Cyberbezpieczeństwo

Odkryto krytyczne luki bezpieczeństwa w popularnych wtyczkach i motywach WordPressa, takich jak WPMU DEV Dashboard, Avada, TranslatePress, Pods i GiveWP. Wady te, z ocenami CVSS od 9.8 do 10.0, mogą prowadzić do obejścia uwierzytelniania, przejęcia kont administratora, a nawet zdalnego wykonania kodu na serwerze, co w efekcie umożliwia pełne przejęcie kontroli nad stroną internetową. Zaleca się natychmiastowe zaktualizowanie zainfekowanych komponentów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W wyniku cyberataku na systemy MyDr doszło do wycieku danych blisko 19 milionów Polaków, w tym numerów PESEL, informacji o lekach i receptach. Uruchomiono rządową stronę bezpiecznedane.gov.pl, gdzie można sprawdzić, czy nasze dane znalazły się wśród wykradzionych, logując się za pomocą mObywatela, bankowości elektronicznej, e-dowodu lub profilu zaufanego. Prokuratura Okręgowa w Warszawie nadzoruje dochodzenie w tej sprawie, a Ministerstwo Cyfryzacji zapowiada zaostrzenie odpowiedzialności podmiotów przetwarzających dane medyczne.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W wyniku cyberataku na systemy MyDr doszło do wycieku danych blisko 19 milionów Polaków, w tym numerów PESEL, informacji o lekach i receptach. Uruchomiono rządową stronę bezpiecznedane.gov.pl, gdzie można sprawdzić, czy nasze dane znalazły się wśród wykradzionych, logując się za pomocą mObywatela, bankowości elektronicznej, e-dowodu lub profilu zaufanego. Prokuratura Okręgowa w Warszawie nadzoruje dochodzenie w tej sprawie, a Ministerstwo Cyfryzacji zapowiada zaostrzenie odpowiedzialności podmiotów przetwarzających dane medyczne.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rząd Berlina potwierdził, że padł ofiarą próby wymuszenia okupu po incydencie w sierpniu, w którym skompromitowano państwową sieć administracyjną miasta. Ujawnił również, że dochodzenie wykazało dalsze wycieki danych z portfolio Departamentu Mobilności, Transportu, Ochrony Klimatu i Środowiska, z datami między 7 a 12 sierpnia 2026 roku. Berlin nie podał liczby wykradzionych danych, ale grupa Rhysida twierdzi, że przejęła 5,79 terabajtów danych i informacje o 12 076 osobach, odmawiając jednocześnie zapłaty okupu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rząd Berlina potwierdził, że padł ofiarą próby wymuszenia okupu po incydencie w sierpniu, w którym skompromitowano państwową sieć administracyjną miasta. Ujawnił również, że dochodzenie wykazało dalsze wycieki danych z portfolio Departamentu Mobilności, Transportu, Ochrony Klimatu i Środowiska, z datami między 7 a 12 sierpnia 2026 roku. Berlin nie podał liczby wykradzionych danych, ale grupa Rhysida twierdzi, że przejęła 5,79 terabajtów danych i informacje o 12 076 osobach, odmawiając jednocześnie zapłaty okupu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy z grupy Rhysida, powiązani z Rosją i Europą Wschodnią, zaatakowali systemy komputerowe Berlina, kradnąc dane i żądając 30 bitcoinów (około 2 mln euro) okupu. Mimo odmowy płacenia, władze miasta intensywnie badają incydent, którego skutkiem było częściowe wyłączenie niektórych usług miejskich, w tym wniosków o świadczenia mieszkaniowe.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy z grupy Rhysida, powiązani z Rosją i Europą Wschodnią, zaatakowali systemy komputerowe Berlina, kradnąc dane i żądając 30 bitcoinów (około 2 mln euro) okupu. Mimo odmowy płacenia, władze miasta intensywnie badają incydent, którego skutkiem było częściowe wyłączenie niektórych usług miejskich, w tym wniosków o świadczenia mieszkaniowe.