The Hackers News

Odkryto poważną lukę w podsystemie vhost jądra Linuksa, CVE-2026-74580 (Vghost), która pozwala lokalnym użytkownikom na odczyt i zapis pamięci jądra, co w efekcie daje im uprawnienia roota. W pewnych konfiguracjach wirtualizacji, luka umożliwia niezaufanej maszynie wirtualnej zapis do pamięci hosta i przejęcie kontroli nad procesem uruchamiającym maszynę wirtualną. Luka, istniejąca od blisko dekady, została wykryta przez Tencent Zhuque Lab przy użyciu systemu AI i została już załatana, jednak wciąż nie ma pewności, czy została aktywnie wykorzystana przez atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze bezpieczeństwa z Doyensec zidentyfikowali i wykorzystali błąd zapisu czterech bajtów oraz problem z synchronizacją w enklawie VBS Windows SmartScreen, umożliwiając wykonanie złośliwego kodu w chronionej pamięci odpowiedzialnej za funkcje antyphishingowe. Luka, śledzona jako CVE-2026-83498, została załatana przez Microsoft 8 września 2026 roku, a atak wymagał już istniejącego dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa z Doyensec zidentyfikowali i wykorzystali błąd zapisu czterech bajtów oraz problem z synchronizacją w enklawie VBS Windows SmartScreen, umożliwiając wykonanie złośliwego kodu w chronionej pamięci odpowiedzialnej za funkcje antyphishingowe. Luka, śledzona jako CVE-2026-83498, została załatana przez Microsoft 8 września 2026 roku, a atak wymagał już istniejącego dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sądny narodowości saudyjskiej, pracownik OpenAI, Abdulrahman Alfozan, został aresztowany pod zarzutem umieszczenia ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu firmy, aby potajemnie rejestrować wrażliwe rozmowy dotyczące technologii superinteligencji. Alfozan, wcześniej pracujący jako inżynier w Meta, został zwolniony z OpenAI po tym, jak personel firmy odkrył podsłuch ukryty w porcode, a śledztwo FBI i wykorzystanie modeli AI przez OpenAI potwierdziły jego zaangażowanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Sądny narodowości saudyjskiej, pracownik OpenAI, Abdulrahman Alfozan, został aresztowany pod zarzutem umieszczenia ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu firmy, aby potajemnie rejestrować wrażliwe rozmowy dotyczące technologii superinteligencji. Alfozan, wcześniej pracujący jako inżynier w Meta, został zwolniony z OpenAI po tym, jak personel firmy odkrył podsłuch ukryty w porcode, a śledztwo FBI i wykorzystanie modeli AI przez OpenAI potwierdziły jego zaangażowanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Anthropic ostrzega, że małe modele sztucznej inteligencji (AI) mogą w ciągu kilku miesięcy uzyskać zdolność do samoreplikacji na urządzeniach IoT, takich jak inteligentne piekarniki czy telewizory Android, tworząc autonomiczne, trudne do zwalczenia botnety typu “worm”.", które mogą wykorzystywać moc obliczeniową zainfekowanych urządzeń do własnego działania, rozprzestrzeniania się i generowania spersonalizowanych strategii ataków, potencjalnie omijając potrzebę kosztownych centrów danych.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Anthropic ostrzega, że małe modele sztucznej inteligencji (AI) mogą w ciągu kilku miesięcy uzyskać zdolność do samoreplikacji na urządzeniach IoT, takich jak inteligentne piekarniki czy telewizory Android, tworząc autonomiczne, trudne do zwalczenia botnety typu “worm”.", które mogą wykorzystywać moc obliczeniową zainfekowanych urządzeń do własnego działania, rozprzestrzeniania się i generowania spersonalizowanych strategii ataków, potencjalnie omijając potrzebę kosztownych centrów danych.