktor zagrożeń zainfekował 953 sklepy internetowe, w większości oparte na platformie Magento, prowadząc długoterminową kampanię od lipca 2025 roku. Złośliwy kod JavaScript, dostarczany przez bloki CMS Magento, celuje w prawdziwych klientów, omijając skanery bezpieczeństwa. Atakujący wykorzystują luki takie jak PolyShell lub SessionReaper, a także tworzą nowe konta administratorów, aby wstrzyknąć kod, który może przechowywać dane w przeglądarce lub zbierać informacje o użytkowniku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieznany aktor zagrożeń zainfekował 953 sklepy internetowe, w większości oparte na platformie Magento, prowadząc długoterminową kampanię od lipca 2025 roku. Złośliwy kod JavaScript, dostarczany przez bloki CMS Magento, celuje w prawdziwych klientów, omijając skanery bezpieczeństwa. Atakujący wykorzystują luki takie jak PolyShell lub SessionReaper, a także tworzą nowe konta administratorów, aby wstrzyknąć kod, który może przechowywać dane w przeglądarce lub zbierać informacje o użytkowniku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Eksperci podkreślają pilną potrzebę wzmacniania obronności i odporności społecznej w Europie w obliczu wojny hybrydowej i cyberzagrożeń. Mariusz Kaczmarek z Totalizatora Sportowego wskazał na konieczność zapewnienia bezpieczeństwa usług cyfrowych i danych, a także rozwijania krytycznego myślenia wobec dezinformacji. Jacek Siewiera zaznaczył potrzebę inwestycji w przemysł zbrojeniowy i gotowość bojową wojska, a europoseł Michał Szczerba apelował o ścisłą współpracę UE i NATO oraz ułatwienia w transporcie wojskowym. Bożena Szubińska zwróciła uwagę na rolę człowieka w modernizacji armii, a posłanka Aleksandra Uznańska-Wiśniewska ostrzegła przed rosyjską wojną kognitywną i potrzebą przygotowania się Europy na scenariusz ograniczonego wsparcia ze strony USA.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Eksperci podkreślają pilną potrzebę wzmacniania obronności i odporności społecznej w Europie w obliczu wojny hybrydowej i cyberzagrożeń. Mariusz Kaczmarek z Totalizatora Sportowego wskazał na konieczność zapewnienia bezpieczeństwa usług cyfrowych i danych, a także rozwijania krytycznego myślenia wobec dezinformacji. Jacek Siewiera zaznaczył potrzebę inwestycji w przemysł zbrojeniowy i gotowość bojową wojska, a europoseł Michał Szczerba apelował o ścisłą współpracę UE i NATO oraz ułatwienia w transporcie wojskowym. Bożena Szubińska zwróciła uwagę na rolę człowieka w modernizacji armii, a posłanka Aleksandra Uznańska-Wiśniewska ostrzegła przed rosyjską wojną kognitywną i potrzebą przygotowania się Europy na scenariusz ograniczonego wsparcia ze strony USA.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł omawia problem ataków cybernetycznych, które wykraczają poza pojedyncze alerty bezpieczeństwa, wykorzystując luki w zwykłych systemach wykrywania. Atakujący celowo rozciągają swoje działania w czasie, ukrywają się w standardowych narzędziach administracyjnych i działają w momentach ciszy między alertami, co utrudnia ich wykrycie. Podkreślono potrzebę wykorzystania danych sieciowych i sztucznej inteligencji do korelacji zdarzeń i budowania pełnego obrazu ataku, co pozwoli zespołom SOC skuteczniej reagować na coraz bardziej zaawansowane zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia problem ataków cybernetycznych, które wykraczają poza pojedyncze alerty bezpieczeństwa, wykorzystując luki w zwykłych systemach wykrywania. Atakujący celowo rozciągają swoje działania w czasie, ukrywają się w standardowych narzędziach administracyjnych i działają w momentach ciszy między alertami, co utrudnia ich wykrycie. Podkreślono potrzebę wykorzystania danych sieciowych i sztucznej inteligencji do korelacji zdarzeń i budowania pełnego obrazu ataku, co pozwoli zespołom SOC skuteczniej reagować na coraz bardziej zaawansowane zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwe oprogramowanie uCreator na Androida, dystrybuowane poza oficjalnymi sklepami, pozwala na przejmowanie kont Telegram i WeChat poprzez podszywanie się pod ich działające wersje. Potrafi przechwytywać hasła dwuskładnikowej weryfikacji Telegrama i klonować konta WeChat, wykorzystując techniki wirtualizacji aplikacji i izolowania ich w niestandardowych kontenerach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe oprogramowanie uCreator na Androida, dystrybuowane poza oficjalnymi sklepami, pozwala na przejmowanie kont Telegram i WeChat poprzez podszywanie się pod ich działające wersje. Potrafi przechwytywać hasła dwuskładnikowej weryfikacji Telegrama i klonować konta WeChat, wykorzystując techniki wirtualizacji aplikacji i izolowania ich w niestandardowych kontenerach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili kampanię ataków na Microsoft 365, wykorzystującą mechanizm “adversary-in-the-middle” (AitM) do przechwytywania sesji logowania i ponownego odtwarzania skradzionych tokenów. W wyniku tych działań skompromitowano 97 kont w 79 organizacjach, a atakujący zarejestrowali również 48 fałszywych urządzeń w Entra ID, co pozwoliło im na utrwalenie dostępu i ominięcie mechanizmów bezpieczeństwa. Po uzyskaniu dostępu, zagrożeni atakujący tworzyli ukryte reguły poczty e-mail w celu usuwania lub przenoszenia wiadomości związanych z płacami, premiami i depozytami, próbując ukryć swoją działalność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili kampanię ataków na Microsoft 365, wykorzystującą mechanizm “adversary-in-the-middle” (AitM) do przechwytywania sesji logowania i ponownego odtwarzania skradzionych tokenów. W wyniku tych działań skompromitowano 97 kont w 79 organizacjach, a atakujący zarejestrowali również 48 fałszywych urządzeń w Entra ID, co pozwoliło im na utrwalenie dostępu i ominięcie mechanizmów bezpieczeństwa. Po uzyskaniu dostępu, zagrożeni atakujący tworzyli ukryte reguły poczty e-mail w celu usuwania lub przenoszenia wiadomości związanych z płacami, premiami i depozytami, próbując ukryć swoją działalność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwy plik instrukcji w folderze Pobrane na maszynie dewelopera próbował skłonić agenta kodującego AI do zainstalowania znanego złośliwego pakietu npm. Atak wykorzystuje luki w sposobie, w jaki agenci AI ufają plikom instrukcji oraz jak strony internetowe mogą zapisywać pliki w folderze Pobrane bez interakcji użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa programistów i ich projektów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)