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Krytyczna luka w obsłudze sald w module Cosmos EVM została wykorzystana do opróżnienia funduszy z sześciu blockchainów między 20 a 25 sierpnia 2026 roku, pomimo wcześniejszej wiedzy zespołu Cosmos Labs o podatności. Błąd GHSA-7g4w-cg88-2cq2, który był niewłaściwie oceniany jako niegroźny dla sieci produkcyjnych, doprowadził do strat około 5,72 miliona USD. Zalecane jest natychmiastowe aktualizacje lub zatrzymanie sieci, a także wyłączenie możliwości tworzenia kont vestingowych w celu załagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w obsłudze sald w module Cosmos EVM została wykorzystana do opróżnienia funduszy z sześciu blockchainów między 20 a 25 sierpnia 2026 roku, pomimo wcześniejszej wiedzy zespołu Cosmos Labs o podatności. Błąd GHSA-7g4w-cg88-2cq2, który był niewłaściwie oceniany jako niegroźny dla sieci produkcyjnych, doprowadził do strat około 5,72 miliona USD. Zalecane jest natychmiastowe aktualizacje lub zatrzymanie sieci, a także wyłączenie możliwości tworzenia kont vestingowych w celu załagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska agencja CISA dodała krytyczną lukę w oprogramowaniu ownCloud do katalogu znanych luk, po doniesieniach o wykorzystaniu jej przez chińskojęzycznego hakera do kradzieży danych z filipińskiego instytutu badawczego ds. energii jądrowej. Luka, oznaczona jako CVE-2023-49105, umożliwia obejście uwierzytelniania WebDAV i dostęp do plików bez autoryzacji, jeśli nazwa użytkownika jest znana i nie skonfigurowano klucza podpisu, co jest domyślnym ustawieniem. Wyciek obejmował rekordy materiałów nuklearnych, plany strategiczne, dane osobowe pracowników oraz bazy danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska agencja CISA dodała krytyczną lukę w oprogramowaniu ownCloud do katalogu znanych luk, po doniesieniach o wykorzystaniu jej przez chińskojęzycznego hakera do kradzieży danych z filipińskiego instytutu badawczego ds. energii jądrowej. Luka, oznaczona jako CVE-2023-49105, umożliwia obejście uwierzytelniania WebDAV i dostęp do plików bez autoryzacji, jeśli nazwa użytkownika jest znana i nie skonfigurowano klucza podpisu, co jest domyślnym ustawieniem. Wyciek obejmował rekordy materiałów nuklearnych, plany strategiczne, dane osobowe pracowników oraz bazy danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa zidentyfikowali 19 rozszerzeń dla przeglądarek Google Chrome i Microsoft Edge, które od kilku miesięcy potajemnie kradły sekrety portfeli kryptowalutowych i opróżniały środki cyfrowe. Złośliwy kod, ukryty w pozornie użytecznych narzędziach, pobierał dane użytkowników, wysyłał je na serwery C2 i mógł wykonywać dowolny kod, co stanowi znaczące zagrożenie dla bezpieczeństwa finansowego i prywatności internautów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa zidentyfikowali 19 rozszerzeń dla przeglądarek Google Chrome i Microsoft Edge, które od kilku miesięcy potajemnie kradły sekrety portfeli kryptowalutowych i opróżniały środki cyfrowe. Złośliwy kod, ukryty w pozornie użytecznych narzędziach, pobierał dane użytkowników, wysyłał je na serwery C2 i mógł wykonywać dowolny kod, co stanowi znaczące zagrożenie dla bezpieczeństwa finansowego i prywatności internautów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa Olivier Laflamme ujawnił dwie niezależne ścieżki umożliwiające zdalne wykonanie kodu (RCE) z uprawnieniami roota w robotach Unitree G1 EDU, w tym jedną poprzez Bluetooth Low Energy (BLE), która pozwala na uzyskanie kontroli nad komputerem Locomotion robota. Odkryte luki, śledzone jako CVE-2026-76639 i CVE-2026-76640, wymagają od właścicieli robotów czekania na potwierdzoną wersję oprogramowania, gdyż firma Unitree nie podała jeszcze oficjalnie daty wydania poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa Olivier Laflamme ujawnił