Cyberbezpieczeństwo

Szybki rozwój sztucznej inteligencji w cyberbezpieczeństwie rodzi presję na liderów zespołów. Platformy AI, takie jak Claude, Codex i Cursor, usprawniają pisanie reguł detekcji, analizę alertów i automatyzację pracy w SOC. Kluczem do wykorzystania ich potencjału jest zrozumienie, że różne typy AI służą różnym celom, a ich synergia, łącząca autonomiczne systemy z interaktywnymi platformami, jest niezbędna do efektywnych operacji bezpieczeństwa i zarządzania kosztami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Szybki rozwój sztucznej inteligencji w cyberbezpieczeństwie rodzi presję na liderów zespołów. Platformy AI, takie jak Claude, Codex i Cursor, usprawniają pisanie reguł detekcji, analizę alertów i automatyzację pracy w SOC. Kluczem do wykorzystania ich potencjału jest zrozumienie, że różne typy AI służą różnym celom, a ich synergia, łącząca autonomiczne systemy z interaktywnymi platformami, jest niezbędna do efektywnych operacji bezpieczeństwa i zarządzania kosztami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieznany chińskojęzyczny aktor zagrożeń prowadzi kampanię wymierzoną w urządzenia Apple iOS, wykorzystując publicznie wykradzioną wersję zestawu exploitów DarkSword. Kampania ta, często maskująca się jako fałszywe strony logowania do AWS, koncentruje się głównie w Hong Kongu, ale dociera także do Japonii, Stanów Zjednoczonych i Europy. Po udanej eksploatacji narzędzie wdraża malware GHOSTBLADE, które kradnie dane uwierzytelniające i informacje z urządzeń Apple, przesyłając je następnie do kontrolowanych przez atakującego punktów końcowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznany chińskojęzyczny aktor zagrożeń prowadzi kampanię wymierzoną w urządzenia Apple iOS, wykorzystując publicznie wykradzioną wersję zestawu exploitów DarkSword. Kampania ta, często maskująca się jako fałszywe strony logowania do AWS, koncentruje się głównie w Hong Kongu, ale dociera także do Japonii, Stanów Zjednoczonych i Europy. Po udanej eksploatacji narzędzie wdraża malware GHOSTBLADE, które kradnie dane uwierzytelniające i informacje z urządzeń Apple, przesyłając je następnie do kontrolowanych przez atakującego punktów końcowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Policja Narodowa Baza Danych Prawnych (PNLD) potwierdziła incydent, w wyniku którego dane kontaktowe policjantów, pracowników rządu i klientów, obejmujące imiona, nazwy organizacji i służbowe adresy e-mail, zostały opublikowane w dark webie. Choć nie ma dowodów na kompromitację haseł, dane te mogą być wykorzystane do bardziej przekonujących ataków phishingowych, a poszkodowani użytkownicy i organizacje zostali poinformowani i otrzymali wytyczne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Policja Narodowa Baza Danych Prawnych (PNLD) potwierdziła incydent, w wyniku którego dane kontaktowe policjantów, pracowników rządu i klientów, obejmujące imiona, nazwy organizacji i służbowe adresy e-mail, zostały opublikowane w dark webie. Choć nie ma dowodów na kompromitację haseł, dane te mogą być wykorzystane do bardziej przekonujących ataków phishingowych, a poszkodowani użytkownicy i organizacje zostali poinformowani i otrzymali wytyczne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Thermo Fisher Scientific załatała krytyczną lukę w swoim oprogramowaniu do identyfikacji ludzkiego DNA Applied Biosystems, która pozwalała na modyfikację plików danych przed ich analizą, czyniąc zmiany niemal niewykrywalnymi. Firma przypisuje tej luce identyfikator CVE-2026-17583 i ocenia ją jako „Wysoką”, podkreślając znaczenie natychmiastowej instalacji aktualizacji lub wdrożenia dodatkowych środków bezpieczeństwa dla klientów, którzy nie mogą ich zainstalować.