Nowy atak wykorzystuje pliki instrukcji do skłonienia agentów kodujących AI do instalacji złośliwego oprogramowania. Dowiedz się, jak się chronić.
Złośliwy plik instrukcji w folderze Pobrane na maszynie dewelopera próbował skłonić agenta kodującego AI do zainstalowania znanego złośliwego pakietu npm. Atak wykorzystuje luki w sposobie, w jaki agenci AI ufają plikom instrukcji oraz jak strony internetowe mogą zapisywać pliki w folderze Pobrane bez interakcji użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa programistów i ich projektów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto poważne luki w Tailscale SSH, które pozwalają na przejęcie kontroli root nad innymi serwerami.
Badaczka bezpieczeństwa ujawniła, że pojedyncze, przejęte urządzenie w sieci Tailscale, z włączonym przekierowaniem portów SSH, może zostać wykorzystane do uzyskania dostępu root do innych serwerów. Atak nie wymaga skradzionych haseł ani kluczy, opiera się na istniejących zasadach dostępu i może potencjalnie rozprzestrzeniać się błyskawicznie między urządzeniami w sieci, chyba że włączone są dodatkowe zabezpieczenia.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto poważne luki w Tailscale SSH, które pozwalają na przejęcie kontroli root nad innymi serwerami.
Badaczka bezpieczeństwa ujawniła, że pojedyncze, przejęte urządzenie w sieci Tailscale, z włączonym przekierowaniem portów SSH, może zostać wykorzystane do uzyskania dostępu root do innych serwerów. Atak nie wymaga skradzionych haseł ani kluczy, opiera się na istniejących zasadach dostępu i może potencjalnie rozprzestrzeniać się błyskawicznie między urządzeniami w sieci, chyba że włączone są dodatkowe zabezpieczenia.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Zagrożenia wykorzystują AI do wykorzystania luk PHP2Shell w instytucjach rządowych. Kampania powiązana z Koreą Północną celuje globalnie.
Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Zagrożenia wykorzystują AI do wykorzystania luk PHP2Shell w instytucjach rządowych. Kampania powiązana z Koreą Północną celuje globalnie.
Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w Brotli dotyka Node.js, Bun i Pythona, umożliwiając zdalne wykonanie kodu. Pilna aktualizacja jest konieczna.
Wykryto poważną lukę bezpieczeństwa w algorytmie kompresji Brotli od Google, która może prowadzić do zdalnego wykonania kodu. Problem dotyka wielu popularnych aplikacji i bibliotek, w tym Node.js, Bun, pakietów Brotli dla Pythona oraz proxy Envoy, pozwalając atakującym na nadpisanie pamięci poprzez specjalnie przygotowane dane. Chociaż błąd został już załatany w niektórych produktach, wymaga on ręcznej aktualizacji każdej dotkniętej aplikacji lub biblioteki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w Brotli dotyka Node.js, Bun i Pythona, umożliwiając zdalne wykonanie kodu. Pilna aktualizacja jest konieczna.
Wykryto poważną lukę bezpieczeństwa w algorytmie kompresji Brotli od Google, która może prowadzić do zdalnego wykonania kodu. Problem dotyka wielu popularnych aplikacji i bibliotek, w tym Node.js, Bun, pakietów Brotli dla Pythona oraz proxy Envoy, pozwalając atakującym na nadpisanie pamięci poprzez specjalnie przygotowane dane. Chociaż błąd został już załatany w niektórych produktach, wymaga on ręcznej aktualizacji każdej dotkniętej aplikacji lub biblioteki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Wyciek klucza głównego LiteLLM umożliwił kradzież tokenów GitHub i publikację złośliwej wersji pakietu Pythona, która infekowała systemy.
Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Wyciek klucza głównego LiteLLM umożliwił kradzież tokenów GitHub i publikację złośliwej wersji pakietu Pythona, która infekowała systemy.
Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Zdalne wyłączenie aktualizatora Popcorn Time przez Eye Security zapobiegło potencjalnemu przejęciu milionów komputerów do stworzenia botnetu.