dwie niezależne ścieżki umożliwiające zdalne wykonanie kodu (RCE) z uprawnieniami roota w robotach Unitree G1 EDU, w tym jedną poprzez Bluetooth Low Energy (BLE), która pozwala na uzyskanie kontroli nad komputerem Locomotion robota. Odkryte luki, śledzone jako CVE-2026-76639 i CVE-2026-76640, wymagają od właścicieli robotów czekania na potwierdzoną wersję oprogramowania, gdyż firma Unitree nie podała jeszcze oficjalnie daty wydania poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Identity Fabric to architektoniczne podejście integrujące rozproszone systemy tożsamości w jedną warstwę obserwacyjną, która monitoruje zachowania tożsamości w aplikacjach, API i infrastrukturze, co jest kluczowe w obliczu rosnącej złożoności środowisk hybrydowych i wielochmurowych. Eliminując lukę między zamierzeniami polityki dostępu a faktycznym wykonaniem, rozwiązuje problem “ciemnej materii tożsamości” i zapewnia widoczność, szczególnie w kontekście tożsamości niebędących osobami fizycznymi i sztucznej inteligencji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Identity Fabric to architektoniczne podejście integrujące rozproszone systemy tożsamości w jedną warstwę obserwacyjną, która monitoruje zachowania tożsamości w aplikacjach, API i infrastrukturze, co jest kluczowe w obliczu rosnącej złożoności środowisk hybrydowych i wielochmurowych. Eliminując lukę między zamierzeniami polityki dostępu a faktycznym wykonaniem, rozwiązuje problem “ciemnej materii tożsamości” i zapewnia widoczność, szczególnie w kontekście tożsamości niebędących osobami fizycznymi i sztucznej inteligencji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ServiceNow załatało cztery krytyczne luki bezpieczeństwa w swojej platformie AI, z czego trzy otrzymały maksymalną ocenę 10.0 w skali CVSS, umożliwiając atakującym bez uwierzytelnienia zdalne wykonanie kodu i wykonanie dowolnych zapytań SQL. Luki te dotyczą wstrzykiwania kodu w API GraphQL, nieprawidłowej kontroli dostępu przy wgrywaniu obrazów systemowych oraz SQL injection w klauzuli ORDER BY, a także luki typu sandbox escape pozwalającej na wykonanie kodu. Firma wydała łatki dla swoich instancji hostowanych i udostępniła je partnerom oraz klientom hostującym własne systemy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

ServiceNow załatało cztery krytyczne luki bezpieczeństwa w swojej platformie AI, z czego trzy otrzymały maksymalną ocenę 10.0 w skali CVSS, umożliwiając atakującym bez uwierzytelnienia zdalne wykonanie kodu i wykonanie dowolnych zapytań SQL. Luki te dotyczą wstrzykiwania kodu w API GraphQL, nieprawidłowej kontroli dostępu przy wgrywaniu obrazów systemowych oraz SQL injection w klauzuli ORDER BY, a także luki typu sandbox escape pozwalającej na wykonanie kodu. Firma wydała łatki dla swoich instancji hostowanych i udostępniła je partnerom oraz klientom hostującym własne systemy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto dwa nieudokumentowane fabryczne implanty w oprogramowaniu układowym routerów Shenzhen Zhibotong Electronics (ZBT), które umożliwiają atakującym zdalny dostęp z uprawnieniami roota bez uwierzytelniania. Implanty SPEAKINGSTONE i DARKLANTERN, nazwane przez zespół badawczy VulnCheck, wykorzystują luki CVE-2026-74232 i CVE-2026-74233, oceniane na CVSS 9.3/9.8, i pozwalają na wykonanie dowolnych poleceń, kradzież danych logowania, manipulację DNS czy tworzenie tuneli SSH.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto dwa nieudokumentowane fabryczne implanty w oprogramowaniu układowym routerów Shenzhen Zhibotong Electronics (ZBT), które umożliwiają atakującym zdalny dostęp z uprawnieniami roota bez uwierzytelniania. Implanty SPEAKINGSTONE i DARKLANTERN, nazwane przez zespół badawczy VulnCheck, wykorzystują luki CVE-2026-74232 i CVE-2026-74233, oceniane na CVSS 9.3/9.8, i pozwalają na wykonanie dowolnych poleceń, kradzież danych logowania, manipulację DNS czy tworzenie tuneli SSH.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

