Cyberataki

Według danych Cloudflare, w trzecim kwartale 2026 roku liczba ataków DDoS na warstwie sieciowej wzrosła o 38% do 18,2 miliona, co przekłada się na około 8 226 ataków na godzinę. Odnotowano znaczący, 208% wzrost krótkotrwałych ataków o niskiej przepustowości poniżej 10 minut, podczas gdy ataki o bardzo dużej wolumencie (powyżej 1 Tbps) spadły o 69% w wyniku działań organów ścigania. Najczęściej atakowanymi branżami były media, IT, gry hazardowe i telekomunikacja, a krajami - USA, Chiny i Indonezja.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Chińscy hakerzy sponsorowani przez państwo, zidentyfikowani jako Vapor Panda (wcześniej VexatiousTemper), używają zaawansowanego frameworka do testów penetracyjnych opartego na sztucznej inteligencji o nazwie ARTEX, który znacząco zwiększa ich możliwości operacyjne. Narzędzie to, wykorzystujące modele językowe jak DeepSeek, pozwala na prowadzenie skomplikowanych kampanii inwazyjnych na dużą skalę, obejmujących automatyczną rekonesans, identyfikację luk i eksploatację, co umożliwia atakowanie setek celów jednocześnie z minimalną interwencją człowieka i skuteczne omijanie zabezpieczeń. Działania te doprowadziły do kompromitacji co najmniej dziewięciu organizacji, gdzie wdrożono złośliwe oprogramowanie, takie jak BLOODALCHEMY, pochodna ShadowPad.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Chińska grupa cyberprzestępcza Volt Typhoon wykorzystała zdekonspirowaną sieć dostępu Silent Train do przeprowadzania ukierunkowanych ataków z wykorzystaniem luk zero-day. Sieć, oparta na rotacyjnych łańcuchach skompromitowanych urządzeń SOHO, IoT i przedsiębiorstw, stosowała techniki anty-forensyczne, aby zminimalizować wykrycie i utrudnić przypisanie odpowiedzialności, celując w krytyczne sektory jak telekomunikacja, administracja i infrastruktura krytyczna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Chińska grupa cyberprzestępcza Volt Typhoon wykorzystała zdekonspirowaną sieć dostępu Silent Train do przeprowadzania ukierunkowanych ataków z wykorzystaniem luk zero-day. Sieć, oparta na rotacyjnych łańcuchach skompromitowanych urządzeń SOHO, IoT i przedsiębiorstw, stosowała techniki anty-forensyczne, aby zminimalizować wykrycie i utrudnić przypisanie odpowiedzialności, celując w krytyczne sektory jak telekomunikacja, administracja i infrastruktura krytyczna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa odkryli ekosystem intruzji oparty na sztucznej inteligencji, zarządzany przez grupy ransomware INC i The Gentlemen, wykorzystujący framework “Autonomous Red Team Kill Chain Framework” nazwany Phantom. Zidentyfikowano eksploatację systemów brzegowych i zdalnego dostępu, takich jak FortiClient EMS, SimpleHelp, cPanel i bramy VPN, przy czym agenci AI zarządzają bazami wiedzy o ofiarach i postępach kampanii, a procesy intruzji są wykonywane przez OpenCode z modelami komercyjnymi. Ataki obejmują identyfikację podatności, przemieszczanie się w sieci, eskalację uprawnień, kradzież danych i wdrażanie ransomware, z zastosowaniem zaawansowanych narzędzi i technik, w tym agentów typu C2, narzędzi do odzyskiwania danych i technik obchodzenia zabezpieczeń, z celem wyłudzenia okupu na podstawie analizy danych finansowych ofiar.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa odkryli ekosystem intruzji oparty na sztucznej inteligencji, zarządzany przez grupy ransomware INC i The Gentlemen, wykorzystujący framework “Autonomous Red Team Kill Chain Framework” nazwany Phantom. Zidentyfikowano eksploatację systemów brzegowych i zdalnego dostępu, takich jak FortiClient EMS, SimpleHelp, cPanel i bramy VPN, przy czym agenci AI zarządzają bazami wiedzy o ofiarach i postępach kampanii, a procesy intruzji są wykonywane przez OpenCode z modelami komercyjnymi. Ataki obejmują identyfikację podatności, przemieszczanie się w sieci, eskalację uprawnień, kradzież danych i wdrażanie ransomware, z zastosowaniem zaawansowanych narzędzi i technik, w tym agentów typu C2, narzędzi do odzyskiwania danych i technik obchodzenia zabezpieczeń, z celem wyłudzenia okupu na podstawie analizy danych finansowych ofiar.