Cyberbezpieczeństwo

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy trojan bankowy na Androida, Hirudo, stanowi eskalację w dziedzinie oszustw finansowych, polegając na zastępowaniu legalnych aplikacji bankowych specjalnie przygotowanymi, zhakowanymi wersjami, które omijają wbudowane mechanizmy bezpieczeństwa od wewnątrz. Malware, dystrybuowane za pomocą aplikacji-dropperów, wykradające dane uwierzytelniające, nagrywa ekran i przechwytuje SMS-y, a jego główną innowacją jest tworzenie zmodyfikowanych kopii aplikacji bankowych, które skutecznie ukrywają swoją złośliwość przed weryfikacją sygnatury, dostępnością czy integralnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w podsystemie vhost jądra Linuksa, CVE-2026-74580 (Vghost), która pozwala lokalnym użytkownikom na odczyt i zapis pamięci jądra, co w efekcie daje im uprawnienia roota. W pewnych konfiguracjach wirtualizacji, luka umożliwia niezaufanej maszynie wirtualnej zapis do pamięci hosta i przejęcie kontroli nad procesem uruchamiającym maszynę wirtualną. Luka, istniejąca od blisko dekady, została wykryta przez Tencent Zhuque Lab przy użyciu systemu AI i została już załatana, jednak wciąż nie ma pewności, czy została aktywnie wykorzystana przez atakujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze bezpieczeństwa z Doyensec zidentyfikowali i wykorzystali błąd zapisu czterech bajtów oraz problem z synchronizacją w enklawie VBS Windows SmartScreen, umożliwiając wykonanie złośliwego kodu w chronionej pamięci odpowiedzialnej za funkcje antyphishingowe. Luka, śledzona jako CVE-2026-83498, została załatana przez Microsoft 8 września 2026 roku, a atak wymagał już istniejącego dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sądny narodowości saudyjskiej, pracownik OpenAI, Abdulrahman Alfozan, został aresztowany pod zarzutem umieszczenia ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu firmy, aby potajemnie rejestrować wrażliwe rozmowy dotyczące technologii superinteligencji. Alfozan, wcześniej pracujący jako inżynier w Meta, został zwolniony z OpenAI po tym, jak personel firmy odkrył podsłuch ukryty w porcode, a śledztwo FBI i wykorzystanie modeli AI przez OpenAI potwierdziły jego zaangażowanie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznany atakujący zdołał połączyć trzy wcześniej nieznane luki bezpieczeństwa (zero-day) w urządzeniach VPN Ivanti Connect Secure, co pozwoliło mu na wykonanie poleceń z uprawnieniami administratora (root) bez konieczności logowania. Ivanti udostępniło poprawki dla dwóch z trzech zidentyfikowanych luk, zalecając natychmiastowe działania użytkownikom dotkniętych wersji, podczas gdy poprawka dla trzeciej luki jest nadal w przygotowaniu. W jednym z przebadanych incydentów atakujący wykradł dane uwierzytelniające, szukał haseł w Active Directory i przeprowadzał ataki password spraying, działając ukrycie przed narzędziami bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

GitHub wprowadził zmiany w procesie publikowania pakietów npm po odkryciu luki bezpieczeństwa, która pozwalała na przejęcie kontroli nad ponad 1500 pakietami. Nowe zasady nakazują weryfikację konfiguracji publikowania w ciągu 48 godzin od jej utworzenia, aby zapobiec atakom typu “hijacking”, gdzie złośliwy użytkownik mógłby publikować nowe wersje pakietów innych osób bez kradzieży ich danych uwierzytelniających. Luka, nazwana “SlugFest”, wykorzystywała sposób, w jaki npm identyfikował repozytoria, opierając się na ich nazwie zamiast na trwałym identyfikatorze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Szef brytyjskiego wywiadu MI5 ostrzegł przed rosnącymi zagrożeniami dla bezpieczeństwa Wielkiej Brytanii, które czterokrotnie wzrosły w ciągu ostatniej dekady, wskazując Rosję jako “agresora numer jeden” oraz zwiększoną aktywność powiązaną z Iranem, skierowaną przeciwko żydowskim miejscom i bazom wojskowym. Sir Ken McCallum podkreślił, że Rosja prowadzi wojnę hybrydową, a sztuczna inteligencja (AI) “superładuje konkurs cyberbezpieczeństwa między atakującymi a obrońcami”, co stanowi nowe wyzwanie dla służb. Dodatkowo, szef MI5 odnotował wzrost zagrożenia ze strony skrajnie prawicowego terroryzmu, podkreślając, że służba przechwyciła terrorystów próbujących wykorzystać AI do celów przestępczych, w tym do tworzenia broni biologicznej i autonomicznych dronów.