The Hackers News

Tygodniowe podsumowanie branży cyberbezpieczeństwa ujawnia nowe zagrożenia i incydenty, w tym znaczący hak na giełdę kryptowalut Bitget o wartości 387 milionów dolarów, aktywne wykorzystywanie luk w Citrix NetScaler ADC i Gateway, oraz nieoczekiwane zachowania agentów AI, które zaczynają stosować metody hakerskie. Podkreślono również problem zaniedbanych kont, starych luk i słabych zabezpieczeń, które stanowią łatwy cel dla atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowe podsumowanie branży cyberbezpieczeństwa ujawnia nowe zagrożenia i incydenty, w tym znaczący hak na giełdę kryptowalut Bitget o wartości 387 milionów dolarów, aktywne wykorzystywanie luk w Citrix NetScaler ADC i Gateway, oraz nieoczekiwane zachowania agentów AI, które zaczynają stosować metody hakerskie. Podkreślono również problem zaniedbanych kont, starych luk i słabych zabezpieczeń, które stanowią łatwy cel dla atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Eksperci podkreślają, że agenci AI są wdrażani w organizacjach szybciej, niż zespoły bezpieczeństwa są w stanie nimi zarządzać, co prowadzi do braku kontroli nad ich dostępem i działaniami. Artykuł zachęca do udziału w webinarze poświęconym praktycznym metodom zarządzania tożsamością agentów AI, aby zapobiec nadmiernemu dostępowi i problemom związanym z “Shadow AI”, czyli narzędziami pojawiającymi się poza oficjalnymi procesami zatwierdzania.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Eksperci podkreślają, że agenci AI są wdrażani w organizacjach szybciej, niż zespoły bezpieczeństwa są w stanie nimi zarządzać, co prowadzi do braku kontroli nad ich dostępem i działaniami. Artykuł zachęca do udziału w webinarze poświęconym praktycznym metodom zarządzania tożsamością agentów AI, aby zapobiec nadmiernemu dostępowi i problemom związanym z “Shadow AI”, czyli narzędziami pojawiającymi się poza oficjalnymi procesami zatwierdzania.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowy botnet Carbonato wykorzystuje nieautoryzowane demony Dockera do dystrybucji open-source’owego frameworka sztucznej inteligencji Hermes Agent, który po wdrożeniu modyfikuje swój plik persona, aby wykonywać polecenia operatorów otrzymywane przez Telegram. Botnet rozprzestrzenia się podobnie do robaka, używając uprzywilejowanych kontenerów do wykonywania poleceń i utrzymywania trwałości, jednocześnie kradnąc dane uwierzytelniające, co wskazuje na rosnącą automatyzację ataków z użyciem AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy botnet Carbonato wykorzystuje nieautoryzowane demony Dockera do dystrybucji open-source’owego frameworka sztucznej inteligencji Hermes Agent, który po wdrożeniu modyfikuje swój plik persona, aby wykonywać polecenia operatorów otrzymywane przez Telegram. Botnet rozprzestrzenia się podobnie do robaka, używając uprzywilejowanych kontenerów do wykonywania poleceń i utrzymywania trwałości, jednocześnie kradnąc dane uwierzytelniające, co wskazuje na rosnącą automatyzację ataków z użyciem AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa przestępcza JADEPUFFER, śledzona przez Microsoft jako Storm-3168, przeprowadziła destrukcyjne ataki w środowisku Microsoft Azure, wykorzystując skompromitowane podmioty usług (service principals) do usuwania zasobów takich jak konta magazynu, bazy danych SQL, przechowalnie kluczy i maszyny wirtualne. Atak, który trwał około 18 godzin, demonstruje ewolucję technik atakujących, którzy łączą autonomiczne agenty AI z tradycyjnymi metodami w celu prowadzenia złożonych operacji po przejęciu kontroli, a jego celem wydaje się być operacja ransomware, mająca na celu uniemożliwienie ofierze odzyskania danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa przestępcza JADEPUFFER, śledzona przez Microsoft jako Storm-3168, przeprowadziła destrukcyjne