The Hackers News

Badacze bezpieczeństwa wykryli 13 złośliwych pakietów motywów Composer w repozytorium Packagist, które wstrzykują złośliwy kod JavaScript na strony streamingowe z filmami i komiksami w Wietnamie. Po zainstalowaniu tych pakietów, oprogramowanie szpiegowskie atakuje niezałatane urządzenia z systemem iOS, wykorzystując luki w zabezpieczeniach WebKit do uzyskania dostępu do danych portfeli kryptowalut, haseł Wi-Fi, SMS-ów, historii lokalizacji i innych wrażliwych informacji, a także przeprowadza oszustwa reklamowe i przekierowania do stron hazardowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa wykryli 13 złośliwych pakietów motywów Composer w repozytorium Packagist, które wstrzykują złośliwy kod JavaScript na strony streamingowe z filmami i komiksami w Wietnamie. Po zainstalowaniu tych pakietów, oprogramowanie szpiegowskie atakuje niezałatane urządzenia z systemem iOS, wykorzystując luki w zabezpieczeniach WebKit do uzyskania dostępu do danych portfeli kryptowalut, haseł Wi-Fi, SMS-ów, historii lokalizacji i innych wrażliwych informacji, a także przeprowadza oszustwa reklamowe i przekierowania do stron hazardowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Irańska grupa hakerska Nimbus Manticore wykorzystuje nowe rodziny złośliwego oprogramowania NodeRabbit i PollCat, które działają międzyplatformowo na systemach Linux i macOS, dystrybuowane przez spreparowane archiwa z wyzwaniami programistycznymi. Atakujący podszywają się pod rekruterów, zachęcając ofiary do pobrania i uruchomienia złośliwego kodu, który następnie przejmuje kontrolę nad systemem i umożliwia dalsze działania szpiegowskie lub destrukcyjne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Irańska grupa hakerska Nimbus Manticore wykorzystuje nowe rodziny złośliwego oprogramowania NodeRabbit i PollCat, które działają międzyplatformowo na systemach Linux i macOS, dystrybuowane przez spreparowane archiwa z wyzwaniami programistycznymi. Atakujący podszywają się pod rekruterów, zachęcając ofiary do pobrania i uruchomienia złośliwego kodu, który następnie przejmuje kontrolę nad systemem i umożliwia dalsze działania szpiegowskie lub destrukcyjne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla, że współcześni cyberprzestępcy nie skupiają się na innowacyjnych metodach, lecz na powtarzalnych i przewidywalnych procedurach, które można szybko skalować i stosować wielokrotnie, minimalizując koszty i wysiłek. Skuteczność technik takich jak ClickFix czy ’living off the land’ wynika z ich prostoty, dostępności i niezależności od specyfiki technologii ofiary, co czyni je łatwiejszymi do powtórzenia w różnych organizacjach, a obronę przed nimi opiera się na zamknięciu podstawowych wektorów dostępu, a nie na walce z nieograniczoną kreatywnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla, że współcześni cyberprzestępcy nie skupiają się na innowacyjnych metodach, lecz na powtarzalnych i przewidywalnych procedurach, które można szybko skalować i stosować wielokrotnie, minimalizując koszty i wysiłek. Skuteczność technik takich jak ClickFix czy ’living off the land’ wynika z ich prostoty, dostępności i niezależności od specyfiki technologii ofiary, co czyni je łatwiejszymi do powtórzenia w różnych organizacjach, a obronę przed nimi opiera się na zamknięciu podstawowych wektorów dostępu, a nie na walce z nieograniczoną kreatywnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Organizacjia badawcza METR, zajmująca się oceną modeli sztucznej inteligencji, padła ofiarą dwóch incydentów bezpieczeństwa, w wyniku których ukradziono klucz API, co doprowadziło do nieautoryzowanego wykorzystania zasobów AI o wartości około 600 000 USD, oraz systematycznych prób dostępu do infrastruktury. Chociaż żadne wrażliwe informacje nie zostały naruszone, organizacja wprowadziła usprawnienia w polityce bezpieczeństwa