Krytyczne luki w PHP wymuszają pilne aktualizacje systemów na całym świecie. Sprawdź, jak to wpływa na Twoje usługi i bezpieczeństwo online.
Odkrycie krytycznych luk w zabezpieczeniach w popularnym języku programowania PHP wywołało globalny wyścig o aktualizację systemów komputerowych organizacji i firm, prowadząc do czasowego wyłączenia niektórych usług rządowych i biznesowych, choć nie zgłoszono jeszcze udanych ataków.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Odkryto krytyczne luki w języku PHP, który napędza 70% stron internetowych. Wykorzystano AI. Rządy apelują o pilne łatanie lub wyłączanie platform.
Odkryto poważne, wieloletnie luki w języku programowania PHP, który zasila większość stron internetowych, w tym Wikipedia i WordPress. Znalezisko to, dokonane przy wsparciu sztucznej inteligencji, doprowadziło do globalnego alertu cyberbezpieczeństwa, zmuszając rządy i agencje do pilnych działań naprawczych lub wyłączania platform.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Odkryto krytyczne luki w języku PHP, który napędza 70% stron internetowych. Wykorzystano AI. Rządy apelują o pilne łatanie lub wyłączanie platform.
Odkryto poważne, wieloletnie luki w języku programowania PHP, który zasila większość stron internetowych, w tym Wikipedia i WordPress. Znalezisko to, dokonane przy wsparciu sztucznej inteligencji, doprowadziło do globalnego alertu cyberbezpieczeństwa, zmuszając rządy i agencje do pilnych działań naprawczych lub wyłączania platform.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Dostawca PaaS Railway ostrzega o potencjalnym dostępie do danych klientów, w tym kluczy API i poświadczeń kryptowalutowych.
Dostawca usług PaaS, Railway, poinformował o “anomalnej aktywności”, która mogła doprowadzić do uzyskania przez nieuprawnioną stronę trzecią dostępu do zaszyfrowanych zmiennych środowiskowych, a w niektórych przypadkach nawet do ich odszyfrowanych treści. Incydent, który dotknął “podzbiór użytkowników”, jest prawdopodobnie częścią szerszych ataków na firmy platformowe mających na celu kompromitację dostawców sztucznej inteligencji, a także mógł pozwolić na opróżnienie portfeli kryptowalutowych. Zaleca się klientom rotację kluczy API, poświadczeń rejestrów prywatnych oraz przeglądanie logów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Dostawca PaaS Railway ostrzega o potencjalnym dostępie do danych klientów, w tym kluczy API i poświadczeń kryptowalutowych.
Dostawca usług PaaS, Railway, poinformował o “anomalnej aktywności”, która mogła doprowadzić do uzyskania przez nieuprawnioną stronę trzecią dostępu do zaszyfrowanych zmiennych środowiskowych, a w niektórych przypadkach nawet do ich odszyfrowanych treści. Incydent, który dotknął “podzbiór użytkowników”, jest prawdopodobnie częścią szerszych ataków na firmy platformowe mających na celu kompromitację dostawców sztucznej inteligencji, a także mógł pozwolić na opróżnienie portfeli kryptowalutowych. Zaleca się klientom rotację kluczy API, poświadczeń rejestrów prywatnych oraz przeglądanie logów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Krytyczny błąd w Node.js pozwala na zdalne wykonanie kodu. Naprawiono go w najnowszych wersjach, starsze są zagrożone.
Wydano krytyczne aktualizacje bezpieczeństwa dla Node.js, które naprawiają 10 luk, w tym poważny błąd w kodzie dekompresji Brotli, mogący prowadzić do zdalnego wykonania kodu na zainfekowanych systemach. Błąd ten, wykryty w bibliotece Brotli używanej przez Node.js, jest naprawiany w wersjach 22.x, 24.x i 26.x, natomiast starsze wersje (20.x i wcześniejsze) nie otrzymają łatki i powinny zostać zaktualizowane. Pozostałe luki dotyczą kontroli certyfikatów TLS, obsługi nazw hostów oraz generowania losowych liczb, a także problemów z zależnościami jak undici.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczny błąd w Node.js pozwala na zdalne wykonanie kodu. Naprawiono go w najnowszych wersjach, starsze są zagrożone.
