Categories

3232 strony

Cyberbezpieczeństwo

Luki bezpieczeństwa, ataki hakerskie, ransomware i phishing - skrócone newsy o zagrożeniach cybernetycznych każdego dnia.

Accertify i Liminal publikują wyniki badania: połączenie zwalczania oszustw i cyberbezpieczeństwa przynosi realne korzyści biznesowe

Accertify i Liminal prezentują przełomowe badanie dowodzące skuteczności integracji działań antyfraudowych i cyberbezpieczeństwa, z kluczowymi wskazówkami dla organizacji.

Pierwsze empiryczne badanie na dużą skalę przeprowadzone przez Accertify i Liminal dowodzi, że synergia działań w zakresie zwalczania oszustw i cyberbezpieczeństwa znacząco poprawia wyniki biznesowe, wskazując jednocześnie konkretne praktyki kluczowe dla osiągnięcia sukcesu. Organizacje, które wdrożyły cztery filary dojrzałości – współdzielenie odpowiedzialności za zagrożenia, wymianę danych na wspólnej platformie, regularne rozmowy na szczeblu zarządu oraz integrację strukturalną – osiągają 3,4-krotnie wyższe wyniki “Precyzyjnego tak” w porównaniu do tych, które działają w izolacji, co przekłada się na znaczące ograniczenie strat finansowych.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wprowadza weryfikację twarzy wideo do odzyskiwania dostępu do konta

Google ułatwia odzyskiwanie dostępu do konta za pomocą wideo selfie. Nowa metoda weryfikacji twarzy ma zwiększyć bezpieczeństwo i wygodę użytkowników.

Google wprowadziło nową metodę odzyskiwania dostępu do konta za pomocą selfie wideo. Użytkownicy mogą nagrać krótkie wideo swojej twarzy, które następnie jest porównywane z wcześniej zapisanym, aby potwierdzić tożsamość i umożliwić ponowne zalogowanie, co stanowi dodatkowe zabezpieczenie obok tradycyjnych metod, jak adres email czy numer telefonu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google wprowadza weryfikację twarzy wideo do odzyskiwania dostępu do konta

Google ułatwia odzyskiwanie dostępu do konta za pomocą wideo selfie. Nowa metoda weryfikacji twarzy ma zwiększyć bezpieczeństwo i wygodę użytkowników.

Google wprowadziło nową metodę odzyskiwania dostępu do konta za pomocą selfie wideo. Użytkownicy mogą nagrać krótkie wideo swojej twarzy, które następnie jest porównywane z wcześniej zapisanym, aby potwierdzić tożsamość i umożliwić ponowne zalogowanie, co stanowi dodatkowe zabezpieczenie obok tradycyjnych metod, jak adres email czy numer telefonu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dziewięcioletnia luka RefluXFS w Linuksie pozwala lokalnym użytkownikom uzyskać dostęp roota w domyślnych instalacjach RHEL

Luka RefluXFS w jądrze Linuksa pozwala na uzyskanie dostępu roota w domyślnych instalacjach RHEL. Dotyczy systemów XFS z opcją reflink.

Odkryto poważną lukę w jądrze Linuksa, RefluXFS (CVE-2026-64600), która umożliwia nieuprzywilejowanemu lokalnemu użytkownikowi nadpisywanie plików należących do roota w systemie plików XFS, co prowadzi do trwałego uzyskania dostępu roota. Dotyczy to domyślnych instalacji Red Hat Enterprise Linux i pochodnych, takich jak Fedora Server i Amazon Linux, pod warunkiem, że system plików XFS został utworzony z opcją “reflink=1”, a pliki docelowe i katalog atakującego znajdują się w tym samym systemie plików. Problem, który rozwijał się od Linuksa w wersji 4.11 w 2017 roku, został naprawiony i łaty są już dostępne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dziewięcioletnia luka RefluXFS w Linuksie pozwala lokalnym użytkownikom uzyskać dostęp roota w domyślnych instalacjach RHEL

Luka RefluXFS w jądrze Linuksa pozwala na uzyskanie dostępu roota w domyślnych instalacjach RHEL. Dotyczy systemów XFS z opcją reflink.

