The Hackers News

Nowo opublikowany exploit wykorzystuje lukę typu use-after-free w podsystemie gniazd AF_UNIX jądra Linux, która pozwala na ucieczkę z izolowanego kontenera i uzyskanie uprawnień roota na hoście. Firma DepthFirst odkryła ten błąd (CVE-2026-80521, CVSS 7.8), który został naprawiony w głównym kodzie jądra, ale nie został jeszcze wdrożony w popularnych wersjach LTS systemu Ubuntu, co stwarza znaczące ryzyko dla użytkowników. Bezpośrednie ataki wykorzystujące tę lukę nie są jeszcze potwierdzone, a tymczasowe obejścia nie zostały opublikowane, zaleca się jednak izolację podejrzanych obciążeń w rozwiązaniach typu microVM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowo opublikowany exploit wykorzystuje lukę typu use-after-free w podsystemie gniazd AF_UNIX jądra Linux, która pozwala na ucieczkę z izolowanego kontenera i uzyskanie uprawnień roota na hoście. Firma DepthFirst odkryła ten błąd (CVE-2026-80521, CVSS 7.8), który został naprawiony w głównym kodzie jądra, ale nie został jeszcze wdrożony w popularnych wersjach LTS systemu Ubuntu, co stwarza znaczące ryzyko dla użytkowników. Bezpośrednie ataki wykorzystujące tę lukę nie są jeszcze potwierdzone, a tymczasowe obejścia nie zostały opublikowane, zaleca się jednak izolację podejrzanych obciążeń w rozwiązaniach typu microVM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują krytyczną lukę w module F5 BIG-IP Access Policy Manager (APM), oznaczoną jako CVE-2026-94127, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia na serwerach pełniących rolę autoryzacyjnego serwera OAuth. Luka, o wysokim wskaźniku CVSS 9.8/10, dotyczy specyficznych konfiguracji, gdzie APM działa jako serwer OAuth i wystawia tokeny dostępu. F5 udostępniło poprawki (hotfixy) oraz tymczasowe obejście w postaci iRule, a CISA dodała podatność do katalogu znanych wykorzystywanych luk, nakazując pilne wdrożenie zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują krytyczną lukę w module F5 BIG-IP Access Policy Manager (APM), oznaczoną jako CVE-2026-94127, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia na serwerach pełniących rolę autoryzacyjnego serwera OAuth. Luka, o wysokim wskaźniku CVSS 9.8/10, dotyczy specyficznych konfiguracji, gdzie APM działa jako serwer OAuth i wystawia tokeny dostępu. F5 udostępniło poprawki (hotfixy) oraz tymczasowe obejście w postaci iRule, a CISA dodała podatność do katalogu znanych wykorzystywanych luk, nakazując pilne wdrożenie zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Chińska grupa hakerówUTA0565 wykorzystała świeżo odkryty łańcuch luk w zabezpieczeniach Google Chrome i Microsoft Windows jako ataki typu zero-day, przeprowadzając je za pośrednictwem fałszywych stron internetowych. Wykorzystując kombinację dwóch luk w Chrome (CVE-2026-85046, CVE-2026-87491) oraz jednej w protokole Windows Advanced Local Procedure Call (CVE-2026-85880), atakujący byli w stanie przełamać zabezpieczenia przeglądarki i uzyskać zdalne wykonanie kodu, dystrybuując złośliwe oprogramowanie CLEANGULP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa hakerówUTA0565 wykorzystała świeżo odkryty łańcuch luk w zabezpieczeniach Google Chrome i Microsoft Windows jako ataki typu zero-day, przeprowadzając je za pośrednictwem fałszywych stron internetowych. Wykorzystując kombinację dwóch luk w Chrome (CVE-2026-85046, CVE-2026-87491) oraz jednej w protokole Windows Advanced Local Procedure Call (CVE-2026-85880), atakujący byli w stanie przełamać zabezpieczenia przeglądarki i uzyskać zdalne wykonanie kodu, dystrybuując złośliwe oprogramowanie CLEANGULP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto krytyczną lukę bezpieczeństwa w funkcji Next.js ImageResponse, umożliwiającą atakującym wykonanie kodu na serwerze poprzez spreparowane dane SVG, gdy kontrolowane przez nich wartości są umieszczane w generowanych obrazach. Vercel załatał problem we wrześniu w wersji 16.3.6, a dotyczy ona wersji 16.2.0 do 16.3.5 działających na środowisku Node.js. Zgłoszono brak publicznych ataków, lecz zaleca się aktualizację lub tymczasowe unikanie wstawiania niepewnych danych do SVG.