Tags

2914 stron

The Hackers News

Opublikowano publiczne exploity dla czterech luk w jądrze Linuksa umożliwiających uzyskanie uprawnień roota

Opublikowano działające exploity dla 4 luk w jądrze Linuksa pozwalających na root. Zaktualizuj system, by się zabezpieczyć.

Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Opublikowano publiczne exploity dla czterech luk w jądrze Linuksa umożliwiających uzyskanie uprawnień roota

Opublikowano działające exploity dla 4 luk w jądrze Linuksa pozwalających na root. Zaktualizuj system, by się zabezpieczyć.

Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu. Załatana w wersji 7.1.1, wymaga pilnej aktualizacji.

Odkryto nową lukę w WordPress, nazwaną Click2Shell, która umożliwia atakującym zainstalowanie wybranego motywu z katalogu WordPress.org bez interakcji ze strony administratora, a w połączeniu z inną słabością w motywie, pozwala na wykonanie dowolnego kodu na serwerze. Luka została załatana w WordPress 7.1.1, a eksperci zalecają natychmiastową aktualizację, mimo że nie odnotowano jeszcze jej aktywnego wykorzystania w rzeczywistych atakach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu. Załatana w wersji 7.1.1, wymaga pilnej aktualizacji.

Odkryto nową lukę w WordPress, nazwaną Click2Shell, która umożliwia atakującym zainstalowanie wybranego motywu z katalogu WordPress.org bez interakcji ze strony administratora, a w połączeniu z inną słabością w motywie, pozwala na wykonanie dowolnego kodu na serwerze. Luka została załatana w WordPress 7.1.1, a eksperci zalecają natychmiastową aktualizację, mimo że nie odnotowano jeszcze jej aktywnego wykorzystania w rzeczywistych atakach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Transparent Tribe wykorzystuje nowe backdoory w Rust i prywatne repozytoria GitHub do C2

Grupa Transparent Tribe (APT36) używa nowych backdoorów w Rust i prywatnych repozytoriów GitHub do ataków na Indie i Afganistan w Operacji RapidRust.

Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Transparent Tribe wykorzystuje nowe backdoory w Rust i prywatne repozytoria GitHub do C2

Grupa Transparent Tribe (APT36) używa nowych backdoorów w Rust i prywatnych repozytoriów GitHub do ataków na Indie i Afganistan w Operacji RapidRust.

Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft łata krytyczną lukę w Azure AI Foundry umożliwiającą eskalację uprawnień

Microsoft załatał krytyczną lukę w Azure AI Foundry (CVSS 10.0) pozwalającą na eskalację uprawnień. Poprawki obejmują też inne usługi i system Windows.

Microsoft opublikował poprawki dla krytycznej luki o ocenie CVSS 10.0 w platformie Azure AI Foundry, która pozwala na nieautoryzowaną eskalację uprawnień w systemie. W ramach tej samej aktualizacji załatano również inne luki w produktach takich jak Microsoft 365 Copilot czy Azure Database for PostgreSQL, a także dwie podatności w systemie Windows. W większości przypadków poprawki zostały zastosowane automatycznie, nie wymagając działań ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft łata krytyczną lukę w Azure AI Foundry umożliwiającą eskalację uprawnień

Microsoft załatał krytyczną lukę w Azure AI Foundry (CVSS 10.0) pozwalającą na eskalację uprawnień. Poprawki obejmują też inne usługi i system Windows.

Microsoft opublikował poprawki dla krytycznej luki o ocenie CVSS 10.0 w platformie Azure AI Foundry, która pozwala na nieautoryzowaną eskalację uprawnień w systemie. W ramach tej samej aktualizacji załatano również inne luki w produktach takich jak Microsoft 365 Copilot czy Azure Database for PostgreSQL, a także dwie podatności w systemie Windows. W większości przypadków poprawki zostały zastosowane automatycznie, nie wymagając działań ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Przejęte domeny CDN zagrażają bezpieczeństwu tysięcy stron internetowych

Wygaśnięte domeny CDN są ponownie rejestrowane, zagrażając bezpieczeństwu tysięcy stron internetowych. Poznaj ryzyka i rozwiązania.