Odkryto poważną lukę w jądrze Linuksa, RefluXFS (CVE-2026-64600), która umożliwia nieuprzywilejowanemu lokalnemu użytkownikowi nadpisywanie plików należących do roota w systemie plików XFS, co prowadzi do trwałego uzyskania dostępu roota. Dotyczy to domyślnych instalacji Red Hat Enterprise Linux i pochodnych, takich jak Fedora Server i Amazon Linux, pod warunkiem, że system plików XFS został utworzony z opcją “reflink=1”, a pliki docelowe i katalog atakującego znajdują się w tym samym systemie plików. Problem, który rozwijał się od Linuksa w wersji 4.11 w 2017 roku, został naprawiony i łaty są już dostępne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Check Point łata lukę w SmartConsole umożliwiającą pełny dostęp administracyjny

Check Point łata krytyczną lukę w SmartConsole (CVE-2026-16232) umożliwiającą pełny dostęp administracyjny. Zalecane pilne działania naprawcze i ograniczenie dostępu.

Firma Check Point wydała aktualizacje bezpieczeństwa łatające krytyczną lukę w zabezpieczeniach SmartConsole, śledzoną jako CVE-2026-16232, która jest aktywnie wykorzystywana przez atakujących i pozwala na uzyskanie pełnych uprawnień administratora poprzez obejście uwierzytelniania. Łatka rozwiązuje również inne, mniej krytyczne podatności, a dotyczy szeregu wersji produktów Security Management i Multi-Domain Management; zalecane są pilne działania naprawcze oraz ograniczenie dostępu do zaufanych adresów IP, a także wdrożenie Jumbo hotfix z 22 lipca.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Check Point łata lukę w SmartConsole umożliwiającą pełny dostęp administracyjny

Check Point łata krytyczną lukę w SmartConsole (CVE-2026-16232) umożliwiającą pełny dostęp administracyjny. Zalecane pilne działania naprawcze i ograniczenie dostępu.

Firma Check Point wydała aktualizacje bezpieczeństwa łatające krytyczną lukę w zabezpieczeniach SmartConsole, śledzoną jako CVE-2026-16232, która jest aktywnie wykorzystywana przez atakujących i pozwala na uzyskanie pełnych uprawnień administratora poprzez obejście uwierzytelniania. Łatka rozwiązuje również inne, mniej krytyczne podatności, a dotyczy szeregu wersji produktów Security Management i Multi-Domain Management; zalecane są pilne działania naprawcze oraz ograniczenie dostępu do zaufanych adresów IP, a także wdrożenie Jumbo hotfix z 22 lipca.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

GitHub obniża nagrody w publicznym programie Bug Bounty, przenosząc najwyższe stawki do VIP-ów

GitHub obniża nagrody w publicznym programie Bug Bounty od lipca 2026, tworząc ekskluzywny program VIP. Celem jest redukcja szumu i lepsza współpraca z topowymi badaczami.

GitHub od 27 lipca 2026 roku znacząco obniża nagrody w publicznym programie Bug Bounty, nawet o ponad połowę dla wszystkich poziomów krytyczności, a krytyczne znaleziska będą nagradzane stałą kwotą 10 000 USD zamiast dotychczasowych 20 000–30 000 USD+, jednocześnie tworząc ekskluzywny program VIP z nagrodami od 30 000 USD+. Zmiany te mają na celu redukcję szumu informacyjnego i przyspieszenie reakcji dla najbardziej doświadczonych badaczy, którzy otrzymają wyższe nagrody i bliższy kontakt z zespołem inżynierów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

GitHub obniża nagrody w publicznym programie Bug Bounty, przenosząc najwyższe stawki do VIP-ów

GitHub obniża nagrody w publicznym programie Bug Bounty od lipca 2026, tworząc ekskluzywny program VIP. Celem jest redukcja szumu i lepsza współpraca z topowymi badaczami.

