Atak Cybernetyczny

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Setki francuskich supermarketów padło ofiarą ataku cybernetycznego, który doprowadził do wzrostu temperatury w lodówkach i zamrażarkach, powodując zepsucie żywności o szacowanej wartości milionów euro. Hakerzy przejęli kontrolę nad oprogramowaniem sterującym temperaturą urządzeń chłodniczych, zmuszając niektóre z nich do podgrzania do 50°C. Skutki ataku, który objął blisko 400 sklepów, doprowadziły do strat finansowych i otwarcia przez francuskich prokuratorów specjalnego śledztwa w sprawie cyberprzestępczości.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Setki francuskich supermarketów padło ofiarą ataku cybernetycznego, który doprowadził do wzrostu temperatury w lodówkach i zamrażarkach, powodując zepsucie żywności o szacowanej wartości milionów euro. Hakerzy przejęli kontrolę nad oprogramowaniem sterującym temperaturą urządzeń chłodniczych, zmuszając niektóre z nich do podgrzania do 50°C. Skutki ataku, który objął blisko 400 sklepów, doprowadziły do strat finansowych i otwarcia przez francuskich prokuratorów specjalnego śledztwa w sprawie cyberprzestępczości.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł podkreśla, że współcześni cyberprzestępcy nie skupiają się na innowacyjnych metodach, lecz na powtarzalnych i przewidywalnych procedurach, które można szybko skalować i stosować wielokrotnie, minimalizując koszty i wysiłek. Skuteczność technik takich jak ClickFix czy ’living off the land’ wynika z ich prostoty, dostępności i niezależności od specyfiki technologii ofiary, co czyni je łatwiejszymi do powtórzenia w różnych organizacjach, a obronę przed nimi opiera się na zamknięciu podstawowych wektorów dostępu, a nie na walce z nieograniczoną kreatywnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla, że współcześni cyberprzestępcy nie skupiają się na innowacyjnych metodach, lecz na powtarzalnych i przewidywalnych procedurach, które można szybko skalować i stosować wielokrotnie, minimalizując koszty i wysiłek. Skuteczność technik takich jak ClickFix czy ’living off the land’ wynika z ich prostoty, dostępności i niezależności od specyfiki technologii ofiary, co czyni je łatwiejszymi do powtórzenia w różnych organizacjach, a obronę przed nimi opiera się na zamknięciu podstawowych wektorów dostępu, a nie na walce z nieograniczoną kreatywnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy z grupy Rhysida, powiązani z Rosją i Europą Wschodnią, zaatakowali systemy komputerowe Berlina, kradnąc dane i żądając 30 bitcoinów (około 2 mln euro) okupu. Mimo odmowy płacenia, władze miasta intensywnie badają incydent, którego skutkiem było częściowe wyłączenie niektórych usług miejskich, w tym wniosków o świadczenia mieszkaniowe.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Hakerzy z grupy Rhysida, powiązani z Rosją i Europą Wschodnią, zaatakowali systemy komputerowe Berlina, kradnąc dane i żądając 30 bitcoinów (około 2 mln euro) okupu. Mimo odmowy płacenia, władze miasta intensywnie badają incydent, którego skutkiem było częściowe wyłączenie niektórych usług miejskich, w tym wniosków o świadczenia mieszkaniowe.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Międzynarodowy atak cybernetyczny, przypisywany grupie ShinyHunters, doprowadził do zakłóceń w funkcjonowaniu popularnej platformy edukacyjnej Canvas, używanej przez tysiące szkół i uniwersytetów w USA, Kanadzie i Australii. Wiele instytucji odwołało egzaminy i ostrzegło studentów przed ryzykiem utraty danych, a także wyciekiem informacji, co wywołało chaos w krytycznym okresie semestru.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Międzynarodowy atak cybernetyczny, przypisywany grupie ShinyHunters, doprowadził do zakłóceń w funkcjonowaniu popularnej platformy edukacyjnej Canvas, używanej przez tysiące szkół i uniwersytetów w USA, Kanadzie i Australii. Wiele instytucji odwołało egzaminy i ostrzegło studentów przed ryzykiem utraty danych, a także wyciekiem informacji, co wywołało chaos w krytycznym okresie semestru.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nierozpoznany dotąd aktor zagrożeń wykorzystuje krytyczną lukę CVE-2026-41940 w cPanel i WHM do ataków na instytucje rządowe i wojskowe w Azji Południowo-Wschodniej, a także na dostawców usług zarządzanych (MSP) i hostingowych w kilku krajach. Poza wykorzystaniem luki, zaobserwowano również użycie dedykowanego łańcucha exploitów przeciwko indonezyjskiemu portalowi obronnemu oraz frameworka AdaptixC2 do zdalnego sterowania. Aktywność związana z luką została wykryta 2 maja 2026 roku, a eksperci ostrzegają o potencjalnym użyciu jej przez wiele stron w ciągu 24 godzin od ujawnienia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nierozpoznany dotąd aktor zagrożeń wykorzystuje krytyczną lukę CVE-2026-41940 w cPanel i WHM do ataków na instytucje rządowe i wojskowe w Azji Południowo-Wschodniej, a także na dostawców usług zarządzanych (MSP) i hostingowych w kilku krajach. Poza wykorzystaniem luki, zaobserwowano również użycie dedykowanego łańcucha exploitów przeciwko indonezyjskiemu portalowi obronnemu oraz frameworka AdaptixC2 do zdalnego sterowania. Aktywność związana z luką została wykryta 2 maja 2026 roku, a eksperci ostrzegają o potencjalnym użyciu jej przez wiele stron w ciągu 24 godzin od ujawnienia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)