Wygaśnięte domeny sieci dostarczania treści (CDN) są ponownie rejestrowane, co stanowi poważne zagrożenie dla bezpieczeństwa, ponieważ tysiące stron internetowych wciąż odwołuje się do nich w swoim kodzie. Nowi właściciele mogą kontrolować treści ładowane na tych stronach, często bez wiedzy właścicieli, co stwarza ryzyko ataków takich jak Magecart, a tradycyjne narzędzia bezpieczeństwa są w tej sytuacji bezradne. Kluczem do obrony staje się Content Security Policy (CSP) w trybie raportowania, która pozwala monitorować i identyfikować nieautoryzowany kod.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Przejęte domeny CDN zagrażają bezpieczeństwu tysięcy stron internetowych

Wygaśnięte domeny CDN są ponownie rejestrowane, zagrażając bezpieczeństwu tysięcy stron internetowych. Poznaj ryzyka i rozwiązania.

Wygaśnięte domeny sieci dostarczania treści (CDN) są ponownie rejestrowane, co stanowi poważne zagrożenie dla bezpieczeństwa, ponieważ tysiące stron internetowych wciąż odwołuje się do nich w swoim kodzie. Nowi właściciele mogą kontrolować treści ładowane na tych stronach, często bez wiedzy właścicieli, co stwarza ryzyko ataków takich jak Magecart, a tradycyjne narzędzia bezpieczeństwa są w tej sytuacji bezradne. Kluczem do obrony staje się Content Security Policy (CSP) w trybie raportowania, która pozwala monitorować i identyfikować nieautoryzowany kod.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Plugin4Shell pozwala właścicielom repozytoriów zamieniać przypięty kod wtyczek między czterema agentami AI do kodowania

Luka Plugin4Shell w agentach AI do kodowania pozwala na podmianę wtyczek na złośliwe, nawet przy zablokowanej wersji. Zagrożenie dla poufnych danych.

Wykryto lukę “Plugin4Shell” w czterech popularnych agentach AI do kodowania, umożliwiającą złośliwą wymianę zatwierdzonego kodu wtyczek na złośliwy, nawet gdy wersja była zablokowana. Problem dotyczy agentów takich jak Claude Code, Codex, GitHub Copilot i Gemini CLI, z których dwa pierwsze zostały załatane, Copilot wciąż nie ma poprawki, a Gemini CLI jest wycofywany.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Plugin4Shell pozwala właścicielom repozytoriów zamieniać przypięty kod wtyczek między czterema agentami AI do kodowania

Luka Plugin4Shell w agentach AI do kodowania pozwala na podmianę wtyczek na złośliwe, nawet przy zablokowanej wersji. Zagrożenie dla poufnych danych.

Wykryto lukę “Plugin4Shell” w czterech popularnych agentach AI do kodowania, umożliwiającą złośliwą wymianę zatwierdzonego kodu wtyczek na złośliwy, nawet gdy wersja była zablokowana. Problem dotyczy agentów takich jak Claude Code, Codex, GitHub Copilot i Gemini CLI, z których dwa pierwsze zostały załatane, Copilot wciąż nie ma poprawki, a Gemini CLI jest wycofywany.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złodziej WeaselBiscuit rozprzestrzenia się przez 13 pakietów npm, kradnąc dane z rozszerzeń Chrome

Odkryto nowy złośliwy kod WeaselBiscuit w 13 pakietach npm, który kradnie dane z rozszerzeń Chrome. Potencjalne zagrożenie dla kryptowalut.