ataki w środowisku Microsoft Azure, wykorzystując skompromitowane podmioty usług (service principals) do usuwania zasobów takich jak konta magazynu, bazy danych SQL, przechowalnie kluczy i maszyny wirtualne. Atak, który trwał około 18 godzin, demonstruje ewolucję technik atakujących, którzy łączą autonomiczne agenty AI z tradycyjnymi metodami w celu prowadzenia złożonych operacji po przejęciu kontroli, a jego celem wydaje się być operacja ransomware, mająca na celu uniemożliwienie ofierze odzyskania danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki w Citrix NetScaler ADC i Gateway do katalogu znanych luk podatnych na ataki (KEV) w związku z doniesieniami o ich aktywnym wykorzystaniu. Luki te, CVE-2026-88771 i CVE-2026-88772, obie z oceną CVSS 9.5, pozwalają na zdalne wykonanie kodu lub atak typu odmowa usługi, a Citrix udostępnił już poprawki i wskazówki dotyczące łagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki w Citrix NetScaler ADC i Gateway do katalogu znanych luk podatnych na ataki (KEV) w związku z doniesieniami o ich aktywnym wykorzystaniu. Luki te, CVE-2026-88771 i CVE-2026-88772, obie z oceną CVSS 9.5, pozwalają na zdalne wykonanie kodu lub atak typu odmowa usługi, a Citrix udostępnił już poprawki i wskazówki dotyczące łagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w zabezpieczeniach Citrix NetScaler ADC i NetScaler Gateway, umożliwiające zdalne wykonanie kodu (RCE), są aktywnie wykorzystywane przez cyberprzestępców, co potwierdził Citrix, wydając łatki. Luki CVE-2026-88771 i CVE-2026-88772 o wysokiej ocenie CVSS stanowią poważne zagrożenie dla wielu wdrożeń, umożliwiając atakującym wykonywanie dowolnych komend lub powodowanie awarii systemu. Artykuł omawia również sześć innych wykrytych luk oraz zalecenia dotyczące reagowania na potencjalne kompromitacje.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w zabezpieczeniach Citrix NetScaler ADC i NetScaler Gateway, umożliwiające zdalne wykonanie kodu (RCE), są aktywnie wykorzystywane przez cyberprzestępców, co potwierdził Citrix, wydając łatki. Luki CVE-2026-88771 i CVE-2026-88772 o wysokiej ocenie CVSS stanowią poważne zagrożenie dla wielu wdrożeń, umożliwiając atakującym wykonywanie dowolnych komend lub powodowanie awarii systemu. Artykuł omawia również sześć innych wykrytych luk oraz zalecenia dotyczące reagowania na potencjalne kompromitacje.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwe oprogramowanie Psychedelic Stealer, będące częścią platformy Lunex jako usługi (MaaS), atakuje ukraińskojęzycznych użytkowników poprzez fałszywe strony CAPTCHA. Wykorzystując podatny sterownik AMD Radeon Software (CVE-2023-20598), atakujący obchodzi zabezpieczenia, kradnie dane uwierzytelniające z przeglądarek Chromium, portfele kryptowalut oraz uzyskuje trwały dostęp do systemu plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe oprogramowanie Psychedelic Stealer, będące częścią platformy Lunex jako usługi (MaaS), atakuje ukraińskojęzycznych użytkowników poprzez fałszywe strony CAPTCHA. Wykorzystując podatny sterownik AMD Radeon Software (CVE-2023-20598), atakujący obchodzi zabezpieczenia, kradnie dane uwierzytelniające z przeglądarek Chromium, portfele kryptowalut oraz uzyskuje trwały dostęp do systemu plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ostrzega przed wznowioną masową eksploatacją krytycznej luki bezpieczeństwa CVE-2026-35273 w Oracle PeopleSoft, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący z grupy UNC6240, powiązani z ShinyHunters, modyfikują swoje exploity, aby ominąć reguły Web Application Firewall (WAF) poprzez URL-kodowanie jednego znaku w ścieżce żądania, co pozwala na dostęp do wrażliwego punktu końcowego Environment Management Hub (PSEMHUB) i wdrożenie web shelli na dziesiątkach systemów w sektorach od edukacji