Oszuści wykorzystali wizerunek Karola Nawrockiego w deepfake reklamie inwestycyjnej. Ministerstwo Cyfryzacji zapowiada reakcję wobec Meta.
W sieci pojawił się materiał deepfake z wizerunkiem Karola Nawrockiego, który podszywa się pod niego w fałszywej reklamie inwestycyjnej obiecującej szybkie zyski. Ministerstwo Cyfryzacji zapowiedziało stanowcze działania, rozważając wniosek do Komisji Europejskiej w przypadku braku reakcji ze strony Meta.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Oszuści wykorzystali wizerunek Karola Nawrockiego w deepfake reklamie inwestycyjnej. Ministerstwo Cyfryzacji zapowiada reakcję wobec Meta.
W sieci pojawił się materiał deepfake z wizerunkiem Karola Nawrockiego, który podszywa się pod niego w fałszywej reklamie inwestycyjnej obiecującej szybkie zyski. Ministerstwo Cyfryzacji zapowiedziało stanowcze działania, rozważając wniosek do Komisji Europejskiej w przypadku braku reakcji ze strony Meta.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Nowe zagrożenia: WordlistLoader dostarcza Amatera Stealer, a SynkLoader kradnie hasła przez phishing na Microsoft Teams. Poznaj szczegóły.
Odkryto dwie nowe rodziny złośliwego oprogramowania: WordlistLoader, wykorzystywane do dostarczania Amatera Stealer przez kampanie ClearFake z techniką ClickFix, oraz SynkLoader, dystrybuowane przez kampanie phishingowe na Microsoft Teams w celu kradzieży danych logowania do systemu. WordlistLoader działa jako etap pośredni, odtwarzając shellcode z zakodowanych słów, podczas gdy SynkLoader oferuje moduły do profilowania systemu, tworzenia trwałości, przechwytywania haseł, przekierowania ruchu oraz zdalnego dostępu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Nowe zagrożenia: WordlistLoader dostarcza Amatera Stealer, a SynkLoader kradnie hasła przez phishing na Microsoft Teams. Poznaj szczegóły.
Odkryto dwie nowe rodziny złośliwego oprogramowania: WordlistLoader, wykorzystywane do dostarczania Amatera Stealer przez kampanie ClearFake z techniką ClickFix, oraz SynkLoader, dystrybuowane przez kampanie phishingowe na Microsoft Teams w celu kradzieży danych logowania do systemu. WordlistLoader działa jako etap pośredni, odtwarzając shellcode z zakodowanych słów, podczas gdy SynkLoader oferuje moduły do profilowania systemu, tworzenia trwałości, przechwytywania haseł, przekierowania ruchu oraz zdalnego dostępu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Narzędzia AI przyspieszają rozwój, ale generują też ryzyko. Dowiedz się, jak zarządzać długiem naprawczym i zabezpieczyć kod.
Narzędzia AI przyspieszają rozwój oprogramowania, wprowadzając jednocześnie nowe zależności open-source w tempie, które przerasta zespoły bezpieczeństwa. Rosnąca liczba podatności, problemów z licencjonowaniem i konserwacją prowadzi do narastającego długu naprawczego. Badanie ActiveState na 300 liderach przedsiębiorstw analizuje te wyzwania, porównując programy bezpieczeństwa i wskazując, jak skutecznie zarządzać ryzykiem związanym z AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Narzędzia AI przyspieszają rozwój, ale generują też ryzyko. Dowiedz się, jak zarządzać długiem naprawczym i zabezpieczyć kod.
Narzędzia AI przyspieszają rozwój oprogramowania, wprowadzając jednocześnie nowe zależności open-source w tempie, które przerasta zespoły bezpieczeństwa. Rosnąca liczba podatności, problemów z licencjonowaniem i konserwacją prowadzi do narastającego długu naprawczego. Badanie ActiveState na 300 liderach przedsiębiorstw analizuje te wyzwania, porównując programy bezpieczeństwa i wskazując, jak skutecznie zarządzać ryzykiem związanym z AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Krytyczna luka CVE-2026-18963 w Keycloak pozwala na przejęcie kont użytkowników bez uwierzytelnienia. Red Hat i projekt Keycloak wydali poprawki.
