Atak hakerski na brytyjską elektrownię spowodował 4 dni przestoju. Choć nikt nie stracił prądu, firmy energetyczne otrzymały nowe zalecenia bezpieczeństwa.
Brytyjski minister energii potwierdził incydent w małej gazowej elektrowni szczytowej, która została wyłączona na cztery dni w lipcu z powodu ataku hakerskiego. Chociaż incydent nie wpłynął na dostawy prądu ani bezpieczeństwo sieci, firmy energetyczne otrzymały specjalne zalecenia dotyczące zwiększenia cyberbezpieczeństwa, a podejrzewa się powiązania z Iranem.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Fałszywe telefony z Apple Support wykorzystują AI do wyłudzania kodów dostępu i uwierzytelniania dwuskładnikowego od właścicieli skradzionych urządzeń Apple.
Odkryto nową platformę phishingową “AnonyMousKIT”, która wykorzystuje sztuczną inteligencję do imitowania rozmów z pomocą techniczną Apple, mając na celu kradzież kodów dostępu, danych logowania Apple ID i kodów 2FA od właścicieli skradzionych urządzeń. Platforma, działająca w modelu usługowym (PhaaS), oferuje różne kanały komunikacji, w tym SMS, WhatsApp i rozmowy AI, pobierając opłaty w systemie kredytowym za poszczególne akcje, co pozwala przestępcom na masowe działanie i zwiększa opłacalność kradzieży sprzętu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Fałszywe telefony z Apple Support wykorzystują AI do wyłudzania kodów dostępu i uwierzytelniania dwuskładnikowego od właścicieli skradzionych urządzeń Apple.
Odkryto nową platformę phishingową “AnonyMousKIT”, która wykorzystuje sztuczną inteligencję do imitowania rozmów z pomocą techniczną Apple, mając na celu kradzież kodów dostępu, danych logowania Apple ID i kodów 2FA od właścicieli skradzionych urządzeń. Platforma, działająca w modelu usługowym (PhaaS), oferuje różne kanały komunikacji, w tym SMS, WhatsApp i rozmowy AI, pobierając opłaty w systemie kredytowym za poszczególne akcje, co pozwala przestępcom na masowe działanie i zwiększa opłacalność kradzieży sprzętu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
USA nałożyły sankcje na irańskich hakerów i powiązane z nimi podmioty za ataki na infrastrukturę krytyczną, w tym na sektory energetyczny i medyczny.
Departament Skarbu USA nałożył sankcje na irańskich cyberprzestępców działających w ramach “bezprecedensowej kampanii gospodarczej” przeciwko Iranowi. Celem operacji „Economic Outcast" jest odcięcie reżimu i Korpusu Strażników Rewolucji Islamskiej od finansowania, obejmując niemal 60 podmiotów, osób i jednostek pływających powiązanych z Iranem w sektorach jądrowym, rakietowym, naftowym i cybernetycznym, w tym cyfrowych aktywów. Sankcje uderzają w grupę hakerów Ministerstwa Wywiadu i Bezpieczeństwa Iranu (MOIS), która dokonywała rozległych ataków na amerykańską infrastrukturę krytyczną i zajmowała się cyberkradzieżami dla zysku, często w celu wzbogacenia własnego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
USA nałożyły sankcje na irańskich hakerów i powiązane z nimi podmioty za ataki na infrastrukturę krytyczną, w tym na sektory energetyczny i medyczny.
Departament Skarbu USA nałożył sankcje na irańskich cyberprzestępców działających w ramach “bezprecedensowej kampanii gospodarczej” przeciwko Iranowi. Celem operacji „Economic Outcast" jest odcięcie reżimu i Korpusu Strażników Rewolucji Islamskiej od finansowania, obejmując niemal 60 podmiotów, osób i jednostek pływających powiązanych z Iranem w sektorach jądrowym, rakietowym, naftowym i cybernetycznym, w tym cyfrowych aktywów. Sankcje uderzają w grupę hakerów Ministerstwa Wywiadu i Bezpieczeństwa Iranu (MOIS), która dokonywała rozległych ataków na amerykańską infrastrukturę krytyczną i zajmowała się cyberkradzieżami dla zysku, często w celu wzbogacenia własnego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Niemiecki kanclerz Friedrich Merz ostrzega przed konsekwencjami ataków dronów po incydencie na lotnisku w Lipsku. Rząd zapowiada wzmocnienie obrony i działania odwetowe.
