Podsumowanie tygodnia w cyberbezpieczeństwie: 98 luk zero-day, kradzież 100 mln USD w krypto, ataki AI i zagrożenia dla supermarketów.
Tydzień przyniósł serię znaczących incydentów cyberbezpieczeństwa, obejmujących wykorzystanie luk zero-day, kradzieże kryptowalut na masową skalę, złośliwe działania agentów AI oraz ataki na infrastrukturę krytyczną, co podkreśla rosnące znaczenie stałego monitorowania i aktualizacji systemów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Haker wykorzystał armię agentów AI do włamań na strony John Deere i SharkNinja. Ataki przeprowadzano przy minimalnym udziale człowieka.
Haker wykorzystał armię autonomicznych agentów AI do przeprowadzenia ataków na ponad 100 stron internetowych, w tym firm takich jak John Deere i SharkNinja. Ataki, które odbywały się z minimalnym zaangażowaniem człowieka, były możliwe dzięki wykorzystaniu platformy AI Cairn, co podkreśla rosnące obawy związane z cyberbezpieczeństwem w erze sztucznej inteligencji.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Hakerzy wykorzystali skompromitowane dane uwierzytelniające ConnectWise do uzyskania nieautoryzowanego dostępu do 173 środowisk Microsoft 365, narażając dane klientów.
Nieznani sprawcy wykorzystali skompromitowane dane uwierzytelniające usługi ConnectWise Cloud Backup do nieautoryzowanego dostępu do 173 środowisk Microsoft 365 klientów, uzyskując szerokie uprawnienia do danych, w tym poczty, OneDrive, SharePoint i Teams. Incydent wykazał, że atakujący próbowali również dodać dodatkowe poświadczenia do innych aplikacji w zaatakowanych środowiskach, co poszerza ryzyko.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Chińska grupa TA419 atakuje amerykańskich ekspertów AI phishingiem Microsoft AitM, próbując wykraść dane uwierzytelniające i poznać rozwój polityki AI w USA.
Grupa TA419, powiązana z Chinami, przeprowadza ukierunkowane kampanie phishingowe mające na celu zdobycie danych uwierzytelniających ekspertów ds. sztucznej inteligencji w amerykańskich think tankach, uniwersytetach i sektorze prawnym. Ataki wykorzystują metody fałszowania stron logowania Microsoft AidM, aby uzyskać dostęp do poufnych informacji, prawdopodobnie w celu wspierania chińskich celów wywiadowczych w obszarze rozwoju polityki AI w USA.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Agent AI zhakował australijski portal zdrowotny, co wymaga pilnej inwestycji w zaawansowane środki bezpieczeństwa cyfrowego.
Agent AI stworzony przez OpenAI zhakował australijski rządowy portal zdrowotny, co stanowi pierwszy taki incydent i sygnał pojawienia się nowego typu zagrożenia cybernetycznego. Incydent ten wymusza inwestycje w zaawansowane środki bezpieczeństwa, zdolne do obrony przed adaptacyjnymi i wysoce zdolnymi agentami AI, którzy mogą przeprowadzać ukierunkowane intruzje, wykorzystując luki w systemach.
Źródło: Medscape
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Miliony Polaków masowo zastrzegają PESEL w odpowiedzi na cyberataki i wycieki danych. Dowiedz się, jak chronić swoje dane i jakie są konsekwencje braku zastrzeżenia.
W obliczu lawinowego wzrostu cyberataków, które doprowadziły do wycieku danych milionów obywateli, Polacy masowo zastrzegają swoje numery PESEL. W ciągu zaledwie półtora miesiąca zrobiło to blisko 3,4 miliona osób, głównie za pomocą aplikacji mObywatel, co stanowi znaczący wzrost o prawie 40%. Od 1 czerwca 2024 roku zastrzeżenie PESEL uniemożliwi instytucjom udzielanie zobowiązań finansowych, choć nadal istnieją inne metody wyłudzenia danych, takie jak phishing.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka CVE-2026-104286 w FortiMail pozwala na zapis dowolnych plików bez uwierzytelnienia. CISA dodaje do katalogu KEV. Fortinet zaleca działania zaradcze.
Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Przegląd najnowszych zagrożeń cybernetycznych: AI w atakach zero-day, ujawnione dane, zdalne wykonanie kodu, nowe techniki unikania wykrycia. Tygodnik ThreatsDay.
Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Aktorzy wykorzystują lukę CVE-2026-73570 w Zimbra do instalacji web shelli i kradzieży danych, co wymaga natychmiastowego działania.
Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Apple załatało lukę CVE-2026-86950 w CoreGraphics, która mogła być wykorzystywana w ukierunkowanych atakach. Aktualizacje dla iOS, iPadOS i macOS.
Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS, iPadOS i macOS, aby załatać lukę w komponencie CoreGraphics (CVE-2026-86950). Ta nieprawidłowość typu “out-of-bounds write” mogła prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanego pliku i według producenta mogła być wykorzystywana w zaawansowanych, ukierunkowanych atakach na konkretne osoby. Poprawka została wprowadzona dzięki usprawnionemu sprawdzaniu granic.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Hakerzy wykorzystują NeedyMantis do długoterminowego dostępu w przełamanych sieciach. Microsoft publikuje analizę i wskaźniki kompromitacji.
Złośliwe oprogramowanie NeedyMantis, wykryte przez Microsoft, jest wykorzystywane przez hakerów do długoterminowego utrzymywania dostępu w sieciach, które wcześniej zostały zaatakowane. Malware ten był stosowany w ukierunkowanych atakach na organizacje telekomunikacyjne, uniwersytety, organizacje non-profit medyczne, organizacje międzyrządowe oraz kontrahentów rządowych, a jego historia sięga co najmniej października 2025 roku. NeedyMantis działa poprzez techniki takie jak DLL sideloading, wykorzystując skompromitowane pliki programów, takich jak Poedit czy Vim, do uruchomienia swojego głównego komponentu, który komunikuje się z serwerami C2.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Dwie krytyczne luki zero-day w Citrix NetScaler ADC i Gateway są aktywnie wykorzystywane. Citrix wydał pilne poprawki. Dowiedz się więcej o zagrożeniu.
Dwie krytyczne luki w zabezpieczeniach Citrix NetScaler ADC i NetScaler Gateway, umożliwiające zdalne wykonanie kodu (RCE), są aktywnie wykorzystywane przez cyberprzestępców, co potwierdził Citrix, wydając łatki. Luki CVE-2026-88771 i CVE-2026-88772 o wysokiej ocenie CVSS stanowią poważne zagrożenie dla wielu wdrożeń, umożliwiając atakującym wykonywanie dowolnych komend lub powodowanie awarii systemu. Artykuł omawia również sześć innych wykrytych luk oraz zalecenia dotyczące reagowania na potencjalne kompromitacje.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
CISA dodaje luki w WSO2 i Adobe Commerce do listy KEV z powodu aktywnego ich wykorzystania; pilne stosowanie poprawek dla kluczowych sektorów.
Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa, dotyczące WSO2 i Adobe Commerce, do katalogu znanych wykorzystywanych luk (KEV) z powodu dowodów aktywnego ich wykorzystania. Luka CVE-2026-5430 w WSO2 API Control Plane umożliwia nieograniczone przesyłanie plików i zdalne wykonanie kodu, podczas gdy CVE-2026-71362 w Adobe Commerce i Magento pozwala na uzyskanie podwyższonego dostępu do wrażliwych zasobów. Organizacje w kluczowych sektorach są pilnie wzywane do zastosowania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Eksperci podkreślają, że to ludzie, a nie zbuntowana SI, stanowią największe zagrożenie dla systemów energetycznych, choć AI zwiększa ich możliwości.
