Cyberbezpieczeństwo

Firma Arista poinformowała o aktywnie wykorzystywanej luce typu SQL injection zero-day w systemie VeloCloud Orchestrator (VCO), kluczowym dla zarządzania sieciami SD-WAN. Podatność pozwala atakującym, nawet z kontem tylko do odczytu, na uzyskanie najwyższych uprawnień operatorskich. Poprawki są dostępne dla wersji on-premises, a wdrożenia hostingowe i dedykowane zostały już załatane, jednak wydania starsze od nowych poprawek pozostają narażone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma Arista poinformowała o aktywnie wykorzystywanej luce typu SQL injection zero-day w systemie VeloCloud Orchestrator (VCO), kluczowym dla zarządzania sieciami SD-WAN. Podatność pozwala atakującym, nawet z kontem tylko do odczytu, na uzyskanie najwyższych uprawnień operatorskich. Poprawki są dostępne dla wersji on-premises, a wdrożenia hostingowe i dedykowane zostały już załatane, jednak wydania starsze od nowych poprawek pozostają narażone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Indyjska Urząd Certyfikacji (CA) eMudhra ogłosiła wycofanie się z globalnego biznesu SSL/TLS po tym, jak badacz odzyskał klucze prywatne ośmiu pośrednich certyfikatów CA, które okazały się łatwe do odgadnięcia. Firma zastąpi dotkniętych klientów darmowymi certyfikatami od partnerów, a przeglądarki Chrome i Firefox zaprzestaną zaufania do klucza głównego eMudhra powiązanego z tymi certyfikatami, co wpłynie na setki tysięcy użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Indyjska Urząd Certyfikacji (CA) eMudhra ogłosiła wycofanie się z globalnego biznesu SSL/TLS po tym, jak badacz odzyskał klucze prywatne ośmiu pośrednich certyfikatów CA, które okazały się łatwe do odgadnięcia. Firma zastąpi dotkniętych klientów darmowymi certyfikatami od partnerów, a przeglądarki Chrome i Firefox zaprzestaną zaufania do klucza głównego eMudhra powiązanego z tymi certyfikatami, co wpłynie na setki tysięcy użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkrycie krytycznych luk w zabezpieczeniach w popularnym języku programowania PHP wywołało globalny wyścig o aktualizację systemów komputerowych organizacji i firm, prowadząc do czasowego wyłączenia niektórych usług rządowych i biznesowych, choć nie zgłoszono jeszcze udanych ataków.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkrycie krytycznych luk w zabezpieczeniach w popularnym języku programowania PHP wywołało globalny wyścig o aktualizację systemów komputerowych organizacji i firm, prowadząc do czasowego wyłączenia niektórych usług rządowych i biznesowych, choć nie zgłoszono jeszcze udanych ataków.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Na publiczne listy mailingowe trafiły informacje o dwóch krytycznych lukach zdalnego wykonania kodu (RCE) w KSMBD, wbudowanym serwerze SMB w jądrze Linuksa, obie ocenione na 9.0 przez Trend Micro. Pierwsza luka, ZDI-CAN-33774, pozwala na atak bez uwierzytelnienia, wykorzystując błąd w przypisaniu tabeli handlerów przez KSMBD w odpowiedzi na szybko następujące po sobie pakiety SMB1 i SMB2. Druga, ZDI-CAN-33549, wymaga transportu SMB Direct i interfejsu sieciowego z obsługą RDMA, wykorzystując przepełnienie bufora wynikające z błędnego zarządzania deskryptorami buforów RDMA, co może prowadzić do nadpisania pamięci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na publiczne listy mailingowe trafiły informacje o dwóch krytycznych lukach zdalnego wykonania kodu (RCE) w KSMBD, wbudowanym serwerze SMB w jądrze Linuksa, obie ocenione na 9.0 przez Trend Micro. Pierwsza luka, ZDI-CAN-33774, pozwala na atak bez uwierzytelnienia, wykorzystując błąd w przypisaniu tabeli handlerów przez KSMBD w odpowiedzi na szybko następujące po sobie pakiety SMB1 i SMB2. Druga, ZDI-CAN-33549, wymaga transportu SMB Direct i interfejsu sieciowego z obsługą RDMA, wykorzystując przepełnienie bufora wynikające z błędnego zarządzania deskryptorami buforów RDMA, co może prowadzić do nadpisania pamięci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