cPanel wydał łatki dla krytycznej luki bezpieczeństwa w funkcjach parkowania domen i domen dodatkowych, która umożliwia wykonanie kodu z uprawnieniami roota. Podatność CVE-2026-65643 pozwala uwierzytelnionemu użytkownikowi na tworzenie dowolnych plików na serwerze, co w efekcie daje atakującemu pełną kontrolę nad systemem. Aktualizacja jest już dostępna dla wszystkich wspieranych wersji cPanel i WHM, a serwery z automatycznymi aktualizacjami otrzymują ją automatycznie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

cPanel wydał łatki dla krytycznej luki bezpieczeństwa w funkcjach parkowania domen i domen dodatkowych, która umożliwia wykonanie kodu z uprawnieniami roota. Podatność CVE-2026-65643 pozwala uwierzytelnionemu użytkownikowi na tworzenie dowolnych plików na serwerze, co w efekcie daje atakującemu pełną kontrolę nad systemem. Aktualizacja jest już dostępna dla wszystkich wspieranych wersji cPanel i WHM, a serwery z automatycznymi aktualizacjami otrzymują ją automatycznie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma PaperCut ostrzega przed aktywnie wykorzystywaną luką bezpieczeństwa typu zero-day, która dotyka wszystkich wersji jej oprogramowania do zarządzania drukiem PaperCut NG i MF. Producent wydał pilną łatkę dla wersji v25 i v26 i zaleca natychmiastowe ograniczenie dostępu do serwerów PaperCut od strony internetu poprzez reguły zapory sieciowej lub podobne środki bezpieczeństwa, nawet jeśli nie zaobserwowano podejrzanej aktywności. W przeszłości podobne luki w PaperCut były wykorzystywane do dystrybucji ransomware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma PaperCut ostrzega przed aktywnie wykorzystywaną luką bezpieczeństwa typu zero-day, która dotyka wszystkich wersji jej oprogramowania do zarządzania drukiem PaperCut NG i MF. Producent wydał pilną łatkę dla wersji v25 i v26 i zaleca natychmiastowe ograniczenie dostępu do serwerów PaperCut od strony internetu poprzez reguły zapory sieciowej lub podobne środki bezpieczeństwa, nawet jeśli nie zaobserwowano podejrzanej aktywności. W przeszłości podobne luki w PaperCut były wykorzystywane do dystrybucji ransomware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa zidentyfikowali kampanie ukierunkowane na organizacje rządowe i dyplomatyczne w Rumunii, Hiszpanii i Turcji, które doprowadziły do wdrożenia backdoor HOOKEDGE. Nowe narzędzie, będące ewolucyjnym następcą HEADLACE, jest dystrybuowane za pomocą dokumentów Word z makrami i wykorzystuje usługi webhook.site do komunikacji, co utrudnia wykrycie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa zidentyfikowali kampanie ukierunkowane na organizacje rządowe i dyplomatyczne w Rumunii, Hiszpanii i Turcji, które doprowadziły do wdrożenia backdoor HOOKEDGE. Nowe narzędzie, będące ewolucyjnym następcą HEADLACE, jest dystrybuowane za pomocą dokumentów Word z makrami i wykorzystuje usługi webhook.site do komunikacji, co utrudnia wykrycie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tygodniowy biuletyn ThreatsDay opisuje szerokie spektrum zagrożeń cybernetycznych, od masowych ataków na urządzenia IoT i systemy krytycznej infrastruktury wodnej, po nowe techniki socjotechniczne, złośliwe oprogramowanie wykorzystujące AI i ukrywanie ruchu w publicznych sieciach, podkreślając malejące okna możliwości łatania i coraz powszechniejsze luki w zabezpieczeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy biuletyn ThreatsDay opisuje