Holenderska firma bezpieczeństwa Eye Security zdalnie wyłączyła i zdezaktywowała niebezpieczny, zapomniany aktualizator oprogramowania Time4Popcorn, działający w tle na milionach komputerów z systemami Windows i Mac. Aktualizator ten, niechroniony i instalujący każdą otrzymaną wersję z najwyższymi uprawnieniami, stanowił poważne zagrożenie, umożliwiając potencjalnym atakującym przejęcie kontroli nad urządzeniami, instalację ransomware lub włączenie ich do botnetu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Zdalne wyłączenie aktualizatora Popcorn Time przez Eye Security zapobiegło potencjalnemu przejęciu milionów komputerów do stworzenia botnetu.
Holenderska firma bezpieczeństwa Eye Security zdalnie wyłączyła i zdezaktywowała niebezpieczny, zapomniany aktualizator oprogramowania Time4Popcorn, działający w tle na milionach komputerów z systemami Windows i Mac. Aktualizator ten, niechroniony i instalujący każdą otrzymaną wersję z najwyższymi uprawnieniami, stanowił poważne zagrożenie, umożliwiając potencjalnym atakującym przejęcie kontroli nad urządzeniami, instalację ransomware lub włączenie ich do botnetu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CISA ostrzega przed dwoma krytycznymi lukami w Collabora Online i Arista VeloCloud. Odkryto aktywne wykorzystanie podatności w zabezpieczeniach.
Agencja CISA umieściła dwie krytyczne luki w zabezpieczeniach, dotykające oprogramowanie Collabora Online Built-in CODE Server i Arista VeloCloud Orchestrator, na liście znanych luk aktywnie wykorzystywanych. CVE-2026-110447 w Collabora Online pozwala na zdalne wykonanie kodu poprzez wstrzyknięcie komend systemu operacyjnego w platformie NextCloud, a CVE-2026-114625 w Arista VeloCloud Orchestrator umożliwia atakującemu z dostępem sieciowym i sesją uwierzytelnioną na poziomie odczytu dostęp do poufnych danych wewnętrznych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CISA ostrzega przed dwoma krytycznymi lukami w Collabora Online i Arista VeloCloud. Odkryto aktywne wykorzystanie podatności w zabezpieczeniach.
Agencja CISA umieściła dwie krytyczne luki w zabezpieczeniach, dotykające oprogramowanie Collabora Online Built-in CODE Server i Arista VeloCloud Orchestrator, na liście znanych luk aktywnie wykorzystywanych. CVE-2026-110447 w Collabora Online pozwala na zdalne wykonanie kodu poprzez wstrzyknięcie komend systemu operacyjnego w platformie NextCloud, a CVE-2026-114625 w Arista VeloCloud Orchestrator umożliwia atakującemu z dostępem sieciowym i sesją uwierzytelnioną na poziomie odczytu dostęp do poufnych danych wewnętrznych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
BlackX UEFI bootkit omija Secure Boot na patchowanych systemach Windows, celując w dyplomację. Wykorzystuje lukę CVE-2022-21894.
Nowy, wyrafinowany UEFI bootkit o nazwie BlackX, powiązany z chińską grupą APT41, celuje w organizacje dyplomatyczne w Azji Centralnej, wykorzystując lukę CVE-2022-21894 do omijania zabezpieczeń Windows. Mimo dostępności poprawek, atakujący korzystają z faktu braku manualnego blokowania klucza certyfikatu przez organizacje, zapewniając sobie długoterminowy, ukryty dostęp i możliwość infiltracji systemów. Bootkit, będący prawdopodobną kopią BlackLotus, instaluje złośliwy sterownik i ładuje dodatkowe moduły szpiegowskie, zagrażając bezpieczeństwu systemów nawet po ich aktualizacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
BlackX UEFI bootkit omija Secure Boot na patchowanych systemach Windows, celując w dyplomację. Wykorzystuje lukę CVE-2022-21894.
