Cyberbezpieczeństwo

Google wprowadza publiczną transparentność binarną dla aplikacji na Androida, tworząc publiczny rejestr kryptograficzny, który potwierdza autentyczność i integralność oficjalnego oprogramowania, utrudniając ataki typu supply chain. Rozwiązanie to, bazujące na wcześniejszych inicjatywach, ma zapobiegać wprowadzaniu złośliwego kodu poprzez podszywanie się pod oficjalne aktualizacje, zapewniając użytkownikom pewność, że ich urządzenia działają na oprogramowaniu dokładnie w takiej wersji, jaką przewidział Google, a wszelkie próby modyfikacji będą wykrywalne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Eksperci ds. cyberbezpieczeństwa ujawnili szczegóły ataku wykorzystującego narzędzie CloudZ RAT oraz nowy plugin Pheno do kradzieży danych logowania i jednorazowych kodów uwierzytelniających (OTP). Atak wykorzystuje lukę w aplikacji Microsoft Phone Link, pozwalając na przechwytywanie wrażliwych danych mobilnych bez potrzeby infekowania telefonu złośliwym oprogramowaniem, co stanowi nowatorską metodę omijania dwuskładnikowego uwierzytelniania. Incydent jest aktywny od stycznia 2026 roku i nie został przypisany do konkretnej grupy cyberprzestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Palo Alto Networks ostrzega przed krytyczną luką typu buffer overflow w swoim oprogramowaniu PAN-OS, która jest aktywnie wykorzystywana przez cyberprzestępców do zdalnego wykonania kodu z uprawnieniami roota. Dotyczy ona zapory ogniowej PA-Series i VM-Series skonfigurowanych z usługą User-ID Authentication Portal dostępną z sieci niezaufanych, a jej poprawki mają zostać wydane dopiero od 13 maja 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja Bezpieczeństwa Wewnętrznego opublikowała jawny raport przedstawiający najpoważniejsze zagrożenia dla bezpieczeństwa Polski, które są inspirowane i organizowane przez rosyjskie służby specjalne, głównie w obszarach dywersji i szpiegostwa. Raport zwraca również uwagę na niepokojącą radykalizację młodych osób i ich fascynację terroryzmem, wskazując na internet jako główny katalizator tego zjawiska. Dokument obejmuje okres 2024-2025 i opisuje działania ABW w zakresie kontrwywiadu, zwalczania terroryzmu, ochrony strategicznych interesów gospodarczych i cyberprzestrzeni.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczną lukę bezpieczeństwa (CVE-2026-23918) w protokole HTTP/2 serwera Apache HTTP, która pozwala na wykonanie zdalnego kodu (RCE) oraz odmowę usługi (DoS). Luka, typu “double free”, istnieje w wersji 2.4.66 i została załatana w 2.4.67, a jej wykorzystanie w celu RCE wymaga specyficznych konfiguracji APR.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowo odkryty atak na łańcuch dostaw DAEMON Tools skompromitował oficjalne instalatory oprogramowania, dystrybuowane z legalnej strony internetowej i podpisane cyfrowymi certyfikatami deweloperów, co pozwoliło na dystrybucję złośliwego ładunku. Od 8 kwietnia 2026 roku zainfekowane są wersje od 12.5.0.2421 do 12.5.0.2434, a zainfekowane komponenty (DTHelper.exe, DiscSoftBusServiceLite.exe, DTShellHlp.exe) aktywują implant po uruchomieniu, pobierając i wykonując dalsze etapy ataku, w tym moduły szpiegujące i backdoor, z potencjalnym wpływem na tysiące użytkowników globalnie, ale z ukierunkowaniem na ograniczoną liczbę celów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa APT powiązana z Chinami, znana jako UAT-8302, od co najmniej końca 2024 roku przeprowadza ukierunkowane ataki na instytucje rządowe w Ameryce Południowej i Europie Południowo-Wschodniej, wykorzystując złośliwe oprogramowanie już wcześniej używane przez inne grupy powiązane z Chinami, takie jak NetDraft (NosyDoor), CloudSorcerer i SNOWLIGHT. Ataki charakteryzują się zaawansowanymi technikami rekonesansu i lateralnego ruchu, a także wykorzystaniem narzędzi do tworzenia alternatywnych dróg dostępu, co wskazuje na bliską współpracę między różnymi aktorami zagrożeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenie w postaci masowych e-maili podszywających się pod ubezpieczyciela Ergo Hestia jest aktywne, oszuści obiecują zwrot 279,79 PLN, jednak kliknięcie w link i podanie danych karty płatniczej może skutkować utratą znacznie większych kwot. W celu ochrony, należy dokładnie weryfikować nadawcę wiadomości i unikać podawania danych karty płatniczej w tego typu przypadkach, a w razie podania danych, niezwłocznie skontaktować się z bankiem.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowe narzędzia AI i aplikacje produktywnościowe często pozostawiają po sobie niegasnące tokeny OAuth bez daty ważności i automatycznego czyszczenia, co stwarza poważne ryzyko. Atakujący mogą je wykorzystać do dostępu do systemów bez potrzeby znajomości haseł, omijając zabezpieczenia takie jak MFA. Problem ten pogłębia fakt, że wiele organizacji nadal polega na nieefektywnych metodach monitorowania, takich jak arkusze kalkulacyjne, zamiast na ciągłym, behawioralnym monitorowaniu aktywności aplikacji i ocenie faktycznego ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy aktywnie wykorzystują krytyczną lukę bezpieczeństwa CVE-2026-29014 w systemie CMS MetInfo, umożliwiającą zdalne wykonanie kodu PHP poprzez nieautoryzowane żądania z złośliwym kodem. Problem dotyczy wersji 7.9, 8.0 i 8.1, a jego przyczyną jest brak odpowiedniej sanitacji danych wejściowych w skrypcie obsługującym API Weixin. Po wydaniu poprawek 7 kwietnia 2026 roku, od 25 kwietnia odnotowano pierwsze próby eksploatacji na honeypotach, a ich liczba znacząco wzrosła z początkiem maja, koncentrując się na adresach IP z Chin i Hongkongu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)