The Hackers News

Badacz bezpieczeństwa Orange Tsai z DEVCORE wykazał, że łańcuch luk logicznych, bez naruszeń pamięci, pozwolił na uruchomienie kodu na komputerze z systemem Windows poza piaskownicą Microsoft Edge. Atak, który nie wymagał interakcji użytkownika i wykorzystywał istniejące funkcje przeglądarki oraz systemu, umożliwił obejście zasad bezpieczeństwa i wykonanie dowolnego kodu po uprzednim uzyskaniu adresu email ofiary z serwerów Microsoft.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczną, 16-letnią lukę w kodzie EDK II, używanym przez większość producentów sprzętu do tworzenia firmware UEFI, która umożliwia atakującemu uruchomienie kodu przed załadowaniem systemu operacyjnego, pod warunkiem, że maszyna bootuje z sieci. Brak uwierzytelnienia i konieczność wykorzystania krótkiego okna podczas inicjalizacji sieciowej sprawiają, że zagrożenie dotyczy głównie serwerów i sprzętu centrum danych, a łatka jest już dostępna w kodzie źródłowym, lecz nie w stabilnych wydaniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto krytyczną, 16-letnią lukę w kodzie EDK II, używanym przez większość producentów sprzętu do tworzenia firmware UEFI, która umożliwia atakującemu uruchomienie kodu przed załadowaniem systemu operacyjnego, pod warunkiem, że maszyna bootuje z sieci. Brak uwierzytelnienia i konieczność wykorzystania krótkiego okna podczas inicjalizacji sieciowej sprawiają, że zagrożenie dotyczy głównie serwerów i sprzętu centrum danych, a łatka jest już dostępna w kodzie źródłowym, lecz nie w stabilnych wydaniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sztuczna inteligencja (AI) rewolucjonizuje dziedziny takie jak cyberbezpieczeństwo, oferując narzędzia do automatyzacji, wykrywania wzorców i szybszego podejmowania decyzji w centrach operacji bezpieczeństwa (SOC). Wazuh integruje możliwości AI, oferując Wazuh AI Analyst w chmurze dla automatycznych analiz i raportów oraz integracje z zewnętrznymi dostawcami AI, a także lokalne rozwiązanie z LLM Llama 3 i Ollama, co pozwala na zwiększenie efektywności analityków i przyspieszenie reakcji na zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Sztuczna inteligencja (AI) rewolucjonizuje dziedziny takie jak cyberbezpieczeństwo, oferując narzędzia do automatyzacji, wykrywania wzorców i szybszego podejmowania decyzji w centrach operacji bezpieczeństwa (SOC). Wazuh integruje możliwości AI, oferując Wazuh AI Analyst w chmurze dla automatycznych analiz i raportów oraz integracje z zewnętrznymi dostawcami AI, a także lokalne rozwiązanie z LLM Llama 3 i Ollama, co pozwala na zwiększenie efektywności analityków i przyspieszenie reakcji na zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Adobe wydało łatki naprawiające osiem krytycznych luk bezpieczeństwa w oprogramowaniu Campaign Classic, które w przypadku wykorzystania mogły pozwolić na wykonanie dowolnego kodu, obejście zabezpieczeń i eskalację uprawnień. Dotyczy to wersji 7.4.4 build 9402 i wcześniejszych dla systemów Windows i Linux, a poprawki znajdują się w wersji 7.4.4 build 9403. Dodatkowo załatano lukę w Adobe Connect Desktop i Mobile (CVE-2026-48360) umożliwiającą wykonanie kodu na różnych platformach.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Adobe wydało łatki naprawiające osiem krytycznych luk bezpieczeństwa w oprogramowaniu Campaign Classic, które w przypadku wykorzystania mogły pozwolić na wykonanie dowolnego kodu, obejście zabezpieczeń i eskalację uprawnień. Dotyczy to wersji 7.4.4 build 9402 i wcześniejszych dla systemów Windows i Linux, a poprawki znajdują się w wersji 7.4.4 build 9403. Dodatkowo załatano lukę w Adobe Connect Desktop i Mobile (CVE-2026-48360) umożliwiającą wykonanie kodu na różnych platformach.