Grupa INC Ransomware stała się dominującym aktorem cyberprzestępczym wykorzystującym nowo odkryte luki w zabezpieczeniach urządzeń VPN SonicWall SMA 1000, CVE-2026-15409 i CVE-2026-15410, które umożliwiają wykonanie dowolnego kodu i przejęcie kontroli nad urządzeniami. Ataki, które rozpoczęły się już 22 czerwca 2026 r. i były prowadzone jako “zero-day”, polegają na kradzieży danych uwierzytelniających i tokenów MFA, zapewniając trwały dostęp do sieci wewnętrznych firm, co potwierdzają raporty Resecurity i Volexity.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)