Badacze cyberbezpieczeństwa odkryli 13 pakietów npm zawierających nowy złośliwy kod JavaScript nazwany WeaselBiscuit, który wykrada dane z pamięci podręcznej rozszerzeń przeglądarki Chrome. Malware to, choć prostsze od swoich poprzedników powiązanych z Koreą Północną (BeaverTail, OtterCookie), nadal stanowi zagrożenie, mogąc ujawnić wrażliwe dane takie jak stany portfeli kryptowalutowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złodziej WeaselBiscuit rozprzestrzenia się przez 13 pakietów npm, kradnąc dane z rozszerzeń Chrome

Odkryto nowy złośliwy kod WeaselBiscuit w 13 pakietach npm, który kradnie dane z rozszerzeń Chrome. Potencjalne zagrożenie dla kryptowalut.

Badacze cyberbezpieczeństwa odkryli 13 pakietów npm zawierających nowy złośliwy kod JavaScript nazwany WeaselBiscuit, który wykrada dane z pamięci podręcznej rozszerzeń przeglądarki Chrome. Malware to, choć prostsze od swoich poprzedników powiązanych z Koreą Północną (BeaverTail, OtterCookie), nadal stanowi zagrożenie, mogąc ujawnić wrażliwe dane takie jak stany portfeli kryptowalutowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zgłoszono, że łowca nagród za błędy prawdopodobnie użył LLM do zbudowania kradzieży npm PhantomRaven

Aktorzy zagrożeń wykorzystują LLM do tworzenia złośliwego oprogramowania npm, takiego jak PhantomRaven, podszywając się pod łowców nagród za błędy.

Finansowo zmotywowany aktor zagrożeń został powiązany z rozwojem i dystrybucją kradzieży informacji w języku JavaScript (JS) znanego jako PhantomRaven za pośrednictwem rejestru pakietów npm. CrowdStrike z dużą pewnością ocenił, że złośliwe oprogramowanie zostało napisane przy użyciu dużego modelu językowego (LLM), co potwierdzają obszerne komentarze i analiza wzorców tokenów. Kampania, odkryta pod koniec października 2025 roku, obejmowała ponad 100 złośliwych pakietów służących do kradzieży tokenów uwierzytelniających, sekretów CI/CD i danych uwierzytelniających GitHub, maskując pobieranie zdalnej zależności dynamicznej (RDD) w celu uniknięcia wykrycia przez narzędzia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zgłoszono, że łowca nagród za błędy prawdopodobnie użył LLM do zbudowania kradzieży npm PhantomRaven

Aktorzy zagrożeń wykorzystują LLM do tworzenia złośliwego oprogramowania npm, takiego jak PhantomRaven, podszywając się pod łowców nagród za błędy.

Finansowo zmotywowany aktor zagrożeń został powiązany z rozwojem i dystrybucją kradzieży informacji w języku JavaScript (JS) znanego jako PhantomRaven za pośrednictwem rejestru pakietów npm. CrowdStrike z dużą pewnością ocenił, że złośliwe oprogramowanie zostało napisane przy użyciu dużego modelu językowego (LLM), co potwierdzają obszerne komentarze i analiza wzorców tokenów. Kampania, odkryta pod koniec października 2025 roku, obejmowała ponad 100 złośliwych pakietów służących do kradzieży tokenów uwierzytelniających, sekretów CI/CD i danych uwierzytelniających GitHub, maskując pobieranie zdalnej zależności dynamicznej (RDD) w celu uniknięcia wykrycia przez narzędzia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Malware RatHat na Androida wykorzystuje ADB do utrzymania dostępu po odinstalowaniu

Malware RatHat na Androida wykorzystuje ADB do utrzymania dostępu nawet po odinstalowaniu. Ataki phishingowe i AI ułatwiają kradzież danych.

