Cyberbezpieczeństwo

Grupa przestępcza Silent Lynx stoi za serią ataków wymierzonych w organizacje rządowe państw Wspólnoty Niepodległych Państw (WNP), wykorzystując lukę CVE-2025-8088 w programie WinRAR do instalacji niestandardowych reverse shell, takich jak FoalShell czy PickleShell. Ataki, trwające od czerwca 2025 do sierpnia 2026 roku, obejmują cztery różne łańcuchy infekcji, w tym dokumenty z makrami, downloadery PS2EXE oraz skrypty PowerShell hostowane na GitHubie, koncentrując się głównie na Azji Centralnej i krajach takich jak Kazachstan, Uzbekistan czy Rosja.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa przestępcza Silent Lynx stoi za serią ataków wymierzonych w organizacje rządowe państw Wspólnoty Niepodległych Państw (WNP), wykorzystując lukę CVE-2025-8088 w programie WinRAR do instalacji niestandardowych reverse shell, takich jak FoalShell czy PickleShell. Ataki, trwające od czerwca 2025 do sierpnia 2026 roku, obejmują cztery różne łańcuchy infekcji, w tym dokumenty z makrami, downloadery PS2EXE oraz skrypty PowerShell hostowane na GitHubie, koncentrując się głównie na Azji Centralnej i krajach takich jak Kazachstan, Uzbekistan czy Rosja.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

System dystrybucji ruchu (TDS) znany jako Help TDS, powiązany z rosyjskim programem partnerskim Hotejka, jest aktywny od co najmniej 2017 roku, udostępniając skompromitowanym stronom internetowym szablony kodu PHP, które przekierowują użytkowników do oszustw technicznych. Te oszustwa wykorzystują manipulację przeglądarką i techniki zapobiegania wyjściu, aby wyświetlać fałszywe alerty bezpieczeństwa Microsoft Windows, nakłaniając ofiary do kontaktu z telefonicznym wsparciem technicznym. Ostatnie ustalenia wskazują, że Help TDS przekierowuje ruch do VexTrio Viper, operatora cyberprzestępczego, a Hotejka jest podejrzewana o bycie następcą ROI777, podmiotu zajmującego się manipulacją ruchem i kopaniem kryptowalut. Oszustwa te są obecnie uruchamiane na darmowych stronach Cloudflare Pages, gdzie aktorzy zagrożeń tworzą około 300 nowych stron dziennie, a łączna liczba wykrytych domen przekroczyła 20 000, co sugeruje przychody rzędu milionów dolarów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

System dystrybucji ruchu (TDS) znany jako Help TDS, powiązany z rosyjskim programem partnerskim Hotejka, jest aktywny od co najmniej 2017 roku, udostępniając skompromitowanym stronom internetowym szablony kodu PHP, które przekierowują użytkowników do oszustw technicznych. Te oszustwa wykorzystują manipulację przeglądarką i techniki zapobiegania wyjściu, aby wyświetlać fałszywe alerty bezpieczeństwa Microsoft Windows, nakłaniając ofiary do kontaktu z telefonicznym wsparciem technicznym. Ostatnie ustalenia wskazują, że Help TDS przekierowuje ruch do VexTrio Viper, operatora cyberprzestępczego, a Hotejka jest podejrzewana o bycie następcą ROI777, podmiotu zajmującego się manipulacją ruchem i kopaniem kryptowalut. Oszustwa te są obecnie uruchamiane na darmowych stronach Cloudflare Pages, gdzie aktorzy zagrożeń tworzą około 300 nowych stron dziennie, a łączna liczba wykrytych domen przekroczyła 20 000, co sugeruje przychody rzędu milionów dolarów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący podszywają się pod popularne produkty AI, aby rozpowszechniać złośliwe oprogramowanie, kraść sesje przeglądarki i przejmować konta firmowe, zwiększając presję operacyjną na dostawców usług zarządzanych (MSSP). Kampanie te, wykorzystujące znajome marki AI do nakłonienia pracowników do wykonania złośliwych poleceń lub podania poświadczeń, stanowią wyzwanie dla wykrywania ze względu na wykorzystanie legalnych narzędzi i wieloetapowe łańcuchy wykonania, co