Hakerzy ukradli około 2,7 mln USD traderom Polymarket, wykorzystując przejęty skrypt DebugBear. Platforma zwraca środki i wzmacnia zabezpieczenia.
Złośliwy kod na stronie platformy handlu prognozami Polymarket umożliwił hakerom kradzież około 2,7 miliona dolarów poprzez przejęcie skryptu DebugBear, co doprowadziło do sprzedaży pozycji traderów i przetransferowania środków. Incydent, który miał miejsce 29 października, dotknął 726 portfeli, a Polymarket zobowiązał się do zwrotu strat, jednocześnie wzmacniając zabezpieczenia i współpracując z organami ścigania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Zagrożenia wykorzystują AI do wykorzystania luk PHP2Shell w instytucjach rządowych. Kampania powiązana z Koreą Północną celuje globalnie.
Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Zagrożenia wykorzystują AI do wykorzystania luk PHP2Shell w instytucjach rządowych. Kampania powiązana z Koreą Północną celuje globalnie.
Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Departament Stanu USA oferuje do 10 mln USD za informacje o Zhang Yu, powiązanym z atakami HAFNIUM na serwery Microsoft Exchange. Oskarżony o cyberprzestępczość przeciwko infrastrukturze USA.
Departament Stanu USA wyznaczył nagrodę do 10 milionów dolarów za informacje prowadzące do identyfikacji lub lokalizacji Zhang Yu, chińskiego obywatela oskarżonego o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku. Oskarżony jest powiązany z działalnością hakerską wymierzoną w krytyczną infrastrukturę USA, a wraz ze wspólnikiem, Xu Zewei, który został już ekstradowany do Stanów Zjednoczonych, miał działać na zlecenie chińskich służb bezpieczeństwa, wykorzystując prywatne firmy do ukrycia swojej roli.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Departament Stanu USA oferuje do 10 mln USD za informacje o Zhang Yu, powiązanym z atakami HAFNIUM na serwery Microsoft Exchange. Oskarżony o cyberprzestępczość przeciwko infrastrukturze USA.
Departament Stanu USA wyznaczył nagrodę do 10 milionów dolarów za informacje prowadzące do identyfikacji lub lokalizacji Zhang Yu, chińskiego obywatela oskarżonego o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku. Oskarżony jest powiązany z działalnością hakerską wymierzoną w krytyczną infrastrukturę USA, a wraz ze wspólnikiem, Xu Zewei, który został już ekstradowany do Stanów Zjednoczonych, miał działać na zlecenie chińskich służb bezpieczeństwa, wykorzystując prywatne firmy do ukrycia swojej roli.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
AI rewolucjonizuje cyberataki, ale szpitale i banki nie są gotowe. Jak chronić się przed nowymi zagrożeniami i nierównowagą sił?
Sztuczna inteligencja rewolucjonizuje cyberprzestępczość, dając atakującym nowe, potężne narzędzia, które pozwalają im na masowe i wyrafinowane ataki. Lokalne szpitale i banki, a także małe i średnie przedsiębiorstwa, są szczególnie narażone ze względu na ograniczone zasoby i brak przygotowania na rosnące zagrożenie ze strony AI, co stwarza nierównowagę sił i stanowi poważne ryzyko dla usług publicznych i prywatnych.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
AI rewolucjonizuje cyberataki, ale szpitale i banki nie są gotowe. Jak chronić się przed nowymi zagrożeniami i nierównowagą sił?
Sztuczna inteligencja rewolucjonizuje cyberprzestępczość, dając atakującym nowe, potężne narzędzia, które pozwalają im na masowe i wyrafinowane ataki. Lokalne szpitale i banki, a także małe i średnie przedsiębiorstwa, są szczególnie narażone ze względu na ograniczone zasoby i brak przygotowania na rosnące zagrożenie ze strony AI, co stwarza nierównowagę sił i stanowi poważne ryzyko dla usług publicznych i prywatnych.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Iran-linked hackers disrupt critical US infrastructure by targeting internet-exposed PLCs, causing operational disruptions and financial losses.
Irańskie grupy hakerskie, reagując na konflikt zbrojny, celują w systemy sterowania przemysłowego (OT) w amerykańskiej infrastrukturze krytycznej, w tym sterowniki PLC, powodując zakłócenia funkcjonalności, manipulację danymi oraz straty finansowe. Ataki te, wykorzystując luki w zabezpieczeniach i oprogramowanie konfiguracyjne, dotyczą takich sektorów jak usługi wodne, energetyka oraz placówki rządowe, co stanowi eskalację działań cybernetycznych Iranu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Iran-linked hackers disrupt critical US infrastructure by targeting internet-exposed PLCs, causing operational disruptions and financial losses.
Irańskie grupy hakerskie, reagując na konflikt zbrojny, celują w systemy sterowania przemysłowego (OT) w amerykańskiej infrastrukturze krytycznej, w tym sterowniki PLC, powodując zakłócenia funkcjonalności, manipulację danymi oraz straty finansowe. Ataki te, wykorzystując luki w zabezpieczeniach i oprogramowanie konfiguracyjne, dotyczą takich sektorów jak usługi wodne, energetyka oraz placówki rządowe, co stanowi eskalację działań cybernetycznych Iranu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Chińska grupa Storm-1175 wykorzystuje luki zero-day do szybkiego wdrażania ransomware Medusa, atakując kluczowe sektory.
Chińska grupa hakerska Storm-1175 wykorzystuje kombinację luk typu zero-day i N-day do przeprowadzania błyskawicznych ataków na systemy wystawione w Internecie, co prowadzi do infekcji ransomware Medusa w ciągu kilku dni, a nawet 24 godzin od przełamania zabezpieczeń. Grupa szybko rotuje wykorzystywane luki, wykorzystując okres między ich ujawnieniem a wprowadzeniem poprawek, a jej działania znacząco wpłynęły na sektory takie jak opieka zdrowotna, edukacja, usługi profesjonalne i finanse w Australii, Wielkiej Brytanii i Stanach Zjednoczonych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Chińska grupa Storm-1175 wykorzystuje luki zero-day do szybkiego wdrażania ransomware Medusa, atakując kluczowe sektory.
Chińska grupa hakerska Storm-1175 wykorzystuje kombinację luk typu zero-day i N-day do przeprowadzania błyskawicznych ataków na systemy wystawione w Internecie, co prowadzi do infekcji ransomware Medusa w ciągu kilku dni, a nawet 24 godzin od przełamania zabezpieczeń. Grupa szybko rotuje wykorzystywane luki, wykorzystując okres między ich ujawnieniem a wprowadzeniem poprawek, a jej działania znacząco wpłynęły na sektory takie jak opieka zdrowotna, edukacja, usługi profesjonalne i finanse w Australii, Wielkiej Brytanii i Stanach Zjednoczonych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)