Cyberbezpieczeństwo

Grupy ransomware Qilin i INC wykorzystują lukę CVE-2026-0257 w systemie PAN-OS firmy Palo Alto Networks, aby uzyskać nieautoryzowany dostęp VPN i ominąć uwierzytelnianie wieloskładnikowe (MFA). Po uzyskaniu wstępnego dostępu, atakujący przeprowadzają rekonesans sieci, lateralne ruchy i etapowanie narzędzi do kradzieży danych oraz wdrażania ransomware, atakując szeroki zakres sektorów, w tym edukację, finanse i opiekę zdrowotną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupy ransomware Qilin i INC wykorzystują lukę CVE-2026-0257 w systemie PAN-OS firmy Palo Alto Networks, aby uzyskać nieautoryzowany dostęp VPN i ominąć uwierzytelnianie wieloskładnikowe (MFA). Po uzyskaniu wstępnego dostępu, atakujący przeprowadzają rekonesans sieci, lateralne ruchy i etapowanie narzędzi do kradzieży danych oraz wdrażania ransomware, atakując szeroki zakres sektorów, w tym edukację, finanse i opiekę zdrowotną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani hakerzy zaatakowali Alternatywę dla Niemiec (AfD), wykradając ponad 420 tysięcy wiadomości e-mail oraz dokumenty działaczy partii, w tym dane osobowe wiceprzewodniczącej i posłów. AfD potwierdziła atak na dostawcę usług hostingowych z września 2026 roku, twierdząc, że naruszone zostały konta e-mail, które w większości nie były używane od lat.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieznani hakerzy zaatakowali Alternatywę dla Niemiec (AfD), wykradając ponad 420 tysięcy wiadomości e-mail oraz dokumenty działaczy partii, w tym dane osobowe wiceprzewodniczącej i posłów. AfD potwierdziła atak na dostawcę usług hostingowych z września 2026 roku, twierdząc, że naruszone zostały konta e-mail, które w większości nie były używane od lat.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zagrożenie w cyberbezpieczeństwie narasta wraz z użyciem autonomicznych agentów AI przez hakerów, którzy zminimalizowali potrzebę interwencji człowieka w procesie włamań na strony internetowe firm. Narzędzie Cairn, popularne wśród cyberprzestępców, umożliwiło atakowanie ponad 1200 witryn należących do ponad 100 firm, w tym znaczących producentów jak Deere, SharkNinja i Cummins, a koszt operacji był niezwykle niski, szacowany na około 5 dolarów na zadanie, co budzi poważne obawy o bezpieczeństwo cyfrowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenie w cyberbezpieczeństwie narasta wraz z użyciem autonomicznych agentów AI przez hakerów, którzy zminimalizowali potrzebę interwencji człowieka w procesie włamań na strony internetowe firm. Narzędzie Cairn, popularne wśród cyberprzestępców, umożliwiło atakowanie ponad 1200 witryn należących do ponad 100 firm, w tym znaczących producentów jak Deere, SharkNinja i Cummins, a koszt operacji był niezwykle niski, szacowany na około 5 dolarów na zadanie, co budzi poważne obawy o bezpieczeństwo cyfrowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

iPhone Władana Đokicia, rektora Uniwersytetu w Belgradzie i prominentnego zwolennika serbskiego ruchu protestu studenckiego, został zainfekowany szpiegowskim oprogramowaniem Pegasus od NSO Group w 2026 roku. Infekcja nastąpiła za pomocą exploita typu zero-click, co oznacza, że ofiara nie musiała klikać w żaden link ani otwierać pliku. Odkrycie miało miejsce sześć dni przed wyborami parlamentarnymi w Serbii, a prowadzone przez Citizen Lab dochodzenie, wspierane przez serbską grupę SHARE Foundation, jest w toku, nie identyfikując dotąd sprawców ataku ani konkretnej daty w 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

