The Hackers News

W tym tygodniu pojawiły się aktywnie wykorzystywane luki bezpieczeństwa, w tym 0-dniowe w NetScaler ADC/Gateway (CVE-2026-88779) i FortiMail (CVE-2026-104286), które pozwoliły na ataki typu denial-of-service i zapis dowolnych plików. Aresztowano członków grupy ShinyHunters oraz hakera stojącego za operacją KillSec, podczas gdy nowy wariant Spectre v2 (BTR) potrafi przechwycić hasła root w Linuksie. Dodatkowo, Star Blizzard stosuje nową technikę dystrybucji złośliwego oprogramowania CosmicPulse, NeedyMantis zapewnia trwały dostęp do sieci, a RatHat wykorzystuje Gemini do identyfikacji wartościowych ofiar. Wyciekły też tysiące zrzutów ekranu z projektów kodu AI, a inne doniesienia dotyczą nowej odmiany NodeStealer, obejścia zabezpieczeń Microsoftu, wykorzystania luk PaperCut do dystrybucji AdaptixC2 oraz możliwości tworzenia exploitów przez modele AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dynamiczny rozwój nowoczesnych przedsiębiorstw, napędzany przyspieszającą produkcją oprogramowania i wykorzystaniem AI, prowadzi do gwałtownego rozrostu warstwy poświadczeń, obejmującej dane uwierzytelniające ludzi, systemów i agentów AI, co stawia przed zespołami bezpieczeństwa wyzwanie utrzymania widoczności i kontroli nad rosnącą powierzchnią ataku, gdzie kluczowe jest wykrywanie, reme-diacja i zapobieganie zagrożeniom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dynamiczny rozwój nowoczesnych przedsiębiorstw, napędzany przyspieszającą produkcją oprogramowania i wykorzystaniem AI, prowadzi do gwałtownego rozrostu warstwy poświadczeń, obejmującej dane uwierzytelniające ludzi, systemów i agentów AI, co stawia przed zespołami bezpieczeństwa wyzwanie utrzymania widoczności i kontroli nad rosnącą powierzchnią ataku, gdzie kluczowe jest wykrywanie, reme-diacja i zapobieganie zagrożeniom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia wykorzystujące krytyczną lukę w Realtek Jungle SDK doprowadziły do dystrybucji botnetu Cling, który wyróżnia się użyciem protokołu STUN do komunikacji C2, maskując złośliwy ruch jako zwykłe operacje NAT-traversal. Botnet ten, wykorzystując liczne podatności w urządzeniach sieciowych, może realizować propagację, proxy, tunelowanie i ataki DoS, a jego nowe warianty, jak ClingSTUN, dodatkowo wzmacniają jego możliwości i ukrycie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia wykorzystujące krytyczną lukę w Realtek Jungle SDK doprowadziły do dystrybucji botnetu Cling, który wyróżnia się użyciem protokołu STUN do komunikacji C2, maskując złośliwy ruch jako zwykłe operacje NAT-traversal. Botnet ten, wykorzystując liczne podatności w urządzeniach sieciowych, może realizować propagację, proxy, tunelowanie i ataki DoS, a jego nowe warianty, jak ClingSTUN, dodatkowo wzmacniają jego możliwości i ukrycie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Apple planuje wprowadzić ściślejsze kontrole nad funkcją Pełnego Dostępu do Dysku (Full Disk Access) w systemie macOS, aby zapobiec ryzyku związanemu z agentami sztucznej inteligencji, które mogą nadużywać tego uprawnienia do dostępu do poufnych danych użytkowników bez ich pełnej świadomości. Zmiany te są odpowiedzią na doniesienia o incydentach związanych z narzędziami AI, które uzyskały dostęp do wrażliwych informacji, podnosząc tym samym obawy o prywatność i bezpieczeństwo danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Apple planuje wprowadzić ściślejsze kontrole nad funkcją Pełnego Dostępu do Dysku (Full Disk Access) w systemie macOS, aby zapobiec ryzyku związanemu z agentami sztucznej inteligencji, które mogą nadużywać tego uprawnienia do dostępu do poufnych danych użytkowników bez ich pełnej świadomości. Zmiany te są odpowiedzią na doniesienia o incydentach związanych z narzędziami AI, które uzyskały dostęp do wrażliwych informacji, podnosząc tym samym obawy o prywatność i bezpieczeństwo danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Citrix wydał pilne aktualizacje bezpieczeństwa dla krytycznej luki typu zero-day (CVE-2026-88779) w