Nowy, wyrafinowany UEFI bootkit o nazwie BlackX, powiązany z chińską grupą APT41, celuje w organizacje dyplomatyczne w Azji Centralnej, wykorzystując lukę CVE-2022-21894 do omijania zabezpieczeń Windows. Mimo dostępności poprawek, atakujący korzystają z faktu braku manualnego blokowania klucza certyfikatu przez organizacje, zapewniając sobie długoterminowy, ukryty dostęp i możliwość infiltracji systemów. Bootkit, będący prawdopodobną kopią BlackLotus, instaluje złośliwy sterownik i ładuje dodatkowe moduły szpiegowskie, zagrażając bezpieczeństwu systemów nawet po ich aktualizacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Naprawiono krytyczne luki RCE w GitLab spowodowane błędami silnika wyrażeń regularnych Ruby. Aktualizacje dostępne w wersjach 4.0.9, 3.4.12, 3.3.13.
Ruby wydało wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które leżą u podstaw czterech krytycznych luk bezpieczeństwa w GitLab. Błędy te pozwalają specjalnie spreparowanemu wzorcowi na uszkodzenie pamięci podczas kompilacji, co może prowadzić do wykonania kodu na serwerach GitLab. Problem dotyczy aplikacji, które kompilują wyrażenia regularne z danych kontrolowanych przez atakującego, co zostało wykryte i zgłoszone przez badacza joaxcar. Dla administratorów GitLab zaleca się zainstalowanie odpowiednich wersji łatek, aby zabezpieczyć instancje samo-zarządzane, podczas gdy GitLab.com i GitLab Dedicated są już zabezpieczone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Naprawiono krytyczne luki RCE w GitLab spowodowane błędami silnika wyrażeń regularnych Ruby. Aktualizacje dostępne w wersjach 4.0.9, 3.4.12, 3.3.13.
Ruby wydało wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które leżą u podstaw czterech krytycznych luk bezpieczeństwa w GitLab. Błędy te pozwalają specjalnie spreparowanemu wzorcowi na uszkodzenie pamięci podczas kompilacji, co może prowadzić do wykonania kodu na serwerach GitLab. Problem dotyczy aplikacji, które kompilują wyrażenia regularne z danych kontrolowanych przez atakującego, co zostało wykryte i zgłoszone przez badacza joaxcar. Dla administratorów GitLab zaleca się zainstalowanie odpowiednich wersji łatek, aby zabezpieczyć instancje samo-zarządzane, podczas gdy GitLab.com i GitLab Dedicated są już zabezpieczone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Grupy ransomware INC i The Gentlemen wykorzystują agentów AI do przeprowadzania intruzji, wykorzystując framework Phantom do eksploatacji systemów brzegowych i zdalnego dostępu.
Badacze cyberbezpieczeństwa odkryli ekosystem intruzji oparty na sztucznej inteligencji, zarządzany przez grupy ransomware INC i The Gentlemen, wykorzystujący framework “Autonomous Red Team Kill Chain Framework” nazwany Phantom. Zidentyfikowano eksploatację systemów brzegowych i zdalnego dostępu, takich jak FortiClient EMS, SimpleHelp, cPanel i bramy VPN, przy czym agenci AI zarządzają bazami wiedzy o ofiarach i postępach kampanii, a procesy intruzji są wykonywane przez OpenCode z modelami komercyjnymi. Ataki obejmują identyfikację podatności, przemieszczanie się w sieci, eskalację uprawnień, kradzież danych i wdrażanie ransomware, z zastosowaniem zaawansowanych narzędzi i technik, w tym agentów typu C2, narzędzi do odzyskiwania danych i technik obchodzenia zabezpieczeń, z celem wyłudzenia okupu na podstawie analizy danych finansowych ofiar.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupy ransomware INC i The Gentlemen wykorzystują agentów AI do przeprowadzania intruzji, wykorzystując framework Phantom do eksploatacji systemów brzegowych i zdalnego dostępu.