iPhone Władana Đokicia, rektora Uniwersytetu w Belgradzie i prominentnego zwolennika serbskiego ruchu protestu studenckiego, został zainfekowany szpiegowskim oprogramowaniem Pegasus od NSO Group w 2026 roku. Infekcja nastąpiła za pomocą exploita typu zero-click, co oznacza, że ofiara nie musiała klikać w żaden link ani otwierać pliku. Odkrycie miało miejsce sześć dni przed wyborami parlamentarnymi w Serbii, a prowadzone przez Citizen Lab dochodzenie, wspierane przez serbską grupę SHARE Foundation, jest w toku, nie identyfikując dotąd sprawców ataku ani konkretnej daty w 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

WhatsApp ukrywał w swojej pomocy instrukcje dla chatbota AI, które nakazywały mu nie rekomendowanie użytkownikom organów ochrony danych w sytuacjach, gdy nie mogli oni usunąć swojego konta, mimo że polityka prywatności firmy dla Europy sugeruje możliwość złożenia skargi do takich organów. Dodatkowe ukryte teksty zabraniały chatbotowi cytowania przepisów o ochronie danych, takich jak RODO, gdy użytkownik wspominał o prawniku lub postępowaniu prawnym. Te ukryte instrukcje, odkryte przez firmę Redact, zostały usunięte po kontakcie z WhatsAppem przez media, a firma wyjaśniła, że były to błędy spowodowane przez bug, mające na celu zapewnienie trafności odpowiedzi chatbota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

WhatsApp ukrywał w swojej pomocy instrukcje dla chatbota AI, które nakazywały mu nie rekomendowanie użytkownikom organów ochrony danych w sytuacjach, gdy nie mogli oni usunąć swojego konta, mimo że polityka prywatności firmy dla Europy sugeruje możliwość złożenia skargi do takich organów. Dodatkowe ukryte teksty zabraniały chatbotowi cytowania przepisów o ochronie danych, takich jak RODO, gdy użytkownik wspominał o prawniku lub postępowaniu prawnym. Te ukryte instrukcje, odkryte przez firmę Redact, zostały usunięte po kontakcie z WhatsAppem przez media, a firma wyjaśniła, że były to błędy spowodowane przez bug, mające na celu zapewnienie trafności odpowiedzi chatbota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W obliczu rosnącej liczby samodzielnie tworzonych aplikacji, agentów i automatyzacji, zespoły bezpieczeństwa napotykają na wyzwanie ‘dzikiego kodu’, który rozwija się szybciej niż istniejące procesy zarządzania i zabezpieczania. Artykuł sugeruje, że tradycyjne metody jak edukacja, piaskownice czy komitety sterujące nie są wystarczające, a kluczem jest wbudowanie mechanizmów bezpieczeństwa bezpośrednio w środowisko pracy, zapewniając zarządzanie przed wdrożeniem i po nim, ułatwiając bezpieczne rozwiązania oraz integrując dochodzenie i interwencję z procesem projektowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W obliczu rosnącej liczby samodzielnie tworzonych aplikacji, agentów i automatyzacji, zespoły bezpieczeństwa napotykają na wyzwanie ‘dzikiego kodu’, który rozwija się szybciej niż istniejące procesy zarządzania i zabezpieczania. Artykuł sugeruje, że tradycyjne metody jak edukacja, piaskownice czy komitety sterujące nie są wystarczające, a kluczem jest wbudowanie mechanizmów bezpieczeństwa bezpośrednio w środowisko pracy, zapewniając zarządzanie przed wdrożeniem i po nim, ułatwiając bezpieczne rozwiązania oraz integrując dochodzenie i interwencję z procesem projektowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zespół Go wydał pilną aktualizację dla wersji 1.27.3 i 1.26.10, która blokuje osiem kluczy pośredniczących urzędów certyfikacji (CA) z powodu “specyficznych obaw o bezpieczeństwo związanych z ich działaniem”, co uniemożliwia połączenia z witrynami i usługami używającymi tych certyfikatów. Akcja ta zbiega się w czasie z podobnymi działaniami Mozilli wobec sześciu certyfikatów eMudhra, sugerując potencjalne szersze problemy z bezpieczeństwem dotyczące operacji tych kluczy, które powiązano z certyfikatami TLS i podpisywania kodu eMudhra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zespół Go wydał pilną aktualizację dla wersji 1.27.3 i 1.26.10, która blokuje osiem kluczy pośredniczących