Kanclerz Niemiec Friedrich Merz ostrzegł, że odpowiedzialni za ataki dronów i inne wrogie działania przeciwko Niemcom, w tym niedawny incydent na lotnisku w Lipsku, „zapłacą cenę”. Wydarzenie to podkreśla realne zagrożenie, przed jakim stoją Niemcy, które stają się coraz częstszym celem, co skłania rząd do wzmocnienia obrony i działań odwetowych.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Niemiecki kanclerz Friedrich Merz ostrzega przed konsekwencjami ataków dronów po incydencie na lotnisku w Lipsku. Rząd zapowiada wzmocnienie obrony i działania odwetowe.
Kanclerz Niemiec Friedrich Merz ostrzegł, że odpowiedzialni za ataki dronów i inne wrogie działania przeciwko Niemcom, w tym niedawny incydent na lotnisku w Lipsku, „zapłacą cenę”. Wydarzenie to podkreśla realne zagrożenie, przed jakim stoją Niemcy, które stają się coraz częstszym celem, co skłania rząd do wzmocnienia obrony i działań odwetowych.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Luka w NVIDIA NemoClaw pozwala na zatrucie lokalnych modeli AI przez złośliwe strony, przejmując kontrolę nad Ollama i wstrzykując ukryte instrukcje.
Odkryto lukę w NVIDIA NemoClaw, która umożliwia atakującemu przejęcie kontroli nad lokalnym procesem Ollama, służącym do obsługi agentów AI. Atakujący może następnie wstrzyknąć ukryte instrukcje do samego modelu, wpływając na przyszłe interakcje. Choć problem został załatany w wersjach dla macOS i Linux, brak poprawki dla Windows i WSL stanowi nadal zagrożenie, wymagając ostrożności podczas konfiguracji wiązania serwera modelu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Luka w NVIDIA NemoClaw pozwala na zatrucie lokalnych modeli AI przez złośliwe strony, przejmując kontrolę nad Ollama i wstrzykując ukryte instrukcje.
Odkryto lukę w NVIDIA NemoClaw, która umożliwia atakującemu przejęcie kontroli nad lokalnym procesem Ollama, służącym do obsługi agentów AI. Atakujący może następnie wstrzyknąć ukryte instrukcje do samego modelu, wpływając na przyszłe interakcje. Choć problem został załatany w wersjach dla macOS i Linux, brak poprawki dla Windows i WSL stanowi nadal zagrożenie, wymagając ostrożności podczas konfiguracji wiązania serwera modelu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Marimo załatało lukę CVE-2026-75149 pozwalającą na wykonanie komend MCP przed uruchomieniem komórek w trybie edycji.
Oprogramowanie Marimo załatało lukę bezpieczeństwa o wysokim priorytecie, która umożliwiała atakującemu wykonanie złośliwego polecenia Model Context Protocol (MCP) w specjalnie spreparowanym notatniku, uruchamianym jako lokalny podproces przed wykonaniem jakiejkolwiek komórki w trybie edycji. Problemy te, oznaczono jako CVE-2026-75149 i CVE-2026-67618, dotyczyły wersji przed 0.23.15 i zostały naprawione w najnowszych wydaniach, z uwzględnieniem zmian związanych z uwierzytelnianiem i zatwierdzaniem metadanych notatnika.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Marimo załatało lukę CVE-2026-75149 pozwalającą na wykonanie komend MCP przed uruchomieniem komórek w trybie edycji.
