RCE

Dwie krytyczne luki w zabezpieczeniach Citrix NetScaler ADC i NetScaler Gateway, umożliwiające zdalne wykonanie kodu (RCE), są aktywnie wykorzystywane przez cyberprzestępców, co potwierdził Citrix, wydając łatki. Luki CVE-2026-88771 i CVE-2026-88772 o wysokiej ocenie CVSS stanowią poważne zagrożenie dla wielu wdrożeń, umożliwiając atakującym wykonywanie dowolnych komend lub powodowanie awarii systemu. Artykuł omawia również sześć innych wykrytych luk oraz zalecenia dotyczące reagowania na potencjalne kompromitacje.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują krytyczną lukę w module F5 BIG-IP Access Policy Manager (APM), oznaczoną jako CVE-2026-94127, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia na serwerach pełniących rolę autoryzacyjnego serwera OAuth. Luka, o wysokim wskaźniku CVSS 9.8/10, dotyczy specyficznych konfiguracji, gdzie APM działa jako serwer OAuth i wystawia tokeny dostępu. F5 udostępniło poprawki (hotfixy) oraz tymczasowe obejście w postaci iRule, a CISA dodała podatność do katalogu znanych wykorzystywanych luk, nakazując pilne wdrożenie zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują krytyczną lukę w module F5 BIG-IP Access Policy Manager (APM), oznaczoną jako CVE-2026-94127, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia na serwerach pełniących rolę autoryzacyjnego serwera OAuth. Luka, o wysokim wskaźniku CVSS 9.8/10, dotyczy specyficznych konfiguracji, gdzie APM działa jako serwer OAuth i wystawia tokeny dostępu. F5 udostępniło poprawki (hotfixy) oraz tymczasowe obejście w postaci iRule, a CISA dodała podatność do katalogu znanych wykorzystywanych luk, nakazując pilne wdrożenie zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Choć sztuczna inteligencja skraca czas między odkryciem a wykorzystaniem luki, wykazano, że ludzcy operatorzy potrafią działać równie szybko, wykorzystując podstępne narzędzia. W opisanym przypadku zaatakowano lukę CVE-2026-39987 w Marimo, co pozwoliło na przejęcie kontroli nad danymi i uzyskanie dostępu do serwera bastion SSH w zaledwie osiem sekund, omijając pułapki, w które wpadły narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Choć sztuczna inteligencja skraca czas między odkryciem a wykorzystaniem luki, wykazano, że ludzcy operatorzy potrafią działać równie szybko, wykorzystując podstępne narzędzia. W opisanym przypadku zaatakowano lukę CVE-2026-39987 w Marimo, co pozwoliło na przejęcie kontroli nad danymi i uzyskanie dostępu do serwera bastion SSH w zaledwie osiem sekund, omijając pułapki, w które wpadły narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Podejrzewany chiński aktor zagrożeń, zidentyfikowany jako Red Heron, wykorzystał niedawno ujawnioną lukę RCE w Gitea do szybkiego skompromitowania instancji dostępnych w internecie w ramach kampanii międzynarodowej. Kampania doprowadziła do wykradzenia kodu źródłowego, przejęcia danych uwierzytelniających, uzyskania dostępu do systemów i ruchu bocznego, wpływając na organizacje w Kanadzie, Argentynie, na Tajwanie, w USA, Katarze i Sri Lance, a narzędziem ataku był implant C++ o nazwie JITTERLY oraz rootkit SIXZUT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Podejrzewany chiński aktor zagrożeń, zidentyfikowany jako Red Heron, wykorzystał niedawno ujawnioną lukę RCE w Gitea do szybkiego skompromitowania instancji dostępnych w internecie w ramach kampanii międzynarodowej. Kampania doprowadziła do wykradzenia kodu źródłowego, przejęcia danych uwierzytelniających, uzyskania dostępu do systemów i ruchu bocznego, wpływając na organizacje w Kanadzie, Argentynie, na Tajwanie, w USA, Katarze i Sri Lance, a narzędziem ataku był implant C++ o nazwie JITTERLY oraz rootkit SIXZUT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Check Point załatała dwie krytyczne luki w zabezpieczeniach swoich produktów firewall i zarządzania VPN, które pozwalają zdalnym atakującym na wykonanie kodu bez uwierzytelnienia z oceną CVSS 9.8. Luki, dotyczące nieprawidłowej walidacji certyfikatów VPN i przepełnienia bufora, dotyczą konkretnych wersji produktów Quantum Security Gateway i Management Server.