The Hackers News

W obliczu rosnącej liczby samodzielnie tworzonych aplikacji, agentów i automatyzacji, zespoły bezpieczeństwa napotykają na wyzwanie ‘dzikiego kodu’, który rozwija się szybciej niż istniejące procesy zarządzania i zabezpieczania. Artykuł sugeruje, że tradycyjne metody jak edukacja, piaskownice czy komitety sterujące nie są wystarczające, a kluczem jest wbudowanie mechanizmów bezpieczeństwa bezpośrednio w środowisko pracy, zapewniając zarządzanie przed wdrożeniem i po nim, ułatwiając bezpieczne rozwiązania oraz integrując dochodzenie i interwencję z procesem projektowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W obliczu rosnącej liczby samodzielnie tworzonych aplikacji, agentów i automatyzacji, zespoły bezpieczeństwa napotykają na wyzwanie ‘dzikiego kodu’, który rozwija się szybciej niż istniejące procesy zarządzania i zabezpieczania. Artykuł sugeruje, że tradycyjne metody jak edukacja, piaskownice czy komitety sterujące nie są wystarczające, a kluczem jest wbudowanie mechanizmów bezpieczeństwa bezpośrednio w środowisko pracy, zapewniając zarządzanie przed wdrożeniem i po nim, ułatwiając bezpieczne rozwiązania oraz integrując dochodzenie i interwencję z procesem projektowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zespół Go wydał pilną aktualizację dla wersji 1.27.3 i 1.26.10, która blokuje osiem kluczy pośredniczących urzędów certyfikacji (CA) z powodu “specyficznych obaw o bezpieczeństwo związanych z ich działaniem”, co uniemożliwia połączenia z witrynami i usługami używającymi tych certyfikatów. Akcja ta zbiega się w czasie z podobnymi działaniami Mozilli wobec sześciu certyfikatów eMudhra, sugerując potencjalne szersze problemy z bezpieczeństwem dotyczące operacji tych kluczy, które powiązano z certyfikatami TLS i podpisywania kodu eMudhra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zespół Go wydał pilną aktualizację dla wersji 1.27.3 i 1.26.10, która blokuje osiem kluczy pośredniczących urzędów certyfikacji (CA) z powodu “specyficznych obaw o bezpieczeństwo związanych z ich działaniem”, co uniemożliwia połączenia z witrynami i usługami używającymi tych certyfikatów. Akcja ta zbiega się w czasie z podobnymi działaniami Mozilli wobec sześciu certyfikatów eMudhra, sugerując potencjalne szersze problemy z bezpieczeństwem dotyczące operacji tych kluczy, które powiązano z certyfikatami TLS i podpisywania kodu eMudhra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa hakerów APT28, znana również jako BlueDelta, Fancy Bear i Forest Blizzard, przeprowadziła udane ataki na dwa kraje członkowskie NATO, w tym na stocznię okrętów wojennych. Wykorzystano nowy, dotąd nieudokumentowany “reflective loader” oraz backdoor HOOKEDGE, a także nowe techniki kradzieży danych uwierzytelniających i tworzenia trwałych tuneli sieciowych, co stanowi eskalację zagrożenia cybernetycznego dla organizacji wojskowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa hakerów APT28, znana również jako BlueDelta, Fancy Bear i Forest Blizzard, przeprowadziła udane ataki na dwa kraje członkowskie NATO, w tym na stocznię okrętów wojennych. Wykorzystano nowy, dotąd nieudokumentowany “reflective loader” oraz backdoor HOOKEDGE, a także nowe techniki kradzieży danych uwierzytelniających i tworzenia trwałych tuneli sieciowych, co stanowi eskalację zagrożenia cybernetycznego dla organizacji wojskowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ConnectWise wdrożyło środki zaradcze po incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do tożsamości aplikacji związanych z Cloud Backup, w tym wzmocnienie ochrony dostępu administracyjnego oraz resetowanie kont i zastępowanie danych uwierzytelniających. Firma wyłączyła dotknięte połączenia aplikacji, zawiesiła Cloud Backup oraz, prewencyjnie, SaaS Security i Cloud Management, jednocześnie angażując zewnętrznych specjalistów do reakcji na incydent i usuwania jego skutków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