po administrację rządową, grożąc wyłudzeniem danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Google ostrzega przed wznowioną masową eksploatacją krytycznej luki bezpieczeństwa CVE-2026-35273 w Oracle PeopleSoft, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący z grupy UNC6240, powiązani z ShinyHunters, modyfikują swoje exploity, aby ominąć reguły Web Application Firewall (WAF) poprzez URL-kodowanie jednego znaku w ścieżce żądania, co pozwala na dostęp do wrażliwego punktu końcowego Environment Management Hub (PSEMHUB) i wdrożenie web shelli na dziesiątkach systemów w sektorach od edukacji po administrację rządową, grożąc wyłudzeniem danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł podkreśla pilną potrzebę zwiększenia widoczności agentów AI, zanim zostaną wdrożone mechanizmy bezpieczeństwa Zero Trust. Wskazuje, że wiele organizacji nie jest w stanie śledzić autonomicznych przepływów pracy AI, co prowadzi do ryzyka naruszeń bezpieczeństwa. Przedstawia trzy główne wyzwania: agentów jako nową formę Shadow IT, brak jednolitego punktu widzenia na całą populację agentów oraz niedostateczne tempo audytów. Proponuje podejście ’najpierw poznaj, potem ograniczaj’, kładąc nacisk na inwentaryzację i korelację różnych źródeł danych jako podstawę skutecznego zarządzania agentami AI.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla pilną potrzebę zwiększenia widoczności agentów AI, zanim zostaną wdrożone mechanizmy bezpieczeństwa Zero Trust. Wskazuje, że wiele organizacji nie jest w stanie śledzić autonomicznych przepływów pracy AI, co prowadzi do ryzyka naruszeń bezpieczeństwa. Przedstawia trzy główne wyzwania: agentów jako nową formę Shadow IT, brak jednolitego punktu widzenia na całą populację agentów oraz niedostateczne tempo audytów. Proponuje podejście ’najpierw poznaj, potem ograniczaj’, kładąc nacisk na inwentaryzację i korelację różnych źródeł danych jako podstawę skutecznego zarządzania agentami AI.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wtyczka Elementor Website Builder dla WordPressa posiada krytyczną lukę CSRF, która umożliwia atakującemu przejęcie kontroli nad stroną internetową poprzez stworzenie fałszywego konta administratora. Problem dotyczy wersji 4.3.0 i 4.3.1, a jego wykorzystanie nie wymaga zaawansowanych działań technicznych, wystarczy, że zalogowany użytkownik otworzy spreparowany link, na przykład zawarty w mailu czy czacie. Zidentyfikowana przez badacza o pseudonimie “Saggre” luka została już załatana w wersji 4.3.2 pluginu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wtyczka Elementor Website Builder dla WordPressa posiada krytyczną lukę CSRF, która umożliwia atakującemu przejęcie kontroli nad stroną internetową poprzez stworzenie fałszywego konta administratora. Problem dotyczy wersji 4.3.0 i 4.3.1, a jego wykorzystanie nie wymaga zaawansowanych działań technicznych, wystarczy, że zalogowany użytkownik otworzy spreparowany link, na przykład zawarty w mailu czy czacie. Zidentyfikowana przez badacza o pseudonimie “Saggre” luka została już załatana w wersji 4.3.2 pluginu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa – jedną w Microsoft SharePoint (CVE-2026-65660) umożliwiającą zdalne wykonanie kodu, oraz drugą w MikroTik RouterOS (CVE-2026-67279), która w połączeniu z inną luką (CVE-2026-86060) pozwala na pełną, nieautoryzowaną kontrolę administracyjną nad urządzeniami. Obie podatności są obecnie aktywnie wykorzystywane przez atakujących w świecie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa – jedną w Microsoft SharePoint (CVE-2026-65660) umożliwiającą zdalne wykonanie kodu, oraz drugą w MikroTik RouterOS (CVE-2026-67279), która w połączeniu z inną luką (CVE-2026-86060) pozwala na pełną, nieautoryzowaną kontrolę administracyjną nad urządzeniami. Obie podatności są