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania phishingowa Skyw4lker wykorzystuje legalne usługi chmurowe, mechanizmy uwierzytelniania i przepływy pracy biznesowej do kompromitowania kont korporacyjnych w amerykańskich firmach z sektorów produkcji, technologii i opieki zdrowotnej, co stanowi rosnące wyzwanie ze względu na trudność w wykrywaniu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania phishingowa Skyw4lker wykorzystuje legalne usługi chmurowe, mechanizmy uwierzytelniania i przepływy pracy biznesowej do kompromitowania kont korporacyjnych w amerykańskich firmach z sektorów produkcji, technologii i opieki zdrowotnej, co stanowi rosnące wyzwanie ze względu na trudność w wykrywaniu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niewydany model sztucznej inteligencji firmy Anthropic zidentyfikował i połączył luki bezpieczeństwa w przeglądarkach Chrome i Safari oraz systemach Windows i Linux, tworząc działające dowody koncepcji exploitów. Chociaż exploity te nie zostały użyte w rzeczywistych atakach i wszystkie odkryte luki zostały już załatane przez producentów oprogramowania, artykuł podkreśla potencjał modeli AI w tworzeniu złożonych ataków, które wcześniej wymagały pracy wyspecjalizowanych zespołów.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niewydany model sztucznej inteligencji firmy Anthropic zidentyfikował i połączył luki bezpieczeństwa w przeglądarkach Chrome i Safari oraz systemach Windows i Linux, tworząc działające dowody koncepcji exploitów. Chociaż exploity te nie zostały użyte w rzeczywistych atakach i wszystkie odkryte luki zostały już załatane przez producentów oprogramowania, artykuł podkreśla potencjał modeli AI w tworzeniu złożonych ataków, które wcześniej wymagały pracy wyspecjalizowanych zespołów.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Sprawiedliwości USA ogłosił zajęcie domeny Virtualine, dostawcy usług “bulletproof hosting”, wykorzystywanej do ułatwiania przestępstw, w tym hostowania materiałów o charakterze seksualnym z udziałem nieletnich i prania pieniędzy. Usługa ta, działająca pod różnymi nazwami, oferowała przestępcom infrastrukturę do phishingu, cardingu czy spamu, z rzekomymi wyłączeniami dotyczącymi treści dziecięcych i terroryzmu, mimo że śledztwo wykazało hostowanie szkodliwych treści. Firma akceptowała płatności w Bitcoinach bez śledzenia pochodzenia środków, co ułatwiało pranie pieniędzy przez grupy przestępcze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Departament Sprawiedliwości USA ogłosił zajęcie domeny Virtualine, dostawcy usług “bulletproof hosting”, wykorzystywanej do ułatwiania przestępstw, w tym hostowania materiałów o charakterze seksualnym z udziałem nieletnich i prania pieniędzy. Usługa ta, działająca pod różnymi nazwami, oferowała przestępcom infrastrukturę do phishingu, cardingu czy spamu, z rzekomymi wyłączeniami dotyczącymi treści dziecięcych i terroryzmu, mimo że śledztwo wykazało hostowanie szkodliwych treści. Firma akceptowała płatności w Bitcoinach bez śledzenia pochodzenia środków, co ułatwiało pranie pieniędzy przez grupy przestępcze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Japońska firma GMO Internet Group wyznaczyła nagrodę do miliona dolarów za informacje pomagające w schwytaniu sprawców ataku na usługę Onamae.com Desktop Cloud, która hostuje wirtualne pulpity do handlu walutami. Firma odmówiła zapłacenia żądania okupu w wysokości 50 milionów dolarów, co doprowadziło do publikacji danych klientów i gróźb dotyczących ich kont handlowych. GMO analizuje dane i współpracuje z policją, jednocześnie oferując klientom odszkodowania i alternatywne rozwiązania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Japońska firma GMO Internet Group wyznaczyła nagrodę do miliona dolarów za informacje pomagające w schwytaniu sprawców ataku na usługę Onamae.com Desktop Cloud, która hostuje wirtualne pulpity do handlu walutami. Firma odmówiła zapłacenia żądania okupu w wysokości 50 milionów dolarów, co doprowadziło do publikacji danych klientów i gróźb dotyczących ich kont handlowych. GMO analizuje dane i współpracuje z policją, jednocześnie oferując klientom odszkodowania i alternatywne rozwiązania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tailscale wydało wersję 1.104.4 naprawiającą luki w swoim wbudowanym serwerze SSH, które umożliwiały atakującym dostęp do usług i plików na innych serwerach, do których