The Hackers News

PCPJack, znany wcześniej z kradzieży danych w chmurze, zainfekował ponad 230 serwerów AWS, Google Cloud i Azure, przekształcając je w ukrytą sieć do przekazywania poczty SMTP. Zagrożenie wykorzystuje zostawione otwarte katalogi na serwerze C2 do dystrybucji narzędzi, a przejęte serwery są weryfikowane pod kątem możliwości wysyłki e-maili i synchronizowane z serwerem docelowym co pięć minut, choć ostateczny cel operacji pozostaje nieznany.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cisco załatało krytyczną lukę (CVE-2026-20230) w Unified Communications Manager, która pozwala nieautoryzowanemu atakującemu na zapisywanie plików w systemie i eskalację uprawnień do poziomu root. Choć Cisco nie odnotowało jeszcze ataków wykorzystujących tę podatność, publiczne udostępnienie kodu proof-of-concept znacząco zwiększa ryzyko. Luka jest typu SSRF i pozwala na zapisywanie dowolnych plików, co stanowi pierwszy krok do pełnego przejęcia kontroli nad systemem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważny błąd w GitHub Action Claude Code od Anthropic, który pozwalał atakującemu na przejęcie kontroli nad publicznymi repozytoriami poprzez jedno zgłoszenie w GitHub. Luki w mechanizmie autoryzacji i sposób działania funkcji pozwoliły na wstrzyknięcie złośliwego kodu, a w skrajnym przypadku na kradzież tokenów OIDC, co umożliwiło modyfikację kodu i plików workflow.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sztuczna inteligencja agentic AI wkracza do sieci obronnych, stwarzając zarówno ogromne możliwości przyspieszenia decyzyjności, jak i poważne ryzyko, jeśli nie zostanie wdrożona w odpowiednio zabezpieczonej infrastrukturze. Kluczowe jest zapewnienie integralności danych, kontroli dostępu oraz bezpiecznego przepływu informacji między różnymi poziomami klasyfikacji, aby w pełni wykorzystać potencjał AI bez kompromitowania misji.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Najnowszy biuletyn ThreatsDay Bulletin zwraca uwagę na narastające zagrożenia w cyberprzestrzeni, w tym błędy w działaniu agentów AI, podejrzane narzędzia Command and Control (C2), oszustwa typu ClickFix wykorzystujące fałszywe poprawki, a także backdoor’y w JavaScript i nowe podatności. Artykuł omawia szczegółowo problemy związane z unauthenticated SSRF w produktach Cisco, operacje szpiegowskie na urządzeniach mobilnych, ataki z użyciem keyloggerów, eskalację sankcji kryptowalutowych wobec Iranu, rozdrobnienie ekosystemu cyberprzestępczości po likwidacji forum XSS, nadużywanie narzędzi RMM, dystrybucję złośliwego oprogramowania przez sieci serwerów, wycieki wrażliwych danych, użycie backdoor’ów JS w kampaniach malspam, dostarczanie malware poprzez smart kontrakty, nadużywanie narzędzi do cloud computingu, wzrost ataków typu data-only extortion, testowanie EDR z pomocą AI,Payloady malware hostowane na Steam, nadużywanie zaufanych narzędzi takich jak FalkonC2, rosnącą liczbę luk wykrywanych dzięki AI, wykorzystanie luki w jądrze Linuksa, dystrybucję malware za pomocą fałszywych narzędzi graficznych, obronę przed kradzieżą sesji dzięki DBSC w Chrome, phishing z wykorzystaniem infrastruktury Adobe, opóźnienia w łagodzeniu zagrożeń w łańcuchu dostaw RubyGems, ataki powiązane z Iranem na cele w Izraelu, ujawnienie systemów zbiorników paliwowych oraz obronę przed fałszywymi połączeniami dzięki weryfikacji RCS, a także analizę błędów agentów AI powodujących szkody organizacyjne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa cyberprzestępcza TA4922, znana z “szybkich działań operacyjnych” i ewoluującego arsenału malware, rozszerzyła swoje cele na organizacje w Wielkiej Brytanii, Niemczech, Włoszech i RPA. Ataki, których celem jest głównie zysk finansowy poprzez kradzież danych i oszustwa, wykorzystują kampanie phishingowe z tematyką HR i biznesową, a także przenoszą komunikację na platformy takie jak LINE czy WhatsApp, aby ominąć zabezpieczenia. Grupa używa znanych rodzin RAT-ów (np. ValleyRAT, Atlas RAT) oraz nowych narzędzi, jak RomulusLoader i SilentRunLoader, często dostarczanych poprzez DLL side-loading.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kampania malvertisingowa “Operation FlutterBridge” wykorzystuje złośliwe reklamy Google i YouTube do dystrybucji nowego backdoor’a na macOS, nazwanego FlutterShell. Złośliwe oprogramowanie, zbudowane na frameworku Flutter, nie tylko rozsyła adware, ale także posiada funkcje backdoor, takie jak wykonywanie poleceń systemowych, manipulacja plikami i eksfiltracja zmiennych środowiskowych, a jego budowa pozwala na dynamiczne zmiany w działaniu bez konieczności aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczni badacze odkryli szeroko zakrojoną operację podszywania się pod projekty open-source i freeware, która za pomocą systemu dystrybucji ruchu (TDS) kieruje nieświadomych użytkowników do pobrania rodzin złośliwego oprogramowania, takich jak Remus Stealer, AnimateClipper i SessionGate. Fałszywe strony, często przypominające legalne portale projektów, wykorzystują zaawansowane techniki podszywania się i optymalizacji SEO, aby osiągnąć wysokie pozycje w wynikach wyszukiwania Google, co pozwala na dystrybucję szkodliwego oprogramowania od stycznia 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani napastnicy przez co najmniej pięć miesięcy przebywali w skrzynce e-mail znaczącego menedżera globalnej giełdy, kopiując jej zawartość małymi porcjami i przesyłając ją przez Dropbox i OneDrive, aby ruch ten wtapiał się w normalną aktywność w chmurze. Działanie to, wskazujące na szpiegostwo zamiast kradzieży dla zysku, było prowadzone z wykorzystaniem zaawansowanych narzędzi i technik ukrywania, które utrudniają identyfikację sprawców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Sprawiedliwości USA ogłosił sukces operacji “Disruption Week”, która doprowadziła do wyłączenia milionów kont w mediach społecznościowych i e-mailowych wykorzystywanych przez grupy cyberprzestępcze z Azji Południowo-Wschodniej do oszukiwania Amerykanów, co skutkowało zamrożeniem ponad 3,8 miliona dolarów w kryptowalutach. Celem inicjatywy Scam Center Strike Force jest zwalczanie oszustw “pig butchering” i prania pieniędzy prowadzonych z tych regionów, z udziałem globalnych partnerów prywatnych i publicznych, takich jak Apple, Google, Meta oraz policje z Australii, Kanady i Tajlandii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)