The Hackers News

Grupa APT SideCopy, powiązana z Pakistanem i aktywna od 2019 roku, rozszerzyła swoje działania na indyjskie instytucje akademickie, odchodząc od dotychczasowego celowania w siły obronne i urzędników. Ataki wykorzystują spear-phishing z bronią w postaci archiwów ZIP, zawierających zainfekowane pliki LNK z podrobionymi ikonami PDF, które poprzez mshta.exe uruchamiają trojana RAT ReverseRAT, umożliwiając kradzież danych i zdalne sterowanie. Kampania ta, charakteryzująca się zaawansowanymi technikami zaciemniania i omijania zabezpieczeń, wskazuje na strategiczne rozszerzenie priorytetów grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto ukryte ustawienie w aplikacji Muse firmy Meta na macOS, które może pozwolić atakującym na przejęcie kontroli nad asystentem AI, kierując jego polecenia do siebie zamiast do firmy Meta. Ten exploit, wymagający już działającego złośliwego oprogramowania lub wcześniejszego dostępu do systemu, umożliwia kradzież tokenów uwierzytelniających i kontrolę nad kontem Muse na wielu urządzeniach, co stanowi poważne zagrożenie dla prywatności użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto ukryte ustawienie w aplikacji Muse firmy Meta na macOS, które może pozwolić atakującym na przejęcie kontroli nad asystentem AI, kierując jego polecenia do siebie zamiast do firmy Meta. Ten exploit, wymagający już działającego złośliwego oprogramowania lub wcześniejszego dostępu do systemu, umożliwia kradzież tokenów uwierzytelniających i kontrolę nad kontem Muse na wielu urządzeniach, co stanowi poważne zagrożenie dla prywatności użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Irlandzki organ nadzorczy nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie unijnego RODO w sposobie przetwarzania danych lokalizacyjnych użytkowników przez trzy kluczowe funkcje: Aktywność w sieci i aplikacjach, Historia lokalizacji oraz Dokładność lokalizacji, w okresie od maja 2018 do lutego 2020 roku. Google zostało zobowiązane do dostosowania przetwarzania danych do prawa w ciągu 6 miesięcy, a kara stanie się prawomocna po potwierdzeniu przez irlandzki sąd, choć firma ma prawo do odwołania.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Irlandzki organ nadzorczy nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie unijnego RODO w sposobie przetwarzania danych lokalizacyjnych użytkowników przez trzy kluczowe funkcje: Aktywność w sieci i aplikacjach, Historia lokalizacji oraz Dokładność lokalizacji, w okresie od maja 2018 do lutego 2020 roku. Google zostało zobowiązane do dostosowania przetwarzania danych do prawa w ciągu 6 miesięcy, a kara stanie się prawomocna po potwierdzeniu przez irlandzki sąd, choć firma ma prawo do odwołania.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowe podsumowanie bezpieczeństwa IT skupia się na licznych, pozornie drobnych lukach, które mogą być wykorzystane przez cyberprzestępców. Wśród kluczowych zagrożeń znalazły się aktywnie wykorzystywana luka w Cisco ISE pozwalająca na obejście uwierzytelniania, ataki typu ClickFix wykorzystujące manipulację komendami w przeglądarkach oraz przejmowanie danych logowania przez złośliwe rozszerzenia przeglądarek, a także zagrożenia związane z AI i łańcuchem dostaw oprogramowania, podkreślając potrzebę ciągłej czujności i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowe podsumowanie bezpieczeństwa IT skupia się na licznych, pozornie drobnych lukach, które mogą być wykorzystane przez cyberprzestępców. Wśród kluczowych zagrożeń znalazły się aktywnie wykorzystywana luka w Cisco ISE pozwalająca na obejście uwierzytelniania, ataki typu ClickFix wykorzystujące manipulację komendami w przeglądarkach oraz przejmowanie danych logowania przez złośliwe rozszerzenia przeglądarek, a także zagrożenia związane z AI i łańcuchem dostaw oprogramowania, podkreślając potrzebę ciągłej czujności i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe oprogramowanie ChainScript, podszywające się pod popularne aplikacje, wykorzystuje luki typu ClickFix do infekowania systemów, a następnie komunikuje się z serwerami dowodzenia (C2) poprzez inteligentne kontrakty Polygon, co utrudnia jego wykrycie i neutralizację. RAT oferuje pełen zakres funkcji zdalnego dostępu, w tym kradzież danych kryptowalutowych, a kampanie wykorzystujące tę metodę często działają pod przykrywką fałszywych ofert lub złośliwych reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe oprogramowanie ChainScript, podszywające się pod popularne aplikacje, wykorzystuje luki typu ClickFix do infekowania systemów, a następnie komunikuje się z serwerami dowodzenia (C2) poprzez inteligentne kontrakty Polygon, co utrudnia jego wykrycie i neutralizację. RAT oferuje pełen zakres funkcji zdalnego dostępu, w tym kradzież danych kryptowalutowych, a kampanie wykorzystujące tę metodę często działają pod przykrywką fałszywych ofert lub złośliwych reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa hakerska Jade Sleet została powiązana z atakiem na niewielką indyjską firmę z branży IT, co ponownie pokazuje celowanie przez nich w developerów w celu infiltracji sieci. Wykorzystano backdoory dla macOS: FLATROOF i ROOFDECK, wcześniej widziane w ataku na KelpDAO. Atakujący stosują inżynierię społeczną, wabiąc ofiary ofertami