Luka Bezpieczeństwa

Badacze z firmy Parameter odkryli, że złośliwy link udostępniający konwersację w ChatGPT mógł pozwolić atakującemu na uruchomienie kodu w sesji zalogowanego użytkownika, umożliwiając odczyt prywatnych czatów. Problem został zgłoszony OpenAI, które szybko załatało lukę ocenioną jako P1, najpoważniejszą w ich systemie klasyfikacji. Mechanizm ataku wykorzystywał interaktywny wykres i funkcję podglądu (Preview) do obejścia piaskownicy (sandbox) ChatGPT, pozwalając na wykonanie dowolnego kodu w kontekście sesji ofiary.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zespół TeamViewer załatał krytyczną lukę bezpieczeństwa (CVE-2026-111585) w swoim oprogramowaniu, która pozwalała na zdalne atakowanie komputera sterującego przez maszynę, która była sterowana. Podatność ta, oceniona na 8.8/10, umożliwiała potencjalnie nawet wykonanie kodu na komputerze ofiary po nawiązaniu sesji zdalnego sterowania, co wymagało jedynie zaakceptowania połączenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Drupal ostrzega przed luką bezpieczeństwa w module Commerce Core, śledzoną jako CVE-2026-118539, która pozwala na obejście autoryzacji i może mieć znaczący wpływ finansowy na sprzedawców. Podatne są wersje modułu od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13. Zalecana jest pilna aktualizacja do najnowszych wersji: 3.3.13 dla serii 3.x i 8.x-2.41 dla starszych wersji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w kodzie TCP jądra Linux (CVE-2026-98432) z oceną 9.8 CVSS zagraża użytkownikom Ubuntu, Red Hat Enterprise Linux i wielu innych dystrybucji, pozwalając zdalnemu atakującemu na wykonanie kodu jako root poprzez specyficzny scenariusz z wielościeżkowym TCP. Chociaż naprawa została wprowadzona w jądrze, wiele dystrybucji, w tym Ubuntu i RHEL, jeszcze jej nie udostępniło, a oceny wagi problemu różnią się między dostawcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w aplikacji Telegram na Androida, która w połączeniu z innymi dwoma błędami pozwala atakującemu na pełne przejęcie kontroli nad telefonem ofiary po odebraniu połączenia głosowego. Problem dotyczy wersji aplikacji od 8.6.2 do 12.10.3, a poprawka została wprowadzona w wersji 12.10.4, wydanej we wrześniu. Atak wymaga odebrania połączenia, a zablokowanie go można osiągnąć przez ustawienie prywatności połączeń na “Nikt” lub odrzucenie rozmowy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Cisco opublikowała łatki bezpieczeństwa dla krytycznej luki w oprogramowaniu Secure Firewall ASA i Secure Firewall FTD, która jest aktywnie wykorzystywana przez atakujących. Podatność (CVE-2026-76418) pozwala zdalnemu atakującemu bez uwierzytelnienia na wywołanie restartu urządzenia, co prowadzi do ataku typu odmowa usługi (DoS), a jej przyczyną są błędy logiczne w konfiguracji dodatkowego uwierzytelniania w grupie tuneli SSL VPN.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy próbowali wykorzystać krytyczną lukę w zabezpieczeniach GitLab, ocenioną na 10.0 w skali CVSS, na serwerze projektu Alpine Linux, tydzień po wydaniu przez GitLab poprawki. Chociaż Alpine Linux nie znalazł dowodów na udany atak, przebudował serwer i zresetował hasła użytkowników, ponieważ luka, związana z silnikiem wyrażeń regularnych Onigmo wbudowanym w Ruby, nadal istniała w standardowej konfiguracji Ruby używanej przez Alpine. Poprawka dotycząca bezpośrednio GitLab wymagała aktualizacji samego GitLaba i Ruby do nowszych, bezpiecznych wersji, co było kluczowe dla serwerów korzystających z własnych kompilacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Hakerzy wykorzystali krytyczną lukę w Cisco Catalyst SD-WAN, naprawioną w lutym, do wprowadzenia niestandardowego złośliwego oprogramowania KeyDrift, które kradnie klucze szyfrujące ruch między lokalizacjami. Luka, śledzona jako CVE-2026-20127 z wynikiem CVSS 10.0, pozwala atakującym zdalnie uzyskać uprawnienia administracyjne. Ataki, śledzone jako UAT-8616, trwają co najmniej od 2023 roku, a ich celem są sektory kosmiczny, obronny i technologiczny, z potencjalnym powiązaniem z grupą Volt Typhoon.