i monitoringu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Organizacjia badawcza METR, zajmująca się oceną modeli sztucznej inteligencji, padła ofiarą dwóch incydentów bezpieczeństwa, w wyniku których ukradziono klucz API, co doprowadziło do nieautoryzowanego wykorzystania zasobów AI o wartości około 600 000 USD, oraz systematycznych prób dostępu do infrastruktury. Chociaż żadne wrażliwe informacje nie zostały naruszone, organizacja wprowadziła usprawnienia w polityce bezpieczeństwa i monitoringu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa powiązana z Rosją, znana jako UAC-0099, opracowała nową technikę GuardBreaker, polegającą na wstrzykiwaniu do złośliwego kodu tekstów o charakterze budzącym silne emocje, takich jak instrukcje tworzenia broni jądrowej. Celem jest celowe wywoływanie błędów lub odmowy analizy przez systemy bezpieczeństwa oparte na sztucznej inteligencji, co pozwala na ukrycie prawdziwego celu złośliwego oprogramowania, które często służy do dostarczania dalszych ładunków, takich jak loader MATCHBOIL. Jest to kontynuacja trendu stosowania technik omijania zabezpieczeń AI w analizie kodu przez grupy przestępcze i państwowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa powiązana z Rosją, znana jako UAC-0099, opracowała nową technikę GuardBreaker, polegającą na wstrzykiwaniu do złośliwego kodu tekstów o charakterze budzącym silne emocje, takich jak instrukcje tworzenia broni jądrowej. Celem jest celowe wywoływanie błędów lub odmowy analizy przez systemy bezpieczeństwa oparte na sztucznej inteligencji, co pozwala na ukrycie prawdziwego celu złośliwego oprogramowania, które często służy do dostarczania dalszych ładunków, takich jak loader MATCHBOIL. Jest to kontynuacja trendu stosowania technik omijania zabezpieczeń AI w analizie kodu przez grupy przestępcze i państwowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwi aktorzy wykorzystują dwie krytyczne luki w zabezpieczeniach oprogramowania Langflow i frameworka Ruby on Rails, prowadząc do egzekucji kodu, wycieku wrażliwych danych uwierzytelniających oraz działań związanych z pozyskiwaniem informacji i przejmowaniem kontroli nad systemami. Ataki skupiają się na zbieraniu zmiennych środowiskowych, kluczy API i danych logowania, a ich źródła często pochodzą z Rosji, podczas gdy cele znajdują się globalnie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwi aktorzy wykorzystują dwie krytyczne luki w zabezpieczeniach oprogramowania Langflow i frameworka Ruby on Rails, prowadząc do egzekucji kodu, wycieku wrażliwych danych uwierzytelniających oraz działań związanych z pozyskiwaniem informacji i przejmowaniem kontroli nad systemami. Ataki skupiają się na zbieraniu zmiennych środowiskowych, kluczy API i danych logowania, a ich źródła często pochodzą z Rosji, podczas gdy cele znajdują się globalnie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Korea Północna wykorzystuje wykwalifikowanych pracowników IT do podszywania się pod pracowników w branżach takich jak służba zdrowia i sprzedaż, fałszując dokumenty i stosując zaawansowane techniki, aby zdobyć pracę zdalną i finansować programy zbrojeniowe. Oszustwa te, prowadzone pod różnymi nazwami, stanowią znaczące wyzwanie dla organizacji, ponieważ pracownicy wykonują często swoje obowiązki, jednocześnie wykorzystując legalny dostęp do firmowych systemów. Wobec rosnącej skali zagrożenia, rządy na całym świecie apelują o wzmocnienie środków bezpieczeństwa i weryfikacji tożsamości przy zatrudnianiu pracowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Korea Północna wykorzystuje wykwalifikowanych pracowników IT do podszywania się pod pracowników w branżach takich jak służba zdrowia i sprzedaż, fałszując dokumenty i stosując zaawansowane techniki, aby zdobyć pracę zdalną i finansować programy zbrojeniowe. Oszustwa te, prowadzone pod różnymi