Backdoor

Popularny pakiet Python LiteLLM został skompromitowany w wyniku ataku łańcucha dostaw oprogramowania, który dostarczył złodzieja poświadczeń i backdoor, dotykając wersji 1.107.0. Atak wykorzystał skradzione tokeny OAuth GitHub CLI do publikacji złośliwego wydania, które kolekcjonuje poświadczenia chmurowe, klucze prywatne i dane przeglądarki. Użytkownicy są zaleceni do cofnięcia i zastąpienia ujawnionych poświadczeń oraz przypięcia wersji 1.106.2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet Python LiteLLM został skompromitowany w wyniku ataku łańcucha dostaw oprogramowania, który dostarczył złodzieja poświadczeń i backdoor, dotykając wersji 1.107.0. Atak wykorzystał skradzione tokeny OAuth GitHub CLI do publikacji złośliwego wydania, które kolekcjonuje poświadczenia chmurowe, klucze prywatne i dane przeglądarki. Użytkownicy są zaleceni do cofnięcia i zastąpienia ujawnionych poświadczeń oraz przypięcia wersji 1.106.2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przez krótki czas między majem a lipcem 2026 roku manipulowali plikami aktualizacji programu AOMEI Backupper, dzięki czemu zainfekowane maszyny mogły pobrać i uruchomić backdoor. Choć AOMEI zgłosiło naprawę serwerów, nie usuwa to zainstalowanego złośliwego oprogramowania, które wykorzystywało luki w weryfikacji plików konfiguracyjnych, działając z uprawnieniami programów AOMEI i instalując narzędzia takie jak Radmin oraz implant SHINYROAD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przez krótki czas między majem a lipcem 2026 roku manipulowali plikami aktualizacji programu AOMEI Backupper, dzięki czemu zainfekowane maszyny mogły pobrać i uruchomić backdoor. Choć AOMEI zgłosiło naprawę serwerów, nie usuwa to zainstalowanego złośliwego oprogramowania, które wykorzystywało luki w weryfikacji plików konfiguracyjnych, działając z uprawnieniami programów AOMEI i instalując narzędzia takie jak Radmin oraz implant SHINYROAD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W Korei Południowej i na Tajwanie wykryto nowe warianty linuxowych backdoorów, które podszywają się pod popularne narzędzia bezpieczeństwa poczty e-mail, takie jak SpamSniper czy ShareTech, oraz legalne procesy systemowe, aby ukryć swoją obecność i zminimalizować ryzyko wykrycia przez analizę ruchu sieciowego. Złośliwe oprogramowanie, w tym warianty BPFDoor i nowy implant AVERAT, wykorzystuje techniki takie jak podszywanie się pod nazwy plików i procesów, a także szyfrowanie ruchu w celu obejścia standardowych mechanizmów inspekcji pakietów, co stanowi zagrożenie dla infrastruktury telekomunikacyjnej i sieciowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W Korei Południowej i na Tajwanie wykryto nowe warianty linuxowych backdoorów, które podszywają się pod popularne narzędzia bezpieczeństwa poczty e-mail, takie jak SpamSniper czy ShareTech, oraz legalne procesy systemowe, aby ukryć swoją obecność i zminimalizować ryzyko wykrycia przez analizę ruchu sieciowego. Złośliwe oprogramowanie, w tym warianty BPFDoor i nowy implant AVERAT, wykorzystuje techniki takie jak podszywanie się pod nazwy plików i procesów, a także szyfrowanie ruchu w celu obejścia standardowych mechanizmów inspekcji pakietów, co stanowi zagrożenie dla infrastruktury telekomunikacyjnej i sieciowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa hakerska Star Blizzard, powiązana z FSB, wykorzystuje fałszywe zaproszenia na wydarzenia do infekowania komputerów ofiar złośliwym oprogramowaniem typu backdoor, takim jak CosmicPulse. Kampanie skierowane głównie przeciwko organizacjom związanym z Ukrainą, obejmujące ponad 100 celów od stycznia, wykorzystują nowe metody dystrybucji, takie jak zadania zaplanowane w systemie Windows, a także starają się łamać zabezpieczenia poprzez socjotechnikę i wykorzystywanie luk w zabezpieczeniach, np. w przypadku exploitów na iPhone’y.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa hakerska Star Blizzard, powiązana z FSB, wykorzystuje fałszywe zaproszenia na wydarzenia do infekowania komputerów ofiar złośliwym oprogramowaniem typu backdoor, takim jak CosmicPulse. Kampanie skierowane głównie przeciwko organizacjom związanym z Ukrainą, obejmujące ponad 100 celów od stycznia, wykorzystują nowe metody dystrybucji, takie jak zadania zaplanowane w systemie Windows, a także starają się łamać zabezpieczenia poprzez socjotechnikę i wykorzystywanie luk w zabezpieczeniach, np. w przypadku exploitów na iPhone’y.