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto krytyczną lukę bezpieczeństwa w funkcji Next.js ImageResponse, umożliwiającą atakującym wykonanie kodu na serwerze poprzez spreparowane dane SVG, gdy kontrolowane przez nich wartości są umieszczane w generowanych obrazach. Vercel załatał problem we wrześniu w wersji 16.3.6, a dotyczy ona wersji 16.2.0 do 16.3.5 działających na środowisku Node.js. Zgłoszono brak publicznych ataków, lecz zaleca się aktualizację lub tymczasowe unikanie wstawiania niepewnych danych do SVG.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa hakerów ShinyHunters ogłosiła, że włamała się do Federalnego Biura Śledczego (FBI) i wykradła wrażliwe dane niemal wszystkich agentów oraz osób ubiegających się o pracę w agencji, w tym informacje z systemów CJ, HR i Medlink. Atak miał być odpowiedzią na publiczne ostrzeżenie FBI dotyczące grupy, a hakerzy zaprzeczają powiązaniom z innymi kolektywami, twierdząc, że wykorzystali nową lukę zero-day w Oracle PeopleSoft. FBI potwierdziło świadomość incydentu i prowadzi dochodzenie, a eksperci podkreślają, że taki otwarty atak na agencję rządową jest prowokacyjnym ruchem w wojnie między organami ścigania a cyberprzestępcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa hakerów ShinyHunters ogłosiła, że włamała się do Federalnego Biura Śledczego (FBI) i wykradła wrażliwe dane niemal wszystkich agentów oraz osób ubiegających się o pracę w agencji, w tym informacje z systemów CJ, HR i Medlink. Atak miał być odpowiedzią na publiczne ostrzeżenie FBI dotyczące grupy, a hakerzy zaprzeczają powiązaniom z innymi kolektywami, twierdząc, że wykorzystali nową lukę zero-day w Oracle PeopleSoft. FBI potwierdziło świadomość incydentu i prowadzi dochodzenie, a eksperci podkreślają, że taki otwarty atak na agencję rządową jest prowokacyjnym ruchem w wojnie między organami ścigania a cyberprzestępcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma Check Point ostrzega o wykorzystaniu nieznanej wcześniej luki (CVE-2026-93616) w swoich serwerach zarządzania (Security Management Server) w celu przeprowadzania ukierunkowanych ataków. Luka umożliwia atakującemu zdalne uruchamianie skryptów bez konieczności logowania. Dodatkowo, odnotowano próby wykorzystania innej luki w zabezpieczeniach VPN (CVE-2026-85102) skierowane przeciwko rozwiązaniom dla małych firm Spark. Check Point wydał już poprawki dla obu problemów, zalecając administratorom weryfikację wersji oprogramowania i pilną instalację aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Check Point ostrzega o wykorzystaniu nieznanej wcześniej luki (CVE-2026-93616) w swoich serwerach zarządzania (Security Management Server) w celu przeprowadzania ukierunkowanych ataków. Luka umożliwia atakującemu zdalne uruchamianie skryptów bez konieczności logowania. Dodatkowo, odnotowano próby wykorzystania innej luki w zabezpieczeniach VPN (CVE-2026-85102) skierowane przeciwko rozwiązaniom dla małych firm Spark. Check Point wydał już poprawki dla obu problemów, zalecając administratorom weryfikację wersji oprogramowania i pilną instalację aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WordPress