The Hackers News

Departament Sprawiedliwości USA (DoJ) przeprowadził skoordynowane działania przeciwko nielegalnemu rynkowi internetowemu Xinbi Guarantee, który oferował usługi oszukańcze, konfiskując kanały Telegram, portfele kryptowalutowe o wartości 52,8 mln USD i rozbijając 13 ośrodków oszustów działających na Madagaskarze. Działania te, wspierane przez Departament Skarbu, mają na celu ukrócenie procederów obejmujących „hodowlę świń” (pig butchering), pranie pieniędzy i wykorzystywanie ofiar, a także osłabienie zaufania do tego typu nielegalnych platform.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Sprawiedliwości USA (DoJ) przeprowadził skoordynowane działania przeciwko nielegalnemu rynkowi internetowemu Xinbi Guarantee, który oferował usługi oszukańcze, konfiskując kanały Telegram, portfele kryptowalutowe o wartości 52,8 mln USD i rozbijając 13 ośrodków oszustów działających na Madagaskarze. Działania te, wspierane przez Departament Skarbu, mają na celu ukrócenie procederów obejmujących „hodowlę świń” (pig butchering), pranie pieniędzy i wykorzystywanie ofiar, a także osłabienie zaufania do tego typu nielegalnych platform.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W ciągu jednego tygodnia odkryto, że cztery grupy powiązane ze szpiegostwem wykorzystywały nowy zestaw exploitów o nazwie BlueMoon, który wykorzystuje trzy luki w zabezpieczeniach przeglądarki Google Chrome i systemu Windows. Zestaw ten, prawdopodobnie opracowany przy pomocy AI, pozwala na ucieczkę z piaskownicy przeglądarki i eskalację uprawnień w systemie Windows, a jego szybkie rozpowszechnienie wśród różnych aktorów wskazuje na obniżony koszt tworzenia zaawansowanych narzędzi cyberataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W ciągu jednego tygodnia odkryto, że cztery grupy powiązane ze szpiegostwem wykorzystywały nowy zestaw exploitów o nazwie BlueMoon, który wykorzystuje trzy luki w zabezpieczeniach przeglądarki Google Chrome i systemu Windows. Zestaw ten, prawdopodobnie opracowany przy pomocy AI, pozwala na ucieczkę z piaskownicy przeglądarki i eskalację uprawnień w systemie Windows, a jego szybkie rozpowszechnienie wśród różnych aktorów wskazuje na obniżony koszt tworzenia zaawansowanych narzędzi cyberataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Webinar „Wyprzedzanie ataków ery AI zaczyna się od szybszego uzyskania odpowiedzi” skupia się na tym, jak szybko ocenić ekspozycję na nowo odkryte luki bezpieczeństwa. Prelegenci pokażą, jak zintegrować dane z różnych źródeł, takich jak SBOM, dane endpointów, inwentarz chmury i informacje o podatnościach, tworząc interaktywny widok ekspozycji. Celem jest skrócenie czasu od wykrycia nowego CVE do stwierdzenia, czy stanowi ono zagrożenie, poprzez tworzenie powtarzalnych przepływów pracy i wykorzystanie połączenia analizy wspomaganej przez AI z automatyzacją.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Webinar „Wyprzedzanie ataków ery AI zaczyna się od szybszego uzyskania odpowiedzi” skupia się na tym, jak szybko ocenić ekspozycję na nowo odkryte luki bezpieczeństwa. Prelegenci pokażą, jak zintegrować dane z różnych źródeł, takich jak SBOM, dane endpointów, inwentarz chmury i informacje o podatnościach, tworząc interaktywny widok ekspozycji. Celem jest skrócenie czasu od wykrycia nowego CVE do stwierdzenia, czy stanowi ono zagrożenie, poprzez tworzenie powtarzalnych przepływów pracy i wykorzystanie połączenia analizy wspomaganej przez AI z automatyzacją.