The Hackers News

Atakujący podszywają się pod popularne produkty AI, aby rozpowszechniać złośliwe oprogramowanie, kraść sesje przeglądarki i przejmować konta firmowe, zwiększając presję operacyjną na dostawców usług zarządzanych (MSSP). Kampanie te, wykorzystujące znajome marki AI do nakłonienia pracowników do wykonania złośliwych poleceń lub podania poświadczeń, stanowią wyzwanie dla wykrywania ze względu na wykorzystanie legalnych narzędzi i wieloetapowe łańcuchy wykonania, co wymaga od MSSP skoordynowanego podejścia do monitorowania, dochodzeń i ponownego wykorzystania inteligencji o zagrożeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący podszywają się pod popularne produkty AI, aby rozpowszechniać złośliwe oprogramowanie, kraść sesje przeglądarki i przejmować konta firmowe, zwiększając presję operacyjną na dostawców usług zarządzanych (MSSP). Kampanie te, wykorzystujące znajome marki AI do nakłonienia pracowników do wykonania złośliwych poleceń lub podania poświadczeń, stanowią wyzwanie dla wykrywania ze względu na wykorzystanie legalnych narzędzi i wieloetapowe łańcuchy wykonania, co wymaga od MSSP skoordynowanego podejścia do monitorowania, dochodzeń i ponownego wykorzystania inteligencji o zagrożeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia rosnące poleganie na narzędziach SI w kryminalistyce cyfrowej i reagowaniu na incydenty, podkreślając, że ich pewność siebie rośnie szybciej niż zdolność do ich weryfikacji. Wprowadza ramy frameworków SANS stworzonych do zarządzania tym wyzwaniem, z naciskiem na nieprzenoszalność roli człowieka jako ostatecznego autorytetu, potrzebę udokumentowania procesu i różnice w tolerancji ryzyka między kryminalistyką cyfrową a reagowaniem na incydenty, co wymaga oddzielnych polityk. Kluczową zmienną pozostaje praktyk, który musi rozumieć dyscyplinę i odpowiedzialnie korzystać z SI, aby zapewnić obronność działań.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia rosnące poleganie na narzędziach SI w kryminalistyce cyfrowej i reagowaniu na incydenty, podkreślając, że ich pewność siebie rośnie szybciej niż zdolność do ich weryfikacji. Wprowadza ramy frameworków SANS stworzonych do zarządzania tym wyzwaniem, z naciskiem na nieprzenoszalność roli człowieka jako ostatecznego autorytetu, potrzebę udokumentowania procesu i różnice w tolerancji ryzyka między kryminalistyką cyfrową a reagowaniem na incydenty, co wymaga oddzielnych polityk. Kluczową zmienną pozostaje praktyk, który musi rozumieć dyscyplinę i odpowiedzialnie korzystać z SI, aby zapewnić obronność działań.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rząd Indii nakazał dostawcom usług telekomunikacyjnych obowiązkowe wyświetlanie zarejestrowanych nazw dzwoniących wraz z ich numerami dla połączeń przychodzących od 1 listopada 2026 r. Celem jest pomoc w identyfikacji połączeń z nieznanych numerów oraz zwalczanie spamu i oszustw, wdrażając system Calling Name Presentation (CNAP). System ma działać w sieciach 4G i nowszych, a nazwa będzie pobierana z bazy danych operatora lub wyświetlana jako “International Call”.

Źródło: The Hackers News
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rząd Indii nakazał dostawcom usług telekomunikacyjnych obowiązkowe wyświetlanie zarejestrowanych nazw dzwoniących wraz z ich numerami dla połączeń przychodzących od 1 listopada 2026 r. Celem jest pomoc w identyfikacji połączeń z nieznanych numerów oraz zwalczanie spamu i oszustw, wdrażając system Calling Name Presentation (CNAP). System ma działać w sieciach 4G i nowszych, a nazwa będzie pobierana z bazy danych operatora lub wyświetlana jako “International Call”.