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Thermo Fisher Scientific załatała krytyczną lukę w swoim oprogramowaniu do identyfikacji ludzkiego DNA Applied Biosystems, która pozwalała na modyfikację plików danych przed ich analizą, czyniąc zmiany niemal niewykrywalnymi. Firma przypisuje tej luce identyfikator CVE-2026-17583 i ocenia ją jako „Wysoką”, podkreślając znaczenie natychmiastowej instalacji aktualizacji lub wdrożenia dodatkowych środków bezpieczeństwa dla klientów, którzy nie mogą ich zainstalować.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystali lukę w uwierzytelnianiu serwerów N-central, aby uzyskać zdalny dostęp administracyjny i dotrzeć do zarządzanych systemów klientów, a pierwsza wydana poprawka okazała się niewystarczająca. Po przejęciu serwerów, atakujący użyli narzędzia Take Control do eksploracji punktów końcowych, tworząc niewykrywalne tunele Cloudflare w celu utrzymania dostępu nawet po cofnięciu połączenia z N-central. Zalecana jest aktualizacja do najnowszej wersji N-central (2026.3.1.7) oraz manualne usuwanie złośliwych usług z zaatakowanych punktów końcowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystali lukę w uwierzytelnianiu serwerów N-central, aby uzyskać zdalny dostęp administracyjny i dotrzeć do zarządzanych systemów klientów, a pierwsza wydana poprawka okazała się niewystarczająca. Po przejęciu serwerów, atakujący użyli narzędzia Take Control do eksploracji punktów końcowych, tworząc niewykrywalne tunele Cloudflare w celu utrzymania dostępu nawet po cofnięciu połączenia z N-central. Zalecana jest aktualizacja do najnowszej wersji N-central (2026.3.1.7) oraz manualne usuwanie złośliwych usług z zaatakowanych punktów końcowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy poważne luki bezpieczeństwa odkryto w bibliotece Hugging Face Diffusers, które pozwalały spreparowanym repozytoriom modeli na dyskretne wykonanie dowolnego kodu na maszynach, które je ładowały, stwarzając ryzyko dla łańcucha dostaw sztucznej inteligencji. Nazwane zbiorczo FaceHugger, luki obchodziły zabezpieczenie “trust_remote_code”, umożliwiając atakującym przejęcie kontroli nad procesami uruchamianymi w potokach produkcyjnych i systemach CI/CD. Problem został rozwiązany w wersji 0.38.0 biblioteki, jednak użytkownicy są nadal narażeni, jeśli nie stosują się do zaleceń dotyczących zaufanych źródeł i inspekcji kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy poważne luki bezpieczeństwa odkryto w bibliotece Hugging Face Diffusers, które pozwalały spreparowanym repozytoriom modeli na dyskretne wykonanie dowolnego kodu na maszynach, które je ładowały, stwarzając ryzyko dla łańcucha dostaw sztucznej inteligencji. Nazwane zbiorczo FaceHugger, luki obchodziły zabezpieczenie “trust_remote_code”, umożliwiając atakującym przejęcie kontroli nad procesami uruchamianymi w potokach produkcyjnych i systemach CI/CD. Problem został rozwiązany w wersji 0.38.0 biblioteki, jednak użytkownicy są nadal narażeni, jeśli nie stosują się do zaleceń dotyczących zaufanych źródeł i inspekcji kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł analizuje nieefektywność polskiego systemu ostrzegania ludności, w tym Alertu RCB, w kontekście incydentu z rosyjską rakietą Ch-101, która wleciała na terytorium Polski. Krytykuje opóźnione i nieprecyzyjne komunikaty, brak informacji o przyczynach alarmów syren oraz wadliwą wysyłkę Alertu RCB, która doprowadziła do przeciążenia strony rządowej. Autorzy postulują wdrożenie technologii Cell Broadcast, usprawnienie aplikacji RSO oraz lepszą komunikację przyczyn alarmów, podkreślając potrzebę przemyślanego systemu zamiast kolejnych aplikacji.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł analizuje nieefektywność polskiego systemu ostrzegania ludności, w tym Alertu RCB, w kontekście incydentu z rosyjską rakietą Ch-101, która wleciała na terytorium Polski. Krytykuje opóźnione i nieprecyzyjne komunikaty, brak informacji o przyczynach alarmów syren oraz wadliwą wysyłkę Alertu RCB, która doprowadziła do przeciążenia strony rządowej. Autorzy postulują wdrożenie technologii Cell Broadcast, usprawnienie aplikacji RSO oraz lepszą komunikację przyczyn alarmów, podkreślając potrzebę przemyślanego systemu zamiast kolejnych aplikacji.