GitHub od 27 lipca 2026 roku znacząco obniża nagrody w publicznym programie Bug Bounty, nawet o ponad połowę dla wszystkich poziomów krytyczności, a krytyczne znaleziska będą nagradzane stałą kwotą 10 000 USD zamiast dotychczasowych 20 000–30 000 USD+, jednocześnie tworząc ekskluzywny program VIP z nagrodami od 30 000 USD+. Zmiany te mają na celu redukcję szumu informacyjnego i przyspieszenie reakcji dla najbardziej doświadczonych badaczy, którzy otrzymają wyższe nagrody i bliższy kontakt z zespołem inżynierów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wykorzystanie Luki w snap-confine Może Dawać Użytkownikom Roota w Domyślnych Instalacjach Ubuntu Desktop

Poważna luka CVE-2026-8933 w snap-confine Ubuntu Desktop pozwala na uzyskanie uprawnień roota. Zaleca się natychmiastową aktualizację snapd.

Odkryto poważną lukę typu LPE (Local Privilege Escalation) w narzędziu snap-confine używanym w systemie Ubuntu, która pozwala nieuprawnionemu użytkownikowi na uzyskanie dostępu roota i pełnej kontroli nad systemem. Flaw, oznaczony jako CVE-2026-8933, dotyczy domyślnych instalacji Ubuntu Desktop 24.04, 25.10 i 26.04, a jego przyczyną jest warunek wyścigu wprowadzony podczas inicjalizacji piaskownicy, umożliwiający atakującemu manipulację plikami tymczasowymi i wykonanie złośliwego kodu z uprawnieniami roota, na przykład poprzez wstrzyknięcie złośliwego pliku .rules do katalogu /run/udev/rules.d/

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykorzystanie Luki w snap-confine Może Dawać Użytkownikom Roota w Domyślnych Instalacjach Ubuntu Desktop

Poważna luka CVE-2026-8933 w snap-confine Ubuntu Desktop pozwala na uzyskanie uprawnień roota. Zaleca się natychmiastową aktualizację snapd.

Odkryto poważną lukę typu LPE (Local Privilege Escalation) w narzędziu snap-confine używanym w systemie Ubuntu, która pozwala nieuprawnionemu użytkownikowi na uzyskanie dostępu roota i pełnej kontroli nad systemem. Flaw, oznaczony jako CVE-2026-8933, dotyczy domyślnych instalacji Ubuntu Desktop 24.04, 25.10 i 26.04, a jego przyczyną jest warunek wyścigu wprowadzony podczas inicjalizacji piaskownicy, umożliwiający atakującemu manipulację plikami tymczasowymi i wykonanie złośliwego kodu z uprawnieniami roota, na przykład poprzez wstrzyknięcie złośliwego pliku .rules do katalogu /run/udev/rules.d/

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Luka w rozszerzeniu Adobe Acrobat pozwalała na ciche przechwytywanie danych z WhatsApp Web

Luka w rozszerzeniu Adobe Acrobat pozwalała na ciche przechwytywanie danych z WhatsApp Web. Zidentyfikowano ją jako HermeticReader (CVE-2026-48294).

Badacze bezpieczeństwa ujawnili szczegóły niezałatanej luki w rozszerzeniu Adobe Acrobat dla Chrome, z której korzysta ponad 314 milionów użytkowników. Po cichu przechwytywano dane z WhatsApp Web, wykorzystując podcode HermeticReader (CVE-2026-48294) typu Universal Cross-Site Scripting (UXSS), która umożliwiała obchodzenie polityki same-origin przeglądarki i dostęp do danych powiązanych z sesją ofiary. Atak wymagał jedynie interakcji użytkownika, takiej jak odwiedzenie złośliwie spreparowanego adresu URL lub strony internetowej, co uruchamiało podatny kod rozszerzenia, pozwalając na kradzież danych czatów, nazw kontaktów i wiadomości.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Luka w rozszerzeniu Adobe Acrobat pozwalała na ciche przechwytywanie danych z WhatsApp Web

Luka w rozszerzeniu Adobe Acrobat pozwalała na ciche przechwytywanie danych z WhatsApp Web. Zidentyfikowano ją jako HermeticReader (CVE-2026-48294).