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma Check Point załatała dwie krytyczne luki w zabezpieczeniach swoich produktów firewall i zarządzania VPN, które pozwalają zdalnym atakującym na wykonanie kodu bez uwierzytelnienia z oceną CVSS 9.8. Luki, dotyczące nieprawidłowej walidacji certyfikatów VPN i przepełnienia bufora, dotyczą konkretnych wersji produktów Quantum Security Gateway i Management Server.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę o maksymalnej wadze w N-able N-central do katalogu znanych wykorzystywanych luk, wymagając od agencji federalnych zastosowania poprawek do 11 września 2026 roku. Luka CVE-2026-86218, będąca wstrzyknięciem kodu, została załatana w N-central 2026.3 Hotfix 4, ale w międzyczasie odkryto, że jest już aktywnie wykorzystywana, co stwarza poważne ryzyko dla zarządzanych przez MSP środowisk IT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę o maksymalnej wadze w N-able N-central do katalogu znanych wykorzystywanych luk, wymagając od agencji federalnych zastosowania poprawek do 11 września 2026 roku. Luka CVE-2026-86218, będąca wstrzyknięciem kodu, została załatana w N-central 2026.3 Hotfix 4, ale w międzyczasie odkryto, że jest już aktywnie wykorzystywana, co stwarza poważne ryzyko dla zarządzanych przez MSP środowisk IT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto łańcuch podatności w Telerik UI for ASP.NET AJAX, który pozwala na zdalne wykonanie kodu (RCE) bez uwierzytelnienia, wykorzystując błąd typu ‘padding oracle’. Chociaż poprawki zostały wdrożone przez Progress Software w lipcu, a eksploatacja wymaga specyficznej, niestandardowej konfiguracji, opublikowano działający proof-of-concept wraz z narzędziami i payloadami, co stanowi znaczące zagrożenie dla aplikacji spełniających określone warunki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto łańcuch podatności w Telerik UI for ASP.NET AJAX, który pozwala na zdalne wykonanie kodu (RCE) bez uwierzytelnienia, wykorzystując błąd typu ‘padding oracle’. Chociaż poprawki zostały wdrożone przez Progress Software w lipcu, a eksploatacja wymaga specyficznej, niestandardowej konfiguracji, opublikowano działający proof-of-concept wraz z narzędziami i payloadami, co stanowi znaczące zagrożenie dla aplikacji spełniających określone warunki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

N-able udostępniło czwartą poprawkę (hotfix) w ciągu zaledwie pięciu tygodni dla swojej platformy N-central, tym razem dla krytycznej luki CVE-2026-86218, która pozwala na zdalne wykonanie kodu bez uwierzytelniania. Firma nie jest zgodna co do tego, czy luka została już wykorzystana w atakach, choć niektóre komunikaty sugerują takie możliwość, podczas gdy inne zaprzeczają. Wszyscy użytkownicy N-central poniżej wersji 2026.3.1.14 powinni natychmiast zaktualizować system, a dla klientów korzystających z wersji on-premises zaleca się natychmiastową aktualizację do 2026.3.1.14.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

N-able udostępniło czwartą poprawkę (hotfix) w ciągu zaledwie pięciu tygodni dla swojej platformy N-central, tym razem dla krytycznej luki CVE-2026-86218, która pozwala na zdalne wykonanie kodu bez uwierzytelniania. Firma nie jest zgodna co do tego, czy luka została już wykorzystana w atakach, choć niektóre komunikaty sugerują takie możliwość, podczas gdy inne zaprzeczają. Wszyscy użytkownicy N-central poniżej wersji 2026.3.1.14 powinni natychmiast zaktualizować system, a dla klientów korzystających z wersji on-premises zaleca się natychmiastową aktualizację do 2026.3.1.14.