Badacze cyberbezpieczeństwa odkryli ekosystem intruzji oparty na sztucznej inteligencji, zarządzany przez grupy ransomware INC i The Gentlemen, wykorzystujący framework “Autonomous Red Team Kill Chain Framework” nazwany Phantom. Zidentyfikowano eksploatację systemów brzegowych i zdalnego dostępu, takich jak FortiClient EMS, SimpleHelp, cPanel i bramy VPN, przy czym agenci AI zarządzają bazami wiedzy o ofiarach i postępach kampanii, a procesy intruzji są wykonywane przez OpenCode z modelami komercyjnymi. Ataki obejmują identyfikację podatności, przemieszczanie się w sieci, eskalację uprawnień, kradzież danych i wdrażanie ransomware, z zastosowaniem zaawansowanych narzędzi i technik, w tym agentów typu C2, narzędzi do odzyskiwania danych i technik obchodzenia zabezpieczeń, z celem wyłudzenia okupu na podstawie analizy danych finansowych ofiar.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
SINEXCEL zdobywa prestiżowy certyfikat IEC 62443-4-1, potwierdzając najwyższe standardy cyberbezpieczeństwa w rozwoju produktów dla sektora energetycznego i przemysłowego.
Firma SINEXCEL uzyskała certyfikat IEC 62443-4-1 po przeprowadzonej przez TÜV SÜD weryfikacji swoich procesów bezpiecznego rozwoju produktów, co potwierdza zgodność z najwyższymi standardami cyberbezpieczeństwa w branży automatyki przemysłowej i energetycznej. To znaczący krok dla SINEXCEL, podkreślający ich zaangażowanie w dostarczanie niezawodnych i bezpiecznych technologii energetycznych, a także wspieranie klientów w spełnianiu globalnych wymogów regulacyjnych, w tym unijnego Aktu o cyberodporności.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
SINEXCEL zdobywa prestiżowy certyfikat IEC 62443-4-1, potwierdzając najwyższe standardy cyberbezpieczeństwa w rozwoju produktów dla sektora energetycznego i przemysłowego.
Firma SINEXCEL uzyskała certyfikat IEC 62443-4-1 po przeprowadzonej przez TÜV SÜD weryfikacji swoich procesów bezpiecznego rozwoju produktów, co potwierdza zgodność z najwyższymi standardami cyberbezpieczeństwa w branży automatyki przemysłowej i energetycznej. To znaczący krok dla SINEXCEL, podkreślający ich zaangażowanie w dostarczanie niezawodnych i bezpiecznych technologii energetycznych, a także wspieranie klientów w spełnianiu globalnych wymogów regulacyjnych, w tym unijnego Aktu o cyberodporności.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Hakerzy przełamują zapory sieciowe i VPN, ujawniając ponad 70 000 danych uwierzytelniających. Grupa k0t odpowiedzialna za ataki na Fortinet i Palo Alto Networks.
Złośliwy aktor znany jako k0t przeprowadził masową kampanię cyberataków, wykorzystując luki w zabezpieczeniach urządzeń brzegowych firm takich jak Fortinet i Palo Alto Networks, aby uzyskać dostęp do ponad 70 000 danych uwierzytelniających i umożliwić dalsze naruszenia, w tym kradzież danych i utrzymanie stałego dostępu zdalnego. Ataki, skoncentrowane na urządzeniach sieciowych, miały globalny zasięg i były szczególnie dotkliwe dla regionu Azji i Pacyfiku, Ameryki Łacińskiej, Europy oraz Bliskiego Wschodu i Afryki Północnej, powiązano je również z grupami ransomware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Hakerzy przełamują zapory sieciowe i VPN, ujawniając ponad 70 000 danych uwierzytelniających. Grupa k0t odpowiedzialna za ataki na Fortinet i Palo Alto Networks.