Oprogramowanie Marimo załatało lukę bezpieczeństwa o wysokim priorytecie, która umożliwiała atakującemu wykonanie złośliwego polecenia Model Context Protocol (MCP) w specjalnie spreparowanym notatniku, uruchamianym jako lokalny podproces przed wykonaniem jakiejkolwiek komórki w trybie edycji. Problemy te, oznaczono jako CVE-2026-75149 i CVE-2026-67618, dotyczyły wersji przed 0.23.15 i zostały naprawione w najnowszych wydaniach, z uwzględnieniem zmian związanych z uwierzytelnianiem i zatwierdzaniem metadanych notatnika.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Kampania Mirage2FA wykorzystuje luki w Microsoft 365, omijając 2FA i kradnąc sesje. Ponad 4500 firm zagrożonych. Dowiedz się, jak się chronić.
Kampania phishingowa Mirage2FA, trwająca od 2024 do 2026 roku, zagraża tysiącom firm w USA i UE, skutecznie obchodząc uwierzytelnianie dwuskładnikowe (2FA) poprzez nadużywanie legalnych przepływów logowania do Microsoft 365. Narzędzie to kradnie hasła i ciasteczka sesji, co umożliwia przejęcie uwierzytelnionych sesji, prowadząc do ryzyka podszywania się, oszustw i dalszych naruszeń bezpieczeństwa, dotykając przede wszystkim sektory technologii, produkcji i edukacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Kampania Mirage2FA wykorzystuje luki w Microsoft 365, omijając 2FA i kradnąc sesje. Ponad 4500 firm zagrożonych. Dowiedz się, jak się chronić.
Kampania phishingowa Mirage2FA, trwająca od 2024 do 2026 roku, zagraża tysiącom firm w USA i UE, skutecznie obchodząc uwierzytelnianie dwuskładnikowe (2FA) poprzez nadużywanie legalnych przepływów logowania do Microsoft 365. Narzędzie to kradnie hasła i ciasteczka sesji, co umożliwia przejęcie uwierzytelnionych sesji, prowadząc do ryzyka podszywania się, oszustw i dalszych naruszeń bezpieczeństwa, dotykając przede wszystkim sektory technologii, produkcji i edukacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
24 pakiety npm wykorzystano do hostowania fałszywych stron CAPTCHA Cloudflare, przekierowując ofiary do infrastruktury phishingowej ClickFix.
Badacze bezpieczeństwa ujawnili kampanię wykorzystującą 24 pakiety npm jako darmową infrastrukturę phishingową, przekierowującą do fałszywych stron CAPTCHA w stylu ClickFix. Złośliwe oprogramowanie to pojedyncza strona HTML w pakiecie npm, której celem jest wykorzystanie rejestru npm i jego luster jako bezpiecznego miejsca przechowywania dla kodu phishingowego, a nie infekowanie programistów. Fałszywe strony CAPTCHA Cloudflare hostowane na zaufanych domenach luster, takich jak unpkg, mają na celu oszukanie użytkowników, nakłaniając ich do niepożądanych działań, które mogą prowadzić do dystrybucji złośliwego oprogramowania lub przejęcia danych uwierzytelniających.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
24 pakiety npm wykorzystano do hostowania fałszywych stron CAPTCHA Cloudflare, przekierowując ofiary do infrastruktury phishingowej ClickFix.
Badacze bezpieczeństwa ujawnili kampanię wykorzystującą 24 pakiety npm jako darmową infrastrukturę phishingową, przekierowującą do fałszywych stron CAPTCHA w stylu ClickFix. Złośliwe oprogramowanie to pojedyncza strona HTML w pakiecie npm, której celem jest wykorzystanie rejestru npm i jego luster jako bezpiecznego miejsca przechowywania dla kodu phishingowego, a nie infekowanie programistów. Fałszywe strony CAPTCHA Cloudflare hostowane na zaufanych domenach luster, takich jak unpkg, mają na celu oszukanie użytkowników, nakłaniając ich do niepożądanych działań, które mogą prowadzić do dystrybucji złośliwego oprogramowania lub przejęcia danych uwierzytelniających.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Nowe trojany E4del i PINHOLE wykorzystują bannery FTP do ukrywania poleceń C2. Analiza metod i zagrożeń.