Zidentyfikowano krytyczną lukę bezpieczeństwa w serwerze zarządzania tożsamością i dostępem Keycloak, oznaczoną jako CVE-2026-18963, która umożliwia zdalnym atakującym bez uwierzytelnienia przejęcie dowolnego konta użytkownika poprzez wymuszenie resetu hasła. Problem wynika z wadliwego mechanizmu odzyskiwania zapomnianego hasła, który nie wymaga potwierdzenia przez token wysyłany e-mailem, co pozwala na natychmiastową zmianę hasła i pełne przejęcie konta, w tym administracyjnych. Zarówno użytkownicy wersji upstream, jak i klienci Red Hat zostali poinformowani o konieczności aktualizacji do odpowiednich wersji łatek, a jako tymczasowe rozwiązanie zaleca się wyłączenie funkcji “Zapomniałem hasła”.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka CVE-2026-18963 w Keycloak pozwala na przejęcie kont użytkowników bez uwierzytelnienia. Red Hat i projekt Keycloak wydali poprawki.
Zidentyfikowano krytyczną lukę bezpieczeństwa w serwerze zarządzania tożsamością i dostępem Keycloak, oznaczoną jako CVE-2026-18963, która umożliwia zdalnym atakującym bez uwierzytelnienia przejęcie dowolnego konta użytkownika poprzez wymuszenie resetu hasła. Problem wynika z wadliwego mechanizmu odzyskiwania zapomnianego hasła, który nie wymaga potwierdzenia przez token wysyłany e-mailem, co pozwala na natychmiastową zmianę hasła i pełne przejęcie konta, w tym administracyjnych. Zarówno użytkownicy wersji upstream, jak i klienci Red Hat zostali poinformowani o konieczności aktualizacji do odpowiednich wersji łatek, a jako tymczasowe rozwiązanie zaleca się wyłączenie funkcji “Zapomniałem hasła”.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Kampania QUICSILVER wykorzystuje zaproszenia na studia do infekowania Mjanmy backdoorem QUICAgent. Badacze wskazują na zagrożenie ze strony Chin.
Badacze cyberbezpieczeństwa odkryli kampanię szpiegowską o kryptonimie Operacja QUICSILVER, ukierunkowaną na rząd i sektory IT w Mjanmie, która wykorzystuje zaproszenia na uroczystość ukończenia studiów jako przynętę do dostarczenia backdooru QUICAgent. Podejrzewa się, że za atakami stoi aktor zagrożeń powiązany z Chinami, a kampania, rozpoczęta w kwietniu 2026 roku, ewoluowała, używając plików VHD i ikon PDF do ukrycia złośliwego oprogramowania opartego na Golangu, które następnie komunikuje się z serwerem C2 za pomocą protokołu QUIC.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Kampania QUICSILVER wykorzystuje zaproszenia na studia do infekowania Mjanmy backdoorem QUICAgent. Badacze wskazują na zagrożenie ze strony Chin.
Badacze cyberbezpieczeństwa odkryli kampanię szpiegowską o kryptonimie Operacja QUICSILVER, ukierunkowaną na rząd i sektory IT w Mjanmie, która wykorzystuje zaproszenia na uroczystość ukończenia studiów jako przynętę do dostarczenia backdooru QUICAgent. Podejrzewa się, że za atakami stoi aktor zagrożeń powiązany z Chinami, a kampania, rozpoczęta w kwietniu 2026 roku, ewoluowała, używając plików VHD i ikon PDF do ukrycia złośliwego oprogramowania opartego na Golangu, które następnie komunikuje się z serwerem C2 za pomocą protokołu QUIC.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
5% użytkowników AI w firmach to największe ryzyko bezpieczeństwa. Odkryj, jak 'shadow AI' i niezweryfikowane narzędzia zagrażają danym.
Badanie Akamai wskazuje, że niewielka grupa zaawansowanych użytkowników sztucznej inteligencji w przedsiębiorstwach, korzystająca z niej 12 razy częściej niż przeciętny pracownik, stanowi nieproporcjonalnie wysokie ryzyko bezpieczeństwa. Ci ‘super-adopterzy’ wprowadzają niezweryfikowane narzędzia do kluczowych procesów biznesowych, zwiększając ryzyko wycieku danych i tworząc nowe wektory ataków, takie jak ‘Vibe Hacking’ czy ‘CursorJacking’, co wymaga od zespołów bezpieczeństwa fundamentalnej zmiany podejścia w zarządzaniu ryzykiem związanym z AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
5% użytkowników AI w firmach to największe ryzyko bezpieczeństwa. Odkryj, jak 'shadow AI' i niezweryfikowane narzędzia zagrażają danym.