Złośliwy aktor znany jako k0t przeprowadził masową kampanię cyberataków, wykorzystując luki w zabezpieczeniach urządzeń brzegowych firm takich jak Fortinet i Palo Alto Networks, aby uzyskać dostęp do ponad 70 000 danych uwierzytelniających i umożliwić dalsze naruszenia, w tym kradzież danych i utrzymanie stałego dostępu zdalnego. Ataki, skoncentrowane na urządzeniach sieciowych, miały globalny zasięg i były szczególnie dotkliwe dla regionu Azji i Pacyfiku, Ameryki Łacińskiej, Europy oraz Bliskiego Wschodu i Afryki Północnej, powiązano je również z grupami ransomware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
PHP ostrzega przed nową luką RCE CVE-2026-115560. Zalecane tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików.
Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
PHP ostrzega przed nową luką RCE CVE-2026-115560. Zalecane tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików.
Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Rosyjscy hakerzy z grupy Sandworm wykorzystali nowy backdoor MythicRatatoskr w sieci mesh Yggdrasil do niszczycielskiego ataku na ukraińską firmę logistyczną.
Rosyjska grupa hakerska Sandworm, we współpracy z UAC-0099, przeprowadziła niszczycielski atak wymazywania danych na ukraińską firmę logistyczną, wykorzystując do tego nowo odkryty backdoor MythicRatatoskr komunikujący się przez sieć mesh Yggdrasil. Atak, który nastąpił po wcześniejszym wdrożeniu backdoora MATCHWOK, zakończył się wymazaniem danych za pomocą narzędzia SDelete, co może świadczyć o nowej tendencji wykorzystywania zdecentralizowanych sieci przez grupy sponsorowane przez państwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Rosyjscy hakerzy z grupy Sandworm wykorzystali nowy backdoor MythicRatatoskr w sieci mesh Yggdrasil do niszczycielskiego ataku na ukraińską firmę logistyczną.
Rosyjska grupa hakerska Sandworm, we współpracy z UAC-0099, przeprowadziła niszczycielski atak wymazywania danych na ukraińską firmę logistyczną, wykorzystując do tego nowo odkryty backdoor MythicRatatoskr komunikujący się przez sieć mesh Yggdrasil. Atak, który nastąpił po wcześniejszym wdrożeniu backdoora MATCHWOK, zakończył się wymazaniem danych za pomocą narzędzia SDelete, co może świadczyć o nowej tendencji wykorzystywania zdecentralizowanych sieci przez grupy sponsorowane przez państwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w bibliotece Pillow pozwala na wykonanie kodu przez spreparowany plik EPS lub JPEG. Pilna aktualizacja jest konieczna.
W popularnej bibliotece Pillow do obsługi obrazów w Pythonie odkryto poważną lukę bezpieczeństwa (CVE-2026-112900), która pozwala na zdalne wykonanie kodu poprzez spreparowanie nazwy pliku EPS. Podatność polega na tym, że biblioteka przekazuje nazwę pliku do programu Ghostscript bez wcześniejszego sprawdzenia, co może umożliwić atakującemu wykonanie dowolnych poleceń systemowych. Naprawiono ją w wersji 13.0.0. Oprócz tego, opisano inne luki w obsługiwanych formatach JPEG i TIFF, z których część również pozwala na wykonanie kodu, jeśli zainstalowane są dodatkowe pakiety lub występują specyficzne warunki. Zaleca się pilną aktualizację do Pillow 13.0.0.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w bibliotece Pillow pozwala na wykonanie kodu przez spreparowany plik EPS lub JPEG. Pilna aktualizacja jest konieczna.
W popularnej bibliotece Pillow do obsługi obrazów w Pythonie odkryto poważną lukę bezpieczeństwa (CVE-2026-112900), która pozwala na zdalne wykonanie kodu poprzez spreparowanie nazwy pliku EPS. Podatność polega na tym, że biblioteka przekazuje nazwę pliku do programu Ghostscript bez wcześniejszego sprawdzenia, co może umożliwić atakującemu wykonanie dowolnych poleceń systemowych. Naprawiono ją w wersji 13.0.0. Oprócz tego, opisano inne luki w obsługiwanych formatach JPEG i TIFF, z których część również pozwala na wykonanie kodu, jeśli zainstalowane są dodatkowe pakiety lub występują specyficzne warunki. Zaleca się pilną aktualizację do Pillow 13.0.0.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Node.js ma lukę Node2Shell pozwalającą na RCE przez dane Brotli. Aplikacje muszą zostać zaktualizowane, by zapobiec atakom.