Badacze cyberbezpieczeństwa odkryli nową kampanię wykorzystującą komunikaty powitalne serwerów FTP jako metody ukrywania komend dla dwóch wcześniej nieznanych trojanów zdalnego dostępu (RAT): E4del i PINHOLE. Ta nietypowa technika, choć mniej dyskretna niż tradycyjne metody, pozwala na pobieranie poleceń bezpośrednio z odpowiedzi serwera FTP, otwierając nowe możliwości dla atakujących.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Nowe trojany E4del i PINHOLE wykorzystują bannery FTP do ukrywania poleceń C2. Analiza metod i zagrożeń.
Badacze cyberbezpieczeństwa odkryli nową kampanię wykorzystującą komunikaty powitalne serwerów FTP jako metody ukrywania komend dla dwóch wcześniej nieznanych trojanów zdalnego dostępu (RAT): E4del i PINHOLE. Ta nietypowa technika, choć mniej dyskretna niż tradycyjne metody, pozwala na pobieranie poleceń bezpośrednio z odpowiedzi serwera FTP, otwierając nowe możliwości dla atakujących.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Sztuczna inteligencja Frontier AI rewolucjonizuje zarządzanie podatnościami, wymagając od firm modernizacji ich strategii cyberbezpieczeństwa i przejścia na zarządzanie ekspozycją.
Rozwój modeli sztucznej inteligencji typu Frontier AI, takich jak Mythos od Anthropic, rewolucjonizuje zarządzanie podatnościami w cyberbezpieczeństwie, umożliwiając wykrywanie luk zero-day i szybkie tworzenie złożonych exploitów. Tradycyjne programy zarządzania podatnościami i łatania wymagają pilnej modernizacji poprzez przyjęcie funkcji zarządzania ekspozycją, która ocenia rzeczywiste ryzyko w całym środowisku organizacji, wykraczając poza proste metryki jak CVSS, EPSS czy KEV. Zarządzanie łataniem również musi przyspieszyć, przechodząc na zautomatyzowane strategie wdrażania łatek w celu zminimalizowania czasu ekspozycji na zagrożenia maszynowe, co wymaga ponownego zdefiniowania wymagań dotyczących czasu przestoju i inwestycji w odporność.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Sztuczna inteligencja Frontier AI rewolucjonizuje zarządzanie podatnościami, wymagając od firm modernizacji ich strategii cyberbezpieczeństwa i przejścia na zarządzanie ekspozycją.
Rozwój modeli sztucznej inteligencji typu Frontier AI, takich jak Mythos od Anthropic, rewolucjonizuje zarządzanie podatnościami w cyberbezpieczeństwie, umożliwiając wykrywanie luk zero-day i szybkie tworzenie złożonych exploitów. Tradycyjne programy zarządzania podatnościami i łatania wymagają pilnej modernizacji poprzez przyjęcie funkcji zarządzania ekspozycją, która ocenia rzeczywiste ryzyko w całym środowisku organizacji, wykraczając poza proste metryki jak CVSS, EPSS czy KEV. Zarządzanie łataniem również musi przyspieszyć, przechodząc na zautomatyzowane strategie wdrażania łatek w celu zminimalizowania czasu ekspozycji na zagrożenia maszynowe, co wymaga ponownego zdefiniowania wymagań dotyczących czasu przestoju i inwestycji w odporność.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Meta dopuszczała reklamy aplikacji AI do tworzenia pornograficznych deepfakes. Problem dotyczy nie tylko Facebooka, ale i innych platform.