dostęp powinien mieć tylko użytkownik root. Problemy, opisane w raporcie Tailworm, dotyczyły sposobu przekierowywania połączeń sieciowych przez proces Tailscale działający z uprawnieniami roota, co mogło prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów, takich jak socket kontrolny Dockera czy lokalne API serwera. Naprawa polega na przeprowadzaniu przekierowań jako zalogowany użytkownik oraz na wykorzystaniu uprawnień systemu operacyjnego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tailscale wydało wersję 1.104.4 naprawiającą luki w swoim wbudowanym serwerze SSH, które umożliwiały atakującym dostęp do usług i plików na innych serwerach, do których dostęp powinien mieć tylko użytkownik root. Problemy, opisane w raporcie Tailworm, dotyczyły sposobu przekierowywania połączeń sieciowych przez proces Tailscale działający z uprawnieniami roota, co mogło prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów, takich jak socket kontrolny Dockera czy lokalne API serwera. Naprawa polega na przeprowadzaniu przekierowań jako zalogowany użytkownik oraz na wykorzystaniu uprawnień systemu operacyjnego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Eksperci odkryli, że lukę bezpieczeństwa w Oracle PeopleSoft, którą grupa ShinyHunters wykorzystywała od maja, stanowi w rzeczywistości trzy połączone ze sobą podatności. Pierwsza z nich to SSRF (Server-Side Request Forgery) umożliwiający dostęp do wewnętrznego interfejsu zarządzania, który następnie prowadzi do wykonania zdalnego kodu. Oracle wydał poprawkę (CVE-2026-35273) w czerwcu, jednak atakujący wykorzystywali ją jako zero-day jeszcze przed jej udostępnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Eksperci odkryli, że lukę bezpieczeństwa w Oracle PeopleSoft, którą grupa ShinyHunters wykorzystywała od maja, stanowi w rzeczywistości trzy połączone ze sobą podatności. Pierwsza z nich to SSRF (Server-Side Request Forgery) umożliwiający dostęp do wewnętrznego interfejsu zarządzania, który następnie prowadzi do wykonania zdalnego kodu. Oracle wydał poprawkę (CVE-2026-35273) w czerwcu, jednak atakujący wykorzystywali ją jako zero-day jeszcze przed jej udostępnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja CISA dodała do katalogu znanych wykorzystywanych podatności dwie luki w Adobe Commerce/Magento (CVE-2026-48356, PolyShell) i w bibliotece Brotli Google (CVE-2026-111497, Node2Shell), które są aktywnie wykorzystywane przez atakujących. Pierwsza pozwala na zdalne wykonanie kodu w kontekście użytkownika, druga umożliwia korupcję pamięci i wykonanie kodu poprzez spreparowany strumień danych Brotli, co już doprowadziło do naruszenia setek sklepów internetowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała do katalogu znanych wykorzystywanych podatności dwie luki w Adobe Commerce/Magento (CVE-2026-48356, PolyShell) i w bibliotece Brotli Google (CVE-2026-111497, Node2Shell), które są aktywnie wykorzystywane przez atakujących. Pierwsza pozwala na zdalne wykonanie kodu w kontekście użytkownika, druga umożliwia korupcję pamięci i wykonanie kodu poprzez spreparowany strumień danych Brotli, co już doprowadziło do naruszenia setek sklepów internetowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Naukowcy ds. cyberbezpieczeństwa ujawnili szczegóły ataków hakerskich na organizacje w Japonii, w których sztuczna inteligencja odgrywała kluczową rolę, zautomatyzując cały proces od rekonesansu po eksfiltrację danych. Jeden z ataków wykorzystywał CyberStrikeAI do delegowania zadań 44 agentom, generując fałszywe strony logowania w języku japońskim, podczas gdy inne ataki były wspierane przez modele językowe lub wykorzystywały AI do rozwoju narzędzi. Wzrost wykorzystania AI przez cyberprzestępców skraca czas reakcji na luki bezpieczeństwa i obniża barierę wejścia do przeprowadzania zaawansowanych ataków.