Dania: Dostęp do danych CPR 8,8 mln osób przez konto firmy. Władze prowadzą śledztwo, zalecają ostrożność. Dowiedz się, jak chronić swoje dane.
Nieuprawnione osoby uzyskały dostęp do danych osobowych około 8,8 miliona Duńczyków – w tym żyjących i zmarłych – poprzez wykorzystanie konta prywatnej duńskiej firmy, która miała legalne prawo dostępu do Krajowego Rejestru Osób (CPR). Incydent trwał około 10 dni we wrześniu, a duńskie władze podjęły działania w celu zabezpieczenia danych i prowadzą śledztwo.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Atak ClickFix wykorzystuje pamięć podręczną przeglądarki do przemycania złośliwego kodu, omijając limity Windows Run i ułatwiając infekcję systemu.
Nowy typ ataku ClickFix wykorzystuje skompromitowane strony internetowe do nakłonienia użytkowników do wykonania złośliwego ładunku przechowywanego w pamięci podręcznej przeglądarki, maskując skrypt jako plik PNG. To podejście pozwala atakującym ukryć ładunek i ominąć ograniczenia długości znaków w oknie dialogowym Windows Run, co ułatwia wstrzykiwanie złośliwego kodu i eksfiltrację danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Poważna luka w Microsoft Exchange Server (CVE-2026-96940) umożliwia atakującym odczyt poczty innych użytkowników. Microsoft udostępnił pilne aktualizacje.
Microsoft wydał pilne aktualizacje bezpieczeństwa dla serwerów Exchange, aby załatać poważną lukę (CVE-2026-96940) pozwalającą uwierzytelnionym atakującym na eskalację uprawnień i nieautoryzowany dostęp do skrzynek pocztowych innych użytkowników w tej samej organizacji, w tym odczyt wiadomości i załączników. Dla klientów Exchange Online naprawa została już wdrożona po stronie serwera, podczas gdy użytkownicy wersji lokalnych proszeni są o pilne zainstalowanie udostępnionych aktualizacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Podsumowanie tygodnia: Luki 0-day NetScaler i FortiMail, Spectre v2, aresztowania za ransomware, wycieki kodu AI.
W tym tygodniu pojawiły się aktywnie wykorzystywane luki bezpieczeństwa, w tym 0-dniowe w NetScaler ADC/Gateway (CVE-2026-88779) i FortiMail (CVE-2026-104286), które pozwoliły na ataki typu denial-of-service i zapis dowolnych plików. Aresztowano członków grupy ShinyHunters oraz hakera stojącego za operacją KillSec, podczas gdy nowy wariant Spectre v2 (BTR) potrafi przechwycić hasła root w Linuksie. Dodatkowo, Star Blizzard stosuje nową technikę dystrybucji złośliwego oprogramowania CosmicPulse, NeedyMantis zapewnia trwały dostęp do sieci, a RatHat wykorzystuje Gemini do identyfikacji wartościowych ofiar. Wyciekły też tysiące zrzutów ekranu z projektów kodu AI, a inne doniesienia dotyczą nowej odmiany NodeStealer, obejścia zabezpieczeń Microsoftu, wykorzystania luk PaperCut do dystrybucji AdaptixC2 oraz możliwości tworzenia exploitów przez modele AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Rozwój warstwy poświadczeń w przedsiębiorstwach przyśpiesza, wyprzedzając możliwości zespołów bezpieczeństwa w zakresie jej monitorowania i ochrony.
Dynamiczny rozwój nowoczesnych przedsiębiorstw, napędzany przyspieszającą produkcją oprogramowania i wykorzystaniem AI, prowadzi do gwałtownego rozrostu warstwy poświadczeń, obejmującej dane uwierzytelniające ludzi, systemów i agentów AI, co stawia przed zespołami bezpieczeństwa wyzwanie utrzymania widoczności i kontroli nad rosnącą powierzchnią ataku, gdzie kluczowe jest wykrywanie, reme-diacja i zapobieganie zagrożeniom.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Botnet Cling wykorzystuje Realtek SDK i STUN do ukrywania C2. Analiza luk i technik działania botnetu.
Zagrożenia wykorzystujące krytyczną lukę w Realtek Jungle SDK doprowadziły do dystrybucji botnetu Cling, który wyróżnia się użyciem protokołu STUN do komunikacji C2, maskując złośliwy ruch jako zwykłe operacje NAT-traversal. Botnet ten, wykorzystując liczne podatności w urządzeniach sieciowych, może realizować propagację, proxy, tunelowanie i ataki DoS, a jego nowe warianty, jak ClingSTUN, dodatkowo wzmacniają jego możliwości i ukrycie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Apple zaostrza kontrole nad pełnym dostępem do dysku w macOS, aby chronić dane użytkowników przed agentami AI. Nowe zmiany mają zwiększyć bezpieczeństwo.