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rząd ostrzega użytkowników komunikatora WhatsApp przed oszustami, którzy przejmują konta i rozsyłają znajomym fałszywe linki do konkursów wymagające weryfikacji przez zeskanowanie kodu QR lub podanie kodu weryfikacyjnego, co pozwala na przejęcie profilu. CERT Polska zaleca natychmiastowe odłączenie wszystkich urządzeń powiązanych z kontem w ustawieniach aplikacji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Rząd ostrzega użytkowników komunikatora WhatsApp przed oszustami, którzy przejmują konta i rozsyłają znajomym fałszywe linki do konkursów wymagające weryfikacji przez zeskanowanie kodu QR lub podanie kodu weryfikacyjnego, co pozwala na przejęcie profilu. CERT Polska zaleca natychmiastowe odłączenie wszystkich urządzeń powiązanych z kontem w ustawieniach aplikacji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

W wyniku błędu w oprogramowaniu portfela sprzętowego Coldcard, który doprowadził do wygenerowania słabych kluczy prywatnych, w ciągu 41 minut skradziono ponad 1000 Bitcoinów o wartości około 70 milionów dolarów. Firma Coinkite wydała pilną aktualizację oprogramowania i zaleca użytkownikom migrację środków, jeśli ich klucze mogły zostać naruszone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W wyniku błędu w oprogramowaniu portfela sprzętowego Coldcard, który doprowadził do wygenerowania słabych kluczy prywatnych, w ciągu 41 minut skradziono ponad 1000 Bitcoinów o wartości około 70 milionów dolarów. Firma Coinkite wydała pilną aktualizację oprogramowania i zaleca użytkownikom migrację środków, jeśli ich klucze mogły zostać naruszone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencje federalne USA wskazują Iran jako prawdopodobnego sprawcę ataków hakerskich na systemy wodociągowe w Minnesocie, jednak Donald Trump oskarżył gubernatora Tima Walza, twierdząc, że nie wierzy w irański atak i nie przedstawił na to żadnych dowodów. Ataki te są częścią szerszego trendu cyberataków na infrastrukturę USA, a Iran wcześniej wielokrotnie wykorzystywał metody cyfrowe jako formę nacisku na administrację Trumpa.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Agencje federalne USA wskazują Iran jako prawdopodobnego sprawcę ataków hakerskich na systemy wodociągowe w Minnesocie, jednak Donald Trump oskarżył gubernatora Tima Walza, twierdząc, że nie wierzy w irański atak i nie przedstawił na to żadnych dowodów. Ataki te są częścią szerszego trendu cyberataków na infrastrukturę USA, a Iran wcześniej wielokrotnie wykorzystywał metody cyfrowe jako formę nacisku na administrację Trumpa.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Hakerzy wykorzystali lukę w skrypcie JavaScript firmy Adform, przekształcając go w narzędzie zamieniające adresy portfeli kryptowalut na stronach internetowych klientów. Incydent, wykryty 27 lipca 2026 roku, mógł doprowadzić do przekierowania środków, jeśli użytkownicy kopiowali adresy Bitcoin, Ethereum lub Tron z zainfekowanych stron. Adform usunął złośliwy kod, powiadomił poszkodowanych i zaleca wyczyszczenie pamięci podręcznej przeglądarki oraz weryfikację adresów portfeli przed wysyłką funduszy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy wykorzystali lukę w skrypcie JavaScript firmy Adform, przekształcając go w narzędzie zamieniające adresy portfeli kryptowalut na stronach internetowych klientów. Incydent, wykryty 27 lipca 2026 roku, mógł doprowadzić do przekierowania środków, jeśli użytkownicy kopiowali adresy Bitcoin, Ethereum lub Tron z zainfekowanych stron. Adform usunął złośliwy kod, powiadomił poszkodowanych i zaleca