Meta, właściciel Facebooka i Instagrama, dopuszczała reklamy aplikacji wykorzystujących sztuczną inteligencję do tworzenia pornograficznych materiałów z twarzami kobiet, często podobnych do znanych osób. Mimo deklaracji o weryfikacji, automatyczny system pozwala na obejście zabezpieczeń, a podobne aplikacje są szeroko dostępne, nawet na platformach takich jak Apple App Store, co stawia pod znakiem zapytania wiarygodność treści wizualnych w dobie deepfakes.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Meta dopuszczała reklamy aplikacji AI do tworzenia pornograficznych deepfakes. Problem dotyczy nie tylko Facebooka, ale i innych platform.
Meta, właściciel Facebooka i Instagrama, dopuszczała reklamy aplikacji wykorzystujących sztuczną inteligencję do tworzenia pornograficznych materiałów z twarzami kobiet, często podobnych do znanych osób. Mimo deklaracji o weryfikacji, automatyczny system pozwala na obejście zabezpieczeń, a podobne aplikacje są szeroko dostępne, nawet na platformach takich jak Apple App Store, co stawia pod znakiem zapytania wiarygodność treści wizualnych w dobie deepfakes.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto poważne luki wtyczki miniOrange SAML dla WordPress, umożliwiające atakującym uzyskanie dostępu administratora. Zalecana aktualizacja.
Wtyczka miniOrange SAML 2.0 Single Sign On dla WordPress posiada dwie krytyczne luki pozwalające na obejście uwierzytelniania i uzyskanie dostępu administratora. Luki, oznaczone jako CVE-2026-61979 (CVSS 8.1) i CVE-2026-15981 (CVSS 9.8), umożliwiają atakującym zalogowanie się jako dowolny użytkownik poprzez spreparowanie fałszywej odpowiedzi SAML z niepoprawnym podpisem, co prowadzi do nadania uprawnień administratora.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto poważne luki wtyczki miniOrange SAML dla WordPress, umożliwiające atakującym uzyskanie dostępu administratora. Zalecana aktualizacja.
Wtyczka miniOrange SAML 2.0 Single Sign On dla WordPress posiada dwie krytyczne luki pozwalające na obejście uwierzytelniania i uzyskanie dostępu administratora. Luki, oznaczone jako CVE-2026-61979 (CVSS 8.1) i CVE-2026-15981 (CVSS 9.8), umożliwiają atakującym zalogowanie się jako dowolny użytkownik poprzez spreparowanie fałszywej odpowiedzi SAML z niepoprawnym podpisem, co prowadzi do nadania uprawnień administratora.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w Oracle WebLogic, CVE-2026-21962, jest aktywnie wykorzystywana, umożliwiając nieautoryzowany dostęp do danych. CISA ostrzega.
Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała do katalogu znanych wykorzystywanych luk (KEV) krytyczną lukę bezpieczeństwa w Oracle HTTP Server i Oracle WebLogic Server, oznaczono ją jako CVE-2026-21962, z wynikiem CVSS 10.0. Luka ta pozwala atakującym bez uwierzytelnienia na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub ich modyfikację, a mimo wydanych przez Oracle łatek w styczniu, odnotowano jej aktywne wykorzystanie przez zagrożenia, w tym ataki na znane luki RCE w WebLogic.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w Oracle WebLogic, CVE-2026-21962, jest aktywnie wykorzystywana, umożliwiając nieautoryzowany dostęp do danych. CISA ostrzega.
Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała do katalogu znanych wykorzystywanych luk (KEV) krytyczną lukę bezpieczeństwa w Oracle HTTP Server i Oracle WebLogic Server, oznaczono ją jako CVE-2026-21962, z wynikiem CVSS 10.0. Luka ta pozwala atakującym bez uwierzytelnienia na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub ich modyfikację, a mimo wydanych przez Oracle łatek w styczniu, odnotowano jej aktywne wykorzystanie przez zagrożenia, w tym ataki na znane luki RCE w WebLogic.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Analiza odbić fal Wi-Fi pozwala identyfikować osoby za ścianami na podstawie charakterystyki ruchów, wykorzystując uczenie maszynowe i raporty BFI.