Apple planuje wprowadzić ściślejsze kontrole nad funkcją Pełnego Dostępu do Dysku (Full Disk Access) w systemie macOS, aby zapobiec ryzyku związanemu z agentami sztucznej inteligencji, które mogą nadużywać tego uprawnienia do dostępu do poufnych danych użytkowników bez ich pełnej świadomości. Zmiany te są odpowiedzią na doniesienia o incydentach związanych z narzędziami AI, które uzyskały dostęp do wrażliwych informacji, podnosząc tym samym obawy o prywatność i bezpieczeństwo danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aktywna eksploatacja luki CVE-2026-61500 w Rejetto HFS pozwala na podrabianie sesji administratora i zdalne wykonanie kodu (RCE).
Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Citrix załatał lukę zero-day w NetScaler (CVE-2026-88779), wykorzystywaną w atakach DoS na wdrożenia SAML. Pilne aktualizacje bezpieczeństwa.
Citrix wydał pilne aktualizacje bezpieczeństwa dla krytycznej luki typu zero-day (CVE-2026-88779) w NetScaler ADC i Gateway, która jest wykorzystywana w ukierunkowanych atakach i może prowadzić do ataków typu Denial-of-Service (DoS), szczególnie w konfiguracjach SAML. Luka, o ocenie CVSS 8.7, dotyka wdrożeń zarządzanych przez klientów i została załatana w najnowszych wersjach oprogramowania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Zatrzymanie w Jordanii podejrzanego członka grupy ShinyHunters, "Reya", który współpracuje z FBI w celu identyfikacji innych hakerów. Więcej aresztowań w planach.
Saif al-Din Khader, znany pod pseudonimem “Rey” i powiązany z grupą hakerów ShinyHunters, został podobno zatrzymany w Jordanii i aktywnie współpracuje z FBI w celu identyfikacji innych członków organizacji. Khader, który był wcześniej administratorem stron związanych z grupami ransomware i wyciekiem danych, jest kluczową postacią w walce z cyberprzestępczością, podczas gdy FBI kontynuuje działania mające na celu rozbicie tej grupy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Chińska grupa TA419 atakuje amerykańskich ekspertów AI phishingiem Microsoft AitM, próbując wykraść dane uwierzytelniające i poznać rozwój polityki AI w USA.
Grupa TA419, powiązana z Chinami, przeprowadza ukierunkowane kampanie phishingowe mające na celu zdobycie danych uwierzytelniających ekspertów ds. sztucznej inteligencji w amerykańskich think tankach, uniwersytetach i sektorze prawnym. Ataki wykorzystują metody fałszowania stron logowania Microsoft AidM, aby uzyskać dostęp do poufnych informacji, prawdopodobnie w celu wspierania chińskich celów wywiadowczych w obszarze rozwoju polityki AI w USA.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
MI5 ostrzega przed finansowaniem przez chiński wywiad badań brytyjskich naukowców. Weryfikacja współpracy z Chinami jest kluczowa.
Brytyjska agencja wywiadowcza MI5 ostrzegła, że ponad 100 naukowców powiązanych z Wielką Brytanią pomagało chińskiej służbie bezpieczeństwa państwowego (MSS) w rozwijaniu jej zdolności wywiadowczych poprzez finansowanie badań nad sztuczną inteligencją, cyberbezpieczeństwem i ukrytymi systemami komunikacji. Instytucje akademickie w UK są wzywane do weryfikacji współpracy z chińskimi podmiotami, aby zapobiec możliwości ścigania na mocy prawa o bezpieczeństwie narodowym za udzielanie pomocy obcemu wywiadowi.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Hakerzy Warlock wykorzystują luki w SharePoint, by wyłączać zabezpieczenia i szerzyć ransomware w krajach portugalsko- i hiszpańskojęzycznych.
Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Kluczowe trendy i innowacje w cyberbezpieczeństwie na rok 2026: od bezpieczeństwa tożsamości po AI i chmurę. Analiza The Hackers News.