Badacze bezpieczeństwa ujawnili szczegóły niezałatanej luki w rozszerzeniu Adobe Acrobat dla Chrome, z której korzysta ponad 314 milionów użytkowników. Po cichu przechwytywano dane z WhatsApp Web, wykorzystując podcode HermeticReader (CVE-2026-48294) typu Universal Cross-Site Scripting (UXSS), która umożliwiała obchodzenie polityki same-origin przeglądarki i dostęp do danych powiązanych z sesją ofiary. Atak wymagał jedynie interakcji użytkownika, takiej jak odwiedzenie złośliwie spreparowanego adresu URL lub strony internetowej, co uruchamiało podatny kod rozszerzenia, pozwalając na kradzież danych czatów, nazw kontaktów i wiadomości.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy wykorzystują lukę w Windmill do odczytu plików serwera bez uwierzytelnienia

Hakerzy wykorzystują lukę w Windmill (CVE-2026-29059) do odczytu plików serwera bez uwierzytelnienia. Zidentyfikowano 170 podatnych systemów.

Oprogramowanie Windmill, platforma dla deweloperów, padło ofiarą aktywnie wykorzystywanej luki CVE-2026-29059, która pozwala na odczyt dowolnych plików z serwera bez uwierzytelnienia. Atakujący mogą wykorzystać sekwencje ‘../’ do uzyskania dostępu do wrażliwych danych, w tym zmiennej środowiskowej SUPERADMIN_SECRET, która umożliwia przejęcie kontroli nad kontem administratora. Luka została załatana w wersji Windmill 1.603.3, ale zidentyfikowano około 170 podatnych systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy wykorzystują lukę w Windmill do odczytu plików serwera bez uwierzytelnienia

Hakerzy wykorzystują lukę w Windmill (CVE-2026-29059) do odczytu plików serwera bez uwierzytelnienia. Zidentyfikowano 170 podatnych systemów.

Oprogramowanie Windmill, platforma dla deweloperów, padło ofiarą aktywnie wykorzystywanej luki CVE-2026-29059, która pozwala na odczyt dowolnych plików z serwera bez uwierzytelnienia. Atakujący mogą wykorzystać sekwencje ‘../’ do uzyskania dostępu do wrażliwych danych, w tym zmiennej środowiskowej SUPERADMIN_SECRET, która umożliwia przejęcie kontroli nad kontem administratora. Luka została załatana w wersji Windmill 1.603.3, ale zidentyfikowano około 170 podatnych systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dlaczego nowoczesne SOC potrzebują wielowarstwowych detekcji

Współczesne zagrożenia wymagają wielowarstwowych detekcji w SOC. Dowiedz się, jak dane sieciowe i AI rewolucjonizują obronę przed atakami.

Współczesne zagrożenia cybernetyczne, w tym te wykorzystujące zaawansowane modele AI i techniki omijające tradycyjne zabezpieczenia, takie jak kradzież poświadczeń, wymagają od organizacji ewoluowania swoich strategii bezpieczeństwa. Konieczne jest przejście od obrony skupionej na punkcie końcowym do wielowarstwowych detekcji sieciowych, które integrują dane z różnych domen i wykorzystują analizę behawioralną oraz uczenie maszynowe do szybkiego wykrywania i reagowania na ataki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dlaczego nowoczesne SOC potrzebują wielowarstwowych detekcji

Współczesne zagrożenia wymagają wielowarstwowych detekcji w SOC. Dowiedz się, jak dane sieciowe i AI rewolucjonizują obronę przed atakami.

Współczesne zagrożenia cybernetyczne, w tym te wykorzystujące zaawansowane modele AI i techniki omijające tradycyjne zabezpieczenia, takie jak kradzież poświadczeń, wymagają od organizacji ewoluowania swoich strategii bezpieczeństwa. Konieczne jest przejście od obrony skupionej na punkcie końcowym do wielowarstwowych detekcji sieciowych, które integrują dane z różnych domen i wykorzystują analizę behawioralną oraz uczenie maszynowe do szybkiego wykrywania i reagowania na ataki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Policja rozbiła narzędzie phishingowe Kratos, służące do kradzieży sesji Microsoft 365 i omijania MFA

Policja rozbiła Kratos, narzędzie phishingowe do kradzieży sesji Microsoft 365 i omijania MFA. Zlikwidowano 200 serwerów, zatrzymano operatora.