urzędów certyfikacji (CA) z powodu “specyficznych obaw o bezpieczeństwo związanych z ich działaniem”, co uniemożliwia połączenia z witrynami i usługami używającymi tych certyfikatów. Akcja ta zbiega się w czasie z podobnymi działaniami Mozilli wobec sześciu certyfikatów eMudhra, sugerując potencjalne szersze problemy z bezpieczeństwem dotyczące operacji tych kluczy, które powiązano z certyfikatami TLS i podpisywania kodu eMudhra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa hakerów APT28, znana również jako BlueDelta, Fancy Bear i Forest Blizzard, przeprowadziła udane ataki na dwa kraje członkowskie NATO, w tym na stocznię okrętów wojennych. Wykorzystano nowy, dotąd nieudokumentowany “reflective loader” oraz backdoor HOOKEDGE, a także nowe techniki kradzieży danych uwierzytelniających i tworzenia trwałych tuneli sieciowych, co stanowi eskalację zagrożenia cybernetycznego dla organizacji wojskowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa hakerów APT28, znana również jako BlueDelta, Fancy Bear i Forest Blizzard, przeprowadziła udane ataki na dwa kraje członkowskie NATO, w tym na stocznię okrętów wojennych. Wykorzystano nowy, dotąd nieudokumentowany “reflective loader” oraz backdoor HOOKEDGE, a także nowe techniki kradzieży danych uwierzytelniających i tworzenia trwałych tuneli sieciowych, co stanowi eskalację zagrożenia cybernetycznego dla organizacji wojskowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ConnectWise wdrożyło środki zaradcze po incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do tożsamości aplikacji związanych z Cloud Backup, w tym wzmocnienie ochrony dostępu administracyjnego oraz resetowanie kont i zastępowanie danych uwierzytelniających. Firma wyłączyła dotknięte połączenia aplikacji, zawiesiła Cloud Backup oraz, prewencyjnie, SaaS Security i Cloud Management, jednocześnie angażując zewnętrznych specjalistów do reakcji na incydent i usuwania jego skutków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ConnectWise wdrożyło środki zaradcze po incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do tożsamości aplikacji związanych z Cloud Backup, w tym wzmocnienie ochrony dostępu administracyjnego oraz resetowanie kont i zastępowanie danych uwierzytelniających. Firma wyłączyła dotknięte połączenia aplikacji, zawiesiła Cloud Backup oraz, prewencyjnie, SaaS Security i Cloud Management, jednocześnie angażując zewnętrznych specjalistów do reakcji na incydent i usuwania jego skutków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Siemens załatał lukę typu DLL sideloading w Siemens Software Center, która została wykorzystana w atakach ClickFix do dystrybucji trojana zdalnego dostępu. W ubiegłym tygodniu odkryto, że atakujący wykorzystują podpisany i zaufany instalator Siemens Software Center do uruchomienia złośliwego kodu, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji. Zaleca się aktualizację oprogramowania do wersji 4.0.9.8 lub nowszej oraz blokowanie zidentyfikowanych adresów IP i domen.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Siemens załatał lukę typu DLL sideloading w Siemens Software Center, która została wykorzystana w atakach ClickFix do dystrybucji trojana zdalnego dostępu. W ubiegłym tygodniu odkryto, że atakujący wykorzystują podpisany i zaufany instalator Siemens Software Center do uruchomienia złośliwego kodu, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji. Zaleca się aktualizację oprogramowania do wersji 4.0.9.8 lub nowszej oraz blokowanie zidentyfikowanych adresów IP i domen.