INTERPOL ogłosił sukces globalnej operacji “Serengeti III”, w ramach której aresztowano 1462 podejrzanych i zlikwidowano 10 909 sieci cyberprzestępczych, odzyskując ponad 105 milionów dolarów nielegalnych funduszy. Akcja, trwająca od 29 czerwca do 31 sierpnia 2026 roku, objęła 21 krajów i zidentyfikowała 65 929 ofiar, wskazując na ogromne straty finansowe przekraczające 385 milionów USD. Operacja ujawniła skuteczne metody walki z transgraniczną przestępczością cyfrową poprzez międzynarodową współpracę i wymianę danych wywiadowczych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

INTERPOL ogłosił sukces globalnej operacji “Serengeti III”, w ramach której aresztowano 1462 podejrzanych i zlikwidowano 10 909 sieci cyberprzestępczych, odzyskując ponad 105 milionów dolarów nielegalnych funduszy. Akcja, trwająca od 29 czerwca do 31 sierpnia 2026 roku, objęła 21 krajów i zidentyfikowała 65 929 ofiar, wskazując na ogromne straty finansowe przekraczające 385 milionów USD. Operacja ujawniła skuteczne metody walki z transgraniczną przestępczością cyfrową poprzez międzynarodową współpracę i wymianę danych wywiadowczych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja zidentyfikowała poważną lukę w popularnej platformie PHP, która zasila ponad 70% stron internetowych, w tym Wikipedia i serwisy e-commerce. Twórcy PHP pilnie wydali poprawki, aby załatać odkryte podatności, które istniały od lat i mogłyby zostać wykorzystane przez hakerów, co eksperci uznali za jedno z najpoważniejszych zagrożeń w ostatnim czasie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sztuczna inteligencja zidentyfikowała poważną lukę w popularnej platformie PHP, która zasila ponad 70% stron internetowych, w tym Wikipedia i serwisy e-commerce. Twórcy PHP pilnie wydali poprawki, aby załatać odkryte podatności, które istniały od lat i mogłyby zostać wykorzystane przez hakerów, co eksperci uznali za jedno z najpoważniejszych zagrożeń w ostatnim czasie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł omawia rosnące ryzyko związane z “cieniowymi” agentami AI działającymi w sieciach firmowych bez nadzoru i akceptacji działów IT. Ci niewidoczni dla standardowych narzędzi bezpieczeństwa agenci mogą przechowywać poufne dane i mieć dostęp do systemów wewnętrznych, stając się tym samym znaczącym zagrożeniem wewnętrznym, pomimo że są często postrzegani jedynie jako narzędzia produktywności. Webinar z ekspertem Bitdefender przedstawi praktyczne rozwiązania pozwalające na identyfikację, zarządzanie i zabezpieczenie tych niekontrolowanych aplikacji AI, przechodząc od modelu “shadow AI” do “governed AI”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia rosnące ryzyko związane z “cieniowymi” agentami AI działającymi w sieciach firmowych bez nadzoru i akceptacji działów IT. Ci niewidoczni dla standardowych narzędzi bezpieczeństwa agenci mogą przechowywać poufne dane i mieć dostęp do systemów wewnętrznych, stając się tym samym znaczącym zagrożeniem wewnętrznym, pomimo że są często postrzegani jedynie jako narzędzia produktywności. Webinar z ekspertem Bitdefender przedstawi praktyczne rozwiązania pozwalające na identyfikację, zarządzanie i zabezpieczenie tych niekontrolowanych aplikacji AI, przechodząc od modelu “shadow AI” do “governed AI”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważne, wieloletnie luki w języku programowania PHP, który zasila większość stron internetowych, w tym Wikipedia i WordPress. Znalezisko to, dokonane przy wsparciu sztucznej inteligencji, doprowadziło do globalnego alertu cyberbezpieczeństwa, zmuszając rządy i agencje do pilnych działań naprawczych lub wyłączania platform.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważne, wieloletnie luki w języku programowania PHP, który zasila większość stron internetowych, w tym Wikipedia i WordPress. Znalezisko to, dokonane przy wsparciu sztucznej inteligencji, doprowadziło do globalnego alertu cyberbezpieczeństwa, zmuszając rządy i agencje do pilnych działań naprawczych lub wyłączania platform.