The Hackers News

Badacze z Seul National University i University of Illinois Urbana-Champaign odkryli nową klasę ataków na agentów AI, nazwaną Agent Data Injection (ADI). Polega ona na manipulowaniu danymi, którym agent zaufał, np. poprzez fałszywe komentarze czy identyfikatory przycisków, co może skłonić agenta do wykonania niepożądanych działań, takich jak przypadkowe zakupy lub uruchomienie złośliwego kodu, zamiast wykonania pierwotnego zadania. Atak jest trudny do wykrycia, ponieważ wykorzystuje sposób, w jaki modele językowe interpretują znaki interpunkcyjne, i działa na poziomie niższym niż tradycyjne ataki typu prompt injection, podważając zaufanie agenta do źródła danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zaawansowane złośliwe oprogramowanie Daxin, powiązane z chińskimi aktorami zagrożeń, powróciło po ponad czterech latach, infekując tajwańską firmę produkcyjną i wprowadzając nowy, wcześniej nieznany backdoor o nazwie Stupig. Oba narzędzia, które wykazują podobieństwa w sposobie rozwoju i datach kompilacji z 2013 roku, sugerują współdziałanie tych samych sprawców, którzy potrafią pozostać niewykryci przez ponad dekadę, wykorzystując zaawansowane techniki maskowania i komunikacji. Podejrzewa się, że wektor ataku mógł być związany z niezabezpieczonym portalem Digiwin SSO i starszymi wersjami Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja rewolucjonizuje bezpieczeństwo ofensywne, przyspieszając wykrywanie potencjalnych luk i generowanie raportów, jednak kluczowe znaczenie nadal ma ludzka wiedza do ich ostatecznego udowodnienia i oceny realnego wpływu. Pomimo rosnącej liczby generowanych przez AI sugestii, to doświadczeni specjaliści muszą potwierdzić istnienie i znaczenie znalezionych problemów, aby raporty były użyteczne i mogły napędzać działania naprawcze, unikając przy tym zalewu fałszywych alarmów i pustych twierdzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryta luka w robotach sprzątających Shark RV2320EDUS pozwala atakującym na przejęcie pełnej kontroli nad innymi urządzeniami tej marki w tym samym regionie AWS, umożliwiając zdalny podgląd z kamery, sterowanie ruchem, odczyt mapy domu oraz pozyskanie hasła Wi-Fi w postaci czystego tekstu. Luki tej, która umożliwia wykonanie poleceń root bez konieczności eskalacji uprawnień czy zgadywania haseł, nie załatano od marca, pomimo zgłoszenia przez badacza. Do rozwiązania problemu konieczna jest interwencja po stronie serwera firmy SharkNinja, ponieważ użytkownicy nie mogą samodzielnie zainstalować poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI zaprezentowało GPT-Red, wewnętrzny model automatycznego red-teamingu, który zwiększa skalę wykrywania luk typu prompt injection w celu ich naprawy przed szerokim wdrożeniem modeli. GPT-Red naśladuje ludzkich testerów, wysyłając prompty, monitorując odpowiedzi modeli i iteracyjnie dążąc do osiągnięcia szkodliwego celu, co znacząco wzmocniło GPT-5.6 Sol, czyniąc go 6-krotnie bardziej odpornym na tego typu ataki w porównaniu do poprzedniej wersji. Model ten, trenowany za pomocą uczenia ze wzmocnieniem w trybie self-play, pomaga identyfikować nowe tryby błędów i budować zabezpieczenia, a jego skuteczność w atakach, nawet tych pośrednich, jest stale monitorowana i rozwijana przez samego siebie, by nadążyć za rosnącą odpornością modeli obronnych.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zoom wydał aktualizacje bezpieczeństwa dla krytycznej luki w systemie Windows (CVE-2026-53412, wynik CVSS 9.8), która pozwala nieautoryzowanym użytkownikom na przejęcie konta poprzez dostęp sieciowy, a także naprawił trzy luki wysokiego ryzyka związane z eskalacją uprawnień poprzez dostęp lokalny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa odkryli nowy szkielet botnetu IoT o nazwie TuxBot v3 Evolution, który wykazuje oznaki rozwoju wspomaganego przez modele językowe (LLM), choć z ograniczonym sukcesem. Pomimo nie do końca działających funkcji, jego modularna konstrukcja, szyfrowany C2, algorytm DGA i system modułowych exploitów wskazują na ambicje wykraczające poza typowe warianty Mirai, sygnalizując przyspieszoną integrację funkcji w narzędziach tworzonych przez jednego programistę.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwe oprogramowanie OkoBot, aktywne od kwietnia 2025 roku, wykorzystuje moduł SeedHunter do kradzieży fraz odzyskiwania użytkowników portfeli sprzętowych Ledger i Trezor. Framework ten iniekcjonuje złośliwe strony do rzeczywistych aplikacji desktopowych portfeli, często oczekując na podłączenie urządzenia, aby wyłudzić dane, które następnie trafiają do atakującego. Ataki, odnotowane w ponad 25 krajach, stanowią poważne zagrożenie dla bezpieczeństwa kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tradycyjne rozwiązania SASE napotykają trudności w obliczu ewolucji przepływu pracy z wykorzystaniem sztucznej inteligencji i pracy w przeglądarce, ponieważ skupiają się one na warstwie sieciowej, a nie na interakcjach w warstwie prezentacji. Nowoczesne protokoły i szyfrowanie blokują skuteczne metody inspekcji, co wymusza tworzenie list wyjątków i osłabia bezpieczeństwo, a także spowalnia działanie aplikacji, co prowadzi do obchodzenia zabezpieczeń przez użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacz bezpieczeństwa Chaotic Eclipse opublikował proof-of-concept exploit ‘LegacyHive’, wykorzystujący lukę w usłudze profilu użytkownika systemu Windows, która pozwala na eskalację uprawnień. Luki dotyczą również serwerów SharePoint i Active Directory, z których niektóre są aktywnie wykorzystywane przez cyberprzestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)