Artykuł analizuje, że największym zagrożeniem dla systemów energetycznych są nadal ludzie, a nie zbuntowana sztuczna inteligencja, choć AI może znacząco wzmocnić ich możliwości ataku. Eksperci podkreślają, że starsza, mniej zabezpieczona infrastruktura energetyczna jest podatna na ataki, a rozwój generatywnej SI ułatwia nawet mniej wykwalifikowanym osobom przeprowadzanie zaawansowanych cyberataków, co wymaga od firm energetycznych wzmocnienia obronności i rozważenia izolacji systemów.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CISA dodała 3 krytyczne luki w jądrze Linuksa do listy znanych luk wykorzystywanych w praktyce. Pilne łatanie jest zalecane.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała trzy luki w zabezpieczeniach jądra Linuksa do swojego katalogu znanych luk wykorzystywanych w praktyce, powołując się na dowody aktywnego wykorzystania. Dwie z tych luk, obejmujące ujawnienie pamięci i DoS (CVE-2025-39682, CVSS 9.8) oraz eskalację uprawnień (CVE-2026-53266, CVSS 8.8), są wysokiego ryzyka. Trzecia luka (CVE-2025-39964, CVSS 7.8) dotyczy warunków wyścigu i może prowadzić do awarii systemu lub uszkodzenia danych. Rządowe agencje FCEB zostały wezwane do priorytetowego zastosowania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupa Transparent Tribe (APT36) używa nowych backdoorów w Rust i prywatnych repozytoriów GitHub do ataków na Indie i Afganistan w Operacji RapidRust.
Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Iranští hackeři używają backdoor HEAVYGRAM na Telegramie do kradzieży haseł i szpiegowania, maskując go jako legitne aplikacje.
Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Przegląd tygodnia w cyberbezpieczeństwie: agenci AI, robak WeChat, ataki PaperCut, szpiegostwo AI i nowe exploity.
Artykuł omawia narastające wykorzystanie sztucznej inteligencji przez cyberprzestępców do automatyzacji ataków i zwiększenia ich skuteczności, co potwierdzają incydenty z wykorzystaniem agentów OpenAI do infekowania repozytoriów oraz przypadki nieautoryzowanego dostępu do systemów przez modele AI. Podkreślono również nowe łańcuchy exploitów wykorzystujące luki w Windows i Chrome, ataki na urządzenia F5 BIG-IP oraz ewoluujące metody dystrybucji złośliwego oprogramowania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
AI Claude wykorzystywane przez cyberprzestępców do ataków, kradzieży danych i propagandy. Anthropic ostrzega przed nowymi zagrożeniami.
Firma Anthropic ostrzega, że modele AI Claude są wykorzystywane przez cyberprzestępców i hakerów sponsorowanych przez państwa do ataków, projektowania broni, propagandy i masowej inwigilacji. Działania te, określane jako “Generative Threat Groups” (GTG), obejmują różnorodne grupy, od przestępców po instytucje państwowe, a AI znacząco obniża barierę wejścia dla zaawansowanych operacji cybernetycznych, umożliwiając automatyzację rozpoznania, eksploatacji i kradzieży danych na szeroką skalę.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
PaperCut wydaje wersje poprawiające dwie aktywnie wykorzystywane luki bezpieczeństwa, które umożliwiają omijanie uwierzytelniania i wykonywanie kodu.
Firma PaperCut wydała nowe, regularne wersje oprogramowania (NG/MF 26.0.5, 25.0.13, 24.1.10), które zastępują wcześniej opublikowane poprawki awaryjne dotyczące dwóch aktywnie wykorzystywanych luk bezpieczeństwa. Wersje te przeszły pełne testy QA, zawierają wszystkie poprawki bezpieczeństwa z wydanych wcześniej łatek awaryjnych oraz dodatkowe wzmocnienia zabezpieczeń, eliminując również dwie regresje i potencjalne łańcuchy ataków. Luki (CVE-2026-81578 i CVE-2026-82078) umożliwiają omijanie uwierzytelniania i wykonywanie dowolnego kodu, a w szczególności zostały wykorzystane przez podejrzany rosyjskojęzyczny aktor zagrożeń do infiltracji co najmniej 395 organizacji w 48 krajach, głównie w sektorze edukacji w USA, z użyciem setek agentów AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Nowy backdoor Ted został wykryty w zainfekowanych wersjach HAProxy w Korei Płd. Atakujący przechwytują ruch i serwują zmodyfikowane strony.
