Prasówka - Wszystkie newsy

Microsoft opublikował miesięczne aktualizacje bezpieczeństwa, usuwając 398 luk, z czego jedna, podatność typu zero-day oznaczona jako CVE-2026-68820 w kluczowym sterowniku jądra systemu Windows, była już aktywnie wykorzystywana przez atakujących do eskalacji uprawnień do poziomu SYSTEM. Dodatkowo, cztery inne krytyczne luki o wysokim wyniku CVSS 9.8 (CVE-2026-62878, CVE-2026-62893, CVE-2026-62815, CVE-2026-59124) pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a także załatano komponent RCE z łańcucha luk w SharePoint (CVE-2026-63520), który współdziałał z wcześniej naprawioną luką obejścia uwierzytelniania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowa wersja botnetu Kimwolf v7 dla Androida i urządzeń IoT wprowadza znaczące usprawnienia w zakresie odporności operacyjnej i przeprowadzania ataków DDoS. Wykorzystując protokół HTTP/2 z kompletowaniem odcisków palców przeglądarek, ruch atakujący staje się trudniejszy do odróżnienia od legalnego przeglądania, a infrastruktura C2 jest bardziej odporna dzięki warstwowemu mechanizmowi opartemu o ENS i Tor. Botnet, aktywny od połowy 2024 roku, skupia się na urządzeniach z Androidem, wykorzystując proxy i maskując się jako procesy systemowe, a także udoskonala ataki UDP na procesory ARM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Według doniesień, Huti przeprowadzili śmiertelny atak na statek towarowy na Morzu Czerwonym, zabijając co najmniej sześć osób i raniąc dziesięć, co jest pierwszym takim incydentem od początku izraelskich ataków na Iran. Atak, w którym użyto trzech pocisków balistycznych, spowodował pożar na statku i doprowadził do śmierci członków załogi, a późniejszy atak na ratowników zwiększył liczbę ofiar, co władze jemeńskie uznały za eskalację działań Huti.

Źródło: BBC
Kategoria: Militaria
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W Zatoce Gdańskiej, w rejonie Chałup, trwała szeroko zakrojona akcja poszukiwawcza za zaginionym, około 40-letnim surferem, podczas której odnaleziono jego deskę surfingową i czarną piankę. W operacji brały udział służby ratownicze, WOPR, Policja, Straż Graniczna oraz śmigłowiec Marynarki Wojennej. Po godzinie 20:30 aktywne poszukiwania zakończono.

Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐ (3/10)

Silne trzęsienie ziemi o magnitudzie 7,4 nawiedziło zachodnią Kolumbię, powodując znaczące zniszczenia, szczególnie w Cali, trzecim co do wielkości mieście kraju. Według doniesień zginęło co najmniej 169 osób, a dziesiątki zostały ranne, podczas gdy ekipy ratownicze przeszukują zawalone budynki w poszukiwaniu uwięzionych.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W procesie Luigi Mangione, oskarżonego o zamordowanie dyrektora generalnego UnitedHealthcare, Briana Thompsona, wprowadzono środki mające na celu ochronę poufności ławy przysięgłych i zapewnienie dostępu mediom oraz opinii publicznej. Sędzia Gregory Carro zdecydował o zachowaniu anonimowości dwunastu jurorów, uzasadniając to dużym zainteresowaniem sprawą, a także o udostępnieniu dodatkowej sali sądowej dla zaspokojenia popytu na relacjonowanie procesu. Oskarżony, który nie przyznaje się do winy, może grozić nawet kilkadziesiąt lat więzienia.

Źródło: BBC
Kategoria: Prawo
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Rumuńska armia przeprowadziła zaplanowane detonacje dwóch dronów, które dryfowały w Morzu Czarnym w pobliżu strategicznej inwestycji gazowej Neptun Deep. Bezzałogowce, najprawdopodobniej należące do Rosji, zostały zauważone przez załogę statku i zidentyfikowane jako potencjalne zagrożenie. Po konsultacji z ukraińskimi partnerami, którzy potwierdzili, że drony nie należą do nich, podjęto decyzję o kontrolowanym zniszczeniu ich przez nurków, co podkreśla rosnące napięcia w regionie i znaczenie projektów energetycznych.

Źródło: Polsat News
Kategoria: Militaria
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Potężne trzęsienie ziemi o magnitudzie 7.4 nawiedziło Kolumbię, powodując śmierć ponad 180 osób, głównie w miastach Cali i Pereira, gdzie trwają intensywne akcje ratunkowe mające na celu uwolnienie uwięzionych pod gruzami. Wstrząsy spowodowały zawalenie się setek domów i budynków, a stan wyjątkowy ogłosił prezydent Abelardo de la Espriella, informując o blisko 2600 rannych i niemal 200 zaginionych.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto poważne luki w narzędziu Adnotacje w Zoom, które umożliwiają atakującemu przejęcie kontroli nad klientem innego uczestnika spotkania bez interakcji ze strony ofiary. Luki te, poprawione w aktualizacjach z czerwca i lipca, pozwalają na zdalne wykonanie kodu poprzez specjalnie spreparowaną adnotację. Badacze wskazują, że rozwój exploitów z wykorzystaniem modeli AI stał się łatwiejszy, co budzi obawy o przyszłe zagrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ukraińskie CERT-UA ujawniło, że powiązana z rosyjskim wywiadem grupa hakerów UAC-0145 (część Sandworm) wykorzystuje kampanię inżynierii społecznej, podszywając się pod rekruterów IT, by nakłonić specjalistów do instalacji złośliwego oprogramowania. Ofiary są zapraszane na fałszywe rozmowy kwalifikacyjne, po których otrzymują instrukcje dotyczące konfiguracji VPN i link do pobrania niestandardowej wersji WireGuard, która umożliwia zdalne wykonywanie poleceń na zainfekowanych komputerach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)