Nowe badanie pokazuje, że analiza odbić fal Wi-Fi pozwala na identyfikację konkretnych osób na podstawie charakterystyki ich ruchów, dzięki analizie raportów BFI i modelom uczenia maszynowego. Choć technika ta nie pozwala na “podgląd” w stylu kamer, skuteczność identyfikacji spada przy zmianie kąta analizy, co ogranicza jej praktyczne zastosowanie w tym zakresie, a problemem jest brak szyfrowania raportów BFI.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Analiza odbić fal Wi-Fi pozwala identyfikować osoby za ścianami na podstawie charakterystyki ruchów, wykorzystując uczenie maszynowe i raporty BFI.
Nowe badanie pokazuje, że analiza odbić fal Wi-Fi pozwala na identyfikację konkretnych osób na podstawie charakterystyki ich ruchów, dzięki analizie raportów BFI i modelom uczenia maszynowego. Choć technika ta nie pozwala na “podgląd” w stylu kamer, skuteczność identyfikacji spada przy zmianie kąta analizy, co ogranicza jej praktyczne zastosowanie w tym zakresie, a problemem jest brak szyfrowania raportów BFI.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Deweloper drukowanych pistoletów 3D tworzy narzędzie "Hochulization" do omijania blokad oprogramowania drukarek, co nasila grę w kotka i myszkę z regulatorami.
Twórca pierwszego na świecie drukowanego pistoletu 3D opracował narzędzie “Hochulization”, które ma na celu obejście oprogramowania wykrywającego pliki broni palnej, zaprogramowanego w niektórych drukarkach 3D. Jest to odpowiedź na próby regulacji i blokowania produkcji tzw. “ghost guns”, co wywołuje debatę na temat wolności twórczej i bezpieczeństwa publicznego.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Deweloper drukowanych pistoletów 3D tworzy narzędzie "Hochulization" do omijania blokad oprogramowania drukarek, co nasila grę w kotka i myszkę z regulatorami.
Twórca pierwszego na świecie drukowanego pistoletu 3D opracował narzędzie “Hochulization”, które ma na celu obejście oprogramowania wykrywającego pliki broni palnej, zaprogramowanego w niektórych drukarkach 3D. Jest to odpowiedź na próby regulacji i blokowania produkcji tzw. “ghost guns”, co wywołuje debatę na temat wolności twórczej i bezpieczeństwa publicznego.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Złośliwe oprogramowanie Weedhack rozprzestrzenia się przez fałszywe klienty Minecraft i zatruwanie SEO, kradnąc dane. Jak się chronić.
Badacze ds. cyberbezpieczeństwa odkryli, że złośliwe oprogramowanie Weedhack nadal jest aktywnie dystrybuowane do graczy za pośrednictwem fałszywych stron imitujących legalne klienty i modyfikacje gry Minecraft. Strony te, często tworzone przy użyciu łatwo dostępnych narzędzi AI, wykorzystują techniki zatruwania SEO i popularne platformy dystrybucji, takie jak Discord, do przekierowywania użytkowników na zainfekowane domeny, które następnie kradną dane systemowe i ustawiają wykluczenia w oprogramowaniu antywirusowym. Zaleca się ostrożność, weryfikację źródeł oraz aktualizację systemów w celu ochrony przed tym zagrożeniem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Złośliwe oprogramowanie Weedhack rozprzestrzenia się przez fałszywe klienty Minecraft i zatruwanie SEO, kradnąc dane. Jak się chronić.