Badanie Akamai wskazuje, że niewielka grupa zaawansowanych użytkowników sztucznej inteligencji w przedsiębiorstwach, korzystająca z niej 12 razy częściej niż przeciętny pracownik, stanowi nieproporcjonalnie wysokie ryzyko bezpieczeństwa. Ci ‘super-adopterzy’ wprowadzają niezweryfikowane narzędzia do kluczowych procesów biznesowych, zwiększając ryzyko wycieku danych i tworząc nowe wektory ataków, takie jak ‘Vibe Hacking’ czy ‘CursorJacking’, co wymaga od zespołów bezpieczeństwa fundamentalnej zmiany podejścia w zarządzaniu ryzykiem związanym z AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Słowacy znaleźli backdoor w rosyjskich fotoradarach NERO R-ONE. Ukryte modemy i numery umożliwiały zdalną kontrolę i dostęp.
Słowacki urząd bezpieczeństwa (NBÚ) odkrył zaawansowane backdoor w fotoradarach “NERO R-ONE”, które okazały się być rosyjskimi urządzeniami “CORDON PRO.M”. Znaleziono ukryte modemy, listę rosyjskich numerów telefonów umożliwiających zdalne sterowanie, zaszyfrowane hasło administratora w firmware, a także możliwość wykonania kodu z prawami administratora poprzez interfejs webowy, co sugeruje potencjalne zagrożenie inwigilacyjne.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Słowacy znaleźli backdoor w rosyjskich fotoradarach NERO R-ONE. Ukryte modemy i numery umożliwiały zdalną kontrolę i dostęp.
Słowacki urząd bezpieczeństwa (NBÚ) odkrył zaawansowane backdoor w fotoradarach “NERO R-ONE”, które okazały się być rosyjskimi urządzeniami “CORDON PRO.M”. Znaleziono ukryte modemy, listę rosyjskich numerów telefonów umożliwiających zdalne sterowanie, zaszyfrowane hasło administratora w firmware, a także możliwość wykonania kodu z prawami administratora poprzez interfejs webowy, co sugeruje potencjalne zagrożenie inwigilacyjne.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ponad 14 500 kamer Dahua przejętych przez hakerów. Atak CameraSwarm ujawnia metody i groźne backdoory. Dowiedz się, jak chronić swoje urządzenia.
Między czerwcem a lipcem 2026 roku nieznani sprawcy przejęli kontrolę nad co najmniej 14 530 kamerami IP marki Dahua, głównie na terenie Ukrainy i Rosji, wykorzystując kombinację zgadywania haseł, podatności CVE-2021-33044/33045 oraz mechanizmu P2P producenta. Atak, nazwany CameraSwarm, ujawnił sposób działania hakerów, którzy wysyłali przechwycone dane i loginy na Telegram, a pozostawione przez nich backdoory, takie jak konto p2pwn, mogą być trudne do usunięcia nawet po resecie do ustawień fabrycznych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ponad 14 500 kamer Dahua przejętych przez hakerów. Atak CameraSwarm ujawnia metody i groźne backdoory. Dowiedz się, jak chronić swoje urządzenia.
Między czerwcem a lipcem 2026 roku nieznani sprawcy przejęli kontrolę nad co najmniej 14 530 kamerami IP marki Dahua, głównie na terenie Ukrainy i Rosji, wykorzystując kombinację zgadywania haseł, podatności CVE-2021-33044/33045 oraz mechanizmu P2P producenta. Atak, nazwany CameraSwarm, ujawnił sposób działania hakerów, którzy wysyłali przechwycone dane i loginy na Telegram, a pozostawione przez nich backdoory, takie jak konto p2pwn, mogą być trudne do usunięcia nawet po resecie do ustawień fabrycznych.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Polska na czele listy krajów narażonych na cyberataki. Firmy lekceważą zagrożenia, mając słabe zabezpieczenia. Analiza ryzyka i konsekwencji.
Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Polska na czele listy krajów narażonych na cyberataki. Firmy lekceważą zagrożenia, mając słabe zabezpieczenia. Analiza ryzyka i konsekwencji.
Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
UAT-10147 wykorzystuje AI do ataków na serwery, wdrażając SPECTRE z obejściem EDR i rootkitem dla Linuksa. Odkrycie Cisco Talos.