Organy ścigania z Niemiec i USA zdemontowały kluczową infrastrukturę narzędzia phishingowego Kratos, uznawanego za jedno z najszerzej stosowanych na świecie. Niemiecka policja zlikwidowała ponad 200 serwerów i zatrzymała w Indonezji domniemanego twórcę i operatora systemu, który umożliwiał kradzież nie tylko haseł, ale także ciasteczek sesji, pozwalając na ominięcie uwierzytelniania dwuskładnikowego (MFA) dzięki technice ataku “człowiek w środku” (AiTM).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Policja rozbiła narzędzie phishingowe Kratos, służące do kradzieży sesji Microsoft 365 i omijania MFA

Policja rozbiła Kratos, narzędzie phishingowe do kradzieży sesji Microsoft 365 i omijania MFA. Zlikwidowano 200 serwerów, zatrzymano operatora.

Organy ścigania z Niemiec i USA zdemontowały kluczową infrastrukturę narzędzia phishingowego Kratos, uznawanego za jedno z najszerzej stosowanych na świecie. Niemiecka policja zlikwidowała ponad 200 serwerów i zatrzymała w Indonezji domniemanego twórcę i operatora systemu, który umożliwiał kradzież nie tylko haseł, ale także ciasteczek sesji, pozwalając na ominięcie uwierzytelniania dwuskładnikowego (MFA) dzięki technice ataku “człowiek w środku” (AiTM).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zat trojanizowanego forka Newtonsoft.Json ukrywa kod manipulujący grami w działającej bibliotece

Wykryto trojanizowaną wersję biblioteki Newtonsoft.Json, która manipuluje grami hazardowymi na platformie Digitain, ukrywając złośliwy kod przed większością użytkowników.

Badacze bezpieczeństwa wykryli trojanizowany fork popularnej biblioteki Newtonsoft.Json, dystrybuowany jako pakiet “Newtonsoftt.Json.Net” w rejestrze NuGet, który specjalnie celuje w platformę zakładów online Digitain. Wersje tego pakietu, opublikowane między sierpniem a październikiem 2025 r., zawierały złośliwy kod manipulujący wynikami gier crash, ukrywający swoją obecność za pomocą losowych opóźnień i celujący w konkretną metodę backendu gry Digitain, co stanowiło skuteczną kampanię typosquattingu, która mogła pozostać niezauważona przez większość użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zat trojanizowanego forka Newtonsoft.Json ukrywa kod manipulujący grami w działającej bibliotece

Wykryto trojanizowaną wersję biblioteki Newtonsoft.Json, która manipuluje grami hazardowymi na platformie Digitain, ukrywając złośliwy kod przed większością użytkowników.

Badacze bezpieczeństwa wykryli trojanizowany fork popularnej biblioteki Newtonsoft.Json, dystrybuowany jako pakiet “Newtonsoftt.Json.Net” w rejestrze NuGet, który specjalnie celuje w platformę zakładów online Digitain. Wersje tego pakietu, opublikowane między sierpniem a październikiem 2025 r., zawierały złośliwy kod manipulujący wynikami gier crash, ukrywający swoją obecność za pomocą losowych opóźnień i celujący w konkretną metodę backendu gry Digitain, co stanowiło skuteczną kampanię typosquattingu, która mogła pozostać niezauważona przez większość użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wada w Azure DevOps MCP pozwala ukrytym komentarzom przejmować agentów AI do przeglądu kodu

Wada w Azure DevOps MCP pozwala ukrytym komentarzom przejmować agentów AI do przeglądu kodu, co może prowadzić do wycieku danych. Jak się bronić.

Odkryto lukę w serwerze Microsoft Azure DevOps MCP, która pozwala ukrytemu komentarzowi w zapytaniu o ściągnięcie (pull request) na przejęcie kontroli nad agentem AI przeglądającym kod. Wykorzystując tę wadę, atakujący może skierować agenta na projekty, do których nie ma uprawnień, i potajemnie wykradać dane, ponieważ serwer zwraca opisy PR bez odpowiednich zabezpieczeń przed wstrzyknięciem poleceń, co prowadzi do egzekucji złośliwych instrukcji w kontekście uprawnień przeglądającego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wada w Azure DevOps MCP pozwala ukrytym komentarzom przejmować agentów AI do przeglądu kodu

Wada w Azure DevOps MCP pozwala ukrytym komentarzom przejmować agentów AI do przeglądu kodu, co może prowadzić do wycieku danych. Jak się bronić.