wyczyszczenie pamięci podręcznej przeglądarki oraz weryfikację adresów portfeli przed wysyłką funduszy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Adobe wydało pilne aktualizacje bezpieczeństwa dla swojej platformy automatyzacji marketingu Campaign Classic (ACC), adresując krytyczną lukę o ocenie 10.0 w skali CVSS (CVE-2026-48449), która pozwala na wykonanie dowolnego kodu bez interakcji użytkownika. Łatka usuwa również podatność CVE-2026-48448 (CVSS 8.6) związaną z SQL injection, umożliwiającą odczyt dowolnych plików. Adobe Campaign Classic v7 w wersjach 7.4.3 build 9398 dla Windows i Linux otrzymały poprawki, a także osobno załatano osiem luk w Adobe Bridge.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Adobe wydało pilne aktualizacje bezpieczeństwa dla swojej platformy automatyzacji marketingu Campaign Classic (ACC), adresując krytyczną lukę o ocenie 10.0 w skali CVSS (CVE-2026-48449), która pozwala na wykonanie dowolnego kodu bez interakcji użytkownika. Łatka usuwa również podatność CVE-2026-48448 (CVSS 8.6) związaną z SQL injection, umożliwiającą odczyt dowolnych plików. Adobe Campaign Classic v7 w wersjach 7.4.3 build 9398 dla Windows i Linux otrzymały poprawki, a także osobno załatano osiem luk w Adobe Bridge.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Hakerzy przechwytują hotelowe sieci Wi-Fi, aby dystrybuować złośliwe oprogramowanie szpiegujące CornFlake, które może kraść dane z kamer, mikrofonów i klawiatury. Działanie, śledzone jako CaptiveCrunch i przypisywane grupie Storm-2945, powiązanej z rosyjską Służbą Wywiadu Zagranicznego (SVR), polega na przekierowywaniu użytkowników do fałszywych stron aktualizacji, które wymagają od nich pobrania lub wykonania złośliwego kodu. Microsoft ostrzega przed tym zagrożeniem od maja, zalecając podróżnym korzystanie z VPN i odrzucanie wszelkich aktualizacji pobieranych przez publiczne sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy przechwytują hotelowe sieci Wi-Fi, aby dystrybuować złośliwe oprogramowanie szpiegujące CornFlake, które może kraść dane z kamer, mikrofonów i klawiatury. Działanie, śledzone jako CaptiveCrunch i przypisywane grupie Storm-2945, powiązanej z rosyjską Służbą Wywiadu Zagranicznego (SVR), polega na przekierowywaniu użytkowników do fałszywych stron aktualizacji, które wymagają od nich pobrania lub wykonania złośliwego kodu. Microsoft ostrzega przed tym zagrożeniem od maja, zalecając podróżnym korzystanie z VPN i odrzucanie wszelkich aktualizacji pobieranych przez publiczne sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Podejrzewa się, że chińskojęzyczny aktor zagrożeń stoi za nową falą cyberataków wymierzonych w organizacje rządowe głównie w Azji Środkowej od stycznia 2025 roku, wykorzystując nowe zaczadzone backdoor’y OctLurk i SilkLurk oraz narzędzie LurkProxy do maskowania ruchu sieciowego. Ataki te, których początkowy wektor dostępu jest nieznany, charakteryzują się zaawansowanymi technikami omijania detekcji, takimi jak działanie głównie w pamięci i wykorzystanie specyficznych dla systemu danych do dekodowania ładunków, co utrudnia inżynierię wsteczną i automatyczne wykrywanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Podejrzewa się, że chińskojęzyczny aktor zagrożeń stoi za nową falą cyberataków wymierzonych w organizacje rządowe głównie w Azji Środkowej od stycznia 2025 roku, wykorzystując nowe zaczadzone backdoor’y OctLurk i SilkLurk oraz narzędzie LurkProxy do maskowania ruchu sieciowego. Ataki te, których początkowy wektor dostępu jest nieznany, charakteryzują się zaawansowanymi technikami omijania detekcji, takimi jak działanie głównie w pamięci i wykorzystanie specyficznych dla systemu danych do dekodowania ładunków, co utrudnia inżynierię wsteczną i automatyczne wykrywanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Federalna Komisja Łączności USA wprowadziła