Chińska grupa cyberprzestępcza UAT-10147 wykorzystuje sztuczną inteligencję do masowego atakowania serwerów Windows i Linux, stosując narzędzia takie jak SPECTRE, by obejść zabezpieczenia EDR i zainstalować rootkita dla Linuksa. Grupa specjalizuje się w oszustwach SEO i kradzieży danych, automatyzując wiele etapów ataku, od rekonesansu po utrzymanie persistencji, co stanowi znaczący postęp w taktykach przestępczych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
UAT-10147 wykorzystuje AI do ataków na serwery, wdrażając SPECTRE z obejściem EDR i rootkitem dla Linuksa. Odkrycie Cisco Talos.
Chińska grupa cyberprzestępcza UAT-10147 wykorzystuje sztuczną inteligencję do masowego atakowania serwerów Windows i Linux, stosując narzędzia takie jak SPECTRE, by obejść zabezpieczenia EDR i zainstalować rootkita dla Linuksa. Grupa specjalizuje się w oszustwach SEO i kradzieży danych, automatyzując wiele etapów ataku, od rekonesansu po utrzymanie persistencji, co stanowi znaczący postęp w taktykach przestępczych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Prokuratura bada cyberatak na Żabkę, w wyniku którego mogły wyciec dane pracowników i klientów. Zabezpieczenia przełamane.
Prokuratura Rejonowa Poznań-Wilda wszczęła postępowanie w sprawie cyberataku na sieć sklepów Żabka, badając przestępstwo bezprawnego uzyskania informacji. Według portalu Niebezpiecznik, w wyniku ataku doszło do wycieku danych osobowych pracowników, partnerów i prawdopodobnie części klientów, które zostały wystawione na sprzedaż. Incydent, który wykorzystał konto zewnętrznego dostawcy, został zablokowany, a sprawa zgłoszona odpowiednim organom, choć na obecnym etapie nikomu nie przedstawiono zarzutów.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Prokuratura bada cyberatak na Żabkę, w wyniku którego mogły wyciec dane pracowników i klientów. Zabezpieczenia przełamane.
Prokuratura Rejonowa Poznań-Wilda wszczęła postępowanie w sprawie cyberataku na sieć sklepów Żabka, badając przestępstwo bezprawnego uzyskania informacji. Według portalu Niebezpiecznik, w wyniku ataku doszło do wycieku danych osobowych pracowników, partnerów i prawdopodobnie części klientów, które zostały wystawione na sprzedaż. Incydent, który wykorzystał konto zewnętrznego dostawcy, został zablokowany, a sprawa zgłoszona odpowiednim organom, choć na obecnym etapie nikomu nie przedstawiono zarzutów.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Odkryto trojanizowane pakiety npm dostarczające zaawansowany backdoor RedC2 4.0 z AI. Analiza zagrożeń i mechanizmów działania.
Odkryto 14 złośliwych pakietów npm, które pod przykrywką narzędzi do kalendarza i statystyk dystrybuują zaawansowany backdoor RedC2 4.0 dla systemów Linux, wyposażony w funkcje sterowane przez sztuczną inteligencję. Pakiety te są funkcjonalne, maskując swój prawdziwy cel jako akcelerator matematyczny, a po załadowaniu autonomicznie uruchamiają implant szpiegowski umożliwiający zdalną kontrolę, kradzież danych i dalsze działania po eksploatacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto trojanizowane pakiety npm dostarczające zaawansowany backdoor RedC2 4.0 z AI. Analiza zagrożeń i mechanizmów działania.
Odkryto 14 złośliwych pakietów npm, które pod przykrywką narzędzi do kalendarza i statystyk dystrybuują zaawansowany backdoor RedC2 4.0 dla systemów Linux, wyposażony w funkcje sterowane przez sztuczną inteligencję. Pakiety te są funkcjonalne, maskując swój prawdziwy cel jako akcelerator matematyczny, a po załadowaniu autonomicznie uruchamiają implant szpiegowski umożliwiający zdalną kontrolę, kradzież danych i dalsze działania po eksploatacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto technikę wykorzystania sterownika BTR.sys systemu Microsoft Defender do usuwania oprogramowania zabezpieczającego przy starcie Windows. Brak łatki planowany.
Badacze z Check Point Research odkryli, jak wykorzystać legalnie podpisany sterownik BTR.sys (Boot Time Removal Tool) systemu Microsoft Defender, aby wykonywać dowolne operacje na plikach i rejestrach na poziomie jądra systemu Windows. Technika ta, działająca od Windows 7 do Windows 11 25H2, nie wykorzystuje żadnych luk w oprogramowaniu, a sterownik jest integralną częścią systemu, co uniemożliwia jego zablokowanie bez wpływu na samego Defendera, co stawia pod znakiem zapytania bezpieczeństwo systemów nawet przy aktywnym zabezpieczeniu przed manipulacją.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto technikę wykorzystania sterownika BTR.sys systemu Microsoft Defender do usuwania oprogramowania zabezpieczającego przy starcie Windows. Brak łatki planowany.