NetScaler ADC i Gateway, która jest wykorzystywana w ukierunkowanych atakach i może prowadzić do ataków typu Denial-of-Service (DoS), szczególnie w konfiguracjach SAML. Luka, o ocenie CVSS 8.7, dotyka wdrożeń zarządzanych przez klientów i została załatana w najnowszych wersjach oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Citrix wydał pilne aktualizacje bezpieczeństwa dla krytycznej luki typu zero-day (CVE-2026-88779) w NetScaler ADC i Gateway, która jest wykorzystywana w ukierunkowanych atakach i może prowadzić do ataków typu Denial-of-Service (DoS), szczególnie w konfiguracjach SAML. Luka, o ocenie CVSS 8.7, dotyka wdrożeń zarządzanych przez klientów i została załatana w najnowszych wersjach oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Saif al-Din Khader, znany pod pseudonimem “Rey” i powiązany z grupą hakerów ShinyHunters, został podobno zatrzymany w Jordanii i aktywnie współpracuje z FBI w celu identyfikacji innych członków organizacji. Khader, który był wcześniej administratorem stron związanych z grupami ransomware i wyciekiem danych, jest kluczową postacią w walce z cyberprzestępczością, podczas gdy FBI kontynuuje działania mające na celu rozbicie tej grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Saif al-Din Khader, znany pod pseudonimem “Rey” i powiązany z grupą hakerów ShinyHunters, został podobno zatrzymany w Jordanii i aktywnie współpracuje z FBI w celu identyfikacji innych członków organizacji. Khader, który był wcześniej administratorem stron związanych z grupami ransomware i wyciekiem danych, jest kluczową postacią w walce z cyberprzestępczością, podczas gdy FBI kontynuuje działania mające na celu rozbicie tej grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa TA419, powiązana z Chinami, przeprowadza ukierunkowane kampanie phishingowe mające na celu zdobycie danych uwierzytelniających ekspertów ds. sztucznej inteligencji w amerykańskich think tankach, uniwersytetach i sektorze prawnym. Ataki wykorzystują metody fałszowania stron logowania Microsoft AidM, aby uzyskać dostęp do poufnych informacji, prawdopodobnie w celu wspierania chińskich celów wywiadowczych w obszarze rozwoju polityki AI w USA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa TA419, powiązana z Chinami, przeprowadza ukierunkowane kampanie phishingowe mające na celu zdobycie danych uwierzytelniających ekspertów ds. sztucznej inteligencji w amerykańskich think tankach, uniwersytetach i sektorze prawnym. Ataki wykorzystują metody fałszowania stron logowania Microsoft AidM, aby uzyskać dostęp do poufnych informacji, prawdopodobnie w celu wspierania chińskich celów wywiadowczych w obszarze rozwoju polityki AI w USA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Brytyjska agencja wywiadowcza MI5 ostrzegła, że ponad 100 naukowców powiązanych z Wielką Brytanią pomagało chińskiej służbie bezpieczeństwa państwowego (MSS) w rozwijaniu jej zdolności wywiadowczych poprzez finansowanie badań nad sztuczną inteligencją, cyberbezpieczeństwem i ukrytymi systemami komunikacji. Instytucje akademickie w UK są wzywane do weryfikacji współpracy z chińskimi podmiotami, aby zapobiec możliwości ścigania na mocy prawa o bezpieczeństwie narodowym za udzielanie pomocy obcemu wywiadowi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Brytyjska agencja wywiadowcza MI5 ostrzegła, że ponad 100 naukowców powiązanych z Wielką Brytanią pomagało chińskiej służbie bezpieczeństwa państwowego (MSS) w rozwijaniu jej zdolności wywiadowczych poprzez finansowanie badań nad sztuczną inteligencją, cyberbezpieczeństwem i ukrytymi systemami komunikacji. Instytucje akademickie w UK są wzywane do weryfikacji współpracy z chińskimi podmiotami, aby zapobiec możliwości ścigania na mocy prawa o bezpieczeństwie narodowym za udzielanie pomocy obcemu wywiadowi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Raport analizuje ewolucję kluczowych obszarów cyberbezpieczeństwa, takich jak bezpieczeństwo tożsamości, zarządzanie telemetrią, bezpieczeństwo człowieka, zarządzanie