698 stron

Cyberbezpieczeństwo

Krytyczna luka w Oracle E-Business Suite CVE-2026-46817 aktywnie wykorzystywana

Krytyczna luka w Oracle E-Business Suite (CVE-2026-46817) jest aktywnie wykorzystywana. Nissan wśród poszkodowanych. Dowiedz się więcej.

Krytyczna luka bezpieczeństwa w Oracle E-Business Suite, oznaczona jako CVE-2026-46817, jest aktywnie wykorzystywana przez atakujących, mimo że Oracle wydało łatki w zeszłym miesiącu. Podatność pozwala nieautoryzowanemu atakującemu z dostępem sieciowym na przejęcie kontroli nad Oracle Payments, a wśród poszkodowanych znalazł się koncern motoryzacyjny Nissan, który padł ofiarą podobnego ataku na system PeopleSoft.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwe rozszerzenie Chrome podszywające się pod Perplexity AI przechwytywało zapytania i wpisywane znaki

Złośliwe rozszerzenie Chrome, podszywające się pod Perplexity AI, przechwytywało zapytania i dane z paska adresu, wysyłając je na serwer atakującego. Usunięte przez Google.

Microsoft odkrył złośliwe rozszerzenie przeglądarki Chrome o nazwie “Search for perplexity ai”, które podszywało się pod popularny silnik wyszukiwania oparty na AI – Perplexity, potajemnie rejestrując wszystkie zapytania wyszukiwania oraz każdy znak wpisany w pasek adresu. Przed wyświetleniem użytkownikom rzeczywistych wyników, dane te były przesyłane na serwer kontrolowany przez atakującego, co stanowiło poważne naruszenie bezpieczeństwa i prywatności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple łata ponad 30 luk w iOS, macOS i Safari, w tym znalezione przez AI błędy WebKit

Apple łata ponad 30 luk w systemach iOS, macOS i przeglądarce Safari, w tym wykryte przez AI błędy WebKit. Aktualizacje wydane wcześniej z obawy o rozwój exploitów.

Apple wydało aktualizacje bezpieczeństwa dla swoich systemów iOS i macOS oraz przeglądarki Safari, które naprawiają ponad trzydzieści luk, w tym cztery w WebKit odkryte przy użyciu narzędzi sztucznej inteligencji, takich jak Anthropic Claude i OpenAI Codex Security. Firma przyspiesza wdrażanie łatek w obawie przed szybszym rozwojem exploitów dzięki AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Mustang Panda wykorzystuje Zoho WorkDrive jako kanał dowodzenia w atakach na indyjski rząd

Grupa Mustang Panda atakuje indyjski rząd, wykorzystując Zoho WorkDrive jako kanał dowodzenia do przesyłania komend i danych.

Grupa Mustang Panda, powiązana z Chinami, prowadzi kampanie wymierzone w indyjski rząd i sektor energetyki wodnej, wykorzystując nowe złośliwe oprogramowanie i przekształcając legalną usługę chmurową w kanał komunikacji. Ataki polegają na wykorzystaniu Zoho WorkDrive do przesyłania komend i eksfiltracji danych, ukrywając ruch w zwykłej aktywności chmurowej, co utrudnia wykrycie. Kampanie te, dostarczane prawdopodobnie za pomocą spear-phishingu, mają na celu pozyskanie informacji o indyjskich planach energetyki wodnej oraz powiązaniach obronnych z Tajwanem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tygodniowy przegląd: Luki w jądrze Linuxa, triki złośliwego oprogramowania AI, backdoor Turla i inne

Przegląd najważniejszych incydentów i luk bezpieczeństwa z ostatniego tygodnia, w tym o zagrożeniach związanych z AI i atakami na systemy.

Tydzień obfitował w nowe zagrożenia cyberbezpieczeństwa, w tym krytyczną lukę w jądrze Linuxa (DirtyClone) pozwalającą na uzyskanie uprawnień roota, aktywną eksploatację podatności w oprogramowaniu PTC Windchill i FlexPLM oraz nowe złośliwe oprogramowanie Gaslight dla macOS, które wykorzystuje techniki AI do unikania analizy. Wśród istotnych wydarzeń znalazło się również użycie przez grupę Turla backdooru STOCKSTAY w atakach na Ukrainę, zakłócenie operacji malware Amadey i StealC w ramach operacji Endgame oraz rozwój modeli AI przez OpenAI.