Badacze ds. cyberbezpieczeństwa odkryli, że złośliwe oprogramowanie Weedhack nadal jest aktywnie dystrybuowane do graczy za pośrednictwem fałszywych stron imitujących legalne klienty i modyfikacje gry Minecraft. Strony te, często tworzone przy użyciu łatwo dostępnych narzędzi AI, wykorzystują techniki zatruwania SEO i popularne platformy dystrybucji, takie jak Discord, do przekierowywania użytkowników na zainfekowane domeny, które następnie kradną dane systemowe i ustawiają wykluczenia w oprogramowaniu antywirusowym. Zaleca się ostrożność, weryfikację źródeł oraz aktualizację systemów w celu ochrony przed tym zagrożeniem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
CBZC zatrzymało mężczyznę za zamawianie posiłków na cudze adresy i groźby. Zamówił m.in. 300 pizz na nazwisko polityka. Grozi mu do 8 lat więzienia.
Mężczyzna został zatrzymany przez CBZC w związku z uporczywym nękaniem i groźbami, polegającymi na zamawianiu posiłków na cudze adresy, często na nazwiska polityków i osób publicznych. W komentarzach do nieopłaconych zamówień o wysokich wartościach, sięgających nawet 37 tys. zł, znajdowały się groźby dotyczące porwań czy podpaleń. Grozi mu do ośmiu lat więzienia, a w jego mieszkaniu zabezpieczono nośniki danych.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)
CBZC zatrzymało mężczyznę za zamawianie posiłków na cudze adresy i groźby. Zamówił m.in. 300 pizz na nazwisko polityka. Grozi mu do 8 lat więzienia.
Mężczyzna został zatrzymany przez CBZC w związku z uporczywym nękaniem i groźbami, polegającymi na zamawianiu posiłków na cudze adresy, często na nazwiska polityków i osób publicznych. W komentarzach do nieopłaconych zamówień o wysokich wartościach, sięgających nawet 37 tys. zł, znajdowały się groźby dotyczące porwań czy podpaleń. Grozi mu do ośmiu lat więzienia, a w jego mieszkaniu zabezpieczono nośniki danych.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)
Tygodniowy przegląd najważniejszych wydarzeń w cyberbezpieczeństwie: ataki AI, wycieki danych, nowe luki i zagrożenia. Dowiedz się więcej!
W tym tygodniu pojawiły się doniesienia o wykorzystaniu sztucznej inteligencji do ataków na sterowniki PLC Siemens, co stanowi zagrożenie dla infrastruktury krytycznej, a także o nowej luce w GitLab, która została aktywnie wykorzystana wkrótce po ujawnieniu. Odkryto również trojanizowane pakiety npm dystrybuujące backdoor RedC2 4.0, nowy atak ‘Zombie Card’ umożliwiający oszustwa płatnicze przy użyciu przeterminowanych kart Visa oraz wykorzystanie legalnych przepływów uwierzytelniania przez podejrzewanych rosyjskich hakerów. Dodatkowo, atak Spectre na Cloudflare Workers pozwolił na wyciek tokenów JWT, a grupa Cl0p wykorzystała nową podatność w PTC Windchill do szyfrowania danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Tygodniowy przegląd najważniejszych wydarzeń w cyberbezpieczeństwie: ataki AI, wycieki danych, nowe luki i zagrożenia. Dowiedz się więcej!
W tym tygodniu pojawiły się doniesienia o wykorzystaniu sztucznej inteligencji do ataków na sterowniki PLC Siemens, co stanowi zagrożenie dla infrastruktury krytycznej, a także o nowej luce w GitLab, która została aktywnie wykorzystana wkrótce po ujawnieniu. Odkryto również trojanizowane pakiety npm dystrybuujące backdoor RedC2 4.0, nowy atak ‘Zombie Card’ umożliwiający oszustwa płatnicze przy użyciu przeterminowanych kart Visa oraz wykorzystanie legalnych przepływów uwierzytelniania przez podejrzewanych rosyjskich hakerów. Dodatkowo, atak Spectre na Cloudflare Workers pozwolił na wyciek tokenów JWT, a grupa Cl0p wykorzystała nową podatność w PTC Windchill do szyfrowania danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)