Badacze z Imperva odkryli poważną lukę w oficjalnej wersji Node.js (CVE-2026-111497), nazwaną Node2Shell, która pozwala na wykonanie złośliwego kodu za pomocą spreparowanych danych Brotli. Po udostępnieniu poprawek przez Node.js, aplikacje przetwarzające niepewne dane Brotli powinny zostać zaktualizowane, aby uniknąć ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Node.js ma lukę Node2Shell pozwalającą na RCE przez dane Brotli. Aplikacje muszą zostać zaktualizowane, by zapobiec atakom.
Badacze z Imperva odkryli poważną lukę w oficjalnej wersji Node.js (CVE-2026-111497), nazwaną Node2Shell, która pozwala na wykonanie złośliwego kodu za pomocą spreparowanych danych Brotli. Po udostępnieniu poprawek przez Node.js, aplikacje przetwarzające niepewne dane Brotli powinny zostać zaktualizowane, aby uniknąć ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w x402 SDK zagraża agentom AI, umożliwiając kradzież tokenów. Odkryto też inne luki w płatnościach i logowaniu.
Odkryto krytyczną lukę w zestawach SDK x402, która pozwala złośliwym interfejsom API na opróżnianie salda tokenów agentów AI, wykorzystując domyślnego klienta SDK bez limitu wydatków, który został naprawiony w wydaniach z 18 sierpnia. Luki te, w tym możliwość akceptacji fałszywych płatności Solana i podszywania się pod loginy, zostały odkryte przez V12 i naprawione przez fundację x402, która jednak nie opublikowała oficjalnych zaleceń bezpieczeństwa, co utrudnia developerom aktualizację.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w x402 SDK zagraża agentom AI, umożliwiając kradzież tokenów. Odkryto też inne luki w płatnościach i logowaniu.
Odkryto krytyczną lukę w zestawach SDK x402, która pozwala złośliwym interfejsom API na opróżnianie salda tokenów agentów AI, wykorzystując domyślnego klienta SDK bez limitu wydatków, który został naprawiony w wydaniach z 18 sierpnia. Luki te, w tym możliwość akceptacji fałszywych płatności Solana i podszywania się pod loginy, zostały odkryte przez V12 i naprawione przez fundację x402, która jednak nie opublikowała oficjalnych zaleceń bezpieczeństwa, co utrudnia developerom aktualizację.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Analiza ataków wykorzystujących luki PHP2Shell do rozprzestrzeniania złośliwego oprogramowania Mirai, w tym szczegóły techniczne i prób przejęcia kontroli.
Groźne próby wykorzystania nowo odkrytych luk PHP2Shell trwają na masową skalę, a cyberprzestępcy starają się wciągnąć zainfekowane systemy do wariantu botnetu Mirai o nazwie Potassium, mimo że tworzenie exploitu okazało się trudniejsze niż sądzono. Ataki celują w luki CVE-2026-109618 i CVE-2026-109619, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a choć zostały załatane w nowszych wersjach PHP, wiele systemów pozostaje podatnych, generując miliony prób eksploatacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Analiza ataków wykorzystujących luki PHP2Shell do rozprzestrzeniania złośliwego oprogramowania Mirai, w tym szczegóły techniczne i prób przejęcia kontroli.
Groźne próby wykorzystania nowo odkrytych luk PHP2Shell trwają na masową skalę, a cyberprzestępcy starają się wciągnąć zainfekowane systemy do wariantu botnetu Mirai o nazwie Potassium, mimo że tworzenie exploitu okazało się trudniejsze niż sądzono. Ataki celują w luki CVE-2026-109618 i CVE-2026-109619, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a choć zostały załatane w nowszych wersjach PHP, wiele systemów pozostaje podatnych, generując miliony prób eksploatacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)