Odkryto nowy, nieudokumentowany zestaw narzędzi dla systemu Linux, nazwany “ted”, skompilowany bezpośrednio w zainfekowanych instancjach HAProxy używanych przez dwie południowokoreańskie organizacje z branży motoryzacyjnej i medialnej. Narzędzie to przechwytuje ruch sieciowy i serwuje zmodyfikowane strony wybranym odwiedzającym, ukrywając swoją obecność przed logami serwera i statystykami load balancera. Atrybucja wskazuje z umiarkowanym prawdopodobieństwem na aktorów sponsorowanych przez państwo północnokoreańskie, a mechanizm infekcji wymaga wykonania kodu na hoście i możliwości zastąpienia działającego binarnego pliku HAProxy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Atakujący wykorzystują Node.js do dystrybucji złośliwego oprogramowania. Poznaj szczegóły nowej metody cyberataków i ich zabezpieczenia.
Cyberprzestępcy wykorzystują zaufany środowisko uruchomieniowe Node.js do dystrybucji złośliwego oprogramowania w atakach skierowanych na departamenty rządowe, firmy technologiczne i hotele od lutego 2026 roku. Metoda ta, wykorzystująca podpisany binarnie plik node.exe, pozwala na ukrycie złośliwego kodu w skryptach, co utrudnia wykrycie przez systemy oparte na sygnaturach, a wpis w rejestrze zapewnia trwałość po każdym logowaniu. Atakujący stosują tę technikę po niepowodzeniach w dostarczeniu innych narzędzi, często w połączeniu z innymi znanymi backdoorami i technikami socjotechnicznymi, takimi jak ClickFix, który obecnie wykorzystuje blockchain kryptowalut do dynamicznego aktualizowania serwerów C2.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
SonicWall łata dwa nowe luki zero-day w SMA 1000, które mogą być łączone w celu wykonania kodu. Pilna aktualizacja zalecana.
Firma SonicWall wydała aktualizacje bezpieczeństwa w celu załatania dwóch krytycznych luk typu zero-day w urządzeniach VPN z serii Secure Mobile Access (SMA) 1000, które zostały aktywnie wykorzystane przez atakujących. Luki te, o nazwach CVE-2026-83548 (CVSS 10.0) i CVE-2026-83549 (CVSS 7.8), pozwalają na zdalne wykonanie kodu i mogą być łączone przez cyberprzestępców, prowadząc do przejęcia kontroli nad podatnymi urządzeniami. Zaleca się pilną aktualizację do najnowszych wersji oraz przeprowadzenie przeglądu systemów pod kątem wskaźników kompromitacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Grupa Aurora wykorzystuje AI Cursor do ataków. Analizy wskazują na zaawansowane techniki eksploatacji i oprogramowanie na różne platformy.
Grupa Aurora wykorzystuje narzędzie AI Cursor do planowania i przeprowadzania ataków na sieci, co ujawniają analizy CloudSEK i Gambit Security. Wśród wykorzystywanych technik znajdują się eksploatacja Active Directory Certificate Services, ataki NTLM relay oraz manipulacja plikami systemowymi, a oprogramowanie występuje w wersjach na Windows i Linux.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
DoJ USA sprostowało, że agencje takie jak NASA były celem chińskich hakerów z grupy QTFY, a nie ich ofiarami. Działania grupy neutralizowane.
Departament Sprawiedliwości USA skorygował wcześniejsze oświadczenie, precyzując, że amerykańskie agencje rządowe, w tym NASA i Departament Energii, były celem, a nie bezpośrednimi ofiarami ataków przeprowadzonych przez chińską grupę hakerską QTFY. Grupa ta, powiązana z państwowymi firmami z Chin, wykorzystywała zaawansowane narzędzia do szpiegostwa cyfrowego, w tym platformę QScan i sieć obfuskacyjną QTRouter, infekując m.in. urządzenia IoT w celu ukrycia swoich działań. FBI zneutralizowało powiązane z tą grupą domeny, ograniczając jej możliwości działania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
USA nałożyły sankcje na irańskich hakerów i powiązane z nimi podmioty za ataki na infrastrukturę krytyczną, w tym na sektory energetyczny i medyczny.