wymaga od MSSP skoordynowanego podejścia do monitorowania, dochodzeń i ponownego wykorzystania inteligencji o zagrożeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący podszywają się pod popularne produkty AI, aby rozpowszechniać złośliwe oprogramowanie, kraść sesje przeglądarki i przejmować konta firmowe, zwiększając presję operacyjną na dostawców usług zarządzanych (MSSP). Kampanie te, wykorzystujące znajome marki AI do nakłonienia pracowników do wykonania złośliwych poleceń lub podania poświadczeń, stanowią wyzwanie dla wykrywania ze względu na wykorzystanie legalnych narzędzi i wieloetapowe łańcuchy wykonania, co wymaga od MSSP skoordynowanego podejścia do monitorowania, dochodzeń i ponownego wykorzystania inteligencji o zagrożeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W setkach francuskich supermarketów doszło do “bezprecedensowego” cyberataku, podczas którego hakerzy znacząco podnieśli temperaturę w systemach chłodniczych, prowadząc do zepsucia tysięcy produktów spożywczych i stwarzając zagrożenie pożarowe. Incydent dotknął około 700 placówek, a francuskie władze, w tym premier i minister finansów, zlecili śledztwo i oceniają to jako sygnał ostrzegawczy dla bezpieczeństwa żywnościowego, podkreślając niskie zabezpieczenia połączonych systemów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W setkach francuskich supermarketów doszło do “bezprecedensowego” cyberataku, podczas którego hakerzy znacząco podnieśli temperaturę w systemach chłodniczych, prowadząc do zepsucia tysięcy produktów spożywczych i stwarzając zagrożenie pożarowe. Incydent dotknął około 700 placówek, a francuskie władze, w tym premier i minister finansów, zlecili śledztwo i oceniają to jako sygnał ostrzegawczy dla bezpieczeństwa żywnościowego, podkreślając niskie zabezpieczenia połączonych systemów.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft, we współpracy z międzynarodową koalicją, udaremnił trzy zestawy phishingowe: CoGUI, Haozi i Iron Man System, które od stycznia 2026 roku doprowadziły do wysłania ponad miliarda wiadomości phishingowych do ponad 75 tysięcy organizacji na całym świecie. Operacja, będąca wynikiem śledztwa rozpoczętego pod koniec 2025 roku, zdemaskowała powiązany z chińskim ekosystemem cyberprzestępczym rynek ‘YAM Store’ (obecnie śledzony jako Storm-3119), który sprzedawał narzędzia i infrastrukturę do masowych ataków phishingowych, często wykorzystując skradzione lub fałszywe środowiska chmurowe Microsoft i Google. Zestawy te, które wykazywały podobieństwa w funkcjach i infrastrukturze, były wykorzystywane do kradzieży danych logowania i finansowych, generując dziesiątki milionów dolarów dla operatorów, celując w organizacje rządowe, finansowe i logistyczne w ponad 150 krajach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft, we współpracy z międzynarodową koalicją, udaremnił trzy zestawy phishingowe: CoGUI, Haozi i Iron Man System, które od stycznia 2026 roku doprowadziły do wysłania ponad miliarda wiadomości phishingowych do ponad 75 tysięcy organizacji na całym świecie. Operacja, będąca wynikiem śledztwa rozpoczętego pod koniec 2025 roku, zdemaskowała powiązany z chińskim ekosystemem cyberprzestępczym rynek ‘YAM Store’ (obecnie śledzony jako Storm-3119), który sprzedawał narzędzia i infrastrukturę do masowych ataków phishingowych, często wykorzystując skradzione lub fałszywe środowiska chmurowe Microsoft i Google. Zestawy te, które wykazywały podobieństwa w funkcjach i infrastrukturze, były wykorzystywane do kradzieży danych logowania i finansowych, generując dziesiątki milionów dolarów dla operatorów, celując w organizacje rządowe, finansowe i logistyczne w ponad 150 