The Hackers News

Na konkursie Pwn2Own Ireland trzy zespoły badawcze zdołały zdalnie zhakować w pełni załatane telefony Google Pixel 10, udowadniając istnienie luk bezpieczeństwa. Ikotas Labs zdobył główną nagrodę w wysokości 300 000 USD za swój exploit, który, pomimo pierwotnego oznaczenia jako “kolizja” (wykorzystanie znanej luki), został uznany za wygraną. Pozostałe udane ataki również pokazały słabości, a wszystkie zwycięskie zespoły otrzymały łącznie 562 500 USD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

FBI i Departament Sprawiedliwości USA rozbiły narzędzia wykorzystywane przez chińską grupę hakerów Flax Typhoon do ataków na krytyczną infrastrukturę. Operacja doprowadziła do przejęcia 7 domen internetowych używanych przez grupę do skanowania i infiltracji sieci w Stanach Zjednoczonych. Flax Typhoon, powiązana z chińską firmą Integrity Technology Group, wykorzystywała botnet z milionami zainfekowanych urządzeń do prowadzenia szeroko zakrojonych działań szpiegowskich i kradzieży danych, celując m.in. w firmy energetyczne, organizacje międzynarodowe oraz instytucje naukowe na całym świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i Departament Sprawiedliwości USA rozbiły narzędzia wykorzystywane przez chińską grupę hakerów Flax Typhoon do ataków na krytyczną infrastrukturę. Operacja doprowadziła do przejęcia 7 domen internetowych używanych przez grupę do skanowania i infiltracji sieci w Stanach Zjednoczonych. Flax Typhoon, powiązana z chińską firmą Integrity Technology Group, wykorzystywała botnet z milionami zainfekowanych urządzeń do prowadzenia szeroko zakrojonych działań szpiegowskich i kradzieży danych, celując m.in. w firmy energetyczne, organizacje międzynarodowe oraz instytucje naukowe na całym świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Japońskie organizacje odnotowują znaczący wzrost incydentów związanych z wyciekami danych osobowych, często wynikających z nadużyć API aplikacji mobilnych oraz ataków na znane luki w oprogramowaniu, w tym w narzędziu Business Intelligence Metabase. Atakujący wykorzystują metody analizy aplikacji, ataki na wewnętrzne API oraz kradzież kluczy API, a także exploitują lukę CVE-2026-72898 w Metabase, co prowadzi do przejmowania dostępu administracyjnego i wycieku wrażliwych informacji, dotykając zarówno konsumentów, jak i systemy biznesowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Japońskie organizacje odnotowują znaczący wzrost incydentów związanych z wyciekami danych osobowych, często wynikających z nadużyć API aplikacji mobilnych oraz ataków na znane luki w oprogramowaniu, w tym w narzędziu Business Intelligence Metabase. Atakujący wykorzystują metody analizy aplikacji, ataki na wewnętrzne API oraz kradzież kluczy API, a także exploitują lukę CVE-2026-72898 w Metabase, co prowadzi do przejmowania dostępu administracyjnego i wycieku wrażliwych informacji, dotykając zarówno konsumentów, jak i systemy biznesowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerska UAC-0099, powiązana z Rosją, opracowała nowe narzędzie złośliwego oprogramowania .NET o nazwie ASHVEIN, które służy do kradzieży danych i zdalnego sterowania, celując w ukraińskie instytucje rządowe i wojskowe. Malware ukrywa swoje polecenia w elementach HTML, wykorzystuje metody dystrybucji takie jak DLL sideloading i VHD containers, a także ewoluuje, aby ominąć mechanizmy obronne i analizę opartą na sztucznej inteligencji, rozszerzając swoje cele na logistykę cywilną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska UAC-0099, powiązana z Rosją, opracowała nowe narzędzie złośliwego oprogramowania .NET o nazwie ASHVEIN, które służy do kradzieży danych i zdalnego sterowania, celując w ukraińskie instytucje rządowe i wojskowe. Malware ukrywa swoje polecenia w elementach HTML, wykorzystuje metody dystrybucji takie jak DLL sideloading i VHD containers, a także ewoluuje, aby ominąć mechanizmy obronne i analizę opartą na sztucznej inteligencji, rozszerzając swoje cele na logistykę cywilną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowy phishingkit Wazza wykorzystuje zaawansowaną wieloetapową infrastrukturę do ukrywania swojej strony phishingowej, celując w instytucje bankowe, rządowe i produkcyjne w USA, Europie i Australii. Zamiast bezpośredniego przekierowania, Wazza filtruje ruch, zarządza sesjami i kontroluje przepływ, prezentując ostatecznie fałszywą stronę logowania Adobe Device Code, co utrudnia automatyczne wykrywanie i stanowi wyzwanie dla dostawców zarządzanych usług bezpieczeństwa (MSSP).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowy phishingkit Wazza wykorzystuje zaawansowaną wieloetapową infrastrukturę do ukrywania swojej strony phishingowej, celując w instytucje bankowe, rządowe i produkcyjne w USA, Europie i Australii. Zamiast bezpośredniego przekierowania, Wazza filtruje ruch, zarządza sesjami i kontroluje przepływ, prezentując ostatecznie fałszywą stronę logowania Adobe Device Code, co utrudnia automatyczne wykrywanie i stanowi wyzwanie dla dostawców zarządzanych usług bezpieczeństwa (MSSP).