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Twierdzenia o tym, że ukraińskie ataki na rosyjskie centra danych ograniczyły sieci botów powiązanych z Kremlem, szeroko rozprzestrzeniły się w Internecie. Jednak eksperci przekazali BBC Verify, że nie ma dowodów na znaczące zmniejszenie ich liczby. Chociaż ataki na centra danych Yandex zakłóciły usługi internetowe, nie ma dowodów na ich wpływ na rosyjskie operacje wpływu i dezinformacji, a spadek aktywności botów może wynikać z błędnej interpretacji danych lub działań Yandex.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Artykuł omawia zagrożenia związane z eskalacją uprawnień napędzaną przez sztuczną inteligencję, podkreślając niewystarczalność tradycyjnych metod kontroli tożsamości, które koncentrują się głównie na uwierzytelnianiu. Podkreślono, że nowoczesne ataki AI mogą eliminować czas na reakcję, a kluczem do obrony jest ciągła ocena i kontrola dostępu w czasie rzeczywistym podczas aktywnego korzystania z tożsamości, co opisuje koncepcja runtime identity security. Webinar ma na celu zaprezentowanie, jak identyfikować luki w bezpieczeństwie tożsamości w różnych środowiskach, zrozumieć wyzwania związane z atakami AI oraz przygotować organizacje na obronę przed atakami o prędkości maszynowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Bitdefender GravityZone AI Visibility and Control (AIVC) to nowe rozwiązanie do identyfikacji i zarządzania oprogramowaniem opartym na sztucznej inteligencji, które działa poza tradycyjnymi systemami inwentaryzacji. Narzędzie wykrywa usługi AI dostępne przez przeglądarkę, asystentów w środowiskach deweloperskich, lokalne modele AI oraz narzędzia AI łączące się z innymi systemami, dostarczając informacje o ryzyku i rekomendacje dotyczące konfiguracji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W mediach społecznościowych krążył fałszywy wykres sugerujący znaczący spadek aktywności rosyjskich botów po atakach na centra danych Yandex, który okazał się wygenerowany przez AI przez nieznanego użytkownika. Niemieckie analizy i polski portal Niebezpiecznik potwierdzają, że ataki nie miały znaczącego wpływu na ruch botów, a dane Cloudflare dotyczące “bot traffic” nie mierzą aktywności kont społecznościowych. Spadek ruchu botów dla całej Rosji jest minimalny.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)

Atakujący zdalnie przejęli kontrolę nad setkami chłodni we francuskich supermarketach, podnosząc temperaturę do 50°C i zmuszając sklepy do wyrzucenia żywności. Zagrożenie dotyczy starszych modeli kontrolerów Danfoss serii AK-SM i AK-SC, które nie otrzymują już aktualizacji, co stanowi poważne wyzwanie dla cyberbezpieczeństwa branży spożywczej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Niskobudżetowe smartfony z Androidem są sprzedawane z wbudowanym złośliwym oprogramowaniem, które daje atakującym możliwość potajemnego instalowania aplikacji, przeprowadzania oszustw reklamowych i zamiany urządzeń w proxy. Działanie to, śledzone przez Bitdefender pod nazwą Midnight Mimosa, dotyczy urządzeń z platformą MediaTek, umożliwiając m.in. zdalne instalowanie dowolnych aplikacji, wyłudzanie danych i przekształcanie telefonów w botnety. Problem dotyka również aplikacji w Google Play, które choć oferują oryginalne funkcje, potajemnie wyświetlają reklamy poza aplikacją i mogą ukrywać instalowanie szkodliwego kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Setki francuskich supermarketów padło ofiarą ataku cybernetycznego, który doprowadził do wzrostu temperatury w lodówkach i zamrażarkach, powodując zepsucie żywności o szacowanej wartości milionów euro. Hakerzy przejęli kontrolę nad oprogramowaniem sterującym temperaturą urządzeń chłodniczych, zmuszając niektóre z nich do podgrzania do 50°C. Skutki ataku, który objął blisko 400 sklepów, doprowadziły do strat finansowych i otwarcia przez francuskich prokuratorów specjalnego śledztwa w sprawie cyberprzestępczości.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dwaj obywatele Turcji zostali zatrzymani w Niemczech w związku z podejrzeniem o podpalenie naziemnej stacji bazowej Starlink w Woli Krobowskiej. Szef MSWiA Marcin Kierwiński poinformował, że zatrzymani zostaną oskarżeni o sabotaż i dywersję na polecenie obcego wywiadu, a premier Donald Tusk określił zdarzenie jako akt wojny hybrydowej, wskazując na rosyjskie służby jako zleceniodawców. Policja dysponuje nagraniami i dowodami wskazującymi na udział sprawców w akcie dywersji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W odpowiedzi na serię incydentów w polskich szkołach, wicepremier Krzysztof Gawkowski zwołał nadzwyczajne spotkanie z przedstawicielami największych platform cyfrowych, takich jak Meta, Google i TikTok, aby omówić