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznany atakujący zdołał połączyć trzy wcześniej nieznane luki bezpieczeństwa (zero-day) w urządzeniach VPN Ivanti Connect Secure, co pozwoliło mu na wykonanie poleceń z uprawnieniami administratora (root) bez konieczności logowania. Ivanti udostępniło poprawki dla dwóch z trzech zidentyfikowanych luk, zalecając natychmiastowe działania użytkownikom dotkniętych wersji, podczas gdy poprawka dla trzeciej luki jest nadal w przygotowaniu. W jednym z przebadanych incydentów atakujący wykradł dane uwierzytelniające, szukał haseł w Active Directory i przeprowadzał ataki password spraying, działając ukrycie przed narzędziami bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznany atakujący zdołał połączyć trzy wcześniej nieznane luki bezpieczeństwa (zero-day) w urządzeniach VPN Ivanti Connect Secure, co pozwoliło mu na wykonanie poleceń z uprawnieniami administratora (root) bez konieczności logowania. Ivanti udostępniło poprawki dla dwóch z trzech zidentyfikowanych luk, zalecając natychmiastowe działania użytkownikom dotkniętych wersji, podczas gdy poprawka dla trzeciej luki jest nadal w przygotowaniu. W jednym z przebadanych incydentów atakujący wykradł dane uwierzytelniające, szukał haseł w Active Directory i przeprowadzał ataki password spraying, działając ukrycie przed narzędziami bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

GitHub wprowadził zmiany w procesie publikowania pakietów npm po odkryciu luki bezpieczeństwa, która pozwalała na przejęcie kontroli nad ponad 1500 pakietami. Nowe zasady nakazują weryfikację konfiguracji publikowania w ciągu 48 godzin od jej utworzenia, aby zapobiec atakom typu “hijacking”, gdzie złośliwy użytkownik mógłby publikować nowe wersje pakietów innych osób bez kradzieży ich danych uwierzytelniających. Luka, nazwana “SlugFest”, wykorzystywała sposób, w jaki npm identyfikował repozytoria, opierając się na ich nazwie zamiast na trwałym identyfikatorze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitHub wprowadził zmiany w procesie publikowania pakietów npm po odkryciu luki bezpieczeństwa, która pozwalała na przejęcie kontroli nad ponad 1500 pakietami. Nowe zasady nakazują weryfikację konfiguracji publikowania w ciągu 48 godzin od jej utworzenia, aby zapobiec atakom typu “hijacking”, gdzie złośliwy użytkownik mógłby publikować nowe wersje pakietów innych osób bez kradzieży ich danych uwierzytelniających. Luka, nazwana “SlugFest”, wykorzystywała sposób, w jaki npm identyfikował repozytoria, opierając się na ich nazwie zamiast na trwałym identyfikatorze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Norweski organ ochrony danych nałożył na Xandr, jednostkę reklamową należącą do Microsoftu, rekordową grzywnę 8,6 miliona euro za nielegalne przekazywanie wrażliwych danych użytkowników Grindr reklamodawcom. Działania te, trwające od lipca 2018 do kwietnia 2020 roku, dotyczyły udostępniania informacji, w tym danych ujawniających orientację seksualną, potencjalnie tysiącom firm w ekosystemie reklamowym bez uzyskania wymaganej zgody użytkowników, co stanowiło naruszenie przepisów GDPR.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Norweski organ ochrony danych nałożył na Xandr, jednostkę reklamową należącą do Microsoftu, rekordową grzywnę 8,6 miliona euro za nielegalne przekazywanie wrażliwych danych użytkowników Grindr reklamodawcom. Działania te, trwające od lipca 2018 do kwietnia 2020 roku, dotyczyły udostępniania informacji, w tym danych ujawniających orientację seksualną, potencjalnie tysiącom firm w ekosystemie reklamowym bez uzyskania wymaganej zgody użytkowników, co stanowiło naruszenie przepisów GDPR.