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie podatności w GeoNetwork, o kryptonimach CVE-2026-63219 (brak autoryzacji przy wgrywaniu formatterów) i CVE-2026-58400 (niebezpieczny procesor XSLT), można połączyć w celu zdalnego wykonania kodu (RCE) bez uwierzytelnienia. Te luki, które dotykają geoportalów rządowych i agencyjnych, zostały załatane w wersjach 4.4.12 i 4.2.17. Wykorzystanie polega na wgraniu złośliwego pliku formattera, a następnie wywołaniu jego przetworzenia, co pozwala atakującemu na wykonanie komend systemowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie podatności w GeoNetwork, o kryptonimach CVE-2026-63219 (brak autoryzacji przy wgrywaniu formatterów) i CVE-2026-58400 (niebezpieczny procesor XSLT), można połączyć w celu zdalnego wykonania kodu (RCE) bez uwierzytelnienia. Te luki, które dotykają geoportalów rządowych i agencyjnych, zostały załatane w wersjach 4.4.12 i 4.2.17. Wykorzystanie polega na wgraniu złośliwego pliku formattera, a następnie wywołaniu jego przetworzenia, co pozwala atakującemu na wykonanie komend systemowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Forescout Research - Vedere Labs z sukcesem wykorzystała model językowy Claude firmy Anthropic do przeniesienia działającej eksploitacji zdalnego wykonania kodu (RCE) przed uwierzytelnieniem z jednego modelu programowalnego sterownika logicznego (PLC) WAGO na inny, co pozwoliło na wykonanie dostarczonego przez atakującego shellcode’u ARM na fizycznym sprzęcie. Eksploit wykorzystuje lukę CVE-2021-31886, powodując przepełnienie bufora stosu w obsłudze polecenia USER przez serwer FTP Nucleus, która ma ocenę CVSS 9.8 i jest dostępna przed uwierzytelnieniem przez port TCP 21, a brak dostępnych aktualizacji dla dotkniętych sterowników WAGO skłania do blokowania portu FTP i stosowania segmentacji sieci. Koszt sesji API, która umożliwiła finalne opracowanie RCE, wyniósł 535,74 USD, a późniejsza próba przekształcenia eksploitacji w implant C2 zakończyła się trwałym uszkodzeniem sterownika PLC.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Forescout Research - Vedere Labs z sukcesem wykorzystała model językowy Claude firmy Anthropic do przeniesienia działającej eksploitacji zdalnego wykonania kodu (RCE) przed uwierzytelnieniem z jednego modelu programowalnego sterownika logicznego (PLC) WAGO na inny, co pozwoliło na wykonanie dostarczonego przez atakującego shellcode’u ARM na fizycznym sprzęcie. Eksploit wykorzystuje lukę CVE-2021-31886, powodując przepełnienie bufora stosu w obsłudze polecenia USER przez serwer FTP Nucleus, która ma ocenę CVSS 9.8 i jest dostępna przed uwierzytelnieniem przez port TCP 21, a brak dostępnych aktualizacji dla dotkniętych sterowników WAGO skłania do blokowania portu FTP i stosowania segmentacji sieci. Koszt sesji API, która umożliwiła finalne opracowanie RCE, wyniósł 535,74 USD, a późniejsza próba przekształcenia eksploitacji w implant C2 zakończyła się trwałym uszkodzeniem sterownika PLC.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczne luki bezpieczeństwa w popularnych wtyczkach i motywach WordPressa, takich jak WPMU DEV Dashboard, Avada, TranslatePress, Pods i GiveWP. Wady te, z ocenami CVSS od 9.8 do 10.0, mogą prowadzić do obejścia uwierzytelniania, przejęcia kont administratora, a nawet zdalnego wykonania kodu na serwerze, co w efekcie umożliwia pełne przejęcie kontroli nad stroną internetową. Zaleca się natychmiastowe zaktualizowanie zainfekowanych komponentów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto krytyczne luki bezpieczeństwa w popularnych wtyczkach i motywach WordPressa, takich jak WPMU DEV Dashboard, Avada, TranslatePress, Pods i GiveWP. Wady te, z ocenami CVSS od 9.8 do 10.0, mogą prowadzić do obejścia uwierzytelniania, przejęcia kont administratora, a nawet zdalnego wykonania kodu na serwerze, co w efekcie umożliwia pełne przejęcie kontroli nad stroną internetową. Zaleca się natychmiastowe zaktualizowanie zainfekowanych komponentów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacz bezpieczeństwa Olivier Laflamme ujawnił dwie niezależne ścieżki umożliwiające zdalne wykonanie kodu (RCE) z uprawnieniami roota w robotach Unitree G1 EDU, w tym jedną poprzez Bluetooth Low Energy (BLE), która pozwala na uzyskanie kontroli nad komputerem Locomotion robota. Odkryte luki, śledzone jako CVE-2026-76639 i