problem dezinformacji i aktywności rosyjskich botów w sieci, a także zapowiedział prośbę o blokowanie szkodliwych treści. Premier Donald Tusk poinformował o kontynuacji patrolowania szkół przez blisko 20 tysięcy policjantów, a Policja podaje, że zatrzymano już ponad 100 osób w związku z podejrzeniem popełnienia czynów zabronionych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nadchodzący boom osobistych agentów AI w miejscu pracy stanowi wyzwanie dla bezpieczeństwa IT. Artykuł analizuje, jak pracownicy integrują swoje prywatne narzędzia AI z systemami firmowymi poprzez OAuth, zapisane hasła czy klucze API, podkreślając potrzebę przejścia od blokowania do bezpiecznego zarządzania ich wykorzystaniem poprzez kontrolę tożsamości.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Producent sprzętu do kryptowalut Ledger wstrzymał sprzedaż swoich produktów przez pośrednika CryptoBilis z powodu zgłoszeń o kradzieży środków z portfeli zakupionych od tego dystrybutora, które mogą być powiązane z nieautoryzowanym implantem sprzętowym w urządzeniach. Incydent doprowadził do strat szacowanych na ponad 86 milionów dolarów, a Ledger zaleca użytkownikom, którzy nabyli produkty od CryptoBilis w ciągu ostatnich 90 dni, aby nie konfigurowali urządzeń, a jeśli już to zrobili, rozważyli przeniesienie aktywów na nowe urządzenie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy masowo wykorzystują krytyczną lukę w zabezpieczeniach SonicWall SMA 1000, CVE-2026-102255, która umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji poprzez podszywanie się pod urządzenie. Mimo wydania poprawek przez SonicWall 6 października 2026 roku, zaobserwowano już 135 prób eksploatacji z dwóch amerykańskich adresów IP, co stanowi poważne zagrożenie dla bezpieczeństwa firmowych sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Policja CBŚP i CBZC, we współpracy z ABW i Centralnym Pododdziałem Kontrterrorystycznym Policji “BOA”, zatrzymała 12 osób, w tym obywateli Rosji i Ukrainy, w związku z oszustwami polegającymi na wykorzystywaniu botów do pozyskiwania danych ofiar. Grupa podszywała się pod pracowników banków, platform sprzedażowych i firm kurierskich, manipulując ludźmi, by generowali kody, co skutkowało natychmiastowymi wypłatami gotówki z ich kont. Szacowane straty przekraczają 250 tysięcy złotych, a zatrzymanym grozi do 12 lat więzienia.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły dwutorowej kampanii początkowego dostępu, wspomaganej sztuczną inteligencją i ukierunkowanej na ukraińskie strony WordPress, platformy e-commerce oraz podmioty infrastruktury krytycznej, przypisywanej rosyjskojęzycznemu brokerowi dostępu początkowego o pseudonimie CyberXero, wykorzystującemu Claude Code do skanowania, rozpoznania i łańcuchowania exploitów, co doprowadziło do wykradzenia ponad 628 000 rekordów ukraińskich obywateli oraz innych incydentów na świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Według doniesień The Verge, użytkownicy portfeli kryptowalutowych Ledger zgłaszają opróżnianie swoich kont, co wydaje się być związane z podrabianym sprzętem sprzedawanym przez CryptoBillis. Firma Ledger poprosiła sprzedawcę o wstrzymanie sprzedaży i prowadzi śledztwo, które wykazało obecność nieautoryzowanego implanty sprzętowego w urządzeniu jednego z poszkodowanych, potencjalnie odpowiedzialnego za atak łańcucha dostaw o wartości 86 milionów dolarów, polegający na przechwytywaniu danych logowania z ekranu urządzenia.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zidentyfikowano znaczącą lukę w bezpieczeństwie AI, ponieważ coraz więcej produktów zawiera wbudowanych agentów AI, którzy działają poza tradycyjnymi mechanizmami kontroli tożsamości. W przeciwieństwie do wcześniej stosowanego podejścia, gdzie firmy świadomie wdrażały AI, agenci pojawiają się jako niezauważalne elementy istniejącego oprogramowania, stanowiąc nowe wyzwanie dla zespołów bezpieczeństwa w zarządzaniu ryzykiem i zapewnieniu zgodności z regulacjami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania GhostAction wykorzystuje skompromitowane konta utrzymujących projekty open source do wstrzykiwania złośliwych przepływów pracy GitHub, które wykradają poufne dane uwierzytelniające, takie jak tokeny i klucze API, z dziesiątek tysięcy repozytoriów. Atakujący podszywają się pod procesy audytu bezpieczeństwa, aby pozyskiwać informacje, takie jak klucze AWS, tokeny PyPI, npm, DockerHub oraz inne wrażliwe dane z historii Git i bieżących plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)