Odkryto "HTTP/2 Bomb" – podatność umożliwiającą zdalne ataki DoS na popularne serwery webowe, takie jak NGINX, Apache i IIS. Dowiedz się, jak się chronić.
Badacze bezpieczeństwa odkryli nową podatność “HTTP/2 Bomb”, pozwalającą na zdalne ataki typu denial-of-service na kluczowe serwery webowe jak NGINX, Apache HTTPD, Microsoft IIS, Envoy i Cloudflare Pingora. Wykorzystując kombinację technik kompresji nagłówków HPACK i “slowloris”, atakujący może zasoby serwera, doprowadzając do jego niedostępności nawet z wykorzystaniem domowego połączenia internetowego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Google załatało 124 luki w Androidzie w czerwcu 2026, w tym jedną krytyczną, aktywnie wykorzystywaną podatność eskalacji uprawnień.
Google wydało w czerwcu 2026 poprawki bezpieczeństwa dla 124 luk w systemie Android, z czego jedna, oznaczona jako CVE-2025-48595, jest krytyczną luką eskalacji uprawnień o CVSS 8.4, która już jest przedmiotem ograniczonej, celowanej eksploatacji i nie wymaga interakcji użytkownika. Dodatkowo, załatano szereg innych podatności w komponentach System i Framework, a także luki od partnerów takich jak Qualcomm i MediaTek, z których jedna została wpisana do wykazu CISA Known Exploited Vulnerabilities.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupa Gamaredon wykorzystuje lukę w WinRAR do ataku na Ukrainę za pomocą robaka GammaWorm i narzędzia do kradzieży danych GammaSteel.
Rosyjska grupa hakerska Gamaredon wykorzystuje lukę w programie WinRAR (CVE-2025-8088) do dystrybucji złośliwego oprogramowania GammaPhish i GammaLoad, które następnie wdrażają komponenty GammaWorm (robak) i GammaSteel (kradzież danych), celując w ukraińskie cele i infrastruktury. Grupa, powiązana z FSB, stosuje złożone i ukryte techniki w celu infiltracji, kradzieży danych i długoterminowego szpiegostwa, wykorzystując platformy takie jak Telegram do komunikacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CISA dodała lukę CVE-2024-21182 w Oracle WebLogic do katalogu KEV po potwierdzeniu aktywnej eksploatacji. Ważne dla bezpieczeństwa serwerów.
Agencja CISA dodała do katalogu znanych luk wykorzystywanych w atakach lukę wysokiego ryzyka w Oracle WebLogic Server (CVE-2024-21182), która umożliwia nieautoryzowanym atakującym zdalne przejęcie kontroli nad podatnymi serwerami. Luka, załatana przez Oracle w lipcu 2024 roku, może prowadzić do nieuprawnionego dostępu do krytycznych danych lub pełnego przejęcia kontroli nad serwerem, a agencje rządowe USA mają czas do 4 czerwca 2026 roku na jej załatanie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Google Telefon blokuje oszustwa AI podszywające się pod znajomych. Nowa funkcja ochroni Cię przed podszywaniem się pod numery kontaktów.
Google wprowadza nową funkcję do swojej aplikacji Telefon, która ma chronić użytkowników przed oszustwami z wykorzystaniem sztucznej inteligencji. Aplikacja będzie teraz oznaczać połączenia przychodzące jako podejrzane, gdy oszust próbuje podszyć się pod numer jednego z Twoich kontaktów, informując o tym użytkownika, aby mógł natychmiast zakończyć rozmowę. Funkcja ta, działająca domyślnie na Androidzie 12 i nowszych, wymaga wzajemnego korzystania z aplikacji Telefon przez Ciebie i kontakt, wykorzystując bezpieczny sygnał potwierdzenia przesłany przez zaszyfrowane usługi komunikacji RCS.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
AI drastycznie skraca czas wykorzystania luk. Artykuł wyjaśnia, jak proaktywnie zarządzać podatnościami w obliczu nowych zagrożeń.
Sztuczna inteligencja radykalnie skraca czas od odkrycia luki do jej masowego wykorzystania, co stanowi ogromne wyzwanie dla tradycyjnego zarządzania podatnościami. Szybkie łatanie jest niewystarczające, ponieważ proces ten jest zbyt powolny w porównaniu do tempa ataków, dlatego kluczowe staje się proaktywne identyfikowanie zagrożeń, walidacja ekspozycji i autonomiczna minimalizacja ryzyka, zanim atakujący zdołają wykorzystać luki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Instagram rozwiązał problem z chatbotem AI, który umożliwił hakerom przejęcie kont. Meta zaprzecza atakom na liderów.
Instagram potwierdził rozwiązanie problemu z własnym narzędziem wsparcia opartym na sztucznej inteligencji, które pozwoliło hakerom na przejęcie kontroli nad kontami użytkowników poprzez manipulację procesem odzyskiwania hasła. Meta zaprzeczyła doniesieniom o wykorzystaniu luki do ataków na konta światowych liderów, podkreślając jednocześnie potrzebę ostrożności przy wdrażaniu AI w systemach bezpieczeństwa.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Dowiedz się, jak organizacje wykorzystują EDR w połączeniu z dynamicznym utwardzaniem i MDR, aby zbudować odporność operacyjną i zmniejszyć obciążenie zespołów.
Organizacje coraz częściej dostrzegają, że samo zabezpieczenie punktów końcowych nie wystarcza w obliczu szybkich i wyrafinowanych ataków, dlatego rośnie adopcja rozwiązań EDR. Jednak skuteczne wykorzystanie EDR wymaga ciągłego monitorowania, analizy i szybkiego reagowania, co jest wyzwaniem dla osłabionych zespołów IT i bezpieczeństwa, zwłaszcza w obliczu rosnącej liczby ataków wspomaganych przez AI. Rozwiązaniem jest połączenie proaktywnego ograniczania możliwości atakującego z dynamicznym utwardzaniem systemu i wsparciem Managed Detection and Response (MDR), co prowadzi do zwiększenia odporności operacyjnej i lepszych wyników biznesowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Grupa SideCopy powiązana z Pakistanem przeprowadziła atak na Ministerstwo Finansów Afganistanu, wykorzystując Xeno RAT. Kampania pod nazwą Operation XENOFISCAL.
Badacze cyberbezpieczeństwa odkryli kampanię spear-phishingową, za którą prawdopodobnie stoi grupa SideCopy powiązana z Pakistanem, wymierzoną w Ministerstwo Finansów Afganistanu. Atak wykorzystuje zdalny trojan dostępowy typu open-source Xeno RAT, wysyłany w archiwum ZIP z podstępnym plikiem LNK w języku paszto, co świadczy o znajomości celu przez atakujących. Kampania, nazwana Operation XENOFISCAL, jest kontynuacją działań grupy skierowanych przeciwko podmiotom w Azji Południowej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Dashlane ujawnia atak brute-force. Pobrano zaszyfrowane skarbce mniej niż 20 użytkowników. Zalecenia dotyczące bezpieczeństwa konta.
Menedżer haseł Dashlane poinformował o incydencie bezpieczeństwa, w którym zaszyfrowane skarbce danych mniej niż 20 użytkowników z planem osobistym zostały pobrane po ataku typu brute-force. Celem ataku było obejście uwierzytelniania dwuskładnikowego (2FA), a mimo że dane są zaszyfrowane i wymagają hasła głównego do odszyfrowania, Dashlane zaleca użytkownikom przegląd ich zarejestrowanych urządzeń i stosowanie silnych haseł głównych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐ (5/10)