wydał pilną łatkę bezpieczeństwa (w wersji 7.1.2 i starszych od 4.7) adresującą krytyczną lukę, która pozwala atakującemu bez konta na stronie załadować plik PHP spoza folderów motywu, co na niektórych serwerach może prowadzić do wykonania dowolnego kodu. Luka, oznaczona jako CVE-2026-87902 z oceną CVSS 9.2, wpływa na wersje od 4.7.0 do 7.1.1 i wymaga od administratorów natychmiastowej aktualizacji, ponieważ nie istnieje obejście poza wprowadzeniem łaty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WordPress wydał pilną łatkę bezpieczeństwa (w wersji 7.1.2 i starszych od 4.7) adresującą krytyczną lukę, która pozwala atakującemu bez konta na stronie załadować plik PHP spoza folderów motywu, co na niektórych serwerach może prowadzić do wykonania dowolnego kodu. Luka, oznaczona jako CVE-2026-87902 z oceną CVSS 9.2, wpływa na wersje od 4.7.0 do 7.1.1 i wymaga od administratorów natychmiastowej aktualizacji, ponieważ nie istnieje obejście poza wprowadzeniem łaty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto złośliwy pakiet npm o nazwie ’tw-pkgprobe-7731’, który udawał narzędzie badawcze Twilio, próbując wykradać wrażliwe dane uwierzytelniające deweloperów. Pakiet, publikowany w krótkich odstępach czasu, sprawdzał, czy działa w środowisku Twilio, a następnie zbierał informacje o systemie i zmienne środowiskowe, wysyłając je za pomocą webhooka. Późniejsze wersje analizowały foldery powiązane z identyfikatorami konta Twilio i próbowały wstrzykiwać niestandardowe pakiety, a nawet kradły zmienne ACCOUNT_SID i AUTH_TOKEN, podczas gdy ostatnie wersje powróciły do prostszych funkcjonalności, jednocześnie zbierając dane OSINT i metadane AWS, co sugeruje, że kampania mogła być dziełem mniej zaawansowanego atakującego naruszającego wytyczne bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto złośliwy pakiet npm o nazwie ’tw-pkgprobe-7731’, który udawał narzędzie badawcze Twilio, próbując wykradać wrażliwe dane uwierzytelniające deweloperów. Pakiet, publikowany w krótkich odstępach czasu, sprawdzał, czy działa w środowisku Twilio, a następnie zbierał informacje o systemie i zmienne środowiskowe, wysyłając je za pomocą webhooka. Późniejsze wersje analizowały foldery powiązane z identyfikatorami konta Twilio i próbowały wstrzykiwać niestandardowe pakiety, a nawet kradły zmienne ACCOUNT_SID i AUTH_TOKEN, podczas gdy ostatnie wersje powróciły do prostszych funkcjonalności, jednocześnie zbierając dane OSINT i metadane AWS, co sugeruje, że kampania mogła być dziełem mniej zaawansowanego atakującego naruszającego wytyczne bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w Bifrost, otwartym bramie AI obsługującej ponad 20 dostawców LLM, umożliwia atakującemu bez uwierzytelnienia wykonanie dowolnych poleceń na serwerze bramy za pomocą pojedynczego żądania HTTP, co stanowi poważne zagrożenie bezpieczeństwa ze względu na domyślną konfigurację bez uwierzytelnienia. Dodatkowa luka pozwala na rejestrację niestandardowych wtyczek zdalnie, co również może prowadzić do wykonania kodu lub ataków SSRF, podkreślając potrzebę pilnych aktualizacji i stosowania silnych mechanizmów zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w Bifrost, otwartym bramie AI obsługującej ponad 20 dostawców LLM, umożliwia atakującemu bez uwierzytelnienia wykonanie dowolnych poleceń na serwerze bramy za pomocą pojedynczego żądania HTTP, co stanowi poważne zagrożenie bezpieczeństwa ze względu na domyślną konfigurację bez uwierzytelnienia. Dodatkowa luka pozwala na rejestrację niestandardowych wtyczek zdalnie, co również może prowadzić do wykonania kodu lub ataków SSRF, podkreślając potrzebę