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy grupy cyberprzestępcze – NightEagle, Hacking Cat i Toy Ghouls – atakują rosyjskie przedsiębiorstwa, wykorzystując zaawansowane techniki infiltracji, w tym nowe techniki utrwalania obecności i ruchu bocznego, a także zaawansowane backdoor’y, ransomware i wiper’y. Ataki często wykorzystują luki w zabezpieczeniach serwerów Exchange, a grupy stosują zarówno gotowe narzędzia, jak i własne, unikatowe rozwiązania do celów szpiegowskich, destrukcyjnych i finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy grupy cyberprzestępcze – NightEagle, Hacking Cat i Toy Ghouls – atakują rosyjskie przedsiębiorstwa, wykorzystując zaawansowane techniki infiltracji, w tym nowe techniki utrwalania obecności i ruchu bocznego, a także zaawansowane backdoor’y, ransomware i wiper’y. Ataki często wykorzystują luki w zabezpieczeniach serwerów Exchange, a grupy stosują zarówno gotowe narzędzia, jak i własne, unikatowe rozwiązania do celów szpiegowskich, destrukcyjnych i finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Haker wykorzystał luki w zabezpieczeniach jednego z największych dostawców Internetu w Tajlandii, 3BB, uzyskując dostęp root do wewnętrznych serwerów za pomocą legalnego narzędzia MeshCentral skonfigurowanego jako ukryty backdoor. Celem atakującego były dane uwierzytelniające abonentów, a narzędzia odnalezione na ujawnionym serwerze wskazywały na próby potencjalnego przejęcia kontroli nad systemami RADIUS oraz VPN firmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Haker wykorzystał luki w zabezpieczeniach jednego z największych dostawców Internetu w Tajlandii, 3BB, uzyskując dostęp root do wewnętrznych serwerów za pomocą legalnego narzędzia MeshCentral skonfigurowanego jako ukryty backdoor. Celem atakującego były dane uwierzytelniające abonentów, a narzędzia odnalezione na ujawnionym serwerze wskazywały na próby potencjalnego przejęcia kontroli nad systemami RADIUS oraz VPN firmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący wykorzystują nową, niezałatana podatność “StyleSmuggler” w platformach Magento Open Source i Adobe Commerce, pozwalającą na zdalne wykonanie złośliwego kodu i instalację stałego backdooru bez konieczności logowania. Podatność dotyczy wszystkich wersji, a ataki rozpoczęły się 4 września, prowadząc do kompromitacji sklepów, zanim pojawiły się oficjalne zabezpieczenia czy zalecenia. Bezpieczeństwo sklepów wymaga tymczasowego wyłączenia GraphQL lub zastosowania nieoficjalnych łatek i ustawień serwerowych, dopóki Adobe nie wyda stosownej poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują nową, niezałatana podatność “StyleSmuggler” w platformach Magento Open Source i Adobe Commerce, pozwalającą na zdalne wykonanie złośliwego kodu i instalację stałego backdooru bez konieczności logowania. Podatność dotyczy wszystkich wersji, a ataki rozpoczęły się 4 września, prowadząc do kompromitacji sklepów, zanim pojawiły się oficjalne zabezpieczenia czy zalecenia. Bezpieczeństwo sklepów wymaga tymczasowego wyłączenia GraphQL lub zastosowania nieoficjalnych łatek i ustawień serwerowych, dopóki Adobe nie wyda stosownej poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto nowy, nieudokumentowany zestaw narzędzi dla systemu Linux, nazwany “ted”, skompilowany bezpośrednio w zainfekowanych instancjach HAProxy używanych przez dwie południowokoreańskie organizacje z branży motoryzacyjnej i medialnej. Narzędzie to przechwytuje ruch sieciowy i serwuje zmodyfikowane strony wybranym odwiedzającym, ukrywając swoją obecność przed logami serwera i statystykami load balancera. Atrybucja wskazuje z umiarkowanym prawdopodobieństwem na aktorów sponsorowanych przez państwo północnokoreańskie, a mechanizm infekcji wymaga wykonania kodu na hoście i możliwości zastąpienia działającego binarnego pliku HAProxy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy, nieudokumentowany zestaw narzędzi dla systemu Linux, nazwany “ted”, skompilowany bezpośrednio w zainfekowanych instancjach HAProxy używanych przez dwie południowokoreańskie organizacje z branży motoryzacyjnej i medialnej. Narzędzie to przechwytuje ruch sieciowy i serwuje zmodyfikowane strony wybranym odwiedzającym, ukrywając swoją obecność przed logami serwera i statystykami load balancera. Atrybucja wskazuje z umiarkowanym prawdopodobieństwem na aktorów sponsorowanych przez państwo północnokoreańskie, a mechanizm infekcji wymaga wykonania kodu na hoście i możliwości zastąpienia działającego binarnego pliku HAProxy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft ujawnił TerminalFix, nową odmianę ClickFix, która oszukuje użytkowników do uruchomienia złośliwego polecenia w Windows Terminal lub PowerShell, wykorzystując fałszywe CAPTCHA Cloudflare na