Odkryto lukę w serwerze Microsoft Azure DevOps MCP, która pozwala ukrytemu komentarzowi w zapytaniu o ściągnięcie (pull request) na przejęcie kontroli nad agentem AI przeglądającym kod. Wykorzystując tę wadę, atakujący może skierować agenta na projekty, do których nie ma uprawnień, i potajemnie wykradać dane, ponieważ serwer zwraca opisy PR bez odpowiednich zabezpieczeń przed wstrzyknięciem poleceń, co prowadzi do egzekucji złośliwych instrukcji w kontekście uprawnień przeglądającego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Apple naprawia błąd funkcji Hide My Email ujawniający prawdziwe adresy e-mail w logach poczty

Apple naprawia błąd Hide My Email, który ujawniał prawdziwe adresy e-mail w logach poczty. Pozew zbiorowy przeciwko firmie.

Apple wprowadziło poprawkę do funkcji Hide My Email, która przez ponad rok narażała prywatność użytkowników, ujawniając ich prawdziwe adresy e-mail w logach poczty, nawet jeśli wiadomość została odrzucona jako spam. Błąd został zgłoszony ponad rok temu, a jego naprawa nastąpiła 3 lipca 2026 r., choć wcześniej podjęto nieskuteczne próby jego usunięcia. Działanie Hide My Email polega na generowaniu unikalnych adresów zastępczych przekierowujących wiadomości do osobistej skrzynki, a jego naruszenie stanowi podstawę pozwu zbiorowego przeciwko firmie Apple.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple naprawia błąd funkcji Hide My Email ujawniający prawdziwe adresy e-mail w logach poczty

Apple naprawia błąd Hide My Email, który ujawniał prawdziwe adresy e-mail w logach poczty. Pozew zbiorowy przeciwko firmie.

Apple wprowadziło poprawkę do funkcji Hide My Email, która przez ponad rok narażała prywatność użytkowników, ujawniając ich prawdziwe adresy e-mail w logach poczty, nawet jeśli wiadomość została odrzucona jako spam. Błąd został zgłoszony ponad rok temu, a jego naprawa nastąpiła 3 lipca 2026 r., choć wcześniej podjęto nieskuteczne próby jego usunięcia. Działanie Hide My Email polega na generowaniu unikalnych adresów zastępczych przekierowujących wiadomości do osobistej skrzynki, a jego naruszenie stanowi podstawę pozwu zbiorowego przeciwko firmie Apple.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nagrania z "polskimi żołnierzami" wygenerowanymi przez AI w sieci. Trop wiedzie na Kreml

Fałszywe nagrania z "polskimi żołnierzami" AI z tropem na Kreml. NASK ostrzega przed rosyjską propagandą i dezinformacją w sieci.

W sieci pojawiły się fałszywe nagrania przedstawiające wygenerowanych przez AI “polskich żołnierzy”, którzy krytykują Ukrainę, UE i polski rząd. NASK i Ukraińskie Centrum Przeciwdziałania Dezinformacji wskazują na trop prowadzący do rosyjskiej propagandy, identyfikując m.in. kalki językowe, cyrylicę oraz typowe dla Rosji i Białorusi umundurowanie, a także obraźliwe określenia wobec Ukraińców. To nie pierwszy przypadek wykorzystania AI do dezinformacji, podobne materiały z Polski pojawiały się już wcześniej, dotyczące m.in. zajęcia Lwowa czy ukraińskiej mobilizacji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nagrania z "polskimi żołnierzami" wygenerowanymi przez AI w sieci. Trop wiedzie na Kreml

Fałszywe nagrania z "polskimi żołnierzami" AI z tropem na Kreml. NASK ostrzega przed rosyjską propagandą i dezinformacją w sieci.

