Cyberbezpieczeństwo

Odkryto nową wersję narzędzia exploatacyjnego dla iOS, P7 DarkSword, która charakteryzuje się mniejszym śladem na urządzeniu, możliwością kradzieży danych z pęku kluczy i portfeli kryptowalut oraz dwukierunkową komunikacją z infrastrukturą atakującego. Nowa odmiana ewoluuje poprzez eliminację logowania debugowania i wykorzystanie przeglądarki localStorage do zapobiegania ponownemu wykorzystaniu, a także bardziej zaawansowane metody ekstrakcji danych, w tym bezpośrednio z aplikacji takich jak Apple Notes i Photos, a także z portfeli kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cztery kolejne stany USA, dołączając do Teksasu, wniosły pozwy przeciwko producentowi routerów TP-Link, zarzucając firmie wprowadzanie w błąd konsumentów co do bezpieczeństwa produktów i stopnia separacji od Chin. Stany Florida, Iowa, Montana i Nebraska kwestionują marketingowe zapewnienia TP-Linka, wskazując na luki w zabezpieczeniach oraz zależność od chińskiego łańcucha dostaw i prawa, podczas gdy firma zaprzecza zarzutom i zapowiada walkę w sądzie. Równolegle, 21 prokuratorów generalnych stanów zwróciło się do FCC z listem dotyczącym nowych modeli routerów TP-Link i ich dopuszczenia do sprzedaży na rynku amerykańskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Naukowcy ds. bezpieczeństwa opublikowali działający exploit dla luki w AnyDesk Linux, która pozwala na zdalne wykonanie kodu z uprawnieniami roota przed zatwierdzeniem połączenia. Luka, oznaczona jako AnyPwn, dotyczy przepełnienia bufora sterty w protokole sesji AnyDesk i została załatana w wersji 8.0.3, choć producent nie wydał oficjalnego zawiadomienia o bezpieczeństwie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Anthropic zaprezentowało OSS Scanner, darmowe narzędzie oparte na sztucznej inteligencji, które ma pomóc w zabezpieczaniu ekosystemu open-source poprzez automatyczne wykrywanie luk bezpieczeństwa. Usługa, dostępna na zasadzie opt-in, wykorzystuje najsilniejsze modele Anthropic, w tym Claude Mythos, do przeprowadzania okresowych skanów projektów bez konieczności ludzkiej weryfikacji wyników, co przyspiesza proces zgłaszania potencjalnych problemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zidentyfikowano nowe zagrożenie, w którym atakujący wykorzystują dwie niedawno ujawnione luki w narzędziu do tworzenia kopii zapasowych AhsayCBS, aby przejąć kontrolę nad urządzeniami i wdrożyć koparki kryptowalut XMRig udające przeglądarkę Microsoft Edge. Luki te, CVE-2026-105133 i CVE-2026-105134, pozwalają na obejście uwierzytelniania i wykonanie dowolnych komend, a ich wykorzystanie rozpoczęło się tuż po publikacji identyfikatorów CVE, celując w organizacje i instalując złośliwe oprogramowanie ukryte jako procesy systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała pięć luk w zabezpieczeniach do katalogu znanych wykorzystywanych luk (KEV) z powodu ich wykorzystania przez grupę powiązaną z Chinami, znaną jako Flax Typhoon. Te luki, w tym krytyczne błędy w ProFTPD (CVSS 10.0) i ONLYOFFICE Docs (CVSS 9.8), pozwalają na zdalne wykonanie kodu i dostęp do wrażliwych danych. CISA wymaga od agencji federalnych zastosowania poprawek lub zaprzestania używania podatnego oprogramowania do 11 października 2026 roku, podkreślając zagrożenie ze strony chińskich aktorów państwowych dążących do infiltracji krytycznej infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto lukę w narzędziu GoBalance, używanym przez wiele stron w dark webie do utrzymania dostępności, która pozwala atakującym na odzyskanie tajnych kluczy kontrolujących adresy .onion przy użyciu jedynie publicznych informacji, a następnie przejęcie kontroli nad tymi adresami. Choć przejęcie adresu nie daje dostępu do serwerów ani danych, umożliwia przekierowanie użytkowników na fałszywe strony, co potwierdził przypadek forum Dread, którego adresy zostały przejęte i przekierowane na konkurencyjną stronę.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na konkursie Pwn2Own Ireland trzy zespoły badawcze zdołały zdalnie zhakować w pełni załatane telefony Google Pixel 10, udowadniając istnienie luk bezpieczeństwa. Ikotas Labs zdobył główną nagrodę w wysokości 300 000 USD za swój exploit, który, pomimo pierwotnego oznaczenia jako “kolizja” (wykorzystanie znanej luki), został uznany za wygraną. Pozostałe udane ataki również pokazały słabości, a wszystkie zwycięskie zespoły otrzymały łącznie 562 500 USD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