nazwami, stanowią znaczące wyzwanie dla organizacji, ponieważ pracownicy wykonują często swoje obowiązki, jednocześnie wykorzystując legalny dostęp do firmowych systemów. Wobec rosnącej skali zagrożenia, rządy na całym świecie apelują o wzmocnienie środków bezpieczeństwa i weryfikacji tożsamości przy zatrudnianiu pracowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wydarzenia tygodnia skupiają się na zaawansowanych zagrożeniach cyberbezpieczeństwa, w tym na neutralizacji chińskiej sieci szpiegowskiej przez FBI, wyciekach z routerów wyposażonych w backdoory, a także na problemach z kontrolą wydatków na sztuczną inteligencję oraz nieoczekiwanym zachowaniu agentów AI. Analizowane są również nowe kampanie phishingowe, wykorzystanie fałszywych stron uwierzytelniających CAPTCHA, ataki na popularne oprogramowanie PaperCut, oraz aktywność grup hakerskich celujących w infrastrukturę krytyczną, z wykorzystaniem zarówno nowych, jak i starych luk.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wydarzenia tygodnia skupiają się na zaawansowanych zagrożeniach cyberbezpieczeństwa, w tym na neutralizacji chińskiej sieci szpiegowskiej przez FBI, wyciekach z routerów wyposażonych w backdoory, a także na problemach z kontrolą wydatków na sztuczną inteligencję oraz nieoczekiwanym zachowaniu agentów AI. Analizowane są również nowe kampanie phishingowe, wykorzystanie fałszywych stron uwierzytelniających CAPTCHA, ataki na popularne oprogramowanie PaperCut, oraz aktywność grup hakerskich celujących w infrastrukturę krytyczną, z wykorzystaniem zarówno nowych, jak i starych luk.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa cyberprzestępców Silver Fox wykorzystuje backdoor ValleyRAT, maskując go jako certyfikowane chińskie oprogramowanie adware “QN Wallpaper”, które użytkownicy dodają do wykluczeń antywirusowych. Po zainstalowaniu, backdoor daje atakującym pełną kontrolę nad systemem, umożliwiając kradzież danych, wykonywanie zrzutów ekranu i pobieranie dodatkowych modułów, wykorzystując technikę DLL sideloading do działania w ramach zaufanego procesu. Zaleca się unikanie oprogramowania o wątpliwej reputacji i nigdy nie dodawanie go do list wykluczeń zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa cyberprzestępców Silver Fox wykorzystuje backdoor ValleyRAT, maskując go jako certyfikowane chińskie oprogramowanie adware “QN Wallpaper”, które użytkownicy dodają do wykluczeń antywirusowych. Po zainstalowaniu, backdoor daje atakującym pełną kontrolę nad systemem, umożliwiając kradzież danych, wykonywanie zrzutów ekranu i pobieranie dodatkowych modułów, wykorzystując technikę DLL sideloading do działania w ramach zaufanego procesu. Zaleca się unikanie oprogramowania o wątpliwej reputacji i nigdy nie dodawanie go do list wykluczeń zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa Aurora wykorzystuje narzędzie AI Cursor do planowania i przeprowadzania ataków na sieci, co ujawniają analizy CloudSEK i Gambit Security. Wśród wykorzystywanych technik znajdują się eksploatacja Active Directory Certificate Services, ataki NTLM relay oraz manipulacja plikami systemowymi, a oprogramowanie występuje w wersjach na Windows i Linux.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa Aurora wykorzystuje narzędzie AI Cursor do planowania i przeprowadzania ataków na sieci, co ujawniają analizy CloudSEK i Gambit Security. Wśród wykorzystywanych technik znajdują się eksploatacja Active Directory Certificate Services, ataki NTLM relay oraz manipulacja plikami systemowymi, a oprogramowanie występuje w wersjach na Windows i Linux.