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Były inżynier OpenAI, Abdulrahman Alfozan, został zatrzymany pod zarzutem instalacji urządzenia nagrywającego w sali konferencyjnej firmy, aby kraść poufne informacje, ujawniając jednocześnie częste kontakty z członkiem saudyjskiej rodziny królewskiej, który oferował mu lukratywne stanowisko w Arabii Saudyjskiej, co nasuwa obawy o bezpieczeństwo narodowe USA i przyszłość innowacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Były inżynier OpenAI, Abdulrahman Alfozan, został zatrzymany pod zarzutem instalacji urządzenia nagrywającego w sali konferencyjnej firmy, aby kraść poufne informacje, ujawniając jednocześnie częste kontakty z członkiem saudyjskiej rodziny królewskiej, który oferował mu lukratywne stanowisko w Arabii Saudyjskiej, co nasuwa obawy o bezpieczeństwo narodowe USA i przyszłość innowacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kopie płatnej wersji pluginu SEO WordPress Rank Math PRO, pobrane między 15 a 16 października, zawierały złośliwe oprogramowanie, które tworzyło samonaprawiającą się tylną furtkę, infekując strony odwiedzane przez użytkowników. Firma Rank Math usunęła zainfekowane pliki i wydała czystą wersję 3.0.124, jednak proces odzyskiwania wymaga dokładnego czyszczenia serwera, zmiany haseł oraz skanowania bezpieczeństwa, a eksponowane mogły zostać wszelkie poufne dane witryny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kopie płatnej wersji pluginu SEO WordPress Rank Math PRO, pobrane między 15 a 16 października, zawierały złośliwe oprogramowanie, które tworzyło samonaprawiającą się tylną furtkę, infekując strony odwiedzane przez użytkowników. Firma Rank Math usunęła zainfekowane pliki i wydała czystą wersję 3.0.124, jednak proces odzyskiwania wymaga dokładnego czyszczenia serwera, zmiany haseł oraz skanowania bezpieczeństwa, a eksponowane mogły zostać wszelkie poufne dane witryny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień przyniósł serię znaczących incydentów cyberbezpieczeństwa, obejmujących wykorzystanie luk zero-day, kradzieże kryptowalut na masową skalę, złośliwe działania agentów AI oraz ataki na infrastrukturę krytyczną, co podkreśla rosnące znaczenie stałego monitorowania i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tydzień przyniósł serię znaczących incydentów cyberbezpieczeństwa, obejmujących wykorzystanie luk zero-day, kradzieże kryptowalut na masową skalę, złośliwe działania agentów AI oraz ataki na infrastrukturę krytyczną, co podkreśla rosnące znaczenie stałego monitorowania i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Haker wykorzystał armię autonomicznych agentów AI do przeprowadzenia ataków na ponad 100 stron internetowych, w tym firm takich jak John Deere i SharkNinja. Ataki, które odbywały się z minimalnym zaangażowaniem człowieka, były możliwe dzięki wykorzystaniu platformy AI Cairn, co podkreśla rosnące obawy związane z cyberbezpieczeństwem w erze sztucznej inteligencji.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Haker wykorzystał armię autonomicznych agentów AI do przeprowadzenia ataków na ponad 100 stron internetowych, w tym firm takich jak John Deere i SharkNinja. Ataki, które odbywały się z minimalnym zaangażowaniem człowieka, były możliwe dzięki wykorzystaniu platformy AI Cairn, co podkreśla rosnące obawy związane z cyberbezpieczeństwem w erze sztucznej inteligencji.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa atakująca GhostAction rozszerzyła swoje działania o dystrybucję złośliwego oprogramowania typu stealer, ukrytego w fałszywym pliku czcionki, który jest instalowany poprzez skompromitowane repozytoria na platformie GitHub. Celem jest wykradzenie poświadczeń deweloperów open-source, wykorzystując techniki inżynierii społecznej i automatyzacji procesów uwierzytelniania OAuth, aby uzyskać szerokie uprawnienia do modyfikacji projektów i kradzieży danych, w tym kluczy AWS, tokenów PyPI, poświadczeń SSH i danych dostępowych do usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)