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwy aktor znany jako k0t przeprowadził masową kampanię cyberataków, wykorzystując luki w zabezpieczeniach urządzeń brzegowych firm takich jak Fortinet i Palo Alto Networks, aby uzyskać dostęp do ponad 70 000 danych uwierzytelniających i umożliwić dalsze naruszenia, w tym kradzież danych i utrzymanie stałego dostępu zdalnego. Ataki, skoncentrowane na urządzeniach sieciowych, miały globalny zasięg i były szczególnie dotkliwe dla regionu Azji i Pacyfiku, Ameryki Łacińskiej, Europy oraz Bliskiego Wschodu i Afryki Północnej, powiązano je również z grupami ransomware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwy aktor znany jako k0t przeprowadził masową kampanię cyberataków, wykorzystując luki w zabezpieczeniach urządzeń brzegowych firm takich jak Fortinet i Palo Alto Networks, aby uzyskać dostęp do ponad 70 000 danych uwierzytelniających i umożliwić dalsze naruszenia, w tym kradzież danych i utrzymanie stałego dostępu zdalnego. Ataki, skoncentrowane na urządzeniach sieciowych, miały globalny zasięg i były szczególnie dotkliwe dla regionu Azji i Pacyfiku, Ameryki Łacińskiej, Europy oraz Bliskiego Wschodu i Afryki Północnej, powiązano je również z grupami ransomware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień przyniósł serię znaczących incydentów cyberbezpieczeństwa, obejmujących wykorzystanie luk zero-day, kradzieże kryptowalut na masową skalę, złośliwe działania agentów AI oraz ataki na infrastrukturę krytyczną, co podkreśla rosnące znaczenie stałego monitorowania i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tydzień przyniósł serię znaczących incydentów cyberbezpieczeństwa, obejmujących wykorzystanie luk zero-day, kradzieże kryptowalut na masową skalę, złośliwe działania agentów AI oraz ataki na infrastrukturę krytyczną, co podkreśla rosnące znaczenie stałego monitorowania i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Haker wykorzystał armię autonomicznych agentów AI do przeprowadzenia ataków na ponad 100 stron internetowych, w tym firm takich jak John Deere i SharkNinja. Ataki, które odbywały się z minimalnym zaangażowaniem człowieka, były możliwe dzięki wykorzystaniu platformy AI Cairn, co podkreśla rosnące obawy związane z cyberbezpieczeństwem w erze sztucznej inteligencji.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Haker wykorzystał armię autonomicznych agentów AI do przeprowadzenia ataków na ponad 100 stron internetowych, w tym firm takich jak John Deere i SharkNinja. Ataki, które odbywały się z minimalnym zaangażowaniem człowieka, były możliwe dzięki wykorzystaniu platformy AI Cairn, co podkreśla rosnące obawy związane z cyberbezpieczeństwem w erze sztucznej inteligencji.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieznani sprawcy wykorzystali skompromitowane dane uwierzytelniające usługi ConnectWise Cloud Backup do nieautoryzowanego dostępu do 173 środowisk Microsoft 365 klientów, uzyskując szerokie uprawnienia do danych, w tym poczty, OneDrive, SharePoint i Teams. Incydent wykazał, że atakujący próbowali również dodać dodatkowe poświadczenia do innych aplikacji w zaatakowanych środowiskach, co poszerza ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy wykorzystali skompromitowane dane uwierzytelniające usługi ConnectWise Cloud Backup do nieautoryzowanego dostępu do 173 środowisk Microsoft 365 