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł analizuje wyzwania związane z bezpieczeństwem lokalnych agentów AI, takich jak Claude Code, które działają na maszynach deweloperów, dziedzicząc ich uprawnienia i pozycję w sieci. Nowe punkty końcowe API zgodności Anthropic zapewniają lepszą widoczność aktywności tych agentów, jednak same logi nie wystarczają do ustalenia, czy dostęp jest uzasadniony, co wymaga połączenia danych z różnych warstw bezpieczeństwa: zarządzanych ustawień, API zgodności i danych z punktu końcowego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł analizuje wyzwania związane z bezpieczeństwem lokalnych agentów AI, takich jak Claude Code, które działają na maszynach deweloperów, dziedzicząc ich uprawnienia i pozycję w sieci. Nowe punkty końcowe API zgodności Anthropic zapewniają lepszą widoczność aktywności tych agentów, jednak same logi nie wystarczają do ustalenia, czy dostęp jest uzasadniony, co wymaga połączenia danych z różnych warstw bezpieczeństwa: zarządzanych ustawień, API zgodności i danych z punktu końcowego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa powiązana z Chinami, znana jako Fire Ant, rozszerzyła swoje kampanie o przejmowanie routerów Cisco IOS XR, serwerów TACACS i hostów zarządzania Linux w celu kradzieży poświadczeń i maskowania działań przestępczych. Atakujący wykorzystali przejęte urządzenia do zbierania danych o ruchu sieciowym i tłumienia logów bezpieczeństwa, co utrudnia obronę i analizę zagrożeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa powiązana z Chinami, znana jako Fire Ant, rozszerzyła swoje kampanie o przejmowanie routerów Cisco IOS XR, serwerów TACACS i hostów zarządzania Linux w celu kradzieży poświadczeń i maskowania działań przestępczych. Atakujący wykorzystali przejęte urządzenia do zbierania danych o ruchu sieciowym i tłumienia logów bezpieczeństwa, co utrudnia obronę i analizę zagrożeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Sprawiedliwości USA skorygował wcześniejsze oświadczenie, precyzując, że amerykańskie agencje rządowe, w tym NASA i Departament Energii, były celem, a nie bezpośrednimi ofiarami ataków przeprowadzonych przez chińską grupę hakerską QTFY. Grupa ta, powiązana z państwowymi firmami z Chin, wykorzystywała zaawansowane narzędzia do szpiegostwa cyfrowego, w tym platformę QScan i sieć obfuskacyjną QTRouter, infekując m.in. urządzenia IoT w celu ukrycia swoich działań. FBI zneutralizowało powiązane z tą grupą domeny, ograniczając jej możliwości działania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Departament Sprawiedliwości USA skorygował wcześniejsze oświadczenie, precyzując, że amerykańskie agencje rządowe, w tym NASA i Departament Energii, były celem, a nie bezpośrednimi ofiarami ataków przeprowadzonych przez chińską grupę hakerską QTFY. Grupa ta, powiązana z państwowymi firmami z Chin, wykorzystywała zaawansowane narzędzia do szpiegostwa cyfrowego, w tym platformę QScan i sieć obfuskacyjną QTRouter, infekując m.in. urządzenia IoT w celu ukrycia swoich działań. FBI zneutralizowało powiązane z tą grupą domeny, ograniczając jej możliwości działania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft ujawnił TerminalFix, nową odmianę ClickFix, która oszukuje użytkowników do uruchomienia złośliwego polecenia w Windows Terminal lub PowerShell, wykorzystując fałszywe CAPTCHA Cloudflare na skompromitowanych stronach. Kampania ta, skierowana do organizacji z różnych sektorów, wykorzystuje zaawansowane techniki, w tym DLL sideloading, ekstrakcję ładunków ukrytych w obrazach i tworzenie niestandardowego implantatu typu reverse-tunnel, zapewniając atakującym trwały, sieciowy dostęp proxy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft ujawnił TerminalFix, nową odmianę ClickFix, która oszukuje użytkowników do uruchomienia złośliwego polecenia w Windows Terminal lub PowerShell, wykorzystując fałszywe CAPTCHA Cloudflare na skompromitowanych stronach. Kampania ta, skierowana do organizacji z różnych sektorów, wykorzystuje zaawansowane techniki, w tym DLL sideloading, ekstrakcję ładunków ukrytych w obrazach i tworzenie niestandardowego