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dostawca usług PaaS, Railway, poinformował o “anomalnej aktywności”, która mogła doprowadzić do uzyskania przez nieuprawnioną stronę trzecią dostępu do zaszyfrowanych zmiennych środowiskowych, a w niektórych przypadkach nawet do ich odszyfrowanych treści. Incydent, który dotknął “podzbiór użytkowników”, jest prawdopodobnie częścią szerszych ataków na firmy platformowe mających na celu kompromitację dostawców sztucznej inteligencji, a także mógł pozwolić na opróżnienie portfeli kryptowalutowych. Zaleca się klientom rotację kluczy API, poświadczeń rejestrów prywatnych oraz przeglądanie logów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dostawca usług PaaS, Railway, poinformował o “anomalnej aktywności”, która mogła doprowadzić do uzyskania przez nieuprawnioną stronę trzecią dostępu do zaszyfrowanych zmiennych środowiskowych, a w niektórych przypadkach nawet do ich odszyfrowanych treści. Incydent, który dotknął “podzbiór użytkowników”, jest prawdopodobnie częścią szerszych ataków na firmy platformowe mających na celu kompromitację dostawców sztucznej inteligencji, a także mógł pozwolić na opróżnienie portfeli kryptowalutowych. Zaleca się klientom rotację kluczy API, poświadczeń rejestrów prywatnych oraz przeglądanie logów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto poważną lukę w narzędziu OpenCode AI, która pozwalała złośliwym lub przejętym serwerom MCP na wykonanie dowolnego kodu na maszynach deweloperów z systemem Windows lub WSL podczas procesu logowania. Podatność ta została załatana w wersji 1.18.33, jednak brak oficjalnego numeru CVE może utrudniać jej wykrycie przez skanery bezpieczeństwa. Luki wykorzystywała możliwość wstrzyknięcia komendy PowerShell poprzez niepoprawnie obsługiwany adres endpointu autoryzacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w narzędziu OpenCode AI, która pozwalała złośliwym lub przejętym serwerom MCP na wykonanie dowolnego kodu na maszynach deweloperów z systemem Windows lub WSL podczas procesu logowania. Podatność ta została załatana w wersji 1.18.33, jednak brak oficjalnego numeru CVE może utrudniać jej wykrycie przez skanery bezpieczeństwa. Luki wykorzystywała możliwość wstrzyknięcia komendy PowerShell poprzez niepoprawnie obsługiwany adres endpointu autoryzacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma LiteLLM poinformowała o kompromitacji “wielu niezależnych kontroli bezpieczeństwa”, która doprowadziła do dystrybucji złośliwej wersji pakietu Pythona zawierającego narzędzie do kradzieży danych uwierzytelniających i backdoor. Złośliwa wersja 1.107.0 została opublikowana w rejestrach Docker Hub i PyPI 21 października 2026 roku, zbierając dane uwierzytelniające i uruchamiając zdalny kod. Atakujący wykorzystali skradzione tokeny GitHub CLI, uzyskane prawdopodobnie z dzienników wewnętrznego wdrożenia LiteLLM, aby ominąć zabezpieczenia i opublikować zainfekowane artefakty, co pokazuje nowe techniki ataków na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma LiteLLM poinformowała o kompromitacji “wielu niezależnych kontroli bezpieczeństwa”, która doprowadziła do dystrybucji złośliwej wersji pakietu Pythona zawierającego narzędzie do kradzieży danych uwierzytelniających i backdoor. Złośliwa wersja 1.107.0 została opublikowana w rejestrach Docker Hub i PyPI 21 października 2026 roku, zbierając dane uwierzytelniające i uruchamiając zdalny kod. Atakujący wykorzystali skradzione tokeny GitHub CLI, uzyskane prawdopodobnie z dzienników wewnętrznego wdrożenia LiteLLM, aby ominąć zabezpieczenia i opublikować zainfekowane artefakty, co pokazuje nowe techniki ataków na łańcuch dostaw oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryte przez firmę FoxIO luki w protokole QPACK używanym przez HTTP/3 umożliwiają atakującym zdalne awariowanie wielu serwerów HTTP/3 za pomocą pojedynczego połączenia, poprzez specjalnie spreparowane nagłówki HTTP. Atak może prowadzić do gigantycznego, nawet 4000-krotnego wzrostu zużycia pamięci serwera, wystarczającego do jego wyłączenia, choć nie ma dowodów na kradzież danych czy wykonanie kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryte przez firmę FoxIO luki w protokole QPACK używanym przez HTTP/3 umożliwiają atakującym zdalne awariowanie wielu serwerów HTTP/3 za pomocą pojedynczego połączenia, poprzez specjalnie spreparowane nagłówki HTTP. Atak może prowadzić do gigantycznego, nawet 4000-krotnego wzrostu zużycia pamięci serwera, wystarczającego do jego wyłączenia, choć nie ma dowodów na kradzież danych czy wykonanie kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zimni hakerzy powiązani z chińskim państwem, działający pod pseudonimem Storm-0940, wykorzystali zaawansowany framework sztucznej inteligencji ARTEX do przeprowadzenia zmasowanego ataku na łańcuch dostaw firmy ConnectWise Cloud Backup. Atak ten przyspieszył skanowanie, rozpoznawanie, ataki password spraying i nadużywanie aplikacji OAuth na masową skalę, umożliwiając hakerom szybkie zdobywanie uprzywilejowanego dostępu do setek organizacji na całym świecie, od sektora kosmicznego po media.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zimni hakerzy powiązani z chińskim państwem, działający pod pseudonimem Storm-0940, wykorzystali zaawansowany framework sztucznej inteligencji ARTEX do przeprowadzenia zmasowanego ataku na łańcuch dostaw firmy ConnectWise Cloud Backup. Atak ten przyspieszył skanowanie, rozpoznawanie, ataki password spraying i nadużywanie aplikacji OAuth na masową skalę, umożliwiając hakerom szybkie zdobywanie uprzywilejowanego dostępu do setek organizacji na całym świecie, od sektora kosmicznego po media.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Według “Wall Street Journal”, nieudany atak na lotnisko w Lipsku był pierwszym z serii zintensyfikowanych działań sabotażowych przeciwko krajom NATO, zleconych przez Władimira Putina z powodu frustracji związanej z brakiem postępów na Ukrainie. Od tego czasu odnotowano wzrost ataków w szarej strefie, w tym na firmy produkujące drony, stacje Starlink i statki handlowe, a za operacjami stoi jednostka GRU znana jako Służba Zadań Specjalnych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Według “Wall Street Journal”, nieudany atak na lotnisko w Lipsku był pierwszym z serii zintensyfikowanych działań sabotażowych przeciwko krajom NATO, zleconych przez Władimira Putina z powodu frustracji związanej z brakiem postępów na Ukrainie. Od tego czasu odnotowano wzrost ataków w szarej strefie, w tym na firmy produkujące drony, stacje Starlink i statki handlowe, a za operacjami stoi jednostka GRU znana jako Służba Zadań Specjalnych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitLab wydał poprawki na krytyczną lukę bezpieczeństwa (CVSS 10.0), która pozwala atakującym na wykonanie dowolnego kodu na serwerze bez uwierzytelnienia, dotykając wszystkie wersje oprogramowania od 2014 roku. Problem, śledzony jako CVE-2026-110264, wynika z przepełnienia liczby całkowitej w mechanizmie kompilacji wyrażeń regularnych, a choć nie odnotowano ataków, zaleca się natychmiastową aktualizację instalacji samoobsługowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

GitLab wydał poprawki na krytyczną lukę bezpieczeństwa (CVSS 10.0), która pozwala atakującym na wykonanie dowolnego kodu na serwerze bez uwierzytelnienia, dotykając wszystkie wersje oprogramowania od 2014 roku. Problem, śledzony jako CVE-2026-110264, wynika z przepełnienia liczby całkowitej w mechanizmie kompilacji wyrażeń regularnych, a choć nie odnotowano ataków, zaleca się natychmiastową aktualizację instalacji samoobsługowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Popularny pakiet Python LiteLLM został skompromitowany w wyniku ataku łańcucha dostaw oprogramowania, który dostarczył złodzieja poświadczeń i backdoor, dotykając wersji 1.107.0. Atak wykorzystał skradzione tokeny OAuth GitHub CLI do publikacji złośliwego wydania, które kolekcjonuje poświadczenia chmurowe, klucze prywatne i dane przeglądarki. Użytkownicy są zaleceni do cofnięcia i zastąpienia ujawnionych poświadczeń oraz przypięcia wersji 1.106.2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)