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Stanu USA wyznaczył nagrodę do 10 milionów dolarów za informacje prowadzące do identyfikacji lub lokalizacji Zhang Yu, chińskiego obywatela oskarżonego o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku. Oskarżony jest powiązany z działalnością hakerską wymierzoną w krytyczną infrastrukturę USA, a wraz ze wspólnikiem, Xu Zewei, który został już ekstradowany do Stanów Zjednoczonych, miał działać na zlecenie chińskich służb bezpieczeństwa, wykorzystując prywatne firmy do ukrycia swojej roli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Stanu USA wyznaczył nagrodę do 10 milionów dolarów za informacje prowadzące do identyfikacji lub lokalizacji Zhang Yu, chińskiego obywatela oskarżonego o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku. Oskarżony jest powiązany z działalnością hakerską wymierzoną w krytyczną infrastrukturę USA, a wraz ze wspólnikiem, Xu Zewei, który został już ekstradowany do Stanów Zjednoczonych, miał działać na zlecenie chińskich służb bezpieczeństwa, wykorzystując prywatne firmy do ukrycia swojej roli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykański Departament Sprawiedliwości postawił zarzuty właścicielowi firmy MonsterCloud, Zoharowi Pinhasiemu, który miał oszukiwać ofiary ransomware, fałszywie twierdząc, że wykorzystuje własne narzędzia do odzyskiwania danych, podczas gdy w rzeczywistości potajemnie płacił cyberprzestępcom za odszyfrowanie. Pinhasi miał naliczać klientom kwoty znacznie przewyższające zapłacone okup, doprowadzając do wyłudzenia ponad 19 milionów dolarów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykański Departament Sprawiedliwości postawił zarzuty właścicielowi firmy MonsterCloud, Zoharowi Pinhasiemu, który miał oszukiwać ofiary ransomware, fałszywie twierdząc, że wykorzystuje własne narzędzia do odzyskiwania danych, podczas gdy w rzeczywistości potajemnie płacił cyberprzestępcom za odszyfrowanie. Pinhasi miał naliczać klientom kwoty znacznie przewyższające zapłacone okup, doprowadzając do wyłudzenia ponad 19 milionów dolarów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi użytkownicy przejęli kontrolę nad rejestrami trzech domen krajowych najwyższego poziomu (.gh, .sl, .as), co pozwoliło im na uzyskanie nieautoryzowanych certyfikatów HTTPS dla różnych domen Google i YouTube. Chociaż systemy Google nie zostały naruszone, incydent stworzył ryzyko podszywania się pod legalne strony w zaszyfrowanych połączeniach. Google zareagowało natychmiast, blokując certyfikaty w przeglądarce Chrome i współpracując z urzędami certyfikacji w celu ich unieważnienia, a właścicielom domen zaleca monitorowanie logów Certificate Transparency i publikowanie ścisłych rekordów CAA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwi użytkownicy przejęli kontrolę nad rejestrami trzech domen krajowych najwyższego poziomu (.gh, .sl, .as), co pozwoliło im na uzyskanie nieautoryzowanych certyfikatów HTTPS dla różnych domen Google i YouTube. Chociaż systemy Google nie zostały naruszone, incydent stworzył ryzyko podszywania się pod legalne strony w zaszyfrowanych połączeniach. Google zareagowało natychmiast, blokując certyfikaty w przeglądarce Chrome i współpracując z urzędami certyfikacji w celu ich unieważnienia, a właścicielom domen zaleca monitorowanie logów Certificate Transparency i publikowanie ścisłych rekordów CAA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowa rodzina złośliwego oprogramowania, nazwana PoeLLM, atakuje infrastrukturę sztucznej inteligencji i dużych modeli językowych (LLM), wykorzystując ich moc obliczeniową do nielegalnego kopania kryptowalut. Kampania Canto Incognito, zidentyfikowana przez badaczy z Lumen Black Lotus Labs, przekształca zainfekowane serwery w skanery i serwery exploitów, umożliwiając dalsze rozprzestrzenianie się botnetu, a dane telemetryczne wskazują na ponad 3400 zainfekowanych serwerów, głównie w USA i Europie Zachodniej, od kwietnia 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowa rodzina złośliwego oprogramowania, nazwana PoeLLM, atakuje infrastrukturę sztucznej inteligencji i dużych modeli językowych (LLM), wykorzystując ich moc obliczeniową do nielegalnego kopania kryptowalut. Kampania Canto Incognito, zidentyfikowana przez badaczy z Lumen Black Lotus Labs, przekształca zainfekowane serwery w skanery i serwery exploitów, umożliwiając dalsze rozprzestrzenianie się botnetu, a dane telemetryczne wskazują na ponad 3400 zainfekowanych serwerów, głównie w USA i Europie Zachodniej, od kwietnia 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)