implantatu typu reverse-tunnel, zapewniając atakującym trwały, sieciowy dostęp proxy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczne luki bezpieczeństwa w popularnych wtyczkach i motywach WordPressa, takich jak WPMU DEV Dashboard, Avada, TranslatePress, Pods i GiveWP. Wady te, z ocenami CVSS od 9.8 do 10.0, mogą prowadzić do obejścia uwierzytelniania, przejęcia kont administratora, a nawet zdalnego wykonania kodu na serwerze, co w efekcie umożliwia pełne przejęcie kontroli nad stroną internetową. Zaleca się natychmiastowe zaktualizowanie zainfekowanych komponentów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto krytyczne luki bezpieczeństwa w popularnych wtyczkach i motywach WordPressa, takich jak WPMU DEV Dashboard, Avada, TranslatePress, Pods i GiveWP. Wady te, z ocenami CVSS od 9.8 do 10.0, mogą prowadzić do obejścia uwierzytelniania, przejęcia kont administratora, a nawet zdalnego wykonania kodu na serwerze, co w efekcie umożliwia pełne przejęcie kontroli nad stroną internetową. Zaleca się natychmiastowe zaktualizowanie zainfekowanych komponentów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Rząd Berlina potwierdził, że padł ofiarą próby wymuszenia okupu po incydencie w sierpniu, w którym skompromitowano państwową sieć administracyjną miasta. Ujawnił również, że dochodzenie wykazało dalsze wycieki danych z portfolio Departamentu Mobilności, Transportu, Ochrony Klimatu i Środowiska, z datami między 7 a 12 sierpnia 2026 roku. Berlin nie podał liczby wykradzionych danych, ale grupa Rhysida twierdzi, że przejęła 5,79 terabajtów danych i informacje o 12 076 osobach, odmawiając jednocześnie zapłaty okupu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rząd Berlina potwierdził, że padł ofiarą próby wymuszenia okupu po incydencie w sierpniu, w którym skompromitowano państwową sieć administracyjną miasta. Ujawnił również, że dochodzenie wykazało dalsze wycieki danych z portfolio Departamentu Mobilności, Transportu, Ochrony Klimatu i Środowiska, z datami między 7 a 12 sierpnia 2026 roku. Berlin nie podał liczby wykradzionych danych, ale grupa Rhysida twierdzi, że przejęła 5,79 terabajtów danych i informacje o 12 076 osobach, odmawiając jednocześnie zapłaty okupu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Krytyczna luka w obsłudze sald w module Cosmos EVM została wykorzystana do opróżnienia funduszy z sześciu blockchainów między 20 a 25 sierpnia 2026 roku, pomimo wcześniejszej wiedzy zespołu Cosmos Labs o podatności. Błąd GHSA-7g4w-cg88-2cq2, który był niewłaściwie oceniany jako niegroźny dla sieci produkcyjnych, doprowadził do strat około 5,72 miliona USD. Zalecane jest natychmiastowe aktualizacje lub zatrzymanie sieci, a także wyłączenie możliwości tworzenia kont vestingowych w celu załagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w obsłudze sald w module Cosmos EVM została wykorzystana do opróżnienia funduszy z sześciu blockchainów między 20 a 25 sierpnia 2026 roku, pomimo wcześniejszej wiedzy zespołu Cosmos Labs o podatności. Błąd GHSA-7g4w-cg88-2cq2, który był niewłaściwie oceniany jako niegroźny dla sieci produkcyjnych, doprowadził do strat około 5,72 miliona USD. Zalecane jest natychmiastowe aktualizacje lub zatrzymanie sieci, a także wyłączenie możliwości tworzenia kont vestingowych w celu załagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Google wraz z premierą Androida 17 udostępnia ECH (Encrypted Client Hello), mechanizm zwiększający prywatność połączeń poprzez szyfrowanie informacji o odwiedzanych stronach internetowych od samego początku komunikacji. Rozwiązanie to, w połączeniu z Private DNS, utrudnia dostawcom sieci i potencjalnym podsłuchiwaczom profilowanie użytkowników na podstawie ich aktywności online, a domyślne włączenie ECH GREASE zapewnia jednolitą ochronę.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)