The Hackers News

Krytyczna luka w Canonical LXD i MicroCloud, oznaczona jako CVE-2026-112816 i oceniona na CVSS 10.0, umożliwia atakującym podszycie się pod zaufanych klientów bez posiadania ich klucza prywatnego. Wykorzystując publiczny certyfikat zaufanego klienta i dostęp do API HTTPS przez sieć, atakujący może uzyskać dostęp do zasobów klastra, a nawet przejąć kontrolę nad maszyną hosta, jeśli podszywa się pod uprzywileilowane konto. Canonical wydało już załatane wersje produktów, a zalecana jest natychmiastowa aktualizacja do najnowszych wersji snap.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwy kod na stronie platformy handlu prognozami Polymarket umożliwił hakerom kradzież około 2,7 miliona dolarów poprzez przejęcie skryptu DebugBear, co doprowadziło do sprzedaży pozycji traderów i przetransferowania środków. Incydent, który miał miejsce 29 października, dotknął 726 portfeli, a Polymarket zobowiązał się do zwrotu strat, jednocześnie wzmacniając zabezpieczenia i współpracując z organami ścigania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI oficjalnie przypisało grupie hakerów powiązanej z Koreą Północną, znanej jako TraderTraitor, kradzież ponad 6 miliardów dolarów w wirtualnych aktywach z platformy Binance, co czyni to największym tego typu incydentem w historii. Skradzione środki, głównie w Ethereum, były następnie konwertowane i prane za pomocą usług DeFi, a część z nich została zamrożona przez wydawców stablecoinów i inne podmioty. Grupa TraderTraitor, aktywna od co najmniej 2020 roku, wykorzystuje metody socjotechniczne, takie jak udawanie rekruterów, do dystrybucji złośliwego oprogramowania, w tym implantów i backdoorów, przy czym ostatnie kampanie wykorzystują sztuczną inteligencję do tworzenia przekonujących fałszywych ofert pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa odkryli zaawansowany łańcuch infekcji, który wykorzystuje nowy framework NetamLoader do wstrzykiwania kodu .NET w systemach Windows 10 używanych przez organizacje rządowe w Azji, potencjalnie wskazując na atak typu supply chain i budząc obawy o bezpieczeństwo danych w kontekście rosnącej autonomii technologicznej państw.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska firma zajmująca się analizą blockchain, Chainalysis, padła ofiarą incydentu cyberbezpieczeństwa, podczas którego zewnętrzny aktor uzyskał dostęp do niepoufnych danych klientów, takich jak identyfikatory użytkowników, pełne imiona, adresy e-mail i role w organizacji. Firma podkreśla, że dane te nie obejmowały informacji wrażliwych ani poświadczeń uwierzytelniających. Incydent sugeruje wykorzystanie technik opartych na sztucznej inteligencji (AI) do przeprowadzania ataków, co wpisuje się w obserwowany wzrost ataków napędzanych przez AI w całej branży.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała dwie luki zagrażające urządzeniom Ivanti Connect Secure (ICS) do katalogu znanych eksploatowanych luk po ich aktywnym wykorzystaniu w atakach. Te luki, w połączeniu z wcześniej zidentyfikowaną luką omijającą uwierzytelnianie, pozwoliły nieznanemu aktorowi zagrożeń (UTA0576) na uzyskanie nieautoryzowanego dostępu na poziomie roota, co było wykorzystywane do kradzieży danych uwierzytelniających i rekonesansu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze z firmy Parameter odkryli, że złośliwy link udostępniający konwersację w ChatGPT mógł pozwolić atakującemu na uruchomienie kodu w sesji zalogowanego użytkownika, umożliwiając odczyt prywatnych czatów. Problem został zgłoszony OpenAI, które szybko załatało lukę ocenioną jako P1, najpoważniejszą w ich systemie klasyfikacji. Mechanizm ataku wykorzystywał interaktywny wykres i funkcję podglądu (Preview) do obejścia piaskownicy (sandbox) ChatGPT, pozwalając na wykonanie dowolnego kodu w kontekście sesji ofiary.