The Hackers News

Sztuczna inteligencja rewolucjonizuje tworzenie fałszywych stron logowania, czyniąc je bardziej przekonującymi i trudniejszymi do wykrycia, co znacząco ułatwia cyberprzestępcom przejmowanie kont poprzez kradzież danych uwierzytelniających, kodów MFA, a nawet przechwytywanie sesji. Tradycyjne metody obrony często okazują się niewystarczające w obliczu zaawansowanych technik phishingowych wspomaganych przez AI, co wymaga wdrożenia nowych strategii bezpieczeństwa, takich jak phishingoodporne metody uwierzytelniania i monitorowanie aktywności w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja rewolucjonizuje tworzenie fałszywych stron logowania, czyniąc je bardziej przekonującymi i trudniejszymi do wykrycia, co znacząco ułatwia cyberprzestępcom przejmowanie kont poprzez kradzież danych uwierzytelniających, kodów MFA, a nawet przechwytywanie sesji. Tradycyjne metody obrony często okazują się niewystarczające w obliczu zaawansowanych technik phishingowych wspomaganych przez AI, co wymaga wdrożenia nowych strategii bezpieczeństwa, takich jak phishingoodporne metody uwierzytelniania i monitorowanie aktywności w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa Lazarus została powiązana z kampanią szpiegowską Operation FlashHole, która od lipca 2025 roku celuje w organizacje w Korei Południowej, wykorzystując obowiązkowe oprogramowanie zabezpieczające, takie jak INISAFE CrossWeb EX, do dostarczania złośliwego oprogramowania, w tym zaawansowanych narzędzi takich jak TechHub i Cubridge. Co istotne, kampania ta wykorzystuje algorytm kryptograficzny ML-KEM-1024 odporny na ataki kwantowe do zabezpieczania komunikacji z serwerami sterowania, co stanowi znaczący krok w ewolucji technik grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa Lazarus została powiązana z kampanią szpiegowską Operation FlashHole, która od lipca 2025 roku celuje w organizacje w Korei Południowej, wykorzystując obowiązkowe oprogramowanie zabezpieczające, takie jak INISAFE CrossWeb EX, do dostarczania złośliwego oprogramowania, w tym zaawansowanych narzędzi takich jak TechHub i Cubridge. Co istotne, kampania ta wykorzystuje algorytm kryptograficzny ML-KEM-1024 odporny na ataki kwantowe do zabezpieczania komunikacji z serwerami sterowania, co stanowi znaczący krok w ewolucji technik grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Australijska Dyrekcja Sygnałów (ASD) z sukcesem przejęła kontrolę nad infrastrukturą złośliwego oprogramowania Amadey, odcinając tym samym cyberprzestępcom dostęp do około 180 tys. zainfekowanych komputerów na całym świecie, w tym w Australii. Działanie to jest częścią szerszych, zatwierdzonych przez rząd operacji ofensywnych ASD, mających na celu zakłócanie działalności cyberprzestępców poprzez wyłączanie ich infrastruktury, co stanowi znaczący sukces w walce z botnetami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Australijska Dyrekcja Sygnałów (ASD) z sukcesem przejęła kontrolę nad infrastrukturą złośliwego oprogramowania Amadey, odcinając tym samym cyberprzestępcom dostęp do około 180 tys. zainfekowanych komputerów na całym świecie, w tym w Australii. Działanie to jest częścią szerszych, zatwierdzonych przez rząd operacji ofensywnych ASD, mających na celu zakłócanie działalności cyberprzestępców poprzez wyłączanie ich infrastruktury, co stanowi znaczący sukces w walce z botnetami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Xint odkryła, że funkcja kompresji OpenAI, służąca do zmniejszania długich konwersacji, mogła zostać wykorzystana do wydobycia ukrytego rozumowania modelu w postaci czystego tekstu, omijając zabezpieczenia przed kradzieżą wiedzy. Choć OpenAI potwierdziło i naprawiło problem, nie można jednoznacznie stwierdzić, czy skompresowany tekst jest identyczny z oryginalnym rozumowaniem modelu, a ta metoda nie narusza danych innych użytkowników.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Xint odkryła, że funkcja kompresji OpenAI, służąca do zmniejszania długich konwersacji, mogła zostać wykorzystana do wydobycia ukrytego rozumowania modelu w postaci czystego tekstu, omijając zabezpieczenia przed kradzieżą wiedzy. Choć OpenAI potwierdziło i naprawiło problem, nie można jednoznacznie stwierdzić, czy skompresowany tekst jest identyczny z oryginalnym rozumowaniem modelu, a ta metoda nie narusza danych innych użytkowników.