FBI i Departament Sprawiedliwości USA rozbiły narzędzia wykorzystywane przez chińską grupę hakerów Flax Typhoon do ataków na krytyczną infrastrukturę. Operacja doprowadziła do przejęcia 7 domen internetowych używanych przez grupę do skanowania i infiltracji sieci w Stanach Zjednoczonych. Flax Typhoon, powiązana z chińską firmą Integrity Technology Group, wykorzystywała botnet z milionami zainfekowanych urządzeń do prowadzenia szeroko zakrojonych działań szpiegowskich i kradzieży danych, celując m.in. w firmy energetyczne, organizacje międzynarodowe oraz instytucje naukowe na całym świecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Japońskie organizacje odnotowują znaczący wzrost incydentów związanych z wyciekami danych osobowych, często wynikających z nadużyć API aplikacji mobilnych oraz ataków na znane luki w oprogramowaniu, w tym w narzędziu Business Intelligence Metabase. Atakujący wykorzystują metody analizy aplikacji, ataki na wewnętrzne API oraz kradzież kluczy API, a także exploitują lukę CVE-2026-72898 w Metabase, co prowadzi do przejmowania dostępu administracyjnego i wycieku wrażliwych informacji, dotykając zarówno konsumentów, jak i systemy biznesowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerska UAC-0099, powiązana z Rosją, opracowała nowe narzędzie złośliwego oprogramowania .NET o nazwie ASHVEIN, które służy do kradzieży danych i zdalnego sterowania, celując w ukraińskie instytucje rządowe i wojskowe. Malware ukrywa swoje polecenia w elementach HTML, wykorzystuje metody dystrybucji takie jak DLL sideloading i VHD containers, a także ewoluuje, aby ominąć mechanizmy obronne i analizę opartą na sztucznej inteligencji, rozszerzając swoje cele na logistykę cywilną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia praktyczne szkolenie online dotyczące wykorzystania sztucznej inteligencji (AI) do wzmocnienia obrony firm przed atakami, skuteczniejszego wykrywania włamań oraz analizy incydentów. Szkolenie, prowadzone przez eksperta z 30-letnim doświadczeniem w bezpieczeństwie sieciowym, skupia się na praktycznych laboratoriach łączących modele językowe z systemami SIEM i analizą luk w zabezpieczeniach agentów AI, dedykowane pracownikom SOC, analitykom bezpieczeństwa i pentesterom.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowy phishingkit Wazza wykorzystuje zaawansowaną wieloetapową infrastrukturę do ukrywania swojej strony phishingowej, celując w instytucje bankowe, rządowe i produkcyjne w USA, Europie i Australii. Zamiast bezpośredniego przekierowania, Wazza filtruje ruch, zarządza sesjami i kontroluje przepływ, prezentując ostatecznie fałszywą stronę logowania Adobe Device Code, co utrudnia automatyczne wykrywanie i stanowi wyzwanie dla dostawców zarządzanych usług bezpieczeństwa (MSSP).

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Stanu USA wyznaczył nagrodę do 10 milionów dolarów za informacje prowadzące do identyfikacji lub lokalizacji Zhang Yu, chińskiego obywatela oskarżonego o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku. Oskarżony jest powiązany z działalnością hakerską wymierzoną w krytyczną infrastrukturę USA, a wraz ze wspólnikiem, Xu Zewei, który został już ekstradowany do Stanów Zjednoczonych, miał działać na zlecenie chińskich służb bezpieczeństwa, wykorzystując prywatne firmy do ukrycia swojej roli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykański Departament Sprawiedliwości postawił zarzuty właścicielowi firmy MonsterCloud, Zoharowi Pinhasiemu, który miał oszukiwać ofiary ransomware, fałszywie twierdząc, że wykorzystuje własne narzędzia do odzyskiwania danych, podczas gdy w rzeczywistości potajemnie płacił cyberprzestępcom za odszyfrowanie. Pinhasi miał naliczać klientom kwoty znacznie przewyższające zapłacone okup, doprowadzając do wyłudzenia ponad 19 milionów dolarów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi użytkownicy przejęli kontrolę nad rejestrami trzech domen krajowych najwyższego poziomu (.gh, .sl, .as), co pozwoliło im na uzyskanie nieautoryzowanych certyfikatów HTTPS dla różnych domen Google i YouTube. Chociaż systemy Google nie zostały naruszone, incydent stworzył ryzyko podszywania się pod legalne strony w zaszyfrowanych połączeniach. Google zareagowało