punktami końcowymi, wywiad dotyczący ryzyka ludzkiego, zarządzanie ekspozycją, bezpieczeństwo poczty e-mail i domen, bezpieczeństwo urządzeń podłączonych, operacje bezpieczeństwa natywne dla AI oraz bezpieczeństwo chmury, w kontekście rosnącej złożoności środowisk cyfrowych i postępów technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Raport analizuje ewolucję kluczowych obszarów cyberbezpieczeństwa, takich jak bezpieczeństwo tożsamości, zarządzanie telemetrią, bezpieczeństwo człowieka, zarządzanie punktami końcowymi, wywiad dotyczący ryzyka ludzkiego, zarządzanie ekspozycją, bezpieczeństwo poczty e-mail i domen, bezpieczeństwo urządzeń podłączonych, operacje bezpieczeństwa natywne dla AI oraz bezpieczeństwo chmury, w kontekście rosnącej złożoności środowisk cyfrowych i postępów technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowa kampania szpiegowska, powiązana z Chinami, celuje w organizacje rządowe i polityczne w Azji, wykorzystując wcześniej nieznany backdoor Antino. Złośliwe oprogramowanie, skompilowane w Rust, wykorzystuje usługi Microsoft 365, takie jak Outlook i OneDrive, do komunikacji z serwerami dowodzenia i kontroli (C2), wykorzystując techniki socjotechniczne i fałszowanie nadawców e-maili w celu infiltracji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa kampania szpiegowska, powiązana z Chinami, celuje w organizacje rządowe i polityczne w Azji, wykorzystując wcześniej nieznany backdoor Antino. Złośliwe oprogramowanie, skompilowane w Rust, wykorzystuje usługi Microsoft 365, takie jak Outlook i OneDrive, do komunikacji z serwerami dowodzenia i kontroli (C2), wykorzystując techniki socjotechniczne i fałszowanie nadawców e-maili w celu infiltracji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł opisuje problemy, z jakimi borykają się dyrektorzy ds. bezpieczeństwa informacji (CISO) przy raportowaniu do zarządu, skupiając się na trzech kluczowych pytaniach dotyczących ogólnego poziomu bezpieczeństwa, ekspozycji finansowej i postępu kwartalnego, które często pozostają bez satysfakcjonujących odpowiedzi z powodu rozproszenia danych w wielu narzędziach. Zaproponowano nowe podejście do raportowania, oparte na mapowaniu rzeczywistych ścieżek ataku na kluczowe zasoby firmy, ocenie ekspozycji w ujęciu finansowym oraz monitorowaniu trendów, co pozwala zarządowi lepiej zrozumieć ryzyko i efektywność inwestycji w bezpieczeństwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł opisuje problemy, z jakimi borykają się dyrektorzy ds. bezpieczeństwa informacji (CISO) przy raportowaniu do zarządu, skupiając się na trzech kluczowych pytaniach dotyczących ogólnego poziomu bezpieczeństwa, ekspozycji finansowej i postępu kwartalnego, które często pozostają bez satysfakcjonujących odpowiedzi z powodu rozproszenia danych w wielu narzędziach. Zaproponowano nowe podejście do raportowania, oparte na mapowaniu rzeczywistych ścieżek ataku na kluczowe zasoby firmy, ocenie ekspozycji w ujęciu finansowym oraz monitorowaniu trendów, co pozwala zarządowi lepiej zrozumieć ryzyko i efektywność inwestycji w bezpieczeństwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google wprowadza w Androidzie 17 nowe środki bezpieczeństwa w ramach “Zaawansowanej ochrony”, które ograniczają dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, klasyfikowanych jako narzędzia ułatwień dostępu. Ma to na celu zablokowanie kluczowego kanału ataków wykorzystywanego przez złośliwe aplikacje do oszustw finansowych i szpiegowania, jednocześnie chroniąc funkcje wspomagające.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wprowadza w Androidzie 17 nowe środki bezpieczeństwa w ramach “Zaawansowanej ochrony”, które ograniczają dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, klasyfikowanych jako narzędzia ułatwień dostępu. Ma to na celu zablokowanie kluczowego kanału ataków wykorzystywanego przez złośliwe aplikacje do oszustw finansowych i szpiegowania, jednocześnie chroniąc funkcje wspomagające.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)