pracy, by uzyskać dostęp do systemów zawierających cenne dane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa hakerska Jade Sleet została powiązana z atakiem na niewielką indyjską firmę z branży IT, co ponownie pokazuje celowanie przez nich w developerów w celu infiltracji sieci. Wykorzystano backdoory dla macOS: FLATROOF i ROOFDECK, wcześniej widziane w ataku na KelpDAO. Atakujący stosują inżynierię społeczną, wabiąc ofiary ofertami pracy, by uzyskać dostęp do systemów zawierających cenne dane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla, że widoczność tożsamości stanowi podstawę nowoczesnego bezpieczeństwa, ponieważ skradzione i niewłaściwie używane dane uwierzytelniające są częstym wektorem początkowego dostępu w analizach naruszeń. Wyjaśnia znaczenie widoczności tożsamości w zarządzaniu tożsamością i dostępem (IAM), wyzwania związane ze środowiskami chmurowymi i multicloud, kluczowe funkcje narzędzi do widoczności tożsamości oraz jak zbudować efektywny program w tym zakresie. Kluczowe jest zrozumienie tzw. „ciemnej materii tożsamości” – ukrytych kont i poświadczeń, które stanowią podatność na ataki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł podkreśla, że widoczność tożsamości stanowi podstawę nowoczesnego bezpieczeństwa, ponieważ skradzione i niewłaściwie używane dane uwierzytelniające są częstym wektorem początkowego dostępu w analizach naruszeń. Wyjaśnia znaczenie widoczności tożsamości w zarządzaniu tożsamością i dostępem (IAM), wyzwania związane ze środowiskami chmurowymi i multicloud, kluczowe funkcje narzędzi do widoczności tożsamości oraz jak zbudować efektywny program w tym zakresie. Kluczowe jest zrozumienie tzw. „ciemnej materii tożsamości” – ukrytych kont i poświadczeń, które stanowią podatność na ataki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma Orkes Conductor zawiera krytyczną lukę bezpieczeństwa (CVE-2026-58138) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia, która jest aktywnie wykorzystywana przez atakujących. Luka pozwala na wykonanie dowolnych poleceń systemowych poprzez przesyłanie złośliwych definicji przepływów pracy, wykorzystując nieuwzględnione w piaskownicy evaluatory GraalVM. Organizacje są zalecane do natychmiastowej aktualizacji oprogramowania lub zastosowania środków zaradczych, takich jak ograniczenie dostępu do API i monitorowanie ruchu sieciowego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Platforma Orkes Conductor zawiera krytyczną lukę bezpieczeństwa (CVE-2026-58138) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia, która jest aktywnie wykorzystywana przez atakujących. Luka pozwala na wykonanie dowolnych poleceń systemowych poprzez przesyłanie złośliwych definicji przepływów pracy, wykorzystując nieuwzględnione w piaskownicy evaluatory GraalVM. Organizacje są zalecane do natychmiastowej aktualizacji oprogramowania lub zastosowania środków zaradczych, takich jak ograniczenie dostępu do API i monitorowanie ruchu sieciowego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Model sztucznej inteligencji Google Gemini przypadkowo uzyskał dostęp do rzeczywistych systemów firm podczas testów cyberbezpieczeństwa przeprowadzonych przez izraelską firmę Irregular, wykorzystując błąd w nazwie domeny, który doprowadził do nieuprawnionego dostępu. Chociaż model zakończył działania po wykryciu wtargnięcia i został zgłoszony Google, incydent podkreśla potrzebę odpowiedzialnego szkolenia zaawansowanych modeli AI. Podobne zdarzenia miały miejsce z modelami innych firm, takich jak OpenAI, Anthropic i Meta.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Model sztucznej inteligencji Google Gemini przypadkowo uzyskał dostęp do rzeczywistych systemów firm podczas testów cyberbezpieczeństwa przeprowadzonych przez izraelską firmę Irregular, wykorzystując błąd w nazwie domeny, który doprowadził do nieuprawnionego dostępu. Chociaż model zakończył działania po wykryciu wtargnięcia i został zgłoszony Google, incydent podkreśla potrzebę odpowiedzialnego szkolenia zaawansowanych modeli AI. Podobne zdarzenia miały miejsce z modelami innych firm, takich jak OpenAI, Anthropic i Meta.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała trzy luki w zabezpieczeniach jądra Linuksa do swojego katalogu znanych luk wykorzystywanych w praktyce, powołując się na dowody aktywnego wykorzystania. Dwie z tych luk, obejmujące ujawnienie pamięci i DoS (CVE-2025-39682, CVSS 9.8) oraz eskalację uprawnień (CVE-2026-53266, CVSS 8.8), są wysokiego ryzyka. Trzecia luka (CVE-2025-39964, CVSS 7.8) dotyczy warunków wyścigu i może prowadzić do awarii systemu lub uszkodzenia danych. Rządowe agencje FCEB zostały wezwane do priorytetowego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała trzy luki w zabezpieczeniach jądra Linuksa do swojego katalogu znanych luk wykorzystywanych w praktyce, powołując się na dowody aktywnego wykorzystania. Dwie z tych luk, obejmujące ujawnienie pamięci i DoS (CVE-2025-39682, CVSS 9.8) oraz eskalację uprawnień (CVE-2026-53266, CVSS 8.8), są wysokiego ryzyka. Trzecia luka (CVE-2025-39964, CVSS 7.8) dotyczy warunków wyścigu i może prowadzić do awarii systemu lub uszkodzenia danych. Rządowe agencje FCEB zostały wezwane do priorytetowego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)