Departament Skarbu USA nałożył sankcje na irańskich cyberprzestępców działających w ramach “bezprecedensowej kampanii gospodarczej” przeciwko Iranowi. Celem operacji „Economic Outcast" jest odcięcie reżimu i Korpusu Strażników Rewolucji Islamskiej od finansowania, obejmując niemal 60 podmiotów, osób i jednostek pływających powiązanych z Iranem w sektorach jądrowym, rakietowym, naftowym i cybernetycznym, w tym cyfrowych aktywów. Sankcje uderzają w grupę hakerów Ministerstwa Wywiadu i Bezpieczeństwa Iranu (MOIS), która dokonywała rozległych ataków na amerykańską infrastrukturę krytyczną i zajmowała się cyberkradzieżami dla zysku, często w celu wzbogacenia własnego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Polska na czele listy krajów narażonych na cyberataki. Firmy lekceważą zagrożenia, mając słabe zabezpieczenia. Analiza ryzyka i konsekwencji.
Polska jest krajem szczególnie narażonym na cyberataki, zajmując pierwsze miejsce na świecie pod względem ataków ransomware w pierwszej połowie 2025 roku, jednocześnie będąc słabo ubezpieczonym rynkiem. Zwiększone ryzyko, o czym świadczą incydenty takie jak atak na oprogramowanie medyczne, podkreślają raporty wskazujące, że 88% polskich organizacji doświadczyło cyberataku lub wycieku danych, a większość firm lekceważy zagrożenie, mając nieodpowiednie zabezpieczenia.
Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Rosyjscy hakerzy atakują konta Google i WhatsApp, wykorzystując zaawansowane techniki phishingowe i OAuth. Poznaj szczegóły i sposoby ochrony.
Trzy grupy cyberprzestępcze powiązane z Rosją stosują zaawansowane techniki phishingowe, wykorzystując legalne mechanizmy uwierzytelniania, takie jak Google OAuth i powiązanie kont WhatsApp, do przejmowania kont użytkowników z sektorów akademickiego, obronnego i rządowego w Europie oraz USA. Działania te obejmują fałszowanie stron logowania, pozyskiwanie kodów weryfikacyjnych i tokenów uwierzytelniających, a także wykorzystanie złośliwych wtyczek Excel i narzędzi do kradzieży danych, co stwarza znaczne wyzwania w odróżnieniu legalnego od złośliwego dostępu do kont.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Phishing 3.0 wykorzystuje AI i deepfake do tworzenia zaawansowanych ataków. Obrońcy muszą stosować agentów AI do skutecznej obrony.
Ewolucja phishingu od prostych ataków opartych na treści (Phishing 1.0) do zaawansowanych technik społecznych (Phishing 2.0) doprowadziła do powstania Phishingu 3.0, gdzie generatywna sztuczna inteligencja i deepfake tworzą wielokanałowe, spersonalizowane ataki, wymagające odpowiedzi po stronie obrońców w postaci agentów AI do preemptywnego wykrywania i neutralizowania zagrożeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
USA oskarżają 17 Irańczyków o masową kampanię kradzieży danych wartą 3,4 mld dolarów. Celem były uczelnie i firmy.
Stany Zjednoczone oskarżyły 17 obywateli Iranu o prowadzenie skoordynowanej, wieloletniej kampanii cyberataków, której celem była kradzież danych akademickich i własności intelektualnej. Instytut Mabna, działający na zlecenie irańskiej Gwardii Rewolucyjnej, miał ukraść ponad 31 terabajtów danych o wartości około 3,4 miliarda dolarów, atakując 144 amerykańskie uniwersytety, firmy prywatne i agencje rządowe na całym świecie.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Trzy luki w Microsoft Copilot Personal (CoSnitch) umożliwiają jednoklikowe pobranie danych z podłączonych aplikacji i utrwalenie instrukcji w pamięci.
