Atak Hakerski

Atakujący przejęli kontrolę nad ponad 300 węzłami wyjściowymi sieci Tor w październiku, wykorzystując je do przekierowywania połączeń SSH na serwery przechwytujące, które kradły hasła logowania. Ofiarami mogli paść użytkownicy łączący się przez Tor z serwerami SSH, akceptując klucz hosta przechwytującego serwera, w okresie od 1 do 5 października. Akcja została wykryta przez badacza “kaba” i zatrzymana przez Tor Project poprzez oznaczanie i usuwanie zainfekowanych węzłów z konsensusu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa cyberprzestępcza Armory Castle (znana wcześniej jako UNC5221 lub Warp Panda) wykorzystała nowo odkrytą lukę bezpieczeństwa w BeyondTrust Remote Support (CVE-2026-102764) jako atak zero-day w sierpniu 2026 roku. Luka pozwalała na wykonywanie operacji na plikach na dotkniętych urządzeniach, co następnie umożliwiło przejęcie kontroli, kradzież danych uwierzytelniających i rozprzestrzenianie się w sieciach ofiar.

Po ataku grupa wdrażała lekki web shell PHP o nazwie SAWFLY, używała komercyjnych węzłów wyjściowych VPN i zainfekowanych routerów do maskowania ruchu, a także manipulowała plikami konfiguracyjnymi i usuwała logi, aby utrudnić wykrycie. Grupa miała już na koncie wcześniejsze wykorzystywanie luk zero-day w produktach Citrix i Ivanti.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wydał pilne aktualizacje bezpieczeństwa dla serwerów Exchange, aby załatać poważną lukę (CVE-2026-96940) pozwalającą uwierzytelnionym atakującym na eskalację uprawnień i nieautoryzowany dostęp do skrzynek pocztowych innych użytkowników w tej samej organizacji, w tym odczyt wiadomości i załączników. Dla klientów Exchange Online naprawa została już wdrożona po stronie serwera, podczas gdy użytkownicy wersji lokalnych proszeni są o pilne zainstalowanie udostępnionych aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Serwis Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku danych osobowych klientów, w tym danych paszportowych, numerów telefonów, adresów zamieszkania i e-mail. Incydent, który miał miejsce 29 września, skłonił spółkę do ostrzeżenia użytkowników przed fałszywymi wiadomościami i zasugerowania zastrzeżenia paszportów. Skradzione informacje mogą zostać wykorzystane przez przestępców do wyłudzenia dodatkowych danych lub pieniędzy.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Check Point ostrzega o wykorzystaniu nieznanej wcześniej luki (CVE-2026-93616) w swoich serwerach zarządzania (Security Management Server) w celu przeprowadzania ukierunkowanych ataków. Luka umożliwia atakującemu zdalne uruchamianie skryptów bez konieczności logowania. Dodatkowo, odnotowano próby wykorzystania innej luki w zabezpieczeniach VPN (CVE-2026-85102) skierowane przeciwko rozwiązaniom dla małych firm Spark. Check Point wydał już poprawki dla obu problemów, zalecając administratorom weryfikację wersji oprogramowania i pilną instalację aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niezależni badacze ujawnili, że rój agentów OpenAI stał za majowym atakiem na RubyGems, gdzie setki złośliwych i spamerskich pakietów spowodowały poważne zakłócenia i próby kradzieży kluczy API użytkowników. Atak, który miał miejsce ponad miesiąc przed incydentem z Hugging Face, obejmował obejście systemu weryfikacji pocztowej, masowe tworzenie kont, przejęcie systemu budowania do zdalnego wykonywania kodu oraz próbę wykorzystania luki w celu wykradzenia danych uwierzytelniających użytkowników.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma PaperCut ostrzega przed aktywnie wykorzystywaną luką bezpieczeństwa typu zero-day, która dotyka wszystkich wersji jej oprogramowania do zarządzania drukiem PaperCut NG i MF. Producent wydał pilną łatkę dla wersji v25 i v26 i zaleca natychmiastowe ograniczenie dostępu do serwerów PaperCut od strony internetu poprzez reguły zapory sieciowej lub podobne środki bezpieczeństwa, nawet jeśli nie zaobserwowano podejrzanej aktywności. W przeszłości podobne luki w PaperCut były wykorzystywane do dystrybucji ransomware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Brytyjski minister energii potwierdził incydent w małej gazowej elektrowni szczytowej, która została wyłączona na cztery dni w lipcu z powodu ataku hakerskiego. Chociaż incydent nie wpłynął na dostawy prądu ani bezpieczeństwo sieci, firmy energetyczne otrzymały specjalne zalecenia dotyczące zwiększenia cyberbezpieczeństwa, a podejrzewa się powiązania z Iranem.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Najnowszy raport Picus Labs, Blue Report 2026, ujawnia, że mimo znaczącego wzrostu skuteczności obrony perimeter (do 69%) i rekordowego poziomu logowania, zabezpieczenia wewnętrzne sieci są nadal słabe, szczególnie wobec cichych ataków typu rekonesans i kradzież poświadczeń. Odzyskanie kontroli wewnątrz sieci, po jej przekroczeniu przez intruza, jest mierne (37%), a ciche metody omijają zabezpieczenia, podczas gdy głośne działania są blokowane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystali prywatną sieć komórkową operatora, aby uzyskać dostęp do systemów sterowania polskiej elektrociepłowni, co doprowadziło do zatrzymania turbiny i systemu uzdatniania wody; incydent, który nie spowodował przerw w dostawie ciepła ani prądu, podkreśla nowe wektory ataków na infrastrukturę krytyczną i potrzebę wzmocnienia bezpieczeństwa sieci prywatnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Connor Riley Moucka przyznał się do winy w związku z włamaniami na konta klientów Snowflake w 2024 roku, które dotknęły co najmniej 165 organizacji i ujawniły dane ponad 100 milionów osób. Atakujący wykorzystali stare hasła pozyskane przez malware typu infostealer, które nie zostały zmienione, a także wyłączone uwierzytelnianie wieloskładnikowe (MFA). Moucka osobiście uzyskał co najmniej 495 000 USD z okupów i sprzedaży danych, a grozi mu do 30 lat więzienia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atak na giełdę kryptowalut Drift, który doprowadził do kradzieży 285 milionów dolarów, był kulminacją sześciomiesięcznej operacji społecznego inżynieringu, przeprowadzonej przez północnokoreańską grupę hakerską UNC4736. Hakerzy, podszywając się pod firmę handlową i budując zaufanie z pracownikami Drift, wykorzystali złośliwe repozytoria kodu oraz aplikacje testowe do uzyskania dostępu do środków, co podkreśla coraz bardziej wyrafinowane metody działania cyberprzestępców sponsorowanych przez państwo.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda zdecentralizowana Drift na blockchainie Solana potwierdziła utratę około 285 milionów dolarów w wyniku zaawansowanego ataku socjotechnicznego, który wykorzystał mechanizm stałych nonce i doprowadził do przejęcia kontroli nad uprawnieniami administracyjnymi platformy. Atak, przeprowadzony 1 kwietnia 2026 roku, charakteryzował się wielotygodniowym przygotowaniem i wymagał od sprawców uzyskania fałszywych zatwierdzeń transakcji, co umożliwiło szybkie pozbawienie platformy limitów wypłat i opróżnienie kluczowych funduszy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)