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ukraińskie CERT-UA ostrzega przed nieautoryzowanym zdalnym dostępem do systemów nadzoru wideo Dahua, wykorzystywanym przez atakujących do przejmowania strumieni wideo, modyfikacji konfiguracji i tworzenia kont osób trzecich. Zagrożenie wynika głównie z platformy P2P Easy4IP, która pozwala na zdalne monitorowanie poprzez przewidywalne numery seryjne urządzeń oraz słabe hasła lub luki w zabezpieczeniach starszego oprogramowania (np. CVE-2021-33044, CVE-2021-33045). Podobne kampanie, przypisywane grupom rosyjskojęzycznym, polegają na wykorzystaniu znanych luk w zabezpieczeniach kamer IP różnych producentów oraz routerów, a także na instalowaniu trwałych backdoorów, co może służyć celom szpiegowskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ukraińskie CERT-UA ostrzega przed nieautoryzowanym zdalnym dostępem do systemów nadzoru wideo Dahua, wykorzystywanym przez atakujących do przejmowania strumieni wideo, modyfikacji konfiguracji i tworzenia kont osób trzecich. Zagrożenie wynika głównie z platformy P2P Easy4IP, która pozwala na zdalne monitorowanie poprzez przewidywalne numery seryjne urządzeń oraz słabe hasła lub luki w zabezpieczeniach starszego oprogramowania (np. CVE-2021-33044, CVE-2021-33045). Podobne kampanie, przypisywane grupom rosyjskojęzycznym, polegają na wykorzystaniu znanych luk w zabezpieczeniach kamer IP różnych producentów oraz routerów, a także na instalowaniu trwałych backdoorów, co może służyć celom szpiegowskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznany aktor zagrożeń zainfekował 953 sklepy internetowe, w większości oparte na platformie Magento, prowadząc długoterminową kampanię od lipca 2025 roku. Złośliwy kod JavaScript, dostarczany przez bloki CMS Magento, celuje w prawdziwych klientów, omijając skanery bezpieczeństwa. Atakujący wykorzystują luki takie jak PolyShell lub SessionReaper, a także tworzą nowe konta administratorów, aby wstrzyknąć kod, który może przechowywać dane w przeglądarce lub zbierać informacje o użytkowniku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieznany aktor zagrożeń zainfekował 953 sklepy internetowe, w większości oparte na platformie Magento, prowadząc długoterminową kampanię od lipca 2025 roku. Złośliwy kod JavaScript, dostarczany przez bloki CMS Magento, celuje w prawdziwych klientów, omijając skanery bezpieczeństwa. Atakujący wykorzystują luki takie jak PolyShell lub SessionReaper, a także tworzą nowe konta administratorów, aby wstrzyknąć kod, który może przechowywać dane w przeglądarce lub zbierać informacje o użytkowniku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wydało nowe wersje swoich oficjalnych pakietów Windows dla PHP 8.2-8.5, aby załatać krytyczną lukę CVE-2026-111497 w bibliotece kompresji Brotli, która mogła pozwolić atakującemu na uszkodzenie pamięci i wykonanie kodu. Błąd, odkryty przez OpenAI i oceniony jako krytyczny, może być wykorzystany poprzez rozszerzenie cURL, gdy jest ono skonfigurowane do automatycznego dekompresowania odpowiedzi HTTP, co jest domyślnie włączone w niektórych popularnych bibliotekach, takich jak Guzzle. Zaleca się natychmiastową aktualizację do najnowszych wersji pakietów i wyłączenie automatycznej dekompresji Brotli jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł omawia problem ataków cybernetycznych, które wykraczają poza pojedyncze alerty bezpieczeństwa, wykorzystując luki w zwykłych systemach wykrywania. Atakujący celowo rozciągają swoje działania w czasie, ukrywają się w standardowych narzędziach administracyjnych i działają w momentach ciszy między alertami, co utrudnia ich wykrycie. Podkreślono potrzebę wykorzystania danych sieciowych i sztucznej inteligencji do korelacji zdarzeń i budowania pełnego obrazu ataku, co pozwoli zespołom SOC skuteczniej reagować na coraz bardziej zaawansowane zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia problem ataków cybernetycznych, które wykraczają poza pojedyncze alerty bezpieczeństwa, wykorzystując luki w zwykłych systemach wykrywania. Atakujący celowo rozciągają swoje działania w czasie, ukrywają się w standardowych narzędziach administracyjnych i działają w momentach