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Według danych Cloudflare, w trzecim kwartale 2026 roku liczba ataków DDoS na warstwie sieciowej wzrosła o 38% do 18,2 miliona, co przekłada się na około 8 226 ataków na godzinę. Odnotowano znaczący, 208% wzrost krótkotrwałych ataków o niskiej przepustowości poniżej 10 minut, podczas gdy ataki o bardzo dużej wolumencie (powyżej 1 Tbps) spadły o 69% w wyniku działań organów ścigania. Najczęściej atakowanymi branżami były media, IT, gry hazardowe i telekomunikacja, a krajami - USA, Chiny i Indonezja.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Chińscy hakerzy sponsorowani przez państwo, zidentyfikowani jako Vapor Panda (wcześniej VexatiousTemper), używają zaawansowanego frameworka do testów penetracyjnych opartego na sztucznej inteligencji o nazwie ARTEX, który znacząco zwiększa ich możliwości operacyjne. Narzędzie to, wykorzystujące modele językowe jak DeepSeek, pozwala na prowadzenie skomplikowanych kampanii inwazyjnych na dużą skalę, obejmujących automatyczną rekonesans, identyfikację luk i eksploatację, co umożliwia atakowanie setek celów jednocześnie z minimalną interwencją człowieka i skuteczne omijanie zabezpieczeń. Działania te doprowadziły do kompromitacji co najmniej dziewięciu organizacji, gdzie wdrożono złośliwe oprogramowanie, takie jak BLOODALCHEMY, pochodna ShadowPad.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zespół TeamViewer załatał krytyczną lukę bezpieczeństwa (CVE-2026-111585) w swoim oprogramowaniu, która pozwalała na zdalne atakowanie komputera sterującego przez maszynę, która była sterowana. Podatność ta, oceniona na 8.8/10, umożliwiała potencjalnie nawet wykonanie kodu na komputerze ofiary po nawiązaniu sesji zdalnego sterowania, co wymagało jedynie zaakceptowania połączenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niedługo po wydaniu poprawek, zaobserwowano masowe próby wykorzystania poważnej luki w zabezpieczeniach WordPressa umożliwiającej zdalne wykonanie kodu (RCE). Błąd, który dotyczy wersji od 4.7 do 7.1.3, wykorzystuje przewidywalne ścieżki dostępu do plików instalacyjnych podczas aktualizacji, pozwalając nieautoryzowanym atakującym na przejęcie kontroli nad serwerem w krótkim oknie czasowym. Wordfence odnotował 62 969 prób ataków, podkreślając, że właściciele stron powinni jak najszybciej zaktualizować swoje instalacje WordPressa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Trezor ostrzega przed potencjalnym zagrożeniem bezpieczeństwa w portfelach sprzętowych Trezor Safe 5 sprzedawanych przez dystrybutora CryptoBilis, po zgłoszeniu przez klienta o obecności dodatkowej płytki drukowanej wykradającej frazę odzyskiwania przez sieć komórkową; Trezor zaleca natychmiastowe przeniesienie środków na nowe, bezpieczne portfele i zaprzestanie korzystania z podejrzanych urządzeń, jednocześnie prowadząc dochodzenie w tej sprawie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia problem opóźnień we wdrażaniu krytycznych poprawek bezpieczeństwa, wynikający z braku dowodów dla zespołów operacyjnych, że zmiany nie zakłócą działania systemów. Proponuje metodykę “Safe Remediation” opartą na obserwacji, dowodzeniu, działaniu i potwierdzaniu, która wykorzystuje istniejące kontrole i dane do budowania zaufania i ułatwiania wdrożeń, znacząco zwiększając skuteczność ochrony.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ahmad Umar Agha, syryjski haker znany jako “Th3Pr0”, został skazany przez amerykański sąd federalny na 42 miesiące więzienia za udział w spisku hakerskim wymierzonym w zachodnie media. Spisek, kierowany przez krąg byłego prezydenta Syrii Baszara al-Assada, doprowadził do wywołania paniki na giełdzie poprzez fałszywą informację o obrażeniach prezydenta Obamy, powodując tymczasowy spadek wartości akcji o 136 miliardów dolarów. Agha hakował ponad 47 zachodnich organizacji, w tym instytucje rządowe i wojskowe, dla celów reżimu Assada.