szerokie spektrum zagrożeń cybernetycznych, od masowych ataków na urządzenia IoT i systemy krytycznej infrastruktury wodnej, po nowe techniki socjotechniczne, złośliwe oprogramowanie wykorzystujące AI i ukrywanie ruchu w publicznych sieciach, podkreślając malejące okna możliwości łatania i coraz powszechniejsze luki w zabezpieczeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili podwójne zagrożenie w środowisku programistycznym Amazon Kiro, pozwalające na wyciek wrażliwych danych lokalnych poprzez atak prompt injection i funkcje Kiro Powers. Podatność ta, istniejąca w starszych wersjach Kiro IDE, umożliwia atakującemu przejęcie kontroli nad agentem AI, który następnie może wysyłać informacje na zewnętrzny serwer, nawet bez bezpośredniego polecenia użytkownika, przy czym po udanej egzekucji wystarczy dowolna wiadomość do agenta, aby rozpocząć eksfiltrację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili podwójne zagrożenie w środowisku programistycznym Amazon Kiro, pozwalające na wyciek wrażliwych danych lokalnych poprzez atak prompt injection i funkcje Kiro Powers. Podatność ta, istniejąca w starszych wersjach Kiro IDE, umożliwia atakującemu przejęcie kontroli nad agentem AI, który następnie może wysyłać informacje na zewnętrzny serwer, nawet bez bezpośredniego polecenia użytkownika, przy czym po udanej egzekucji wystarczy dowolna wiadomość do agenta, aby rozpocząć eksfiltrację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W obliczu rosnącej liczby ataków wykorzystujących sztuczną inteligencję, zespoły bezpieczeństwa muszą szybko ewoluować, aby nadążyć za tempem działań przeciwników. Zamiast skupiać się wyłącznie na wykrywaniu, kluczowe staje się szybkie reagowanie i priorytetyzacja zagrożeń, biorąc pod uwagę zasięg ataków i wrażliwość danych. Nadchodzące webinarium z ekspertami z Wiz ma na celu przedstawienie praktycznych strategii budowania gotowości na zagrożenia AI, poprawy widoczności środowiska, priorytetyzacji ryzyka i skrócenia czasu od wykrycia do naprawy, przy wykorzystaniu ujednoliconego kontekstu bezpieczeństwa do efektywniejszego zarządzania incydentami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W obliczu rosnącej liczby ataków wykorzystujących sztuczną inteligencję, zespoły bezpieczeństwa muszą szybko ewoluować, aby nadążyć za tempem działań przeciwników. Zamiast skupiać się wyłącznie na wykrywaniu, kluczowe staje się szybkie reagowanie i priorytetyzacja zagrożeń, biorąc pod uwagę zasięg ataków i wrażliwość danych. Nadchodzące webinarium z ekspertami z Wiz ma na celu przedstawienie praktycznych strategii budowania gotowości na zagrożenia AI, poprawy widoczności środowiska, priorytetyzacji ryzyka i skrócenia czasu od wykrycia do naprawy, przy wykorzystaniu ujednoliconego kontekstu bezpieczeństwa do efektywniejszego zarządzania incydentami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Australijska policja federalna oskarżyła dwóch mężczyzn o rolę w grupie cyberprzestępczej TeamPCP, odpowiedzialnej za skompromitowanie narzędzi takich jak Trivy, Checkmarx KICS i LiteLLM. Ataki polegały na kradzieży danych uwierzytelniających i podrzucaniu złośliwego kodu do projektów open-source, co potencjalnie dotknęło ponad tysiąc organizacji globalnie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Australijska policja federalna oskarżyła dwóch mężczyzn o rolę w grupie cyberprzestępczej TeamPCP, odpowiedzialnej za skompromitowanie narzędzi takich jak Trivy, Checkmarx KICS i LiteLLM. Ataki polegały na kradzieży danych uwierzytelniających i podrzucaniu złośliwego kodu do projektów open-source, co potencjalnie dotknęło ponad tysiąc organizacji globalnie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)