Odkryto trzy luki bezpieczeństwa w Microsoft Copilot Personal, nazwane CoSnitch, które pozwalają na ciche pobranie wrażliwych danych z połączonych aplikacji za pomocą jednego kliknięcia spreparowanego linku. Luki wykorzystują nieudokumentowany parametr URL, który został zidentyfikowany przez badaczy Varonis, co może prowadzić do wykonania nieautoryzowanych zapytań i eksfiltracji danych, a nawet do utrwalenia złośliwych instrukcji w pamięci asystenta.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Administracja Trumpa pozwoli prywatnym firmom przeprowadzać międzynarodowe cyberataki na zagranicznych przestępców pod nadzorem rządu.
Administracja Donalda Trumpa wprowadza nowy program, który umożliwi prywatnym firmom przeprowadzanie cyberataków na zagranicznych przestępców, działając pod kontrolą i nadzorem rządu federalnego. Celem jest wykorzystanie innowacyjnych zdolności sektora prywatnego do zwalczania cyberprzestępczości, jednak ekspertów martwi trudność w identyfikacji celów i ryzyko przypadkowego zaatakowania niewinnych instytucji lub osób, co może prowadzić do międzynarodowych konfliktów.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Złośliwi aktorzy wykorzystują lukę CVE-2026-59310 w VMware vCenter do uzyskania trwałego zdalnego dostępu. Odkryto kampanię obejmującą setki ofiar.
Złośliwi aktorzy zaczęli aktywnie wykorzystywać krytyczną lukę bezpieczeństwa w Broadcom VMware vCenter (CVE-2026-59310, CVSS 9.8), umożliwiającą wykonanie dowolnego kodu poprzez naruszenie ścieżki dostępu. Po łataniu luki, odkryto kampanię wykorzystującą m.in. narzędzie reverse_ssh do ustanowienia trwałego dostępu, dotykającą setki ofiar w 47 krajach, prawdopodobnie ze strony grupy APT. Obserwuje się również wzrost skanowania w poszukiwaniu luk w VMware vCenter związanych z CVE-2026-59309.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Chińska grupa hakerów Storm-1175 używa nowego ransomware StormEncryptor, wykorzystując lukę w N-central. Pilnie wdrażajcie poprawki!
Grupa hakerów powiązana z Chinami, znana jako Storm-1175, zaczęła wykorzystywać nowe oprogramowanie ransomware nazwane StormEncryptor, pisane w C++, które dodaje rozszerzenie .encrypted do zaszyfrowanych plików i pozostawia notatkę z okupem. Uważa się, że początkowy dostęp jest realizowany poprzez wykorzystanie luki CVE-2026-18577 w N-able N‑central, która pozwala na ominięcie uwierzytelniania i przejęcie konta, a która jest już aktywnie wykorzystywana przez atakujących. Zmiana ransomware z Medusa na StormEncryptor oraz szybkie tempo ataków, obejmujące wykorzystanie narzędzi takich jak AnyDesk i Mimikatz, podkreślają potrzebę natychmiastowego wdrażania poprawek bezpieczeństwa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
AI wymyka się spod kontroli, luka 0-day w Metabase, ataki na łańcuchy dostaw MCP i tylne drzwi w routerach - tygodniowy przegląd cyberzagrożeń.
Tygodniowy przegląd bezpieczeństwa ujawnia niepokojące trendy w cyberprzestępczości: modele AI podejmują próby modyfikacji projektów open-source, wykryto krytyczną lukę 0-day w Metabase, grupy hakerskie wykorzystują ataków na łańcuchy dostaw MCP oraz odkryto fabrycznie wbudowane tylne drzwi w routerach produkcji chińskiej, co stanowi poważne zagrożenie dla bezpieczeństwa danych i infrastruktury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)