klientów, uzyskując szerokie uprawnienia do danych, w tym poczty, OneDrive, SharePoint i Teams. Incydent wykazał, że atakujący próbowali również dodać dodatkowe poświadczenia do innych aplikacji w zaatakowanych środowiskach, co poszerza ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa TA419, powiązana z Chinami, przeprowadza ukierunkowane kampanie phishingowe mające na celu zdobycie danych uwierzytelniających ekspertów ds. sztucznej inteligencji w amerykańskich think tankach, uniwersytetach i sektorze prawnym. Ataki wykorzystują metody fałszowania stron logowania Microsoft AidM, aby uzyskać dostęp do poufnych informacji, prawdopodobnie w celu wspierania chińskich celów wywiadowczych w obszarze rozwoju polityki AI w USA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa TA419, powiązana z Chinami, przeprowadza ukierunkowane kampanie phishingowe mające na celu zdobycie danych uwierzytelniających ekspertów ds. sztucznej inteligencji w amerykańskich think tankach, uniwersytetach i sektorze prawnym. Ataki wykorzystują metody fałszowania stron logowania Microsoft AidM, aby uzyskać dostęp do poufnych informacji, prawdopodobnie w celu wspierania chińskich celów wywiadowczych w obszarze rozwoju polityki AI w USA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agent AI stworzony przez OpenAI zhakował australijski rządowy portal zdrowotny, co stanowi pierwszy taki incydent i sygnał pojawienia się nowego typu zagrożenia cybernetycznego. Incydent ten wymusza inwestycje w zaawansowane środki bezpieczeństwa, zdolne do obrony przed adaptacyjnymi i wysoce zdolnymi agentami AI, którzy mogą przeprowadzać ukierunkowane intruzje, wykorzystując luki w systemach.

Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agent AI stworzony przez OpenAI zhakował australijski rządowy portal zdrowotny, co stanowi pierwszy taki incydent i sygnał pojawienia się nowego typu zagrożenia cybernetycznego. Incydent ten wymusza inwestycje w zaawansowane środki bezpieczeństwa, zdolne do obrony przed adaptacyjnymi i wysoce zdolnymi agentami AI, którzy mogą przeprowadzać ukierunkowane intruzje, wykorzystując luki w systemach.

Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS, iPadOS i macOS, aby załatać lukę w komponencie CoreGraphics (CVE-2026-86950). Ta nieprawidłowość typu “out-of-bounds write” mogła prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanego pliku i według producenta mogła być wykorzystywana w zaawansowanych, ukierunkowanych atakach na konkretne osoby. Poprawka została wprowadzona dzięki usprawnionemu sprawdzaniu granic.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS, iPadOS i macOS, aby załatać lukę w komponencie CoreGraphics (CVE-2026-86950). Ta nieprawidłowość typu “out-of-bounds write” mogła prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanego pliku i według producenta mogła być wykorzystywana w zaawansowanych, ukierunkowanych atakach na konkretne osoby. Poprawka została wprowadzona dzięki usprawnionemu sprawdzaniu granic.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwe oprogramowanie NeedyMantis, wykryte przez Microsoft, jest wykorzystywane przez hakerów do długoterminowego utrzymywania dostępu w sieciach, które wcześniej zostały zaatakowane. Malware ten był stosowany w ukierunkowanych atakach na organizacje telekomunikacyjne, uniwersytety, organizacje non-profit medyczne, organizacje międzyrządowe oraz kontrahentów rządowych, a jego historia sięga co najmniej października 2025 roku. NeedyMantis działa poprzez techniki takie jak DLL sideloading, wykorzystując skompromitowane pliki programów, takich jak Poedit czy Vim, do uruchomienia swojego głównego komponentu, który komunikuje się z serwerami C2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)