ConnectWise wdrożyło środki zaradcze po incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do tożsamości aplikacji związanych z Cloud Backup, w tym wzmocnienie ochrony dostępu administracyjnego oraz resetowanie kont i zastępowanie danych uwierzytelniających. Firma wyłączyła dotknięte połączenia aplikacji, zawiesiła Cloud Backup oraz, prewencyjnie, SaaS Security i Cloud Management, jednocześnie angażując zewnętrznych specjalistów do reakcji na incydent i usuwania jego skutków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Siemens załatał lukę typu DLL sideloading w Siemens Software Center, która została wykorzystana w atakach ClickFix do dystrybucji trojana zdalnego dostępu. W ubiegłym tygodniu odkryto, że atakujący wykorzystują podpisany i zaufany instalator Siemens Software Center do uruchomienia złośliwego kodu, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji. Zaleca się aktualizację oprogramowania do wersji 4.0.9.8 lub nowszej oraz blokowanie zidentyfikowanych adresów IP i domen.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Siemens załatał lukę typu DLL sideloading w Siemens Software Center, która została wykorzystana w atakach ClickFix do dystrybucji trojana zdalnego dostępu. W ubiegłym tygodniu odkryto, że atakujący wykorzystują podpisany i zaufany instalator Siemens Software Center do uruchomienia złośliwego kodu, co prowadzi do wykonania dowolnego kodu z uprawnieniami aplikacji. Zaleca się aktualizację oprogramowania do wersji 4.0.9.8 lub nowszej oraz blokowanie zidentyfikowanych adresów IP i domen.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Były inżynier OpenAI, Abdulrahman Alfozan, został zatrzymany pod zarzutem instalacji urządzenia nagrywającego w sali konferencyjnej firmy, aby kraść poufne informacje, ujawniając jednocześnie częste kontakty z członkiem saudyjskiej rodziny królewskiej, który oferował mu lukratywne stanowisko w Arabii Saudyjskiej, co nasuwa obawy o bezpieczeństwo narodowe USA i przyszłość innowacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Były inżynier OpenAI, Abdulrahman Alfozan, został zatrzymany pod zarzutem instalacji urządzenia nagrywającego w sali konferencyjnej firmy, aby kraść poufne informacje, ujawniając jednocześnie częste kontakty z członkiem saudyjskiej rodziny królewskiej, który oferował mu lukratywne stanowisko w Arabii Saudyjskiej, co nasuwa obawy o bezpieczeństwo narodowe USA i przyszłość innowacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kopie płatnej wersji pluginu SEO WordPress Rank Math PRO, pobrane między 15 a 16 października, zawierały złośliwe oprogramowanie, które tworzyło samonaprawiającą się tylną furtkę, infekując strony odwiedzane przez użytkowników. Firma Rank Math usunęła zainfekowane pliki i wydała czystą wersję 3.0.124, jednak proces odzyskiwania wymaga dokładnego czyszczenia serwera, zmiany haseł oraz skanowania bezpieczeństwa, a eksponowane mogły zostać wszelkie poufne dane witryny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kopie płatnej wersji pluginu SEO WordPress Rank Math PRO, pobrane między 15 a 16 października, zawierały złośliwe oprogramowanie, które tworzyło samonaprawiającą się tylną furtkę, infekując strony odwiedzane przez użytkowników. Firma Rank Math usunęła zainfekowane pliki i wydała czystą wersję 3.0.124, jednak proces odzyskiwania wymaga dokładnego czyszczenia serwera, zmiany haseł oraz skanowania bezpieczeństwa, a eksponowane mogły zostać wszelkie poufne dane witryny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień przyniósł serię znaczących incydentów cyberbezpieczeństwa, obejmujących wykorzystanie luk zero-day, kradzieże kryptowalut na masową skalę, złośliwe działania agentów AI oraz ataki na infrastrukturę krytyczną, co podkreśla rosnące znaczenie stałego monitorowania i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tydzień przyniósł serię