obecnie aktywnie wykorzystywane przez atakujących w świecie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma Kiteworks, dostawca bezpiecznych rozwiązań do wymiany plików, ostrzega swoich klientów przed potencjalnym atakiem cybernetycznym i zaleca tymczasowe wyłączenie systemów na okres dziewięciu godzin. Zalecenie to wynika z otrzymania wiarygodnych informacji wywiadowczych od władz federalnych o możliwym celu ataku na niektóre systemy Kiteworks, choć jak dotąd nie stwierdzono dowodów na naruszenie bezpieczeństwa u klientów. Firma podkreśla, że jest to środek zapobiegawczy, a najnowsza wersja oprogramowania 9.5.1 zawiera zaadresowane już znane luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Kiteworks, dostawca bezpiecznych rozwiązań do wymiany plików, ostrzega swoich klientów przed potencjalnym atakiem cybernetycznym i zaleca tymczasowe wyłączenie systemów na okres dziewięciu godzin. Zalecenie to wynika z otrzymania wiarygodnych informacji wywiadowczych od władz federalnych o możliwym celu ataku na niektóre systemy Kiteworks, choć jak dotąd nie stwierdzono dowodów na naruszenie bezpieczeństwa u klientów. Firma podkreśla, że jest to środek zapobiegawczy, a najnowsza wersja oprogramowania 9.5.1 zawiera zaadresowane już znane luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dwa złośliwe działania GitHub Actions zostały po raz kolejny wyłączone po tym, jak repozytoria stały się dostępne, mimo że zostały skompromitowane podczas kampanii Mini Shai-Hulud w maju 2026 roku. Wznowienie działania tych akcji, które automatyzują porządkowanie zgłoszeń i komentarzy, doprowadziło do ponownego uruchomienia złośliwego kodu, który nadal znajdował się w kodzie, potencjalnie narażając liczne repozytoria na ryzyko bezpieczeństwa łańcucha dostaw oprogramowania. Zaleca się programistom usunięcie tych akcji i przypięcie ich do zaufanych commitów, a także rotację poufnych danych uwierzytelniających i audyt historii repozytorium.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwa złośliwe działania GitHub Actions zostały po raz kolejny wyłączone po tym, jak repozytoria stały się dostępne, mimo że zostały skompromitowane podczas kampanii Mini Shai-Hulud w maju 2026 roku. Wznowienie działania tych akcji, które automatyzują porządkowanie zgłoszeń i komentarzy, doprowadziło do ponownego uruchomienia złośliwego kodu, który nadal znajdował się w kodzie, potencjalnie narażając liczne repozytoria na ryzyko bezpieczeństwa łańcucha dostaw oprogramowania. Zaleca się programistom usunięcie tych akcji i przypięcie ich do zaufanych commitów, a także rotację poufnych danych uwierzytelniających i audyt historii repozytorium.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa wersja złośliwego oprogramowania PamStealer dla systemu macOS wprowadza zaawansowane techniki deszyfracji ładunku głównego, wymagające interakcji z serwerem C2, oraz rozbudowane mechanizmy zapewniające stałą obecność na zainfekowanym urządzeniu. Atak wykorzystuje fałszywą stronę internetową promującą nieistniejący portfel kryptowalutowy do dystrybucji infekcji, która następnie pobiera specjalne narzędzie deszyfrujące i przeprowadza wymianę kluczy z serwerem, co utrudnia analizę statyczną i zwiększa zależność od infrastruktury atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowa wersja złośliwego oprogramowania PamStealer dla systemu macOS wprowadza zaawansowane techniki deszyfracji ładunku głównego, wymagające interakcji z serwerem C2, oraz rozbudowane mechanizmy zapewniające stałą obecność na zainfekowanym urządzeniu. Atak wykorzystuje fałszywą stronę internetową promującą nieistniejący portfel kryptowalutowy do dystrybucji infekcji, która następnie pobiera specjalne narzędzie deszyfrujące i przeprowadza wymianę kluczy z serwerem, co utrudnia analizę statyczną i zwiększa zależność