Wydano krytyczne aktualizacje bezpieczeństwa dla Node.js, które naprawiają 10 luk, w tym poważny błąd w kodzie dekompresji Brotli, mogący prowadzić do zdalnego wykonania kodu na zainfekowanych systemach. Błąd ten, wykryty w bibliotece Brotli używanej przez Node.js, jest naprawiany w wersjach 22.x, 24.x i 26.x, natomiast starsze wersje (20.x i wcześniejsze) nie otrzymają łatki i powinny zostać zaktualizowane. Pozostałe luki dotyczą kontroli certyfikatów TLS, obsługi nazw hostów oraz generowania losowych liczb, a także problemów z zależnościami jak undici.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Próby wykorzystania luk PHP2Shell na 4 dni przed ujawnieniem – zagrożenie dla milionów serwerów PHP i szybka eskalacja działań cyberprzestępców.
Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Próby wykorzystania luk PHP2Shell na 4 dni przed ujawnieniem – zagrożenie dla milionów serwerów PHP i szybka eskalacja działań cyberprzestępców.
Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Generatywna AI zmienia zasady gry w cyberbezpieczeństwie, osłabiając tradycyjne metody detekcji oparte na zachowaniu.
Generatywna sztuczna inteligencja (AI) rewolucjonizuje krajobraz cyberzagrożeń, czyniąc tradycyjne metody detekcji oparte na analizie zachowań coraz mniej skutecznymi. AI umożliwia tworzenie unikalnych, spersonalizowanych i płynnych wiadomości, które skutecznie maskują złośliwe intencje, odzwierciedlając to w rosnącej liczbie ataków, takich jak wyłudzenia danych i kampanie dezinformacyjne, co wymaga od ekspertów ds. bezpieczeństwa przejścia od analizy behawioralnej do oceny zamiarów atakującego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Generatywna AI zmienia zasady gry w cyberbezpieczeństwie, osłabiając tradycyjne metody detekcji oparte na zachowaniu.
Generatywna sztuczna inteligencja (AI) rewolucjonizuje krajobraz cyberzagrożeń, czyniąc tradycyjne metody detekcji oparte na analizie zachowań coraz mniej skutecznymi. AI umożliwia tworzenie unikalnych, spersonalizowanych i płynnych wiadomości, które skutecznie maskują złośliwe intencje, odzwierciedlając to w rosnącej liczbie ataków, takich jak wyłudzenia danych i kampanie dezinformacyjne, co wymaga od ekspertów ds. bezpieczeństwa przejścia od analizy behawioralnej do oceny zamiarów atakującego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Analiza luk PHP2Shell: dlaczego obejścia konfiguracyjne nie działają i co naprawdę chroni przed atakami, zanim pojawi się oficjalna poprawka.
Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Analiza luk PHP2Shell: dlaczego obejścia konfiguracyjne nie działają i co naprawdę chroni przed atakami, zanim pojawi się oficjalna poprawka.
Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
USA nakazuje usunięcie produktów DeepSeek z systemów cywilnych i zakazuje nowych zakupów od chińskiego dewelopera AI ze względów bezpieczeństwa.
Amerykańskie agencje federalne cywilne mają obowiązek usunąć produkty DeepSeek ze swoich systemów informatycznych oraz produkty i usługi stron trzecich “opracowane z wykorzystaniem implementacji DeepSeek”, zgodnie z zarządzeniem Departamentu Bezpieczeństwa Wewnętrznego (DHS). Ponadto, zakazano zakupu produktów lub usług IT od chińskiego dewelopera AI lub jego podmiotów powiązanych, co ma na celu zwiększenie bezpieczeństwa łańcucha dostaw technologii.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
USA nakazuje usunięcie produktów DeepSeek z systemów cywilnych i zakazuje nowych zakupów od chińskiego dewelopera AI ze względów bezpieczeństwa.
Amerykańskie agencje federalne cywilne mają obowiązek usunąć produkty DeepSeek ze swoich systemów informatycznych oraz produkty i usługi stron trzecich “opracowane z wykorzystaniem implementacji DeepSeek”, zgodnie z zarządzeniem Departamentu Bezpieczeństwa Wewnętrznego (DHS). Ponadto, zakazano zakupu produktów lub usług IT od chińskiego dewelopera AI lub jego podmiotów powiązanych, co ma na celu zwiększenie bezpieczeństwa łańcucha dostaw technologii.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Meta wstrzymała udostępnianie konwersacji z Muse po odkryciu wycieku danych. Badacze znaleźli prywatne rozmowy w publicznych rekordach DNS.