pilnych aktualizacji i stosowania silnych mechanizmów zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Opublikowano narzędzie proof-of-concept zero-day o nazwie BigDiskBuster, które uniemożliwia Microsoft Defenderowi instalację aktualizacji platformy i sygnatur poprzez zapełnienie całej dostępnej przestrzeni dyskowej, stwarzając problem dla bezpieczeństwa systemów Windows. Narzędzie, stworzone przez byłego badacza bezpieczeństwa Microsoftu, Abdelhamida Naceriego, może prowadzić do przestarzałych definicji wirusów i wymaga od administratorów zastosowania środków zaradczych, takich jak monitorowanie nietypowych błędów aktualizacji Defender.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Opublikowano narzędzie proof-of-concept zero-day o nazwie BigDiskBuster, które uniemożliwia Microsoft Defenderowi instalację aktualizacji platformy i sygnatur poprzez zapełnienie całej dostępnej przestrzeni dyskowej, stwarzając problem dla bezpieczeństwa systemów Windows. Narzędzie, stworzone przez byłego badacza bezpieczeństwa Microsoftu, Abdelhamida Naceriego, może prowadzić do przestarzałych definicji wirusów i wymaga od administratorów zastosowania środków zaradczych, takich jak monitorowanie nietypowych błędów aktualizacji Defender.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł analizuje, w jaki sposób agenci sztucznej inteligencji zmieniają zasady gry w kontekście ruchu bocznego w cyberbezpieczeństwie, stawiając nowe wyzwania związane z bezpieczeństwem dostępu i autonomią systemów. Narzędzia te potrafią samodzielnie eksplorować ogromną liczbę ścieżek, co w połączeniu z rozległymi uprawnieniami może prowadzić do nieprzewidzianych i rozległych naruszeń bezpieczeństwa, wykraczających poza tradycyjne metody oceny ryzyka. Kluczowe staje się zarządzanie tożsamością i intencjami agentów, aby ograniczyć ich potencjalny “promień rażenia”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł analizuje, w jaki sposób agenci sztucznej inteligencji zmieniają zasady gry w kontekście ruchu bocznego w cyberbezpieczeństwie, stawiając nowe wyzwania związane z bezpieczeństwem dostępu i autonomią systemów. Narzędzia te potrafią samodzielnie eksplorować ogromną liczbę ścieżek, co w połączeniu z rozległymi uprawnieniami może prowadzić do nieprzewidzianych i rozległych naruszeń bezpieczeństwa, wykraczających poza tradycyjne metody oceny ryzyka. Kluczowe staje się zarządzanie tożsamością i intencjami agentów, aby ograniczyć ich potencjalny “promień rażenia”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W systemach VeloCloud Orchestrator (VCO) firmy Arista, zarządzających urządzeniami Edge w ramach SD-WAN, wykryto krytyczną lukę (CVE-2026-93952) o ocenie CVSS 10.0, która pozwala atakującym na zdalne uzyskanie uprawnień i potencjalne przejęcie kontroli nad całym hostem VCO. Luka dotyczy wyłącznie urządzeń skonfigurowanych do uwierzytelniania za pomocą certyfikatów i jest już aktywnie wykorzystywana, co stanowi poważne zagrożenie dla bezpieczeństwa sieciowego. Arista udostępniła już poprawki dla niektórych wersji, jednocześnie zalecając tymczasowe środki zaradcze dla użytkowników, którzy nie mogli jeszcze zaktualizować swoich systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W systemach VeloCloud Orchestrator (VCO) firmy Arista, zarządzających urządzeniami Edge w ramach SD-WAN, wykryto krytyczną lukę (CVE-2026-93952) o ocenie CVSS 10.0, która pozwala atakującym na zdalne uzyskanie uprawnień i potencjalne przejęcie kontroli nad całym hostem VCO. Luka dotyczy wyłącznie urządzeń skonfigurowanych do uwierzytelniania za pomocą certyfikatów i jest już aktywnie wykorzystywana, co