skompromitowanych stronach. Kampania ta, skierowana do organizacji z różnych sektorów, wykorzystuje zaawansowane techniki, w tym DLL sideloading, ekstrakcję ładunków ukrytych w obrazach i tworzenie niestandardowego implantatu typu reverse-tunnel, zapewniając atakującym trwały, sieciowy dostęp proxy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft ujawnił TerminalFix, nową odmianę ClickFix, która oszukuje użytkowników do uruchomienia złośliwego polecenia w Windows Terminal lub PowerShell, wykorzystując fałszywe CAPTCHA Cloudflare na skompromitowanych stronach. Kampania ta, skierowana do organizacji z różnych sektorów, wykorzystuje zaawansowane techniki, w tym DLL sideloading, ekstrakcję ładunków ukrytych w obrazach i tworzenie niestandardowego implantatu typu reverse-tunnel, zapewniając atakującym trwały, sieciowy dostęp proxy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa odkryli nowe złośliwe oprogramowanie i infrastrukturę powiązaną z irańską grupą hakerską Nimbus Manticore, która jest powiązana z IRGC. Grupa rozszerzyła swoje narzędzia o backdoor wzorowany na TWOSTROKE oraz narzędzie do tunelowania SSH, które wspierają ich działania szpiegowskie przeciwko organizacjom na Bliskim Wschodzie i w Europie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa odkryli nowe złośliwe oprogramowanie i infrastrukturę powiązaną z irańską grupą hakerską Nimbus Manticore, która jest powiązana z IRGC. Grupa rozszerzyła swoje narzędzia o backdoor wzorowany na TWOSTROKE oraz narzędzie do tunelowania SSH, które wspierają ich działania szpiegowskie przeciwko organizacjom na Bliskim Wschodzie i w Europie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nowy, nieznany wcześniej backdoor dla systemu Windows, nazwany SLEEPWALKER, który pozostaje nieaktywny w pamięci do momentu otrzymania spreparowanego pakietu sieciowego, a następnie wykonuje polecenia napisane w jego własnym, 23-instrukcyjnym języku. Ten podpisany DLL jest ładowany do procesu ESET Management Agent, podszywając się pod bibliotekę dpapi.dll, i komunikuje się poprzez niestandardowe protokoły, w tym VMCI, co utrudnia jego wykrycie przez typowe narzędzia monitorujące ruch sieciowy. Brak zewnętrznych połączeń i fakt, że wymaga on już posiadania praw administratora, sugerują, że jest to zaawansowane narzędzie wykorzystywane w ukierunkowanych operacjach po uzyskaniu dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nowy, nieznany wcześniej backdoor dla systemu Windows, nazwany SLEEPWALKER, który pozostaje nieaktywny w pamięci do momentu otrzymania spreparowanego pakietu sieciowego, a następnie wykonuje polecenia napisane w jego własnym, 23-instrukcyjnym języku. Ten podpisany DLL jest ładowany do procesu ESET Management Agent, podszywając się pod bibliotekę dpapi.dll, i komunikuje się poprzez niestandardowe protokoły, w tym VMCI, co utrudnia jego wykrycie przez typowe narzędzia monitorujące ruch sieciowy. Brak zewnętrznych połączeń i fakt, że wymaga on już posiadania praw administratora, sugerują, że jest to zaawansowane narzędzie wykorzystywane w ukierunkowanych operacjach po uzyskaniu dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Słowacki urząd bezpieczeństwa (NBÚ) odkrył zaawansowane backdoor w fotoradarach “NERO R-ONE”, które okazały się być rosyjskimi urządzeniami “CORDON PRO.M”. Znaleziono ukryte modemy, listę rosyjskich numerów telefonów umożliwiających zdalne sterowanie, zaszyfrowane hasło administratora w firmware, a także możliwość wykonania kodu z prawami administratora poprzez interfejs webowy, co sugeruje potencjalne zagrożenie inwigilacyjne.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Słowacki urząd bezpieczeństwa (NBÚ) odkrył zaawansowane backdoor w fotoradarach “NERO R-ONE”, które okazały się być rosyjskimi urządzeniami “CORDON PRO.M”. Znaleziono ukryte modemy, listę rosyjskich numerów telefonów umożliwiających zdalne sterowanie, zaszyfrowane hasło administratora w firmware, a także możliwość wykonania kodu z prawami administratora poprzez interfejs webowy, co sugeruje potencjalne zagrożenie inwigilacyjne.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto 14 złośliwych pakietów npm, które pod przykrywką narzędzi do kalendarza i statystyk dystrybuują zaawansowany backdoor RedC2 4.0 dla systemów Linux, wyposażony w funkcje sterowane przez sztuczną inteligencję. Pakiety te są funkcjonalne, maskując swój prawdziwy cel jako akcelerator matematyczny, a po załadowaniu autonomicznie uruchamiają implant szpiegowski umożliwiający zdalną kontrolę, kradzież danych i dalsze działania po eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)