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczną, 16-letnią lukę w kodzie EDK II, używanym przez większość producentów sprzętu do tworzenia firmware UEFI, która umożliwia atakującemu uruchomienie kodu przed załadowaniem systemu operacyjnego, pod warunkiem, że maszyna bootuje z sieci. Brak uwierzytelnienia i konieczność wykorzystania krótkiego okna podczas inicjalizacji sieciowej sprawiają, że zagrożenie dotyczy głównie serwerów i sprzętu centrum danych, a łatka jest już dostępna w kodzie źródłowym, lecz nie w stabilnych wydaniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto krytyczną, 16-letnią lukę w kodzie EDK II, używanym przez większość producentów sprzętu do tworzenia firmware UEFI, która umożliwia atakującemu uruchomienie kodu przed załadowaniem systemu operacyjnego, pod warunkiem, że maszyna bootuje z sieci. Brak uwierzytelnienia i konieczność wykorzystania krótkiego okna podczas inicjalizacji sieciowej sprawiają, że zagrożenie dotyczy głównie serwerów i sprzętu centrum danych, a łatka jest już dostępna w kodzie źródłowym, lecz nie w stabilnych wydaniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft załatał krytyczną lukę w aplikacji Authenticator na Androida (CVE-2026-80097), która pozwalała złośliwym aplikacjom bez uprawnień podszywać się pod zaufane programy, takie jak Teams, i przechwytywać tokeny uwierzytelniające do kont pracowniczych, dając pełny dostęp do poczty, plików i kalendarza; mimo przypisanej oceny 8.6 w skali CVSS, Microsoft zaznacza, że wykorzystanie luki wymaga interakcji użytkownika i nie odnotowano ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft załatał krytyczną lukę w aplikacji Authenticator na Androida (CVE-2026-80097), która pozwalała złośliwym aplikacjom bez uprawnień podszywać się pod zaufane programy, takie jak Teams, i przechwytywać tokeny uwierzytelniające do kont pracowniczych, dając pełny dostęp do poczty, plików i kalendarza; mimo przypisanej oceny 8.6 w skali CVSS, Microsoft zaznacza, że wykorzystanie luki wymaga interakcji użytkownika i nie odnotowano ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto poważną lukę bezpieczeństwa w algorytmie kompresji Brotli od Google, która może prowadzić do zdalnego wykonania kodu. Problem dotyka wielu popularnych aplikacji i bibliotek, w tym Node.js, Bun, pakietów Brotli dla Pythona oraz proxy Envoy, pozwalając atakującym na nadpisanie pamięci poprzez specjalnie przygotowane dane. Chociaż błąd został już załatany w niektórych produktach, wymaga on ręcznej aktualizacji każdej dotkniętej aplikacji lub biblioteki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto poważną lukę bezpieczeństwa w algorytmie kompresji Brotli od Google, która może prowadzić do zdalnego wykonania kodu. Problem dotyka wielu popularnych aplikacji i bibliotek, w tym Node.js, Bun, pakietów Brotli dla Pythona oraz proxy Envoy, pozwalając atakującym na nadpisanie pamięci poprzez specjalnie przygotowane dane. Chociaż błąd został już załatany w niektórych produktach, wymaga on ręcznej aktualizacji każdej dotkniętej aplikacji lub biblioteki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W popularnej bibliotece Pillow do obsługi obrazów w Pythonie odkryto poważną lukę bezpieczeństwa (CVE-2026-112900), która pozwala na zdalne wykonanie kodu poprzez spreparowanie nazwy pliku EPS. Podatność polega na tym, że biblioteka przekazuje nazwę pliku do programu Ghostscript bez wcześniejszego sprawdzenia, co może umożliwić atakującemu wykonanie dowolnych poleceń systemowych. Naprawiono ją w wersji 13.0.0. Oprócz tego, opisano inne luki w obsługiwanych formatach JPEG i TIFF, z których część również pozwala na wykonanie kodu, jeśli zainstalowane są dodatkowe pakiety lub występują specyficzne warunki. Zaleca się pilną aktualizację do Pillow 13.0.0.