CVE-2026-76640, wymagają od właścicieli robotów czekania na potwierdzoną wersję oprogramowania, gdyż firma Unitree nie podała jeszcze oficjalnie daty wydania poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa Olivier Laflamme ujawnił dwie niezależne ścieżki umożliwiające zdalne wykonanie kodu (RCE) z uprawnieniami roota w robotach Unitree G1 EDU, w tym jedną poprzez Bluetooth Low Energy (BLE), która pozwala na uzyskanie kontroli nad komputerem Locomotion robota. Odkryte luki, śledzone jako CVE-2026-76639 i CVE-2026-76640, wymagają od właścicieli robotów czekania na potwierdzoną wersję oprogramowania, gdyż firma Unitree nie podała jeszcze oficjalnie daty wydania poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy biuletyn ThreatsDay opisuje szerokie spektrum zagrożeń cybernetycznych, od masowych ataków na urządzenia IoT i systemy krytycznej infrastruktury wodnej, po nowe techniki socjotechniczne, złośliwe oprogramowanie wykorzystujące AI i ukrywanie ruchu w publicznych sieciach, podkreślając malejące okna możliwości łatania i coraz powszechniejsze luki w zabezpieczeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy biuletyn ThreatsDay opisuje szerokie spektrum zagrożeń cybernetycznych, od masowych ataków na urządzenia IoT i systemy krytycznej infrastruktury wodnej, po nowe techniki socjotechniczne, złośliwe oprogramowanie wykorzystujące AI i ukrywanie ruchu w publicznych sieciach, podkreślając malejące okna możliwości łatania i coraz powszechniejsze luki w zabezpieczeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA ostrzega przed aktywnym wykorzystaniem krytycznej luki CVE-2026-60004 w Gitea, pozwalającej na zdalne wykonanie kodu z uprawnieniami użytkownika systemu. Luka umożliwia atakującym z prawami zapisu do repozytorium implantację złośliwego hooka Git za pomocą endpointu diffpatch, co przy domyślnie otwartej rejestracji pozwala niezautoryzowanym użytkownikom na uzyskanie dostępu i przeprowadzenie ataku, jak pokazano na przykładzie rozsyłania oprogramowania podobnego do koparki kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA ostrzega przed aktywnym wykorzystaniem krytycznej luki CVE-2026-60004 w Gitea, pozwalającej na zdalne wykonanie kodu z uprawnieniami użytkownika systemu. Luka umożliwia atakującym z prawami zapisu do repozytorium implantację złośliwego hooka Git za pomocą endpointu diffpatch, co przy domyślnie otwartej rejestracji pozwala niezautoryzowanym użytkownikom na uzyskanie dostępu i przeprowadzenie ataku, jak pokazano na przykładzie rozsyłania oprogramowania podobnego do koparki kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy biuletyn ThreatsDay skupia się na różnorodnych zagrożeniach cybernetycznych, od nadużywania podpisanych sterowników systemowych po nowe metody eksploatacji AI, podkreślając, że ataki często wykorzystują zaufane komponenty i drobne luki. Artykuł omawia m.in. przypadki obejścia zabezpieczeń przez sterowniki Microsoft Defender, kampanie phishingowe wykorzystujące malware takie jak Grandoreiro, ataki BYOVD, wycieki danych związane z pracami naukowymi, nowe podatności w systemach kontroli przemysłowej (SCADA) oraz postęp w wykorzystaniu sztucznej inteligencji do wykrywania i tworzenia exploitów, a także zmiany w polityce prywatności Apple ATT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy biuletyn ThreatsDay skupia się na różnorodnych zagrożeniach cybernetycznych, od nadużywania podpisanych sterowników systemowych po nowe metody eksploatacji AI, podkreślając, że ataki często wykorzystują zaufane komponenty i drobne luki. Artykuł omawia m.in. przypadki obejścia zabezpieczeń przez sterowniki Microsoft Defender, kampanie phishingowe wykorzystujące malware takie jak Grandoreiro, ataki BYOVD, wycieki danych związane z pracami naukowymi, nowe podatności w systemach kontroli przemysłowej (SCADA) oraz postęp w wykorzystaniu sztucznej inteligencji do wykrywania i tworzenia exploitów, a także zmiany w polityce prywatności Apple ATT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)