Źródło: The Hackers News
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft, we współpracy z międzynarodową koalicją, udaremnił trzy zestawy phishingowe: CoGUI, Haozi i Iron Man System, które od stycznia 2026 roku doprowadziły do wysłania ponad miliarda wiadomości phishingowych do ponad 75 tysięcy organizacji na całym świecie. Operacja, będąca wynikiem śledztwa rozpoczętego pod koniec 2025 roku, zdemaskowała powiązany z chińskim ekosystemem cyberprzestępczym rynek ‘YAM Store’ (obecnie śledzony jako Storm-3119), który sprzedawał narzędzia i infrastrukturę do masowych ataków phishingowych, często wykorzystując skradzione lub fałszywe środowiska chmurowe Microsoft i Google. Zestawy te, które wykazywały podobieństwa w funkcjach i infrastrukturze, były wykorzystywane do kradzieży danych logowania i finansowych, generując dziesiątki milionów dolarów dla operatorów, celując w organizacje rządowe, finansowe i logistyczne w ponad 150 krajach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft, we współpracy z międzynarodową koalicją, udaremnił trzy zestawy phishingowe: CoGUI, Haozi i Iron Man System, które od stycznia 2026 roku doprowadziły do wysłania ponad miliarda wiadomości phishingowych do ponad 75 tysięcy organizacji na całym świecie. Operacja, będąca wynikiem śledztwa rozpoczętego pod koniec 2025 roku, zdemaskowała powiązany z chińskim ekosystemem cyberprzestępczym rynek ‘YAM Store’ (obecnie śledzony jako Storm-3119), który sprzedawał narzędzia i infrastrukturę do masowych ataków phishingowych, często wykorzystując skradzione lub fałszywe środowiska chmurowe Microsoft i Google. Zestawy te, które wykazywały podobieństwa w funkcjach i infrastrukturze, były wykorzystywane do kradzieży danych logowania i finansowych, generując dziesiątki milionów dolarów dla operatorów, celując w organizacje rządowe, finansowe i logistyczne w ponad 150 krajach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańskie Departament Sprawiedliwości oskarżył 14 osób i skonfiskował 187 komputerów w ramach działań przeciwko północnokoreańskiemu schematowi oszustw zdalnych pracowników IT, który dotknął ponad 70 amerykańskich firm i wygenerował około 3 milionów dolarów dochodu. Schemat obejmował zatrudnianie północnokoreańskich pracowników pod fałszywymi tożsamościami, z wykorzystaniem amerykańskich wspólników do ukrywania ich obecności i zarządzania finansami, co stanowiło naruszenie międzynarodowych sankcji i wspierało programy wojskowe Korei Północnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie Departament Sprawiedliwości oskarżył 14 osób i skonfiskował 187 komputerów w ramach działań przeciwko północnokoreańskiemu schematowi oszustw zdalnych pracowników IT, który dotknął ponad 70 amerykańskich firm i wygenerował około 3 milionów dolarów dochodu. Schemat obejmował zatrudnianie północnokoreańskich pracowników pod fałszywymi tożsamościami, z wykorzystaniem amerykańskich wspólników do ukrywania ich obecności i zarządzania finansami, co stanowiło naruszenie międzynarodowych sankcji i wspierało programy wojskowe Korei Północnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia rosnące zagrożenie związane z deepfake audio i wideo, podkreślając, że ataki tego typu coraz częściej pojawiają się w incydentach związanych z oszustwami finansowymi, resetowaniem haseł czy żądaniami dostępu. Proponuje metodykę “deepfake readiness drill”, czyli strukturalną symulację, która pozwala zespołom bezpieczeństwa zidentyfikować słabe punkty w procesach weryfikacji, zanim dojdzie do rzeczywistego ataku. Opisuje sześć kroków do przeprowadzenia takiej symulacji, zaczynając od mapowania kluczowych osób i punktów kontaktu, przez definiowanie jasnych zasad weryfikacji, projektowanie wielokanałowych scenariuszy, aż po etapowe uruchamianie ćwiczeń, pomiar efektów i systematyczne powtarzanie procesu w celu doskonalenia obronności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia rosnące zagrożenie związane z deepfake audio i wideo, podkreślając, że ataki tego typu coraz częściej pojawiają się w incydentach związanych z oszustwami finansowymi, resetowaniem haseł czy żądaniami dostępu. Proponuje metodykę “deepfake readiness drill”, czyli strukturalną symulację, która pozwala zespołom bezpieczeństwa zidentyfikować słabe punkty w procesach weryfikacji, zanim dojdzie do rzeczywistego ataku. Opisuje sześć kroków do przeprowadzenia takiej symulacji, zaczynając od mapowania kluczowych osób i punktów kontaktu, przez definiowanie jasnych zasad weryfikacji, projektowanie wielokanałowych scenariuszy, aż po etapowe uruchamianie ćwiczeń, pomiar efektów i systematyczne powtarzanie procesu w celu doskonalenia obronności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy trojan bankowy na Androida, Hirudo, stanowi eskalację w dziedzinie oszustw finansowych, polegając na zastępowaniu legalnych aplikacji bankowych specjalnie przygotowanymi, zhakowanymi wersjami, które omijają wbudowane mechanizmy bezpieczeństwa od wewnątrz. Malware, dystrybuowane za pomocą aplikacji-dropperów, wykradające dane uwierzytelniające, nagrywa ekran i przechwytuje SMS-y, a jego główną innowacją jest tworzenie zmodyfikowanych kopii aplikacji bankowych, które skutecznie ukrywają swoją złośliwość przed weryfikacją sygnatury, dostępnością czy integralnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy trojan bankowy na Androida, Hirudo, stanowi eskalację w dziedzinie oszustw finansowych, polegając na zastępowaniu legalnych aplikacji bankowych specjalnie przygotowanymi, zhakowanymi wersjami, które omijają wbudowane mechanizmy bezpieczeństwa od wewnątrz. Malware, dystrybuowane za pomocą aplikacji-dropperów, wykradające dane uwierzytelniające, nagrywa ekran i przechwytuje SMS-y, a jego główną innowacją jest tworzenie zmodyfikowanych kopii aplikacji bankowych, które skutecznie ukrywają swoją złośliwość przed weryfikacją sygnatury, dostępnością czy integralnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w podsystemie vhost jądra Linuksa, CVE-2026-74580 (Vghost), która pozwala lokalnym użytkownikom na odczyt i zapis pamięci jądra, co w efekcie daje im uprawnienia roota. W pewnych konfiguracjach wirtualizacji, luka umożliwia niezaufanej maszynie wirtualnej zapis do pamięci hosta i przejęcie kontroli nad procesem uruchamiającym maszynę wirtualną. Luka, istniejąca od blisko dekady, została wykryta przez Tencent Zhuque Lab przy użyciu systemu AI i została już załatana, jednak wciąż nie ma pewności, czy została aktywnie wykorzystana przez atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)