Odkryto nowe złośliwe oprogramowanie na Androida o nazwie RatHat, działające dzięki systemowi opartemu na sztucznej inteligencji i wykorzystujące lukę w narzędziu Android Debug Bridge (ADB), aby utrzymać dostęp nawet po odinstalowaniu aplikacji. Rozpowszechniane głównie poprzez phishing SMS i reklamy prowadzące do fałszywych portali, RatHat wykorzystuje zaawansowane techniki analizy i samonaprawy, umożliwiając atakującym zdalne sterowanie urządzeniem i kradzież danych, takich jak dane logowania czy wiadomości SMS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Malware RatHat na Androida wykorzystuje ADB do utrzymania dostępu po odinstalowaniu

Malware RatHat na Androida wykorzystuje ADB do utrzymania dostępu nawet po odinstalowaniu. Ataki phishingowe i AI ułatwiają kradzież danych.

Odkryto nowe złośliwe oprogramowanie na Androida o nazwie RatHat, działające dzięki systemowi opartemu na sztucznej inteligencji i wykorzystujące lukę w narzędziu Android Debug Bridge (ADB), aby utrzymać dostęp nawet po odinstalowaniu aplikacji. Rozpowszechniane głównie poprzez phishing SMS i reklamy prowadzące do fałszywych portali, RatHat wykorzystuje zaawansowane techniki analizy i samonaprawy, umożliwiając atakującym zdalne sterowanie urządzeniem i kradzież danych, takich jak dane logowania czy wiadomości SMS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w zabezpieczeniach Check Point pozwala atakującym bez uwierzytelnienia na wykonanie kodu jako root

Krytyczna luka CVE-2026-91843 w Check Point pozwala na wykonanie kodu jako root bez uwierzytelnienia. Pilnie wdroż poprawkę LivePatch!

Krytyczna luka w serwerach Check Point Security Management i Log Server umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota. Wykryto ją jako CVE-2026-91843, z oceną 9.8 w skali CVSS, spowodowaną przepełnieniem stosu w procesie logowania. Check Point wydał poprawkę w postaci aktualizacji LivePatch, a domyślne aktualizacje już chronią klientów; zaleca się natychmiastowe wdrożenie łaty i weryfikację konfiguracji Trusted Clients.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w zabezpieczeniach Check Point pozwala atakującym bez uwierzytelnienia na wykonanie kodu jako root

Krytyczna luka CVE-2026-91843 w Check Point pozwala na wykonanie kodu jako root bez uwierzytelnienia. Pilnie wdroż poprawkę LivePatch!

Krytyczna luka w serwerach Check Point Security Management i Log Server umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota. Wykryto ją jako CVE-2026-91843, z oceną 9.8 w skali CVSS, spowodowaną przepełnieniem stosu w procesie logowania. Check Point wydał poprawkę w postaci aktualizacji LivePatch, a domyślne aktualizacje już chronią klientów; zaleca się natychmiastowe wdrożenie łaty i weryfikację konfiguracji Trusted Clients.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

ThreatsDay: Agenci piszący samych siebie, 800+ łatek, podmiany SIM od wewnątrz i 22 nowe historie

Najnowsze zagrożenia cyfrowe: agenci AI piszący siebie, 800+ łatek, podmiany SIM, ransomware i inne nowe historie.

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ThreatsDay: Agenci piszący samych siebie, 800+ łatek, podmiany SIM od wewnątrz i 22 nowe historie

Najnowsze zagrożenia cyfrowe: agenci AI piszący siebie, 800+ łatek, podmiany SIM, ransomware i inne nowe historie.

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w Docker Sandboxes pozwala złośliwemu kodowi na odczyt i modyfikację plików hosta macOS

Krytyczna luka w Docker Sandboxes pozwala na dostęp do plików hosta macOS. Zalecana aktualizacja do wersji 0.42.0.