W sieci pojawiły się fałszywe nagrania przedstawiające wygenerowanych przez AI “polskich żołnierzy”, którzy krytykują Ukrainę, UE i polski rząd. NASK i Ukraińskie Centrum Przeciwdziałania Dezinformacji wskazują na trop prowadzący do rosyjskiej propagandy, identyfikując m.in. kalki językowe, cyrylicę oraz typowe dla Rosji i Białorusi umundurowanie, a także obraźliwe określenia wobec Ukraińców. To nie pierwszy przypadek wykorzystania AI do dezinformacji, podobne materiały z Polski pojawiały się już wcześniej, dotyczące m.in. zajęcia Lwowa czy ukraińskiej mobilizacji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wada Kiro z AWS pozwalała na nadpisanie konfiguracji i wykonanie kodu przez zatrutą stronę internetową

AWS Kiro pozwalał na wykonanie kodu przez zatrutą stronę internetową. Poważna luka w narzędziu programistycznym została załatana.

Wykryto poważną lukę w AWS Kiro, narzędziu programistycznym opartym na sztucznej inteligencji, która umożliwiała zdalne wykonanie kodu na maszynie dewelopera bez jego wiedzy. Złośliwy kod, ukryty na stronie internetowej, mógł zostać wykorzystany przez atakującego do nadpisania pliku konfiguracyjnego Kiro, co prowadziło do automatycznego wykonania arbitralnego polecenia z uprawnieniami użytkownika. Chociaż AWS wydał już poprawkę, poprzednie próby zabezpieczeń okazywały się nieskuteczne, podkreślając potrzebę silniejszych mechanizmów kontroli platformy nad działaniami agentów AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wada Kiro z AWS pozwalała na nadpisanie konfiguracji i wykonanie kodu przez zatrutą stronę internetową

AWS Kiro pozwalał na wykonanie kodu przez zatrutą stronę internetową. Poważna luka w narzędziu programistycznym została załatana.

Wykryto poważną lukę w AWS Kiro, narzędziu programistycznym opartym na sztucznej inteligencji, która umożliwiała zdalne wykonanie kodu na maszynie dewelopera bez jego wiedzy. Złośliwy kod, ukryty na stronie internetowej, mógł zostać wykorzystany przez atakującego do nadpisania pliku konfiguracyjnego Kiro, co prowadziło do automatycznego wykonania arbitralnego polecenia z uprawnieniami użytkownika. Chociaż AWS wydał już poprawkę, poprzednie próby zabezpieczeń okazywały się nieskuteczne, podkreślając potrzebę silniejszych mechanizmów kontroli platformy nad działaniami agentów AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka RCE w SharePoint CVE-2026-50522 jest aktywnie wykorzystywana po publikacji PoC

Krytyczna luka CVE-2026-50522 w SharePoint jest aktywnie wykorzystywana. Atakujący mogą zdalnie wykonać kod i uzyskać stały dostęp.

Trzecia zidentyfikowana luka w SharePoint Server, oznaczona jako CVE-2026-50522 (CVSS 9.8), umożliwia zdalne wykonanie kodu i jest aktywnie wykorzystywana przez cyberprzestępców po udostępnieniu publicznego proof-of-concept. Luka, odkryta przez DEVCORE, pozwala atakującym na zdalne wykonanie kodu sieciowego, a nawet na kradzież kluczy maszynowych w celu utrzymania stałego dostępu, co potwierdzają firmy watchTowr i Defused Cyber. Microsoft wydał łatkę w lipcu 2026 r., jednak CISA ostrzega o trwającym wykorzystywaniu tej i innych luk w SharePoint do nieautoryzowanego dostępu i wdrażania złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka RCE w SharePoint CVE-2026-50522 jest aktywnie wykorzystywana po publikacji PoC

Krytyczna luka CVE-2026-50522 w SharePoint jest aktywnie wykorzystywana. Atakujący mogą zdalnie wykonać kod i uzyskać stały dostęp.