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Firma Alby ostrzegła przed krytyczną luką w Alby Hub, która umożliwiała atakującym przejęcie kontroli nad portfelem Bitcoin i kradzież środków, ale tylko w przypadku, gdy właściciel udostępnił Hub do Internetu. Luka dotyczy wersji od v1.7.0 do v1.18.5, a Alby zaleca natychmiastowe zaprzestanie zewnętrznego dostępu do interfejsu zarządzania i aktualizację do wersji v1.24.0, by zabezpieczyć swoje środki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Alby ostrzegła przed krytyczną luką w Alby Hub, która umożliwiała atakującym przejęcie kontroli nad portfelem Bitcoin i kradzież środków, ale tylko w przypadku, gdy właściciel udostępnił Hub do Internetu. Luka dotyczy wersji od v1.7.0 do v1.18.5, a Alby zaleca natychmiastowe zaprzestanie zewnętrznego dostępu do interfejsu zarządzania i aktualizację do wersji v1.24.0, by zabezpieczyć swoje środki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie agencje wywiadowcze i ds. cyberbezpieczeństwa oskarżyły chińskie firmy AI o prowadzenie zorganizowanej “destylacji” własnościowych funkcjonalności i możliwości amerykańskich modeli AI, takich jak Claude, GPT, Gemini i Grok. Działania te, określane jako przemysłowe i stanowiące “rdzeń” chińskiej strategii rozwoju AI, polegają na agresywnym i ukierunkowanym pozyskiwaniu danych w celu skrócenia cykli rozwojowych i redukcji kosztów, z potencjalnym błogosławieństwem chińskiego rządu. W odpowiedzi na te zagrożenia, agencje zalecają firmom amerykańskim wdrożenie środków wykrywania i łagodzenia zagrożeń, w tym subtelnych modyfikacji odpowiedzi na podejrzane próby destylacji.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie agencje wywiadowcze i ds. cyberbezpieczeństwa oskarżyły chińskie firmy AI o prowadzenie zorganizowanej “destylacji” własnościowych funkcjonalności i możliwości amerykańskich modeli AI, takich jak Claude, GPT, Gemini i Grok. Działania te, określane jako przemysłowe i stanowiące “rdzeń” chińskiej strategii rozwoju AI, polegają na agresywnym i ukierunkowanym pozyskiwaniu danych w celu skrócenia cykli rozwojowych i redukcji kosztów, z potencjalnym błogosławieństwem chińskiego rządu. W odpowiedzi na te zagrożenia, agencje zalecają firmom amerykańskim wdrożenie środków wykrywania i łagodzenia zagrożeń, w tym subtelnych modyfikacji odpowiedzi na podejrzane próby destylacji.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wydało aktualizacje łatające 230 luk bezpieczeństwa, w tym jedną krytyczną sklasyfikowaną jako CVE-2026-87491, która była aktywnie wykorzystywana w realnych atakach. Luka typu ‘out-of-bounds write’ w silniku V8 pozwala zdalnym atakującym na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Zespół Google jest świadomy zagrożenia, ale ogranicza szczegóły techniczne do czasu powszechnej aktualizacji użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wydało aktualizacje łatające 230 luk bezpieczeństwa, w tym jedną krytyczną sklasyfikowaną jako CVE-2026-87491, która była aktywnie wykorzystywana w realnych atakach. Luka typu ‘out-of-bounds write’ w silniku V8 pozwala zdalnym atakującym na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Zespół Google jest świadomy zagrożenia, ale ogranicza szczegóły techniczne do czasu powszechnej aktualizacji użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto i załatano krytyczną lukę w cPanel, która umożliwiała pojedynczemu kontu hostingowemu z uprawnieniami pocztowymi przejęcie pełnej kontroli nad serwerem poprzez wykonanie kodu z uprawnieniami roota. Dotknięte zostały wszystkie wspierane wersje cPanel i WHM, a podatność śledzona jest pod numerem CVE-2026-67401 i opisana jako problem SQL injection w module EmailTrack. Atakujący wykorzystujący tę lukę mógłby uzyskać dostęp do wszystkich kont hostingowych, modyfikować pliki i bazy danych, instalować złośliwe oprogramowanie oraz kraść dane uwierzytelniające.