Wykryto krytyczną lukę w Docker Sandboxes (CVE-2026-77179) na macOS, która umożliwia złośliwemu kodowi działającemu wewnątrz maszyny wirtualnej na dostęp do plików spoza udostępnionego katalogu projektowego, potencjalnie pozwalając na wykonanie kodu na hoście. Druga, wysoka luka (CVE-2026-79994) pozwala na dostęp do gniazd poza autoryzowanym obszarem roboczym. Obie luki zostały załatane w wersji 0.42.0, a użytkownikom zaleca się aktualizację lub korzystanie z trybu klonowania jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w Docker Sandboxes pozwala złośliwemu kodowi na odczyt i modyfikację plików hosta macOS

Krytyczna luka w Docker Sandboxes pozwala na dostęp do plików hosta macOS. Zalecana aktualizacja do wersji 0.42.0.

Wykryto krytyczną lukę w Docker Sandboxes (CVE-2026-77179) na macOS, która umożliwia złośliwemu kodowi działającemu wewnątrz maszyny wirtualnej na dostęp do plików spoza udostępnionego katalogu projektowego, potencjalnie pozwalając na wykonanie kodu na hoście. Druga, wysoka luka (CVE-2026-79994) pozwala na dostęp do gniazd poza autoryzowanym obszarem roboczym. Obie luki zostały załatane w wersji 0.42.0, a użytkownikom zaleca się aktualizację lub korzystanie z trybu klonowania jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenie ze strony Iranu: backdoor HEAVYGRAM na Telegramie wykradający hasła

Iranští hackeři używają backdoor HEAVYGRAM na Telegramie do kradzieży haseł i szpiegowania, maskując go jako legitne aplikacje.

Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenie ze strony Iranu: backdoor HEAVYGRAM na Telegramie wykradający hasła

Iranští hackeři używają backdoor HEAVYGRAM na Telegramie do kradzieży haseł i szpiegowania, maskując go jako legitne aplikacje.

Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w walidatorze Unbound DNSSEC umożliwia wykonanie kodu

Krytyczna luka w Unbound DNSSEC pozwala na zdalne wykonanie kodu. Poprawka dostępna w wersji 1.26.1.

Odkryto krytyczną lukę typu heap overflow w walidatorze DNSSEC oprogramowania Unbound, dotykającą wszystkie wersje przed 1.26.1, która pozwala na zdalne wykonanie kodu poprzez złośliwą strefę DNS. Poprawka dostępna jest w wersji 1.26.1, która łata ten oraz osiem innych błędów, a jej wpływ oceniono jako krytyczny z wysokim wynikiem CVSS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w walidatorze Unbound DNSSEC umożliwia wykonanie kodu

Krytyczna luka w Unbound DNSSEC pozwala na zdalne wykonanie kodu. Poprawka dostępna w wersji 1.26.1.

Odkryto krytyczną lukę typu heap overflow w walidatorze DNSSEC oprogramowania Unbound, dotykającą wszystkie wersje przed 1.26.1, która pozwala na zdalne wykonanie kodu poprzez złośliwą strefę DNS. Poprawka dostępna jest w wersji 1.26.1, która łata ten oraz osiem innych błędów, a jej wpływ oceniono jako krytyczny z wysokim wynikiem CVSS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Czy można udowodnić podatność na nowy CVE, zanim zrobią to atakujący? Dowiedz się na tym webinarze

Dowiedz się, jak szybko udowodnić, że nowy CVE jest wykorzystywany w Twoim środowisku, zanim zrobią to atakujący. Zapraszamy na webinar!

Artykuł porusza problem szybkości wykrywania i potwierdzania podatności bezpieczeństwa, podkreślając, że obecne metody walidacji ryzyka, często tygodniowe lub kwartalne, nie nadążają za tempem rozwoju exploitów opartych na sztucznej inteligencji. Zamiast polegać jedynie na ocenie priorytetu, autorzy zachęcają do weryfikacji faktycznej możliwości wykorzystania podatności w konkretnym środowisku IT, nawet bez bezpiecznego uruchamiania kodu exploitów, poprzez mapowanie na techniki ataków i testowanie realnych mechanizmów obronnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Czy można udowodnić podatność na nowy CVE, zanim zrobią to atakujący? Dowiedz się na tym webinarze

Dowiedz się, jak szybko udowodnić, że nowy CVE jest wykorzystywany w Twoim środowisku, zanim zrobią to atakujący. Zapraszamy na webinar!