Trzecia zidentyfikowana luka w SharePoint Server, oznaczona jako CVE-2026-50522 (CVSS 9.8), umożliwia zdalne wykonanie kodu i jest aktywnie wykorzystywana przez cyberprzestępców po udostępnieniu publicznego proof-of-concept. Luka, odkryta przez DEVCORE, pozwala atakującym na zdalne wykonanie kodu sieciowego, a nawet na kradzież kluczy maszynowych w celu utrzymania stałego dostępu, co potwierdzają firmy watchTowr i Defused Cyber. Microsoft wydał łatkę w lipcu 2026 r., jednak CISA ostrzega o trwającym wykorzystywaniu tej i innych luk w SharePoint do nieautoryzowanego dostępu i wdrażania złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący Qilin Ransomware wykorzystują lukę w autoryzacji PAN-OS do początkowego dostępu

Atakujący Qilin Ransomware wykorzystują lukę w autoryzacji PAN-OS do uzyskania początkowego dostępu i infekowania systemów. Dowiedz się więcej.

Cyberprzestępcy wykorzystują nowo załatane, krytyczne luki w zabezpieczeniach PAN-OS firmy Palo Alto Networks (CVE-2026-0257) do uzyskania początkowego dostępu, a następnie wdrażają ransomware Qilin (znane również jako Agenda). Napastnicy omijają mechanizmy uwierzytelniania, aby ustanowić sesje VPN bez ważnych poświadczeń, a następnie eskalują ataki poprzez gromadzenie danych uwierzytelniających i ruch boczny, często czyszcząc logi przed uruchomieniem złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący Qilin Ransomware wykorzystują lukę w autoryzacji PAN-OS do początkowego dostępu

Atakujący Qilin Ransomware wykorzystują lukę w autoryzacji PAN-OS do uzyskania początkowego dostępu i infekowania systemów. Dowiedz się więcej.

Cyberprzestępcy wykorzystują nowo załatane, krytyczne luki w zabezpieczeniach PAN-OS firmy Palo Alto Networks (CVE-2026-0257) do uzyskania początkowego dostępu, a następnie wdrażają ransomware Qilin (znane również jako Agenda). Napastnicy omijają mechanizmy uwierzytelniania, aby ustanowić sesje VPN bez ważnych poświadczeń, a następnie eskalują ataki poprzez gromadzenie danych uwierzytelniających i ruch boczny, często czyszcząc logi przed uruchomieniem złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zimbra łata krytyczne luki: wstrzyknięcie poleceń SNMP i cztery XSS

Zimbra łata 9 luk, w tym krytyczne wstrzyknięcie poleceń SNMP i 4 XSS. Pilne aktualizacje dla użytkowników.

Zimbra udostępniła poprawki bezpieczeństwa dla dziewięciu luk w wersji 10.1.20, w tym krytycznej podatności wstrzyknięcia poleceń w komponencie monitorowania SNMP oraz czterech luk cross-site scripting (XSS) w klasycznej wersji klienta webowego, które mogą pozwolić na wykonanie złośliwego kodu poprzez spreparowane nazwy załączników lub pola. Naprawiono również obejście ograniczeń przekierowania poczty, umożliwiające autoryzowanym użytkownikom eksfiltrację danych. Choć luki nie są aktywnie wykorzystywane, zaleca się pilne zainstalowanie aktualizacji w celu zabezpieczenia środowiska.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zimbra łata krytyczne luki: wstrzyknięcie poleceń SNMP i cztery XSS

Zimbra łata 9 luk, w tym krytyczne wstrzyknięcie poleceń SNMP i 4 XSS. Pilne aktualizacje dla użytkowników.

Zimbra udostępniła poprawki bezpieczeństwa dla dziewięciu luk w wersji 10.1.20, w tym krytycznej podatności wstrzyknięcia poleceń w komponencie monitorowania SNMP oraz czterech luk cross-site scripting (XSS) w klasycznej wersji klienta webowego, które mogą pozwolić na wykonanie złośliwego kodu poprzez spreparowane nazwy załączników lub pola. Naprawiono również obejście ograniczeń przekierowania poczty, umożliwiające autoryzowanym użytkownikom eksfiltrację danych. Choć luki nie są aktywnie wykorzystywane, zaleca się pilne zainstalowanie aktualizacji w celu zabezpieczenia środowiska.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)