Meta wstrzymała funkcję Muse umożliwiającą udostępnianie konwersacji z asystentem AI po tym, jak badacze z firmy Claroc odkryli ponad 6800 linków do takich rozmów w publicznych rekordach DNS, w tym zawierających poufne informacje. Firma tłumaczy, że udostępnianie artefaktów Muse tworzy publiczne strony, a obecnie rozważa zmiany w sposobie wykrywania tych linków, aby zapobiec przyszłym incydentom wycieku danych.
Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Meta wstrzymała udostępnianie konwersacji z Muse po odkryciu wycieku danych. Badacze znaleźli prywatne rozmowy w publicznych rekordach DNS.
Meta wstrzymała funkcję Muse umożliwiającą udostępnianie konwersacji z asystentem AI po tym, jak badacze z firmy Claroc odkryli ponad 6800 linków do takich rozmów w publicznych rekordach DNS, w tym zawierających poufne informacje. Firma tłumaczy, że udostępnianie artefaktów Muse tworzy publiczne strony, a obecnie rozważa zmiany w sposobie wykrywania tych linków, aby zapobiec przyszłym incydentom wycieku danych.
Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Nowa funkcja w Chrome ostrzeże przed podejrzanymi stronami, rozróżniając je od niebezpiecznych witryn, zwiększając ochronę użytkowników.
Google wprowadza nową funkcję bezpieczeństwa w przeglądarce Chrome, która ostrzeże użytkowników przed odwiedzeniem potencjalnie szkodliwych stron internetowych. Nowe dwuetapowe ostrzeżenia, dostępne przy włączonej Ulepszonej Ochronie, rozróżnią strony “podejrzane” od “niebezpiecznych”, wyświetlając różne powiadomienia i umożliwiając oznaczenie fałszywie zablokowanych witryn jako bezpieczne, a jednocześnie usprawniają wykrywanie oszustw z wykorzystaniem SI.
Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Nowa funkcja w Chrome ostrzeże przed podejrzanymi stronami, rozróżniając je od niebezpiecznych witryn, zwiększając ochronę użytkowników.
Google wprowadza nową funkcję bezpieczeństwa w przeglądarce Chrome, która ostrzeże użytkowników przed odwiedzeniem potencjalnie szkodliwych stron internetowych. Nowe dwuetapowe ostrzeżenia, dostępne przy włączonej Ulepszonej Ochronie, rozróżnią strony “podejrzane” od “niebezpiecznych”, wyświetlając różne powiadomienia i umożliwiając oznaczenie fałszywie zablokowanych witryn jako bezpieczne, a jednocześnie usprawniają wykrywanie oszustw z wykorzystaniem SI.
Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Były pracownik OpenAI oskarżony o podłożenie urządzenia nagrywającego. Prokuratura twierdzi, że miał wsparcie saudyjskiego rządu.
Saudyjski obywatel, Abdulrahman Alfozan, pracujący dla OpenAI, został oskarżony przez amerykańskich prokuratorów o podłożenie urządzenia nagrywającego w sali konferencyjnej firmy, co według dokumentów sądowych było działaniem wspieranym przez saudyjski rząd. Alfozan miał utrzymywać częsty kontakt z członkiem saudyjskiej rodziny królewskiej, a jego bliscy otrzymali wsparcie od oficera saudyjskiej armii, co budzi obawy o ryzyko ucieczki z kraju.
Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Były pracownik OpenAI oskarżony o podłożenie urządzenia nagrywającego. Prokuratura twierdzi, że miał wsparcie saudyjskiego rządu.
Saudyjski obywatel, Abdulrahman Alfozan, pracujący dla OpenAI, został oskarżony przez amerykańskich prokuratorów o podłożenie urządzenia nagrywającego w sali konferencyjnej firmy, co według dokumentów sądowych było działaniem wspieranym przez saudyjski rząd. Alfozan miał utrzymywać częsty kontakt z członkiem saudyjskiej rodziny królewskiej, a jego bliscy otrzymali wsparcie od oficera saudyjskiej armii, co budzi obawy o ryzyko ucieczki z kraju.
Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Szczyt Cyfrowy IGF Polska 2026 w Bydgoszczy. Tematy: Internet, AI, cyberbezpieczeństwo, suwerenność cyfrowa Europy. Zaproszenie na konferencję.
W dniach 19-20 października Bydgoszcz będzie gospodarzem Szczytu Cyfrowego IGF Polska 2026, organizowanego przez Ministerstwo Cyfryzacji, Instytut Łączności i NASK, stanowiąc kluczowe forum dyskusji o przyszłości cyfrowej Polski i Europy. Konferencja zgromadzi ekspertów i decydentów do rozmów na temat bezpieczeństwa w sieci, sztucznej inteligencji i suwerenności cyfrowej, z naciskiem na praktyczne ścieżki tematyczne i kluczowe inicjatywy w obszarze transformacji cyfrowej.
Źródło: Polska Agencja Prasowa
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Szczyt Cyfrowy IGF Polska 2026 w Bydgoszczy. Tematy: Internet, AI, cyberbezpieczeństwo, suwerenność cyfrowa Europy. Zaproszenie na konferencję.
W dniach 19-20 października Bydgoszcz będzie gospodarzem Szczytu Cyfrowego IGF Polska 2026, organizowanego przez Ministerstwo Cyfryzacji, Instytut Łączności i NASK, stanowiąc kluczowe forum dyskusji o przyszłości cyfrowej Polski i Europy. Konferencja zgromadzi ekspertów i decydentów do rozmów na temat bezpieczeństwa w sieci, sztucznej inteligencji i suwerenności cyfrowej, z naciskiem na praktyczne ścieżki tematyczne i kluczowe inicjatywy w obszarze transformacji cyfrowej.
Źródło: Polska Agencja Prasowa
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Modele decyzyjne AI rewolucjonizują platformy SOC, umożliwiając szybszą i tańszą analizę alertów. Kluczowe jest dostarczanie kontekstu.
Nowa kategoria modeli AI, nazywanych modelami decyzyjnymi, zyskuje na popularności dzięki swojej zdolności do szybkiego i precyzyjnego analizowania danych, dostarczania wyników w postaci wyboru, oceny lub odpowiedzi binarnych z prawdopodobieństwem. Ich kluczowe zalety dla bezpieczeństwa SI (SOC) to możliwość automatyzacji opartej na progach, niski koszt eksploatacji oraz generowanie zapisywalnych i audytowalnych werdyktów, jednak kluczowe jest dostarczanie im kontekstowych i rzeczywistych danych, a nie tylko metadanych alertów, aby uniknąć błędnych decyzji.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Modele decyzyjne AI rewolucjonizują platformy SOC, umożliwiając szybszą i tańszą analizę alertów. Kluczowe jest dostarczanie kontekstu.
Nowa kategoria modeli AI, nazywanych modelami decyzyjnymi, zyskuje na popularności dzięki swojej zdolności do szybkiego i precyzyjnego analizowania danych, dostarczania wyników w postaci wyboru, oceny lub odpowiedzi binarnych z prawdopodobieństwem. Ich kluczowe zalety dla bezpieczeństwa SI (SOC) to możliwość automatyzacji opartej na progach, niski koszt eksploatacji oraz generowanie zapisywalnych i audytowalnych werdyktów, jednak kluczowe jest dostarczanie im kontekstowych i rzeczywistych danych, a nie tylko metadanych alertów, aby uniknąć błędnych decyzji.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Next.js wydaje pilną poprawkę bezpieczeństwa dla dwóch krytycznych luk RCE w cachingu i przetwarzaniu SVG. Zalecana aktualizacja do wersji 16.4.1 lub 15.5.28.
Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Next.js wydaje pilną poprawkę bezpieczeństwa dla dwóch krytycznych luk RCE w cachingu i przetwarzaniu SVG. Zalecana aktualizacja do wersji 16.4.1 lub 15.5.28.
Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.
Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.
Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Pracownik OpenAI aresztowany za podłożenie ukrytego dyktafonu w sali konferencyjnej zarządu. Incydent dotyczy superinteligencji i bezpieczeństwa firmy.