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Naukowcy ds. cyberbezpieczeństwa ujawnili szczegóły ataków hakerskich na organizacje w Japonii, w których sztuczna inteligencja odgrywała kluczową rolę, zautomatyzując cały proces od rekonesansu po eksfiltrację danych. Jeden z ataków wykorzystywał CyberStrikeAI do delegowania zadań 44 agentom, generując fałszywe strony logowania w języku japońskim, podczas gdy inne ataki były wspierane przez modele językowe lub wykorzystywały AI do rozwoju narzędzi. Wzrost wykorzystania AI przez cyberprzestępców skraca czas reakcji na luki bezpieczeństwa i obniża barierę wejścia do przeprowadzania zaawansowanych ataków.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W serwerze GoAhead TLS odkryto poważne luki bezpieczeństwa polegające na tym, że mimo konfiguracji listy odwołań certyfikatów (CRL), mechanizm ich sprawdzania nie był aktywowany, co umożliwiało użycie odwołanych certyfikatów klienta do uwierzytelnienia. Dodatkowo, w pewnych konfiguracjach OpenSSL, możliwe było przechwycenie i odszyfrowanie sesji TLS. Błąd CVE-2026-115881, uznany za krytyczny, został naprawiony w wersji GoAhead 6.1.1, jednak proces wdrażania aktualizacji przez producentów urządzeń może być powolny, a dotknięta populacja urządzeń nie jest w pełni znana.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W serwerze GoAhead TLS odkryto poważne luki bezpieczeństwa polegające na tym, że mimo konfiguracji listy odwołań certyfikatów (CRL), mechanizm ich sprawdzania nie był aktywowany, co umożliwiało użycie odwołanych certyfikatów klienta do uwierzytelnienia. Dodatkowo, w pewnych konfiguracjach OpenSSL, możliwe było przechwycenie i odszyfrowanie sesji TLS. Błąd CVE-2026-115881, uznany za krytyczny, został naprawiony w wersji GoAhead 6.1.1, jednak proces wdrażania aktualizacji przez producentów urządzeń może być powolny, a dotknięta populacja urządzeń nie jest w pełni znana.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft załatał krytyczną lukę w aplikacji Authenticator na Androida (CVE-2026-80097), która pozwalała złośliwym aplikacjom bez uprawnień podszywać się pod zaufane programy, takie jak Teams, i przechwytywać tokeny uwierzytelniające do kont pracowniczych, dając pełny dostęp do poczty, plików i kalendarza; mimo przypisanej oceny 8.6 w skali CVSS, Microsoft zaznacza, że wykorzystanie luki wymaga interakcji użytkownika i nie odnotowano ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft załatał krytyczną lukę w aplikacji Authenticator na Androida (CVE-2026-80097), która pozwalała złośliwym aplikacjom bez uprawnień podszywać się pod zaufane programy, takie jak Teams, i przechwytywać tokeny uwierzytelniające do kont pracowniczych, dając pełny dostęp do poczty, plików i kalendarza; mimo przypisanej oceny 8.6 w skali CVSS, Microsoft zaznacza, że wykorzystanie luki wymaga interakcji użytkownika i nie odnotowano ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Keystone, producent portfeli sprzętowych, zmuszony jest zniszczyć prawie 19 tysięcy nieprzeznaczonych jeszcze do sprzedaży urządzeń po tym, jak atakujący uzyskał dostęp do klucza służącego do weryfikacji autentyczności portfeli. Zagrożenie polegało na możliwości tworzenia fałszywych urządzeń, które mogłyby przechwytywać kryptowaluty użytkowników, jednak nie dotyczyło fraz odzyskiwania ani kluczy prywatnych. Firma podkreśla, że urządzenia otrzymane przed 20 października i przechodzące weryfikację są bezpieczne, podczas gdy te dostarczone po tej dacie z wadliwym kluczem wymagają dodatkowego potwierdzenia autentyczności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Keystone, producent portfeli sprzętowych, zmuszony jest zniszczyć prawie 19 tysięcy nieprzeznaczonych jeszcze do sprzedaży urządzeń po tym, jak atakujący uzyskał dostęp do klucza służącego do weryfikacji autentyczności portfeli. Zagrożenie polegało na możliwości tworzenia fałszywych urządzeń, które mogłyby przechwytywać kryptowaluty użytkowników, jednak nie dotyczyło fraz odzyskiwania ani kluczy prywatnych. Firma podkreśla, że urządzenia otrzymane przed 20 października i przechodzące weryfikację są bezpieczne, podczas gdy te dostarczone po tej dacie z wadliwym kluczem wymagają dodatkowego potwierdzenia autentyczności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)