stanowi poważne zagrożenie dla bezpieczeństwa sieciowego. Arista udostępniła już poprawki dla niektórych wersji, jednocześnie zalecając tymczasowe środki zaradcze dla użytkowników, którzy nie mogli jeszcze zaktualizować swoich systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Drugi rok obowiązywania DORA skupia się na praktycznym demonstrowaniu skuteczności wdrożonych ram zarządzania ryzykiem operacyjnym. Organy regulacyjne UE zwiększają nacisk na analizę incydentów ICT oraz efektywność nadzoru nad ryzykiem, co stawia przed zespołami bezpieczeństwa kluczowe pytanie o widoczność w wykrywaniu i analizie aktywnych intruzji. Ciągłe monitorowanie i wykrywanie anomalii, wspierane przez rozwiązania takie jak Network Detection and Response (NDR), są niezbędne do spełnienia wymogów DORA, zwłaszcza w kontekście analizy incydentów związanych z usługodawcami zewnętrznymi i raportowania zgodnie z art. 19.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Drugi rok obowiązywania DORA skupia się na praktycznym demonstrowaniu skuteczności wdrożonych ram zarządzania ryzykiem operacyjnym. Organy regulacyjne UE zwiększają nacisk na analizę incydentów ICT oraz efektywność nadzoru nad ryzykiem, co stawia przed zespołami bezpieczeństwa kluczowe pytanie o widoczność w wykrywaniu i analizie aktywnych intruzji. Ciągłe monitorowanie i wykrywanie anomalii, wspierane przez rozwiązania takie jak Network Detection and Response (NDR), są niezbędne do spełnienia wymogów DORA, zwłaszcza w kontekście analizy incydentów związanych z usługodawcami zewnętrznymi i raportowania zgodnie z art. 19.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto poważną lukę w kodzie KVM jądra Linuksa dla procesorów ARM64, oznaczoną CVE-2026-89775, która pozwala maszynom wirtualnym (gościom) na odczyt i zapis pamięci hosta, a nawet na ucieczkę z gościa i wykonanie kodu na maszynie fizycznej. Problemem dotknięte są wersje jądra od 6.16, lecz naprawiono go w 6.18.51, 7.2.5 i 7.3-rc1, przy czym jest on aktywny od wersji 6.17. Luka wymaga włączonej wirtualizacji zagnieżdżonej, co jest eksperymentalnym trybem, nieaktywnym domyślnie i wymagającym specyficznego sprzętu Armv8.4 z funkcją FEAT_NV2. Wirtualizacja ta nie jest oferowana przez głównych dostawców chmury dla maszyn ARM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w kodzie KVM jądra Linuksa dla procesorów ARM64, oznaczoną CVE-2026-89775, która pozwala maszynom wirtualnym (gościom) na odczyt i zapis pamięci hosta, a nawet na ucieczkę z gościa i wykonanie kodu na maszynie fizycznej. Problemem dotknięte są wersje jądra od 6.16, lecz naprawiono go w 6.18.51, 7.2.5 i 7.3-rc1, przy czym jest on aktywny od wersji 6.17. Luka wymaga włączonej wirtualizacji zagnieżdżonej, co jest eksperymentalnym trybem, nieaktywnym domyślnie i wymagającym specyficznego sprzętu Armv8.4 z funkcją FEAT_NV2. Wirtualizacja ta nie jest oferowana przez głównych dostawców chmury dla maszyn ARM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa APT SideCopy, powiązana z Pakistanem i aktywna od 2019 roku, rozszerzyła swoje działania na indyjskie instytucje akademickie, odchodząc od dotychczasowego celowania w siły obronne i urzędników. Ataki wykorzystują spear-phishing z bronią w postaci archiwów ZIP, zawierających zainfekowane pliki LNK z podrobionymi ikonami PDF, które poprzez mshta.exe uruchamiają trojana RAT ReverseRAT, umożliwiając kradzież danych i zdalne sterowanie. Kampania ta, charakteryzująca się zaawansowanymi technikami zaciemniania i omijania zabezpieczeń, wskazuje na strategiczne rozszerzenie priorytetów grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)