znaczących incydentów cyberbezpieczeństwa, obejmujących wykorzystanie luk zero-day, kradzieże kryptowalut na masową skalę, złośliwe działania agentów AI oraz ataki na infrastrukturę krytyczną, co podkreśla rosnące znaczenie stałego monitorowania i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa atakująca GhostAction rozszerzyła swoje działania o dystrybucję złośliwego oprogramowania typu stealer, ukrytego w fałszywym pliku czcionki, który jest instalowany poprzez skompromitowane repozytoria na platformie GitHub. Celem jest wykradzenie poświadczeń deweloperów open-source, wykorzystując techniki inżynierii społecznej i automatyzacji procesów uwierzytelniania OAuth, aby uzyskać szerokie uprawnienia do modyfikacji projektów i kradzieży danych, w tym kluczy AWS, tokenów PyPI, poświadczeń SSH i danych dostępowych do usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa atakująca GhostAction rozszerzyła swoje działania o dystrybucję złośliwego oprogramowania typu stealer, ukrytego w fałszywym pliku czcionki, który jest instalowany poprzez skompromitowane repozytoria na platformie GitHub. Celem jest wykradzenie poświadczeń deweloperów open-source, wykorzystując techniki inżynierii społecznej i automatyzacji procesów uwierzytelniania OAuth, aby uzyskać szerokie uprawnienia do modyfikacji projektów i kradzieży danych, w tym kluczy AWS, tokenów PyPI, poświadczeń SSH i danych dostępowych do usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł opisuje lukę w bezpieczeństwie polegającą na tym, że agenci AI wbudowani w istniejące platformy, takie jak Salesforce Agentforce, mogą zostać wykorzystani do uzyskania nieautoryzowanego dostępu do danych poprzez standardowe mechanizmy integracji, takie jak Email-to-Case. Problemem nie są same modele agentów, lecz niewystarczająca weryfikacja konfiguracji platformy hostującej i brak nadzoru nad powielającymi się agentami tworzonymi przez różne działy, co prowadzi do zaniedbań w zarządzaniu i ryzyka wycieku danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł opisuje lukę w bezpieczeństwie polegającą na tym, że agenci AI wbudowani w istniejące platformy, takie jak Salesforce Agentforce, mogą zostać wykorzystani do uzyskania nieautoryzowanego dostępu do danych poprzez standardowe mechanizmy integracji, takie jak Email-to-Case. Problemem nie są same modele agentów, lecz niewystarczająca weryfikacja konfiguracji platformy hostującej i brak nadzoru nad powielającymi się agentami tworzonymi przez różne działy, co prowadzi do zaniedbań w zarządzaniu i ryzyka wycieku danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Oszustwo podszywające się pod akcelerator Web3 “Apex Accelerator” rozsyła złośliwe oprogramowanie szpiegujące i backdoory na systemy Windows i macOS za pomocą zainfekowanych pakietów npm, udając darmowe kredyty AI dla Anthropic Claude i Google Gemini. Działanie, śledzone jako REF8801, nie tylko infekuje systemy, ale także przekierowuje ruch modeli AI do serwerów kontrolowanych przez atakujących, jednocześnie generując fałszywe raporty bezpieczeństwa w narzędziach audytowych. Kampania, której źródło powiązano z rosyjskojęzycznymi komentarzami, stosuje zaawansowane techniki omijania zabezpieczeń, takie jak łatanie AMSI i ETW oraz wykorzystywanie luk UAC, aby kraść dane wrażliwe, w tym hasła z przeglądarek, informacje o portfelach kryptowalutowych i dane z komunikatorów, które następnie są wysyłane przez Telegram.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Oszustwo podszywające się pod akcelerator Web3 “Apex Accelerator” rozsyła złośliwe oprogramowanie szpiegujące i backdoory na systemy Windows i macOS za pomocą zainfekowanych pakietów npm, udając darmowe kredyty AI dla Anthropic Claude i Google Gemini. Działanie, śledzone jako REF8801, nie tylko infekuje systemy, ale także przekierowuje ruch modeli AI do serwerów kontrolowanych przez atakujących, jednocześnie generując fałszywe raporty bezpieczeństwa w narzędziach audytowych. Kampania, której źródło powiązano z rosyjskojęzycznymi komentarzami, stosuje zaawansowane techniki omijania zabezpieczeń, takie jak łatanie AMSI i ETW oraz wykorzystywanie luk UAC, aby kraść dane wrażliwe, w tym hasła z przeglądarek, informacje o portfelach kryptowalutowych i dane z komunikatorów, które następnie są wysyłane przez Telegram.