ciszy między alertami, co utrudnia ich wykrycie. Podkreślono potrzebę wykorzystania danych sieciowych i sztucznej inteligencji do korelacji zdarzeń i budowania pełnego obrazu ataku, co pozwoli zespołom SOC skuteczniej reagować na coraz bardziej zaawansowane zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwe oprogramowanie uCreator na Androida, dystrybuowane poza oficjalnymi sklepami, pozwala na przejmowanie kont Telegram i WeChat poprzez podszywanie się pod ich działające wersje. Potrafi przechwytywać hasła dwuskładnikowej weryfikacji Telegrama i klonować konta WeChat, wykorzystując techniki wirtualizacji aplikacji i izolowania ich w niestandardowych kontenerach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe oprogramowanie uCreator na Androida, dystrybuowane poza oficjalnymi sklepami, pozwala na przejmowanie kont Telegram i WeChat poprzez podszywanie się pod ich działające wersje. Potrafi przechwytywać hasła dwuskładnikowej weryfikacji Telegrama i klonować konta WeChat, wykorzystując techniki wirtualizacji aplikacji i izolowania ich w niestandardowych kontenerach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili kampanię ataków na Microsoft 365, wykorzystującą mechanizm “adversary-in-the-middle” (AitM) do przechwytywania sesji logowania i ponownego odtwarzania skradzionych tokenów. W wyniku tych działań skompromitowano 97 kont w 79 organizacjach, a atakujący zarejestrowali również 48 fałszywych urządzeń w Entra ID, co pozwoliło im na utrwalenie dostępu i ominięcie mechanizmów bezpieczeństwa. Po uzyskaniu dostępu, zagrożeni atakujący tworzyli ukryte reguły poczty e-mail w celu usuwania lub przenoszenia wiadomości związanych z płacami, premiami i depozytami, próbując ukryć swoją działalność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili kampanię ataków na Microsoft 365, wykorzystującą mechanizm “adversary-in-the-middle” (AitM) do przechwytywania sesji logowania i ponownego odtwarzania skradzionych tokenów. W wyniku tych działań skompromitowano 97 kont w 79 organizacjach, a atakujący zarejestrowali również 48 fałszywych urządzeń w Entra ID, co pozwoliło im na utrwalenie dostępu i ominięcie mechanizmów bezpieczeństwa. Po uzyskaniu dostępu, zagrożeni atakujący tworzyli ukryte reguły poczty e-mail w celu usuwania lub przenoszenia wiadomości związanych z płacami, premiami i depozytami, próbując ukryć swoją działalność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwy plik instrukcji w folderze Pobrane na maszynie dewelopera próbował skłonić agenta kodującego AI do zainstalowania znanego złośliwego pakietu npm. Atak wykorzystuje luki w sposobie, w jaki agenci AI ufają plikom instrukcji oraz jak strony internetowe mogą zapisywać pliki w folderze Pobrane bez interakcji użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa programistów i ich projektów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwy plik instrukcji w folderze Pobrane na maszynie dewelopera próbował skłonić agenta kodującego AI do zainstalowania znanego złośliwego pakietu npm. Atak wykorzystuje luki w sposobie, w jaki agenci AI ufają plikom instrukcji oraz jak strony internetowe mogą zapisywać pliki w folderze Pobrane bez interakcji użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa programistów i ich projektów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badaczka bezpieczeństwa ujawniła, że pojedyncze, przejęte urządzenie w sieci Tailscale, z włączonym przekierowaniem portów SSH, może zostać wykorzystane do uzyskania dostępu root do innych serwerów. Atak nie wymaga skradzionych haseł ani kluczy, opiera się na istniejących zasadach dostępu i może potencjalnie rozprzestrzeniać się błyskawicznie między urządzeniami w sieci, chyba że włączone są dodatkowe zabezpieczenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badaczka bezpieczeństwa ujawniła, że pojedyncze, przejęte urządzenie w sieci Tailscale, z włączonym przekierowaniem portów SSH, może zostać wykorzystane do uzyskania dostępu root do innych serwerów. Atak nie wymaga skradzionych haseł ani kluczy, opiera się na istniejących zasadach dostępu i może potencjalnie rozprzestrzeniać się błyskawicznie między urządzeniami w sieci, chyba że włączone są dodatkowe zabezpieczenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)