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto i załatano krytyczną lukę w cPanel, która umożliwiała pojedynczemu kontu hostingowemu z uprawnieniami pocztowymi przejęcie pełnej kontroli nad serwerem poprzez wykonanie kodu z uprawnieniami roota. Dotknięte zostały wszystkie wspierane wersje cPanel i WHM, a podatność śledzona jest pod numerem CVE-2026-67401 i opisana jako problem SQL injection w module EmailTrack. Atakujący wykorzystujący tę lukę mógłby uzyskać dostęp do wszystkich kont hostingowych, modyfikować pliki i bazy danych, instalować złośliwe oprogramowanie oraz kraść dane uwierzytelniające.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowe złośliwe oprogramowanie powiązane z incydentami bezpieczeństwa w urządzeniach F5 BIG-IP Access Policy Manager wykorzystuje zaawansowaną technikę wstrzykiwania PHP web shell bezpośrednio do pamięci operacyjnej, zamiast przechowywać go na dysku. Mechanizm ten polega na modyfikowaniu pamięci podręcznej Apache podczas ładowania własnych skryptów PHP urządzenia, co sprawia, że tradycyjne metody detekcji oparte na skanowaniu plików są nieskuteczne. Oprogramowanie wykorzystuje lukę CVE-2025-53521, która została przeklasyfikowana z problemu DoS na zdalne wykonanie kodu, i pozwala na interaktywną egzekucję poleceń przez lokalne gniazdo, omijając otwieranie portów sieciowych, co stanowi poważne zagrożenie dla bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowe złośliwe oprogramowanie powiązane z incydentami bezpieczeństwa w urządzeniach F5 BIG-IP Access Policy Manager wykorzystuje zaawansowaną technikę wstrzykiwania PHP web shell bezpośrednio do pamięci operacyjnej, zamiast przechowywać go na dysku. Mechanizm ten polega na modyfikowaniu pamięci podręcznej Apache podczas ładowania własnych skryptów PHP urządzenia, co sprawia, że tradycyjne metody detekcji oparte na skanowaniu plików są nieskuteczne. Oprogramowanie wykorzystuje lukę CVE-2025-53521, która została przeklasyfikowana z problemu DoS na zdalne wykonanie kodu, i pozwala na interaktywną egzekucję poleceń przez lokalne gniazdo, omijając otwieranie portów sieciowych, co stanowi poważne zagrożenie dla bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Etyczny haker znany jako Chaotic Eclipse opublikował dowód koncepcji (PoC) dla kolejnego dnia zerowego w Microsoft Defender, nazwanego ShieldCrash, który stanowi obejście dla wcześniej zgłoszonej luki ShieldBreak (CVE-2026-69414). Nowa podatność, mimo niedawnej poprawki wprowadzonej przez Microsoft, nadal pozwala na odczyt dowolnego pliku z uprawnieniami SYSTEM na wszystkich wspieranych wersjach systemu Windows, co świadczy o niepełnym załataniu pierwotnego problemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Etyczny haker znany jako Chaotic Eclipse opublikował dowód koncepcji (PoC) dla kolejnego dnia zerowego w Microsoft Defender, nazwanego ShieldCrash, który stanowi obejście dla wcześniej zgłoszonej luki ShieldBreak (CVE-2026-69414). Nowa podatność, mimo niedawnej poprawki wprowadzonej przez Microsoft, nadal pozwala na odczyt dowolnego pliku z uprawnieniami SYSTEM na wszystkich wspieranych wersjach systemu Windows, co świadczy o niepełnym załataniu pierwotnego problemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Microsoft ustanowił nowy rekord, wydając łatki dla 974 luk w swoim oprogramowaniu, wśród których znalazły się dwa zero-day aktywnie wykorzystywane w środowisku produkcyjnym – jedna w protokole ALPC w Windows i druga w stosie aktualizacji Windows. Aktualizacje, obejmujące