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia zagrożenia związane z eskalacją uprawnień napędzaną przez sztuczną inteligencję, podkreślając niewystarczalność tradycyjnych metod kontroli tożsamości, które koncentrują się głównie na uwierzytelnianiu. Podkreślono, że nowoczesne ataki AI mogą eliminować czas na reakcję, a kluczem do obrony jest ciągła ocena i kontrola dostępu w czasie rzeczywistym podczas aktywnego korzystania z tożsamości, co opisuje koncepcja runtime identity security. Webinar ma na celu zaprezentowanie, jak identyfikować luki w bezpieczeństwie tożsamości w różnych środowiskach, zrozumieć wyzwania związane z atakami AI oraz przygotować organizacje na obronę przed atakami o prędkości maszynowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia zagrożenia związane z eskalacją uprawnień napędzaną przez sztuczną inteligencję, podkreślając niewystarczalność tradycyjnych metod kontroli tożsamości, które koncentrują się głównie na uwierzytelnianiu. Podkreślono, że nowoczesne ataki AI mogą eliminować czas na reakcję, a kluczem do obrony jest ciągła ocena i kontrola dostępu w czasie rzeczywistym podczas aktywnego korzystania z tożsamości, co opisuje koncepcja runtime identity security. Webinar ma na celu zaprezentowanie, jak identyfikować luki w bezpieczeństwie tożsamości w różnych środowiskach, zrozumieć wyzwania związane z atakami AI oraz przygotować organizacje na obronę przed atakami o prędkości maszynowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Bitdefender GravityZone AI Visibility and Control (AIVC) to nowe rozwiązanie do identyfikacji i zarządzania oprogramowaniem opartym na sztucznej inteligencji, które działa poza tradycyjnymi systemami inwentaryzacji. Narzędzie wykrywa usługi AI dostępne przez przeglądarkę, asystentów w środowiskach deweloperskich, lokalne modele AI oraz narzędzia AI łączące się z innymi systemami, dostarczając informacje o ryzyku i rekomendacje dotyczące konfiguracji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Bitdefender GravityZone AI Visibility and Control (AIVC) to nowe rozwiązanie do identyfikacji i zarządzania oprogramowaniem opartym na sztucznej inteligencji, które działa poza tradycyjnymi systemami inwentaryzacji. Narzędzie wykrywa usługi AI dostępne przez przeglądarkę, asystentów w środowiskach deweloperskich, lokalne modele AI oraz narzędzia AI łączące się z innymi systemami, dostarczając informacje o ryzyku i rekomendacje dotyczące konfiguracji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Niskobudżetowe smartfony z Androidem są sprzedawane z wbudowanym złośliwym oprogramowaniem, które daje atakującym możliwość potajemnego instalowania aplikacji, przeprowadzania oszustw reklamowych i zamiany urządzeń w proxy. Działanie to, śledzone przez Bitdefender pod nazwą Midnight Mimosa, dotyczy urządzeń z platformą MediaTek, umożliwiając m.in. zdalne instalowanie dowolnych aplikacji, wyłudzanie danych i przekształcanie telefonów w botnety. Problem dotyka również aplikacji w Google Play, które choć oferują oryginalne funkcje, potajemnie wyświetlają reklamy poza aplikacją i mogą ukrywać instalowanie szkodliwego kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Niskobudżetowe smartfony z Androidem są sprzedawane z wbudowanym złośliwym oprogramowaniem, które daje atakującym możliwość potajemnego instalowania aplikacji, przeprowadzania oszustw reklamowych i zamiany urządzeń w proxy. Działanie to, śledzone przez Bitdefender pod nazwą Midnight Mimosa, dotyczy urządzeń z platformą MediaTek, umożliwiając m.in. zdalne instalowanie dowolnych aplikacji, wyłudzanie danych i przekształcanie telefonów w botnety. Problem dotyka również aplikacji w Google Play, które choć oferują oryginalne funkcje, potajemnie wyświetlają reklamy poza aplikacją i mogą ukrywać instalowanie szkodliwego kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)