Badacze z Check Point Research odkryli, jak wykorzystać legalnie podpisany sterownik BTR.sys (Boot Time Removal Tool) systemu Microsoft Defender, aby wykonywać dowolne operacje na plikach i rejestrach na poziomie jądra systemu Windows. Technika ta, działająca od Windows 7 do Windows 11 25H2, nie wykorzystuje żadnych luk w oprogramowaniu, a sterownik jest integralną częścią systemu, co uniemożliwia jego zablokowanie bez wpływu na samego Defendera, co stawia pod znakiem zapytania bezpieczeństwo systemów nawet przy aktywnym zabezpieczeniu przed manipulacją.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Nowe zagrożenie malware dla systemów samochodowych z Androidem wykorzystuje wbudowane aktualizatory do oszustw reklamowych i tworzenia botnetów. Szczegóły zagrożenia i mechanizmy ataku.
Nowa rodzina złośliwego oprogramowania celuje w systemy informacyjno-rozrywkowe samochodów z Androidem, wykorzystując ich wbudowane mechanizmy aktualizacji do oszustw reklamowych i tworzenia botnetów proxy. Odkryte przez Kaspersky, oprogramowanie infekuje jednostki multimedialne firmowane przez DoFun, wykorzystując lukę w legalnej funkcji aktualizacji systemu do dystrybucji droppera JarService, a następnie ładowania dalszych etapów złośliwego kodu, mającego na celu m.in. wyświetlanie niechcianych reklam i przechwytywanie danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Nowe zagrożenie malware dla systemów samochodowych z Androidem wykorzystuje wbudowane aktualizatory do oszustw reklamowych i tworzenia botnetów. Szczegóły zagrożenia i mechanizmy ataku.
Nowa rodzina złośliwego oprogramowania celuje w systemy informacyjno-rozrywkowe samochodów z Androidem, wykorzystując ich wbudowane mechanizmy aktualizacji do oszustw reklamowych i tworzenia botnetów proxy. Odkryte przez Kaspersky, oprogramowanie infekuje jednostki multimedialne firmowane przez DoFun, wykorzystując lukę w legalnej funkcji aktualizacji systemu do dystrybucji droppera JarService, a następnie ładowania dalszych etapów złośliwego kodu, mającego na celu m.in. wyświetlanie niechcianych reklam i przechwytywanie danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wazuh wykorzystuje AI do usprawnienia pracy centrów operacji bezpieczeństwa (SOC), oferując automatyzację, analizę zagrożeń i wsparcie decyzyjne.
Sztuczna inteligencja (AI) rewolucjonizuje obszar cyberbezpieczeństwa, oferując narzędzia do automatyzacji zadań, analizy danych i wspierania szybszego podejmowania decyzji w centrach operacji bezpieczeństwa (SOC). Wazuh integruje AI poprzez Wazuh AI Analyst w chmurze oraz integracje z zewnętrznymi dostawcami AI, wspierając tym samym analityków w wykrywaniu zagrożeń, analizie incydentów i rekomendacji działań naprawczych, zamiast ich zastępować.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Wazuh wykorzystuje AI do usprawnienia pracy centrów operacji bezpieczeństwa (SOC), oferując automatyzację, analizę zagrożeń i wsparcie decyzyjne.
Sztuczna inteligencja (AI) rewolucjonizuje obszar cyberbezpieczeństwa, oferując narzędzia do automatyzacji zadań, analizy danych i wspierania szybszego podejmowania decyzji w centrach operacji bezpieczeństwa (SOC). Wazuh integruje AI poprzez Wazuh AI Analyst w chmurze oraz integracje z zewnętrznymi dostawcami AI, wspierając tym samym analityków w wykrywaniu zagrożeń, analizie incydentów i rekomendacji działań naprawczych, zamiast ich zastępować.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Cisco załatało dziewięć krytycznych luk w swoich produktach Crosswork i Secure Workload, z czego pięć otrzymało maksymalną ocenę CVSS 10.0. Zalecane są pilne aktualizacje.