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo: Odkryto zainfekowaną wersję oficjalnego rozszerzenia Claude Code firmy Anthropic, dystrybuowaną przez sklep Cursor Marketplace jako legalna aktualizacja, która próbowała zainstalować stały backdoor SSH na systemach użytkowników. Mimo że dystrybucja odbywała się pod autentyczną tożsamością wydawcy, dokładna metoda ataku nie jest znana, a sklep Cursor został tymczasowo wyłączony w celu usunięcia złośliwego pakietu, który mógł dotknąć do 5000 użytkowników, jednak dotyczyło to tylko instalacji przez Cursor Marketplace, a nie inne źródła. Złośliwe rozszerzenie aktywowało się po starcie VS Code, dodawało klucz SSH kontrolowany przez atakującego, instalowało mechanizmy persistencji i wysyłało dane o systemie na wskazany serwer, chociaż próba włączenia lokalnej usługi SSH kończyła się niepowodzeniem na większości systemów ze względu na brak uprawnień administratora.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Drupal ostrzega przed luką bezpieczeństwa w module Commerce Core, śledzoną jako CVE-2026-118539, która pozwala na obejście autoryzacji i może mieć znaczący wpływ finansowy na sprzedawców. Podatne są wersje modułu od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13. Zalecana jest pilna aktualizacja do najnowszych wersji: 3.3.13 dla serii 3.x i 8.x-2.41 dla starszych wersji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury Krytycznej (CISA) dodała dwie nowo odkryte, aktywnie wykorzystywane luki bezpieczeństwa do swojej listy “Known Exploited Vulnerabilities” (KEV). Dotyczą one oprogramowania GitLab (RCE z CVSS 10.0) oraz firewalli Cisco ASA i FTD (DoS z CVSS 8.6), nakładając na federalne agencje obowiązek ich załatania do 1 listopada 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Binance odnotowała znaczący incydent bezpieczeństwa, w wyniku którego utracono aktywa o wartości około 6,3 miliarda dolarów, z czego blisko 3 miliardy zostały już zamrożone. Według wstępnych ustaleń, atak mógł być powiązany z przejętym laptopem inżyniera DevOps, który umożliwił atakującemu wysyłanie nieautoryzowanych transakcji wypłat. Chociaż przyczyna źródłowa nie została jeszcze opublikowana, śledztwo wskazuje na udział grupy powiązanej z Koreą Północną, podobnie jak w poprzednich głośnych atakach.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł omawia szeroki wachlarz zagrożeń bezpieczeństwa z ostatniego tygodnia, obejmujący krytyczne luki w zaporach sieciowych Fortinet, kampanie phishingowe wykorzystujące trojany bankowe i skrzywdzone pliki PDF, a także nowe metody kradzieży danych uwierzytelniających, w tym wykorzystanie AI. Podkreślono ciągłe wykorzystywanie starych błędów, nowe techniki cyberprzestępców oraz potrzebę czujności w obliczu ewoluującego krajobrazu zagrożeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w kodzie TCP jądra Linux (CVE-2026-98432) z oceną 9.8 CVSS zagraża użytkownikom Ubuntu, Red Hat Enterprise Linux i wielu innych dystrybucji, pozwalając zdalnemu atakującemu na wykonanie kodu jako root poprzez specyficzny scenariusz z wielościeżkowym TCP. Chociaż naprawa została wprowadzona w jądrze, wiele dystrybucji, w tym Ubuntu i RHEL, jeszcze jej nie udostępniło, a oceny wagi problemu różnią się między dostawcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Cyberprzestępcy rozpowszechniają złośliwe programy typu loader i koparki kryptowalut pod pozorem aplikacji desktopowych AI dla Anthropic Claude i OpenAI ChatGPT w kampanii nazwanej Yoba. Wykorzystują fałszywe projekty na GitHubie podszywające się pod aplikacje takie jak GPT-5.6 Sol czy Claude Opus, aby dostarczyć malware YobaLoader, które wykorzystuje technikę DLL sideloading w celu ominięcia zabezpieczeń, a następnie instaluje koparkę kryptowalut XMRig.