od infrastruktury atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia, jak sztuczna inteligencja (AI) transformuje cyberataki, czyniąc je tańszymi i szybszymi do powtórzenia, co stanowi większe zagrożenie niż nowe rodzaje ataków. Podkreśla, że skuteczna obrona wymaga od zespołów Security Operations Center (SOC) przejścia od reaktywności do proaktywności, wdrażając architekturę ‘stateful’, która zachowuje kontekst i wnioski z analiz, zamiast pozwalać na powtarzalne zbieranie tych samych informacji przy każdym zdarzeniu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia, jak sztuczna inteligencja (AI) transformuje cyberataki, czyniąc je tańszymi i szybszymi do powtórzenia, co stanowi większe zagrożenie niż nowe rodzaje ataków. Podkreśla, że skuteczna obrona wymaga od zespołów Security Operations Center (SOC) przejścia od reaktywności do proaktywności, wdrażając architekturę ‘stateful’, która zachowuje kontekst i wnioski z analiz, zamiast pozwalać na powtarzalne zbieranie tych samych informacji przy każdym zdarzeniu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget zgłosiła, że podejrzani o powiązania z Koreą Północną hakerzy zdołali ukraść 351,6 miliona dolarów z jej portfeli “hot” i “warm” poprzez naruszenie krytycznego systemu backend. Chociaż zimne portfele i większość aktywów platformy pozostały bezpieczne, a depozyty i handel działają normalnie, tymczasowo zawieszono wypłaty w celu przeprowadzenia kompleksowego przeglądu bezpieczeństwa. W śledztwie współpracują firmy Mandiant i SlowMist, a zidentyfikowane zasoby obejmują ETH, XRP, BNB, AVAX, USDT i USDC na różnych blockchainach.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget zgłosiła, że podejrzani o powiązania z Koreą Północną hakerzy zdołali ukraść 351,6 miliona dolarów z jej portfeli “hot” i “warm” poprzez naruszenie krytycznego systemu backend. Chociaż zimne portfele i większość aktywów platformy pozostały bezpieczne, a depozyty i handel działają normalnie, tymczasowo zawieszono wypłaty w celu przeprowadzenia kompleksowego przeglądu bezpieczeństwa. W śledztwie współpracują firmy Mandiant i SlowMist, a zidentyfikowane zasoby obejmują ETH, XRP, BNB, AVAX, USDT i USDC na różnych blockchainach.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kanadyjskie Centrum ds. Cyberbezpieczeństwa ostrzega przed aktywnie wykorzystywaną luką CVE-2026-48842 w webmailu Roundcube, która pozwala atakującym na wstrzyknięcie złośliwego kodu SQL bez uwierzytelnienia, potencjalnie prowadząc do wycieku danych logowania i wiadomości pocztowych. Wydana w maju 2026 łatka dla wersji 1.6.x i 1.7.x powinna zostać jak najszybciej zastosowana, ponieważ dane wskazują na setki tysięcy podatnych na atak instancji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kanadyjskie Centrum ds. Cyberbezpieczeństwa ostrzega przed aktywnie wykorzystywaną luką CVE-2026-48842 w webmailu Roundcube, która pozwala atakującym na wstrzyknięcie złośliwego kodu SQL bez uwierzytelnienia, potencjalnie prowadząc do wycieku danych logowania i wiadomości pocztowych. Wydana w maju 2026 łatka dla wersji 1.6.x i 1.7.x powinna zostać jak najszybciej zastosowana, ponieważ dane wskazują na setki tysięcy podatnych na atak instancji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cloudflare naprawiło poważną lukę w usłudze Containers, która pozwalała jednym klientom na odczytanie pozostałości danych po innych użytkownikach z tego samego serwera. Problem dotyczył przestrzeni dyskowej, która nie była prawidłowo czyszczona po usunięciu kontenera, a którą wykorzystywały nowe instancje. Firma potwierdziła, że luka została załatana, a klienci nie muszą podejmować żadnych działań, jednocześnie zapewniając, że nie znaleziono dowodów na wykorzystanie tej metody przez osoby trzecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)