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W popularnej bibliotece Pillow do obsługi obrazów w Pythonie odkryto poważną lukę bezpieczeństwa (CVE-2026-112900), która pozwala na zdalne wykonanie kodu poprzez spreparowanie nazwy pliku EPS. Podatność polega na tym, że biblioteka przekazuje nazwę pliku do programu Ghostscript bez wcześniejszego sprawdzenia, co może umożliwić atakującemu wykonanie dowolnych poleceń systemowych. Naprawiono ją w wersji 13.0.0. Oprócz tego, opisano inne luki w obsługiwanych formatach JPEG i TIFF, z których część również pozwala na wykonanie kodu, jeśli zainstalowane są dodatkowe pakiety lub występują specyficzne warunki. Zaleca się pilną aktualizację do Pillow 13.0.0.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze z Imperva odkryli poważną lukę w oficjalnej wersji Node.js (CVE-2026-111497), nazwaną Node2Shell, która pozwala na wykonanie złośliwego kodu za pomocą spreparowanych danych Brotli. Po udostępnieniu poprawek przez Node.js, aplikacje przetwarzające niepewne dane Brotli powinny zostać zaktualizowane, aby uniknąć ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze z Imperva odkryli poważną lukę w oficjalnej wersji Node.js (CVE-2026-111497), nazwaną Node2Shell, która pozwala na wykonanie złośliwego kodu za pomocą spreparowanych danych Brotli. Po udostępnieniu poprawek przez Node.js, aplikacje przetwarzające niepewne dane Brotli powinny zostać zaktualizowane, aby uniknąć ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja zidentyfikowała poważną lukę w popularnej platformie PHP, która zasila ponad 70% stron internetowych, w tym Wikipedia i serwisy e-commerce. Twórcy PHP pilnie wydali poprawki, aby załatać odkryte podatności, które istniały od lat i mogłyby zostać wykorzystane przez hakerów, co eksperci uznali za jedno z najpoważniejszych zagrożeń w ostatnim czasie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sztuczna inteligencja zidentyfikowała poważną lukę w popularnej platformie PHP, która zasila ponad 70% stron internetowych, w tym Wikipedia i serwisy e-commerce. Twórcy PHP pilnie wydali poprawki, aby załatać odkryte podatności, które istniały od lat i mogłyby zostać wykorzystane przez hakerów, co eksperci uznali za jedno z najpoważniejszych zagrożeń w ostatnim czasie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

GitLab wydał poprawki na krytyczną lukę bezpieczeństwa (CVSS 10.0), która pozwala atakującym na wykonanie dowolnego kodu na serwerze bez uwierzytelnienia, dotykając wszystkie wersje oprogramowania od 2014 roku. Problem, śledzony jako CVE-2026-110264, wynika z przepełnienia liczby całkowitej w mechanizmie kompilacji wyrażeń regularnych, a choć nie odnotowano ataków, zaleca się natychmiastową aktualizację instalacji samoobsługowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

GitLab wydał poprawki na krytyczną lukę bezpieczeństwa (CVSS 10.0), która pozwala atakującym na wykonanie dowolnego kodu na serwerze bez uwierzytelnienia, dotykając wszystkie wersje oprogramowania od 2014 roku. Problem, śledzony jako CVE-2026-110264, wynika z przepełnienia liczby całkowitej w mechanizmie kompilacji wyrażeń regularnych, a choć nie odnotowano ataków, zaleca się natychmiastową aktualizację instalacji samoobsługowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Odkryto poważną lukę w oprogramowaniu Wi-Fi firmy Broadcom, umożliwiającą atakującym w zasięgu radiowym wykonanie kodu z uprawnieniami roota na routerach z tymi układami, bez znajomości hasła sieciowego. Problem dotyczy funkcji Wi-Fi Protected Setup (WPS) i nieprawidłowego przetwarzania komunikatów, co pozwala na odczytanie hasła Wi-Fi lub otwarcie zdalnego połączenia. Brak przypisanej identyfikacji CVE i wdrożonych poprawek sprawia, że miliony urządzeń na całym świecie mogą być narażone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w oprogramowaniu Wi-Fi firmy Broadcom, umożliwiającą atakującym w zasięgu radiowym wykonanie kodu z uprawnieniami roota na routerach z tymi układami, bez znajomości hasła sieciowego. Problem dotyczy funkcji Wi-Fi Protected Setup (WPS) i nieprawidłowego przetwarzania komunikatów, co pozwala na odczytanie hasła Wi-Fi lub otwarcie zdalnego połączenia. Brak przypisanej identyfikacji CVE i wdrożonych poprawek sprawia, że miliony urządzeń na całym świecie mogą być narażone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)