krajach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańskie Departament Sprawiedliwości oskarżył 14 osób i skonfiskował 187 komputerów w ramach działań przeciwko północnokoreańskiemu schematowi oszustw zdalnych pracowników IT, który dotknął ponad 70 amerykańskich firm i wygenerował około 3 milionów dolarów dochodu. Schemat obejmował zatrudnianie północnokoreańskich pracowników pod fałszywymi tożsamościami, z wykorzystaniem amerykańskich wspólników do ukrywania ich obecności i zarządzania finansami, co stanowiło naruszenie międzynarodowych sankcji i wspierało programy wojskowe Korei Północnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie Departament Sprawiedliwości oskarżył 14 osób i skonfiskował 187 komputerów w ramach działań przeciwko północnokoreańskiemu schematowi oszustw zdalnych pracowników IT, który dotknął ponad 70 amerykańskich firm i wygenerował około 3 milionów dolarów dochodu. Schemat obejmował zatrudnianie północnokoreańskich pracowników pod fałszywymi tożsamościami, z wykorzystaniem amerykańskich wspólników do ukrywania ich obecności i zarządzania finansami, co stanowiło naruszenie międzynarodowych sankcji i wspierało programy wojskowe Korei Północnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Inżynier OpenAI z Arabii Saudyjskiej, Abdulrahman Alfozan, został aresztowany przez FBI pod zarzutem próby zainstalowania ukrytych urządzeń nagrywających w pokojach konferencyjnych firmy, aby podsłuchiwać poufne rozmowy dotyczące AI. Pomimo braku dowodów na kradzież danych, Alfozan miał prosić chatboty o pomoc w budowie i instalacji sprzętu, a jego działania zostały zarejestrowane przez kamery.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Inżynier OpenAI z Arabii Saudyjskiej, Abdulrahman Alfozan, został aresztowany przez FBI pod zarzutem próby zainstalowania ukrytych urządzeń nagrywających w pokojach konferencyjnych firmy, aby podsłuchiwać poufne rozmowy dotyczące AI. Pomimo braku dowodów na kradzież danych, Alfozan miał prosić chatboty o pomoc w budowie i instalacji sprzętu, a jego działania zostały zarejestrowane przez kamery.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia rosnące zagrożenie związane z deepfake audio i wideo, podkreślając, że ataki tego typu coraz częściej pojawiają się w incydentach związanych z oszustwami finansowymi, resetowaniem haseł czy żądaniami dostępu. Proponuje metodykę “deepfake readiness drill”, czyli strukturalną symulację, która pozwala zespołom bezpieczeństwa zidentyfikować słabe punkty w procesach weryfikacji, zanim dojdzie do rzeczywistego ataku. Opisuje sześć kroków do przeprowadzenia takiej symulacji, zaczynając od mapowania kluczowych osób i punktów kontaktu, przez definiowanie jasnych zasad weryfikacji, projektowanie wielokanałowych scenariuszy, aż po etapowe uruchamianie ćwiczeń, pomiar efektów i systematyczne powtarzanie procesu w celu doskonalenia obronności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia rosnące zagrożenie związane z deepfake audio i wideo, podkreślając, że ataki tego typu coraz częściej pojawiają się w incydentach związanych z oszustwami finansowymi, resetowaniem haseł czy żądaniami dostępu. Proponuje metodykę “deepfake readiness drill”, czyli strukturalną symulację, która pozwala zespołom bezpieczeństwa zidentyfikować słabe punkty w procesach weryfikacji, zanim dojdzie do rzeczywistego ataku. Opisuje sześć kroków do przeprowadzenia takiej symulacji, zaczynając od mapowania kluczowych osób i punktów kontaktu, przez definiowanie jasnych zasad weryfikacji, projektowanie wielokanałowych scenariuszy, aż po etapowe uruchamianie ćwiczeń, pomiar efektów i systematyczne powtarzanie procesu w celu doskonalenia obronności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)