głównie luki typu eskalacja uprawnień, wykonanie kodu zdalnego i ujawnienie informacji, dotyczą 723 defektów w systemach Windows, 111 w pakiecie Office, 62 w SQL i 22 w narzędziach deweloperskich, z których ponad 110 otrzymało najwyższy stopień krytyczności. Eksperci podkreślają wyzwanie związane z priorytetyzacją wdrażania tak dużej liczby poprawek w krótkim czasie, zwłaszcza że dwie zidentyfikowane luki zostały już dodane do katalogu CISA KEV, wymagając natychmiastowej reakcji agencji rządowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ustanowił nowy rekord, wydając łatki dla 974 luk w swoim oprogramowaniu, wśród których znalazły się dwa zero-day aktywnie wykorzystywane w środowisku produkcyjnym – jedna w protokole ALPC w Windows i druga w stosie aktualizacji Windows. Aktualizacje, obejmujące głównie luki typu eskalacja uprawnień, wykonanie kodu zdalnego i ujawnienie informacji, dotyczą 723 defektów w systemach Windows, 111 w pakiecie Office, 62 w SQL i 22 w narzędziach deweloperskich, z których ponad 110 otrzymało najwyższy stopień krytyczności. Eksperci podkreślają wyzwanie związane z priorytetyzacją wdrażania tak dużej liczby poprawek w krótkim czasie, zwłaszcza że dwie zidentyfikowane luki zostały już dodane do katalogu CISA KEV, wymagając natychmiastowej reakcji agencji rządowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę o maksymalnej wadze w N-able N-central do katalogu znanych wykorzystywanych luk, wymagając od agencji federalnych zastosowania poprawek do 11 września 2026 roku. Luka CVE-2026-86218, będąca wstrzyknięciem kodu, została załatana w N-central 2026.3 Hotfix 4, ale w międzyczasie odkryto, że jest już aktywnie wykorzystywana, co stwarza poważne ryzyko dla zarządzanych przez MSP środowisk IT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę o maksymalnej wadze w N-able N-central do katalogu znanych wykorzystywanych luk, wymagając od agencji federalnych zastosowania poprawek do 11 września 2026 roku. Luka CVE-2026-86218, będąca wstrzyknięciem kodu, została załatana w N-central 2026.3 Hotfix 4, ale w międzyczasie odkryto, że jest już aktywnie wykorzystywana, co stwarza poważne ryzyko dla zarządzanych przez MSP środowisk IT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zidentyfikowano nową grupę hakerską Slim Spider, która od marca 2026 roku atakuje brazylijskie instytucje finansowe, kradnąc dane dotyczące kryptowalut i dostępu do usług płatniczych, takich jak Pix. Cyberprzestępcy wykorzystują zaawansowane techniki inżynierii społecznej i narzędzia do eksfiltracji sekretów z chmur, unikając jednocześnie wykrycia przez systemy bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zidentyfikowano nową grupę hakerską Slim Spider, która od marca 2026 roku atakuje brazylijskie instytucje finansowe, kradnąc dane dotyczące kryptowalut i dostępu do usług płatniczych, takich jak Pix. Cyberprzestępcy wykorzystują zaawansowane techniki inżynierii społecznej i narzędzia do eksfiltracji sekretów z chmur, unikając jednocześnie wykrycia przez systemy bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy, którzy skradli blisko 4000 Bitcoinów z sieci Liquid, zwrócili 3400 BTC dzień później, pozostawiając sobie około 598,5 BTC jako zysk. Incydent, wynikający z błędu w oprogramowaniu Elements, dotknął Liquid, sidechaina Bitcoina wspierającego token L-BTC, powodując jego tymczasowe zawieszenie i zatrzymanie około 95% rezerw BTC. Choć hakerzy twierdzili, że są ‘white hatami’ i żądali naprawienia błędu przed zwrotem, część społeczności uważa ten układ za formę wyłudzenia, zwłaszcza że sieć nadal nie wyjaśniła szczegółowo awarii.