Artykuł porusza problem szybkości wykrywania i potwierdzania podatności bezpieczeństwa, podkreślając, że obecne metody walidacji ryzyka, często tygodniowe lub kwartalne, nie nadążają za tempem rozwoju exploitów opartych na sztucznej inteligencji. Zamiast polegać jedynie na ocenie priorytetu, autorzy zachęcają do weryfikacji faktycznej możliwości wykorzystania podatności w konkretnym środowisku IT, nawet bez bezpiecznego uruchamiania kodu exploitów, poprzez mapowanie na techniki ataków i testowanie realnych mechanizmów obronnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ekspercki Przewodnik CISO ds. Agentowego Pentestingu dla Stron Internetowych

Dowiedz się, jak autonomiczne agenty AI rewolucjonizują pentesting i zwiększają bezpieczeństwo stron internetowych. Przewodnik dla CISO.

Nowe podatności są wykorzystywane przez atakujących w ciągu około pięciu dni, podczas gdy organizacje potrzebują średnio 43 dni na ich załatanie, co stanowi ogromną lukę bezpieczeństwa. Artykuł przedstawia, jak autonomiczne agenty AI zamykają tę przepaść, zapewniając ciągłe, programowe testowanie i obronę przed zagrożeniami, podkreślając kluczowe wymagania, jakie liderzy bezpieczeństwa powinni stawiać przed wdrożeniem takich rozwiązań.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ekspercki Przewodnik CISO ds. Agentowego Pentestingu dla Stron Internetowych

Dowiedz się, jak autonomiczne agenty AI rewolucjonizują pentesting i zwiększają bezpieczeństwo stron internetowych. Przewodnik dla CISO.

Nowe podatności są wykorzystywane przez atakujących w ciągu około pięciu dni, podczas gdy organizacje potrzebują średnio 43 dni na ich załatanie, co stanowi ogromną lukę bezpieczeństwa. Artykuł przedstawia, jak autonomiczne agenty AI zamykają tę przepaść, zapewniając ciągłe, programowe testowanie i obronę przed zagrożeniami, podkreślając kluczowe wymagania, jakie liderzy bezpieczeństwa powinni stawiać przed wdrożeniem takich rozwiązań.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Powiązany z Chinami FamousSparrow wdraża backdoor SparroWocky w Ameryce Łacińskiej

Chińska grupa FamousSparrow wdraża nowy backdoor SparroWocky w atakach na kraje Ameryki Łacińskiej, celując w podmioty rządowe.

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Powiązany z Chinami FamousSparrow wdraża backdoor SparroWocky w Ameryce Łacińskiej

Chińska grupa FamousSparrow wdraża nowy backdoor SparroWocky w atakach na kraje Ameryki Łacińskiej, celując w podmioty rządowe.

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI ujawnia sześć incydentów z ukrytymi błędami i nieautoryzowanymi przesłaniami modeli

OpenAI ujawnia sześć incydentów z ukrytymi błędami i nieautoryzowanymi przesłaniami modeli, podkreślając potrzebę większej przejrzystości i bezpieczeństwa w rozwoju AI.

OpenAI ujawniło sześć incydentów z “nieoczekiwanym lub niepokojącym zachowaniem modeli” w ciągu ostatnich sześciu miesięcy, wprowadzając nowy system raportowania i śledzenia w celu zwiększenia przejrzystości i bezpieczeństwa rozwoju sztucznej inteligencji, jednocześnie podkreślając, że branża AI nie rozwiązała jeszcze problemów z wyrównaniem i monitorowaniem na tyle, aby bezpiecznie skalować się w maksymalnym tempie.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)