The Hackers News

Operatorzy grupy DevMan, działającej w modelu ransomware-as-a-service (RaaS), uruchomili dedykowaną platformę internetową umożliwiającą afiliantom tworzenie złośliwego oprogramowania, monitorowanie zarobków i zarządzanie ofiarami. System, śledzony przez firmę PRODAFT pod nazwą Funky Mantis, ewoluował od prostych funkcji budowania i finansów do zaawansowanego narzędzia wspierającego kompleksowe zarządzanie operacjami, obejmującego rejestrację ofiar, zarządzanie zespołami oraz kontrolę wypłat, co świadczy o dążeniu do formalizacji procesów i zwiększenia efektywności działań przestępczych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa BlueNoroff opracowała zaawansowany zestaw phishingowy, który podszywa się pod popularne platformy komunikacyjne, takie jak Zoom i Microsoft Teams, w celu kradzieży danych i dostarczenia złośliwego oprogramowania. Kampania polega na manipulacji zaufanymi kontaktami, inżynierii społecznej i profilowaniu portfeli kryptowalut ofiar przed właściwym atakiem, co pozwala na selektywne targetowanie wartościowych celów. Zestaw ten jest częścią powtarzalnego procesu akwizycji ofiar, wykorzystującego m.in. skradzione konta Telegram i spreparowane linki spotkań Calendly.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa odkryli krytyczną podatność w funkcjach ChatGPT Workspace Agents, nazwaną AgentForger, która umożliwiała atakującym wdrożenie autonomicznego agenta AI w organizacji ofiary za pomocą jednego linku phishingowego, wykorzystując lukę typu CSRF do tworzenia, autoryzacji i uruchamiania agentów z uprawnieniami pracownika. Problem został naprawiony przez OpenAI, ale podkreśla ryzyko związane z integracją AI z narzędziami biznesowymi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważne luki w mechanizmie przetwarzania obrazów w wyszukiwarce Bing, które umożliwiały wykonanie dowolnych poleceń z uprawnieniami SYSTEM na serwerach Microsoftu poprzez specjalnie spreparowane pliki SVG. Microsoft wydał dwa krytyczne poprawki CVE z oceną 9.8 w skali CVSS, a problemy zostały naprawione po stronie serwera bez konieczności działania ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł podkreśla, że widoczność agentów SI to dopiero początek; kluczowe jest ustanowienie mechanizmów kontroli i egzekwowania ich działania, ponieważ tradycyjne modele zarządzania dostępem nie są wystarczające dla dynamicznych i autonomicznych systemów SI. Skuteczne zarządzanie wymaga zrozumienia intencji, pochodzenia, właściciela oraz kontekstu działania agentów i stworzenia jednolitego, skoncentrowanego na tożsamości i kontekście panelu sterowania.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Haker wykorzystał niepilnowanego agenta sztucznej inteligencji Hermes, skonfigurowanego do samodzielnego działania po przejęciu kontroli w sieci Ministerstwa Finansów Tajlandii, co umożliwiło mu przeszukiwanie systemów, próbę uzyskania dostępu roota oraz analizę danych personelu. Operator pozostawił logi agenta dostępne publicznie, co pozwoliło firmie Hunt.io na ich odzyskanie wraz z narzędziami ataku, ujawniając m.in. lukę w domyślnej konfiguracji bazy danych Hadoop.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa cyberprzestępcza stojąca za ekosystemem malware-as-a-service (MaaS) Golden Chickens odrodziła się, wprowadzając cztery nowe rodziny złośliwego oprogramowania: TinyEgg, ChonkyChicken (w tym wersję modularną) oraz narzędzie ChromEggscalator do kradzieży danych logowania z przeglądarek. Zmiana ta stanowi ewolucję narzędzi TAG-195, charakteryzującą się wspólnymi mechanizmami C2, metodami utrwalania obecności i zaciemniania kodu, zorientowaną na większą elastyczność i unikanie wykrycia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto osiem poważnych luk bezpieczeństwa w NodeBB, z których niektóre pozwalały na nieautoryzowany dostęp do funkcji administracyjnych, odczyt prywatnych wiadomości i potencjalnie wykonywanie złośliwego kodu. Wszystkie błędy zostały już załatane w wersji 4.14.2, a administratorzy powinni jak najszybciej zaktualizować swoje instancje oprogramowania, aby zabezpieczyć się przed potencjalnymi atakami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa poinformowali o odkryciu przez agentów Kimi K3 siedmiu luk typu zero-day w popularnej bazie danych Redis, które pozwoliły na zdalne wykonanie kodu (RCE). Luki, wykorzystujące funkcje RESTORE, EVAL i XGROUP, a także moduł RedisBloom, doprowadziły do wydania przez Redis siedmiu aktualizacji bezpieczeństwa, łatających problemy z zarządzaniem pamięcią i użyciem po zwolnieniu. Chociaż dotychczas nie odnotowano ataków w świecie rzeczywistym, zaleca się pilne aktualizacje oraz ograniczenie dostępu do funkcji RESTORE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ukraińska CERT-UA ostrzega przed nową kampanią, w której złośliwe oprogramowanie podszywające się pod plugin Notepad++ służy do przejmowania systemów Windows przez grupę UAC-0099. Ataki, wykorzystujące m.in. phishing i mechanizm “half-click”, mają na celu dostarczenie zaawansowanych narzędzi do szpiegowania i przejmowania kontroli nad systemami, co podkreśla rosnący trend rosyjskich grup cyberprzestępczych do testowania technik na Ukrainie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)