natychmiast, blokując certyfikaty w przeglądarce Chrome i współpracując z urzędami certyfikacji w celu ich unieważnienia, a właścicielom domen zaleca monitorowanie logów Certificate Transparency i publikowanie ścisłych rekordów CAA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowa rodzina złośliwego oprogramowania, nazwana PoeLLM, atakuje infrastrukturę sztucznej inteligencji i dużych modeli językowych (LLM), wykorzystując ich moc obliczeniową do nielegalnego kopania kryptowalut. Kampania Canto Incognito, zidentyfikowana przez badaczy z Lumen Black Lotus Labs, przekształca zainfekowane serwery w skanery i serwery exploitów, umożliwiając dalsze rozprzestrzenianie się botnetu, a dane telemetryczne wskazują na ponad 3400 zainfekowanych serwerów, głównie w USA i Europie Zachodniej, od kwietnia 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Raport „Voice of the CISO” z 2026 roku wskazuje na przesunięcie się ryzyka cybernetycznego z obwodnicy do procesów roboczych, gdzie dane pokazują, że kluczowe obszary takie jak sztuczna inteligencja, ryzyko ludzkie i kontrola zarządu ewoluują wewnątrz systemów, w których faktycznie odbywa się praca. Dane z pięciu lat pokazują, że CISO napotykają nowe wyzwania związane z zarządzaniem ryzykiem w kontekście zintegrowanej pracy, gdzie granice między technologią, użytkownikami i procesami stają się coraz bardziej płynne, co wymaga nowego podejścia do bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI i Secret Service ostrzegają przed kampanią FortiBleed, która nadal stanowi aktywne zagrożenie dla urządzeń Fortinet. Atakujący wykorzystują wyciekłe dane uwierzytelniające do przejmowania kontroli nad zaporami sieciowymi FortiGate i bramami VPN. Kampania pozyskała już ponad 86 tys. danych uwierzytelniających, co pozwala na dalsze przemieszczanie się w sieciach ofiar, tworzenie nowych kont administracyjnych i potencjalne wdrożenie ransomware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w produktach Atlassian Data Center, która umożliwia nieautoryzowany dostęp do wrażliwych plików. Atakujący z Japonii i USA próbowali wykorzystać tę podatność, która pozwala na pobranie poufnych danych, takich jak tokeny czy poświadczenia, poprzez manipulację ścieżką do zasobów. Atlassian zaleca natychmiastowe zastosowanie poprawek lub tymczasowych obejść, takich jak odłączenie instancji od internetu publicznego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł omawia agentowe testowanie penetracyjne, analizując jego możliwości i ograniczenia w kontekście szybko ewoluującego krajobrazu zagrożeń cybernetycznych. Podkreśla, że skuteczność tych rozwiązań zależy od trzech kluczowych pytań: co można udowodnić, kiedy to następuje i jaki jest zakres pokrycia, wskazując na potrzebę ciągłej walidacji zamiast sporadycznych testów, zwłaszcza wobec ekspresowego czasu od ujawnienia do wykorzystania luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma IQ Dental, dostawca oprogramowania dla polskich placówek medycznych, poinformowała o wycieku danych osobowych i informacji o wizytach pacjentów, do którego doszło w wyniku nieuprawnionego dostępu do konta administracyjnego. Dotyczy to 36 placówek, a potencjalnie mogły zostać pozyskane imiona, nazwiska, PESEL-e, dane adresowe oraz notatki z wizyt, które mogły zawierać informacje o leczeniu.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Anthropic rozszerza program Cyber Verification Program (CVP), umożliwiając zweryfikowanym profesjonalistom ds. cyberbezpieczeństwa testowanie zaawansowanych modeli AI z ograniczonymi zabezpieczeniami. W ramach inicjatywy Project Glasswing wykryto co najmniej 129 000 luk w oprogramowaniu, z czego ponad 33 000 uznano za krytyczne lub o wysokim priorytecie. Dostępne są trzy poziomy dostępu: Defense, Red Team i Specialized, oferujące zróżnicowany stopień ograniczeń dla testów bezpieczeństwa i analizy luk.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ponad 100 stron internetowych zostało zainfekowanych złośliwym JavaScriptem, który dystrybuuje malware kradnący informacje zwane LunexStealer (Psychedelic Stealer). Atakujący wykorzystują fałszywe strony weryfikacyjne Cloudflare i techniki takie jak ClickFix oraz EtherHiding do pobierania pakietów MSI zawierających malware, który może omijać zabezpieczenia systemu Windows i kraść dane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)