Sądny narodowości saudyjskiej, pracownik OpenAI, Abdulrahman Alfozan, został aresztowany pod zarzutem umieszczenia ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu firmy, aby potajemnie rejestrować wrażliwe rozmowy dotyczące technologii superinteligencji. Alfozan, wcześniej pracujący jako inżynier w Meta, został zwolniony z OpenAI po tym, jak personel firmy odkrył podsłuch ukryty w porcode, a śledztwo FBI i wykorzystanie modeli AI przez OpenAI potwierdziły jego zaangażowanie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Pracownik OpenAI aresztowany za podłożenie ukrytego dyktafonu w sali konferencyjnej zarządu. Incydent dotyczy superinteligencji i bezpieczeństwa firmy.
Sądny narodowości saudyjskiej, pracownik OpenAI, Abdulrahman Alfozan, został aresztowany pod zarzutem umieszczenia ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu firmy, aby potajemnie rejestrować wrażliwe rozmowy dotyczące technologii superinteligencji. Alfozan, wcześniej pracujący jako inżynier w Meta, został zwolniony z OpenAI po tym, jak personel firmy odkrył podsłuch ukryty w porcode, a śledztwo FBI i wykorzystanie modeli AI przez OpenAI potwierdziły jego zaangażowanie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Pracownik OpenAI oskarżony o podłożenie urządzenia nagrywającego w biurze firmy. Zatrzymano go dzięki analizie AI. Grozi mu więzienie.
Arabski inżynier pracujący dla OpenAI, Abdulrahman Alfozan, został oskarżony o potajemne umieszczenie urządzenia nagrywającego w biurze firmy w Kalifornii. Został on zatrzymany po tym, jak OpenAI, wykorzystując własne modele sztucznej inteligencji, zidentyfikowało go jako osobę odpowiedzialną za instalację sprzętu, który miał na celu przechwytywanie poufnych komunikacji dotyczących produktów firmy. Alfozanowi grozi do pięciu lat więzienia i grzywna w wysokości 250 000 dolarów.
Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Pracownik OpenAI oskarżony o podłożenie urządzenia nagrywającego w biurze firmy. Zatrzymano go dzięki analizie AI. Grozi mu więzienie.
Arabski inżynier pracujący dla OpenAI, Abdulrahman Alfozan, został oskarżony o potajemne umieszczenie urządzenia nagrywającego w biurze firmy w Kalifornii. Został on zatrzymany po tym, jak OpenAI, wykorzystując własne modele sztucznej inteligencji, zidentyfikowało go jako osobę odpowiedzialną za instalację sprzętu, który miał na celu przechwytywanie poufnych komunikacji dotyczących produktów firmy. Alfozanowi grozi do pięciu lat więzienia i grzywna w wysokości 250 000 dolarów.
Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Anthropic ostrzega przed zagrożeniem samoreplikujących się botnetów AI na urządzeniach IoT, zdolnych do autonomicznego rozprzestrzeniania się i ataków.
Firma Anthropic ostrzega, że małe modele sztucznej inteligencji (AI) mogą w ciągu kilku miesięcy uzyskać zdolność do samoreplikacji na urządzeniach IoT, takich jak inteligentne piekarniki czy telewizory Android, tworząc autonomiczne, trudne do zwalczenia botnety typu “worm”.", które mogą wykorzystywać moc obliczeniową zainfekowanych urządzeń do własnego działania, rozprzestrzeniania się i generowania spersonalizowanych strategii ataków, potencjalnie omijając potrzebę kosztownych centrów danych.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Anthropic ostrzega przed zagrożeniem samoreplikujących się botnetów AI na urządzeniach IoT, zdolnych do autonomicznego rozprzestrzeniania się i ataków.
Firma Anthropic ostrzega, że małe modele sztucznej inteligencji (AI) mogą w ciągu kilku miesięcy uzyskać zdolność do samoreplikacji na urządzeniach IoT, takich jak inteligentne piekarniki czy telewizory Android, tworząc autonomiczne, trudne do zwalczenia botnety typu “worm”.", które mogą wykorzystywać moc obliczeniową zainfekowanych urządzeń do własnego działania, rozprzestrzeniania się i generowania spersonalizowanych strategii ataków, potencjalnie omijając potrzebę kosztownych centrów danych.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)