Cisco opublikowało nowe poprawki bezpieczeństwa dla swoich platform Crosswork oraz oprogramowania Secure Workload, eliminując dziewięć zidentyfikowanych luk. Cztery z nich dotyczą produktów Crosswork, w tym Crosswork Data Gateway, Network Controller i Planning, z czego trzy posiadają krytyczną ocenę CVSS 10.0 (wstrzykiwanie SQL, brak uwierzytelnienia dla krytycznych funkcji, zewnętrzne sterowanie systemem plików), a jedna ma ocenę 9.9 (niewystarczająco chronione dane uwierzytelniające). Dodatkowo, pięć luk zostało załatanych w systemie Secure Workload, w tym dwie z oceną 10.0 (nieprawidłowa neutralizacja elementów specjalnych i nieprawidłowa kontrola dostępu), dwie z wysoką oceną 9.9 i 9.6, oraz jedna z oceną 7.5. Luki te zostały wykryte podczas wewnętrznych testów i nie są znane jako aktywnie wykorzystywane przez cyberprzestępców.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Cisco załatało dziewięć krytycznych luk w swoich produktach Crosswork i Secure Workload, z czego pięć otrzymało maksymalną ocenę CVSS 10.0. Zalecane są pilne aktualizacje.
Cisco opublikowało nowe poprawki bezpieczeństwa dla swoich platform Crosswork oraz oprogramowania Secure Workload, eliminując dziewięć zidentyfikowanych luk. Cztery z nich dotyczą produktów Crosswork, w tym Crosswork Data Gateway, Network Controller i Planning, z czego trzy posiadają krytyczną ocenę CVSS 10.0 (wstrzykiwanie SQL, brak uwierzytelnienia dla krytycznych funkcji, zewnętrzne sterowanie systemem plików), a jedna ma ocenę 9.9 (niewystarczająco chronione dane uwierzytelniające). Dodatkowo, pięć luk zostało załatanych w systemie Secure Workload, w tym dwie z oceną 10.0 (nieprawidłowa neutralizacja elementów specjalnych i nieprawidłowa kontrola dostępu), dwie z wysoką oceną 9.9 i 9.6, oraz jedna z oceną 7.5. Luki te zostały wykryte podczas wewnętrznych testów i nie są znane jako aktywnie wykorzystywane przez cyberprzestępców.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka CVE-2026-19478 w GitLabie wykryta podczas aktywnego wykorzystania. Podatność pozwala na modyfikację i usuwanie publicznych projektów. Zalecane pilne aktualizacje.
Nowo odkryta luka bezpieczeństwa w GitLabie, oznaczona jako CVE-2026-19478, została aktywnie wykorzystana przez atakujących w ciągu kilku dni od publicznego ujawnienia. Ta krytyczna podatność, z wynikiem CVSS 9.4, pozwala nieautoryzowanemu atakującemu na wstrzyknięcie kodu, co umożliwia modyfikację, usuwanie publicznych projektów GitLab oraz przepisywanie ich danych bez konieczności uwierzytelniania czy interakcji użytkownika, co podkreśla rosnące tempo wykorzystania luk dzięki sztucznej inteligencji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka CVE-2026-19478 w GitLabie wykryta podczas aktywnego wykorzystania. Podatność pozwala na modyfikację i usuwanie publicznych projektów. Zalecane pilne aktualizacje.
Nowo odkryta luka bezpieczeństwa w GitLabie, oznaczona jako CVE-2026-19478, została aktywnie wykorzystana przez atakujących w ciągu kilku dni od publicznego ujawnienia. Ta krytyczna podatność, z wynikiem CVSS 9.4, pozwala nieautoryzowanemu atakującemu na wstrzyknięcie kodu, co umożliwia modyfikację, usuwanie publicznych projektów GitLab oraz przepisywanie ich danych bez konieczności uwierzytelniania czy interakcji użytkownika, co podkreśla rosnące tempo wykorzystania luk dzięki sztucznej inteligencji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Microsoft załatał lukę w Entra ID (CVSS 10.0) umożliwiającą zdalne wykonanie kodu. Nie odnotowano wykorzystania podatności w atakach.
Microsoft załatał poważną lukę w zabezpieczeniach usługi Entra ID (dawniej Azure AD) o krytycznym wskaźniku CVSS 10.0, która pozwalała na zdalne wykonanie kodu. Początkowo podawano, że luka została wykorzystana, jednak po kontakcie z The Hacker News firma zaktualizowała informację, stwierdzając, że podatność nie została wykorzystana w rzeczywistych atakach, a Microsoft w pełni ją naprawił, nie wymagając działań od użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)