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy, którzy skradli blisko 4000 Bitcoinów z sieci Liquid, zwrócili 3400 BTC dzień później, pozostawiając sobie około 598,5 BTC jako zysk. Incydent, wynikający z błędu w oprogramowaniu Elements, dotknął Liquid, sidechaina Bitcoina wspierającego token L-BTC, powodując jego tymczasowe zawieszenie i zatrzymanie około 95% rezerw BTC. Choć hakerzy twierdzili, że są ‘white hatami’ i żądali naprawienia błędu przed zwrotem, część społeczności uważa ten układ za formę wyłudzenia, zwłaszcza że sieć nadal nie wyjaśniła szczegółowo awarii.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze z Check Point Research odkryli, że pojedyncza instrukcja ukryta w rozmowie z ChatGPT mogła spowodować, że model w tle przesyłał dane z podłączonego konta Gmail użytkownika do innego konta ChatGPT, wykorzystując w tym celu wewnętrzną usługę pakietowania. Ta metoda, polegająca na wykorzystaniu metadanych usługi jako ukrytego kanału komunikacji między kontenerami, pozwalała atakującemu na odczyt danych, historii czatu i plików bez wiedzy użytkownika, który widział jedynie standardową odpowiedź modelu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa cyberprzestępców wykorzystuje autonomiczne, wieloagentowe systemy AI do przeprowadzania kampanii kradzieży danych uwierzytelniających na masową skalę, co może zakończyć się w mniej niż sześć godzin. Atakujący skupiają się na zasobach AI przedsiębiorstw, wykorzystując luki w bezpieczeństwie i modelach open-source, co stanowi rosnące zagrożenie dla prywatności i bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa cyberprzestępców wykorzystuje autonomiczne, wieloagentowe systemy AI do przeprowadzania kampanii kradzieży danych uwierzytelniających na masową skalę, co może zakończyć się w mniej niż sześć godzin. Atakujący skupiają się na zasobach AI przedsiębiorstw, wykorzystując luki w bezpieczeństwie i modelach open-source, co stanowi rosnące zagrożenie dla prywatności i bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma badawcza Calif odkryła i zademonstrowała wirusa typu zero-click, który infekuje konta WeChat na urządzeniach z systemami iOS i Android poprzez nieodebrane połączenie przychodzące, nie wymagając żadnej interakcji użytkownika. Po przejęciu konta, atakujący zyskuje pełną kontrolę nad wiadomościami, połączeniami i innymi funkcjami aplikacji, a Tencent już zablokował ten exploit po zgłoszeniu w lipcu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma badawcza Calif odkryła i zademonstrowała wirusa typu zero-click, który infekuje konta WeChat na urządzeniach z systemami iOS i Android poprzez nieodebrane połączenie przychodzące, nie wymagając żadnej interakcji użytkownika. Po przejęciu konta, atakujący zyskuje pełną kontrolę nad wiadomościami, połączeniami i innymi funkcjami aplikacji, a Tencent już zablokował ten exploit po zgłoszeniu w lipcu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chainguard znacząco zwiększył produkcję manifestów budowania kontenerów do ponad miliarda w ciągu sześciu miesięcy, przekraczając 3000 unikalnych obrazów i 675 000 wersji. Kluczem do tego sukcesu jest fundamentalna przebudowa infrastruktury “Chainguard Factory” do wersji 2.0, opartej na systemie “DriftlessAF”. Nowy system wykorzystuje samonaprawiającą się pętlę rekonsyliacyjną, ciągłe kolejki zadań i sztuczną inteligencję do szybkiego reagowania na zmiany i zagrożenia, zapewniając wysoki poziom bezpieczeństwa i aktualności katalogu oprogramowania w obliczu dynamicznie ewoluujących zagrożeń cybernetycznych.

Źródło: The Hackers News
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)