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w oprogramowaniu Wi-Fi firmy Broadcom, umożliwiającą atakującym w zasięgu radiowym wykonanie kodu z uprawnieniami roota na routerach z tymi układami, bez znajomości hasła sieciowego. Problem dotyczy funkcji Wi-Fi Protected Setup (WPS) i nieprawidłowego przetwarzania komunikatów, co pozwala na odczytanie hasła Wi-Fi lub otwarcie zdalnego połączenia. Brak przypisanej identyfikacji CVE i wdrożonych poprawek sprawia, że miliony urządzeń na całym świecie mogą być narażone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w oprogramowaniu Wi-Fi firmy Broadcom, umożliwiającą atakującym w zasięgu radiowym wykonanie kodu z uprawnieniami roota na routerach z tymi układami, bez znajomości hasła sieciowego. Problem dotyczy funkcji Wi-Fi Protected Setup (WPS) i nieprawidłowego przetwarzania komunikatów, co pozwala na odczytanie hasła Wi-Fi lub otwarcie zdalnego połączenia. Brak przypisanej identyfikacji CVE i wdrożonych poprawek sprawia, że miliony urządzeń na całym świecie mogą być narażone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Włamujący się naruszył system OpenCode, potencjalnie ujawniając klucze API dostawców AI, takie jak OpenAI, Anthropic i Google, zapisane w OpenCode Console przez część użytkowników. Dotknięci zostali klienci korzystający z zewnętrznych dostawców, którzy otrzymali powiadomienie o konieczności natychmiastowego odwołania i wymiany swoich kluczy, aby zapobiec nieautoryzowanemu użyciu i potencjalnym kosztom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Włamujący się naruszył system OpenCode, potencjalnie ujawniając klucze API dostawców AI, takie jak OpenAI, Anthropic i Google, zapisane w OpenCode Console przez część użytkowników. Dotknięci zostali klienci korzystający z zewnętrznych dostawców, którzy otrzymali powiadomienie o konieczności natychmiastowego odwołania i wymiany swoich kluczy, aby zapobiec nieautoryzowanemu użyciu i potencjalnym kosztom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma ConnectWise tymczasowo wyłączyła siedem tożsamości aplikacji, w tym kluczową usługę Cloud Backup, w reakcji na incydent, w którym nieznani sprawcy uzyskali nieautoryzowany dostęp do aplikacji i skompromitowali tenanty Microsoft 365. Atakujący mogli wykorzystać skradzione dane uwierzytelniające aplikacji do uzyskania szerokiego dostępu do środowisk klientów, co wymaga od partnerów natychmiastowego przeglądu zabezpieczeń i audytu aktywności logowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma ConnectWise tymczasowo wyłączyła siedem tożsamości aplikacji, w tym kluczową usługę Cloud Backup, w reakcji na incydent, w którym nieznani sprawcy uzyskali nieautoryzowany dostęp do aplikacji i skompromitowali tenanty Microsoft 365. Atakujący mogli wykorzystać skradzione dane uwierzytelniające aplikacji do uzyskania szerokiego dostępu do środowisk klientów, co wymaga od partnerów natychmiastowego przeglądu zabezpieczeń i audytu aktywności logowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto złośliwy pakiet npm ‘imgdecode’ będący częścią kampanii MALFEX, który ukrywa w sobie ładowarkę shellcode. Po wywołaniu w konsoli Windows, pakiet pobiera zaszyfrowany shellcode z GitHub, deszyfruje go i wstrzykuje do nowego procesu dllhost.exe. Kampania MALFEX trwa od sierpnia 2023 roku i ma na celu infekcję systemów Windows za pomocą różnych złośliwych pakietów npm, w tym tych działających jako ładowarki dla Overlord RAT lub kradnących dane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)