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google zaprezentowało Gemini 4 Carbon, swój najnowszy model AI, który osiąga przełomowe wyniki w wykrywaniu, wykorzystywaniu i łataniu luk w zabezpieczeniach, dominując w kluczowych benchmarkach, takich jak SEC-bench Pro czy ExploitGym. Model ten wykazuje znaczące postępy w zadaniach związanych z kodowaniem i agentami, a także dwukrotnie częściej generuje bezpieczny kod w porównaniu do poprzedniej wersji Argon, jednocześnie demonstrując odporność na ataki typu prompt injection.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w aplikacji Telegram na Androida, która w połączeniu z innymi dwoma błędami pozwala atakującemu na pełne przejęcie kontroli nad telefonem ofiary po odebraniu połączenia głosowego. Problem dotyczy wersji aplikacji od 8.6.2 do 12.10.3, a poprawka została wprowadzona w wersji 12.10.4, wydanej we wrześniu. Atak wymaga odebrania połączenia, a zablokowanie go można osiągnąć przez ustawienie prywatności połączeń na “Nikt” lub odrzucenie rozmowy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja przejmuje tradycyjne zadania analityków bezpieczeństwa, takie jak badanie alertów czy reagowanie na incydenty, umożliwiając im przejęcie szerszej roli Operatora Zagrożeń. Ten nowy specjalista będzie kierował obroną w całym cyklu życia bezpieczeństwa, wykorzystując AI do przekładania ryzyka biznesowego na priorytety obronne i nadzorując zautomatyzowane działania, co wymagać będzie przemyślanego podejścia do zdobywania doświadczenia i rozwoju zawodowego w dziedzinie cyberbezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niezależny badacz Ben Zimmermann odkrył, że 26 400 poświadczeń, w tym kluczy dostępu do usług chmurowych i AI, pozostawionych przez deweloperów w publicznych repozytoriach chińskiej platformy Gitee, wciąż działało. Większość z nich dotyczyła usług takich jak Alibaba Cloud, YouTube, DeepSeek, Zhipu i OpenAI, co stwarza poważne ryzyko dla bezpieczeństwa danych i generowania nieoczekiwanych kosztów dla użytkowników, podkreślając potrzebę natychmiastowego odwołania wszelkich kluczy, które kiedykolwiek znalazły się w publicznym kodzie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Cisco opublikowała łatki bezpieczeństwa dla krytycznej luki w oprogramowaniu Secure Firewall ASA i Secure Firewall FTD, która jest aktywnie wykorzystywana przez atakujących. Podatność (CVE-2026-76418) pozwala zdalnemu atakującemu bez uwierzytelnienia na wywołanie restartu urządzenia, co prowadzi do ataku typu odmowa usługi (DoS), a jej przyczyną są błędy logiczne w konfiguracji dodatkowego uwierzytelniania w grupie tuneli SSL VPN.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitHub wprowadza funkcję npm Firewall w wersji zapoznawczej, która ma blokować instalację podejrzanych pakietów npm w momencie ich pobierania, analizując żądania metadanych i same pobrania pod kątem oznak złośliwej aktywności. Nowość, dostępna obecnie dla klientów GitHub Enterprise Cloud, stanowi bramkę kontrolną na etapie instalacji, chroniąc przed atakami z wykorzystaniem narzędzi AI czy procesów CI/CD automatycznie pobierających zależności, a administratorzy mogą konfigurować szczegółowe zasady blokowania, w tym na podstawie wieku pakietu czy wykrytych luk.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy próbowali wykorzystać krytyczną lukę w zabezpieczeniach GitLab, ocenioną na 10.0 w skali CVSS, na serwerze projektu Alpine Linux, tydzień po wydaniu przez GitLab poprawki. Chociaż Alpine Linux nie znalazł dowodów na udany atak, przebudował serwer i zresetował hasła użytkowników, ponieważ luka, związana z silnikiem wyrażeń regularnych Onigmo wbudowanym w Ruby, nadal istniała w standardowej konfiguracji Ruby używanej przez Alpine. Poprawka dotycząca bezpośrednio GitLab wymagała aktualizacji samego GitLaba i Ruby do nowszych, bezpiecznych wersji, co było kluczowe dla