zakaz importu robotów sprzątających wyprodukowanych za granicą, argumentując zagrożeniem dla bezpieczeństwa narodowego, jednak zdaniem autorów artykułu, taka decyzja nie poprawi bezpieczeństwa, a jedynie ograniczy wybór, podniesie ceny i spowolni innowacje, ponieważ skupia się na miejscu produkcji, a nie na faktycznych standardach cyberbezpieczeństwa. Autorzy podkreślają, że prawdziwym rozwiązaniem byłoby wprowadzenie wymogów takich jak szyfrowanie danych, audyty bezpieczeństwa i transparentne polityki retencji danych, a nie dyskryminowanie produktów na podstawie kraju pochodzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Federalna Komisja Łączności USA wprowadziła zakaz importu robotów sprzątających wyprodukowanych za granicą, argumentując zagrożeniem dla bezpieczeństwa narodowego, jednak zdaniem autorów artykułu, taka decyzja nie poprawi bezpieczeństwa, a jedynie ograniczy wybór, podniesie ceny i spowolni innowacje, ponieważ skupia się na miejscu produkcji, a nie na faktycznych standardach cyberbezpieczeństwa. Autorzy podkreślają, że prawdziwym rozwiązaniem byłoby wprowadzenie wymogów takich jak szyfrowanie danych, audyty bezpieczeństwa i transparentne polityki retencji danych, a nie dyskryminowanie produktów na podstawie kraju pochodzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Badacze bezpieczeństwa odkryli nowy framework typu loader w języku Go, nazwany HollowFrame, oraz rodzinę złośliwego oprogramowania w języku Rust, określaną jako Matryoshka. Atak rozpoczyna się od wiadomości phishingowej zawierającej link do zaszyfrowanego archiwum, które po uruchomieniu wywołuje wieloetapowy łańcuch działań obejmujący eskalację uprawnień, osłabianie zabezpieczeń Microsoft Defender i pobieranie dodatkowych ładunków, co daje atakującemu stały dostęp do zdalnego wykonania poleceń i rekonesansu w sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa odkryli nowy framework typu loader w języku Go, nazwany HollowFrame, oraz rodzinę złośliwego oprogramowania w języku Rust, określaną jako Matryoshka. Atak rozpoczyna się od wiadomości phishingowej zawierającej link do zaszyfrowanego archiwum, które po uruchomieniu wywołuje wieloetapowy łańcuch działań obejmujący eskalację uprawnień, osłabianie zabezpieczeń Microsoft Defender i pobieranie dodatkowych ładunków, co daje atakującemu stały dostęp do zdalnego wykonania poleceń i rekonesansu w sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tanie urządzenia Android TV, identyfikowane jako modele H96_MAX_V11, są wykorzystywane w operacji Fuyao do oszustw reklamowych i przekierowywania ruchu sieciowego. Po wykryciu sygnału HDMI, urządzenia te działają jako węzły wyjściowe SOCKS5, wykorzystując łącza internetowe niczego nieświadomych użytkowników do relayowania ruchu innych osób, a po wyłączeniu sygnału wracają do zadań związanych z wyłudzaniem pieniędzy z reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tanie urządzenia Android TV, identyfikowane jako modele H96_MAX_V11, są wykorzystywane w operacji Fuyao do oszustw reklamowych i przekierowywania ruchu sieciowego. Po wykryciu sygnału HDMI, urządzenia te działają jako węzły wyjściowe SOCKS5, wykorzystując łącza internetowe niczego nieświadomych użytkowników do relayowania ruchu innych osób, a po wyłączeniu sygnału wracają do zadań związanych z wyłudzaniem pieniędzy z reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Naukowcy z Nanyang Technological University zidentyfikowali klasę powszechnych luk bezpieczeństwa w rdzeniach sieci 4G i 5G, które mogą prowadzić do ataków typu DoS oraz przejęcia sesji użytkownika. Badanie ujawniło 84 wcześniej nieznane luki w popularnych implementacjach open-source, wynikające z nadmiernego zaufania między funkcjami sieciowymi, co stanowi poważny problem bezpieczeństwa wymagający natychmiastowej uwagi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)