serwerów korzystających z własnych kompilacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Hakerzy wykorzystali krytyczną lukę w Cisco Catalyst SD-WAN, naprawioną w lutym, do wprowadzenia niestandardowego złośliwego oprogramowania KeyDrift, które kradnie klucze szyfrujące ruch między lokalizacjami. Luka, śledzona jako CVE-2026-20127 z wynikiem CVSS 10.0, pozwala atakującym zdalnie uzyskać uprawnienia administracyjne. Ataki, śledzone jako UAT-8616, trwają co najmniej od 2023 roku, a ich celem są sektory kosmiczny, obronny i technologiczny, z potencjalnym powiązaniem z grupą Volt Typhoon.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja CISA dodała do katalogu znanych wykorzystywanych luk bezpieczeństwa lukę CVE-2026-41709 w Broadcom VMware ESX, która pozwala atakującym z dostępem administracyjnym na wykonywanie operacji bez logowania, utrudniając tym samym audyt. Grupa Warp Panda, powiązana z Chinami, wykorzystała tę lukę jako zero-day do ataków na sektor prawniczy w USA, celem zminimalizowania widoczności śladów audytu i utrzymania trwałego, ukrytego dostępu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa cyberprzestępcza Volt Typhoon wykorzystała zdekonspirowaną sieć dostępu Silent Train do przeprowadzania ukierunkowanych ataków z wykorzystaniem luk zero-day. Sieć, oparta na rotacyjnych łańcuchach skompromitowanych urządzeń SOHO, IoT i przedsiębiorstw, stosowała techniki anty-forensyczne, aby zminimalizować wykrycie i utrudnić przypisanie odpowiedzialności, celując w krytyczne sektory jak telekomunikacja, administracja i infrastruktura krytyczna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Chińska grupa cyberprzestępcza Volt Typhoon wykorzystała zdekonspirowaną sieć dostępu Silent Train do przeprowadzania ukierunkowanych ataków z wykorzystaniem luk zero-day. Sieć, oparta na rotacyjnych łańcuchach skompromitowanych urządzeń SOHO, IoT i przedsiębiorstw, stosowała techniki anty-forensyczne, aby zminimalizować wykrycie i utrudnić przypisanie odpowiedzialności, celując w krytyczne sektory jak telekomunikacja, administracja i infrastruktura krytyczna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Google wprowadza nową funkcję umożliwiającą sklepom z aplikacjami na Androida, działającym poza USA, integrację z systemem w celu instalacji i aktualizacji aplikacji za jednym dotknięciem, bez dodatkowych ekranów potwierdzenia, a także aktualizacji w tle. Aby zakwalifikować się, sklepy muszą przejść weryfikację tożsamości i przesłać swój katalog do Google w celu skanowania pod kątem złośliwego oprogramowania, a funkcja ta będzie dostępna od 1 grudnia na urządzeniach z systemem Android 17 QPR2 lub nowszym, z wyłączeniem Stanów Zjednoczonych.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google wprowadza nową funkcję umożliwiającą sklepom z aplikacjami na Androida, działającym poza USA, integrację z systemem w celu instalacji i aktualizacji aplikacji za jednym dotknięciem, bez dodatkowych ekranów potwierdzenia, a także aktualizacji w tle. Aby zakwalifikować się, sklepy muszą przejść weryfikację tożsamości i przesłać swój katalog do Google w celu skanowania pod kątem złośliwego oprogramowania, a funkcja ta będzie dostępna od 1 grudnia na urządzeniach z systemem Android 17 QPR2 lub nowszym, z wyłączeniem Stanów Zjednoczonych.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacz bezpieczeństwa Orange Tsai z DEVCORE wykazał, że łańcuch luk logicznych, bez naruszeń pamięci, pozwolił na uruchomienie kodu na komputerze z systemem Windows poza piaskownicą Microsoft Edge. Atak, który nie wymagał interakcji użytkownika i wykorzystywał istniejące funkcje przeglądarki oraz systemu, umożliwił obejście zasad bezpieczeństwa i wykonanie dowolnego kodu po uprzednim uzyskaniu adresu email ofiary z serwerów Microsoft.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)