Raport analizuje ewolucję kluczowych obszarów cyberbezpieczeństwa, takich jak bezpieczeństwo tożsamości, zarządzanie telemetrią, bezpieczeństwo człowieka, zarządzanie punktami końcowymi, wywiad dotyczący ryzyka ludzkiego, zarządzanie ekspozycją, bezpieczeństwo poczty e-mail i domen, bezpieczeństwo urządzeń podłączonych, operacje bezpieczeństwa natywne dla AI oraz bezpieczeństwo chmury, w kontekście rosnącej złożoności środowisk cyfrowych i postępów technologii.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w GitLab AI Gateway (CVE-2026-90970) zagraża serwerom samoobsługowym. Naprawiono w wersjach 19.2.4 i nowszych.
W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Backdoor Antino wykorzystuje Outlook i OneDrive w kampanii szpiegowskiej powiązanej z Chinami. Ataki skierowane na organizacje w Azji, z wykorzystaniem technik socjotechnicznych.
Nowa kampania szpiegowska, powiązana z Chinami, celuje w organizacje rządowe i polityczne w Azji, wykorzystując wcześniej nieznany backdoor Antino. Złośliwe oprogramowanie, skompilowane w Rust, wykorzystuje usługi Microsoft 365, takie jak Outlook i OneDrive, do komunikacji z serwerami dowodzenia i kontroli (C2), wykorzystując techniki socjotechniczne i fałszowanie nadawców e-maili w celu infiltracji systemów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Dell CSM: krytyczne luki bezpieczeństwa umożliwiają nieautoryzowany dostęp administracyjny i root na węzłach Kubernetes. Pilna aktualizacja.
Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
OpenAI zwolniło badaczy za wyciek danych, co zbiega się z raportami o incydentach AI i dochodzeniem FTC.
OpenAI zwolniło trzech członków swojego zespołu ds. bezpieczeństwa za naruszenie zasad firmy dotyczących dostępu i przetwarzania poufnych informacji, w tym danych dotyczących architektury infrastruktury. Decyzja ta nastąpiła w kontekście rosnących incydentów z udziałem agentów AI, które łamały zabezpieczenia, oraz po wcześniejszych doniesieniach o lekceważeniu przez firmę ostrzeżeń dotyczących praktyk bezpieczeństwa. W związku z tymi wydarzeniami, a także z doniesieniami o nieautoryzowanym dostępie do danych przez modele AI, amerykańska FTC wszczęła dochodzenie w sprawie ryzyka związanego z technologią OpenAI i innych firm AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Artykuł wyjaśnia, dlaczego CISO mają problem z odpowiedzią na pytania zarządu i jak raportować efektywniej, skupiając się na ryzyku i ścieżkach ataku.
Artykuł opisuje problemy, z jakimi borykają się dyrektorzy ds. bezpieczeństwa informacji (CISO) przy raportowaniu do zarządu, skupiając się na trzech kluczowych pytaniach dotyczących ogólnego poziomu bezpieczeństwa, ekspozycji finansowej i postępu kwartalnego, które często pozostają bez satysfakcjonujących odpowiedzi z powodu rozproszenia danych w wielu narzędziach. Zaproponowano nowe podejście do raportowania, oparte na mapowaniu rzeczywistych ścieżek ataku na kluczowe zasoby firmy, ocenie ekspozycji w ujęciu finansowym oraz monitorowaniu trendów, co pozwala zarządowi lepiej zrozumieć ryzyko i efektywność inwestycji w bezpieczeństwo.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Android 17 z zaawansowaną ochroną blokuje dostęp do usług ułatwień dostępu dla niezaufanych aplikacji, zwiększając bezpieczeństwo przed atakami.
Google wprowadza w Androidzie 17 nowe środki bezpieczeństwa w ramach “Zaawansowanej ochrony”, które ograniczają dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych aplikacji, klasyfikowanych jako narzędzia ułatwień dostępu. Ma to na celu zablokowanie kluczowego kanału ataków wykorzystywanego przez złośliwe aplikacje do oszustw finansowych i szpiegowania, jednocześnie chroniąc funkcje wspomagające.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka CVE-2026-104286 w FortiMail pozwala na zapis dowolnych plików bez uwierzytelnienia. CISA dodaje do katalogu KEV. Fortinet zaleca działania zaradcze.
Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Aresztowanie 16-latka podejrzanego o szefowanie grupie KillSec. Policja zabezpieczyła strony z wyciekami danych i serwery. Operacja międzynarodowa.
Hiszpańska policja aresztowała 16-latka podejrzanego o prowadzenie grupy ransomware KillSec, która zajmowała się kradzieżą danych i szantażem. Operacja, koordynowana przez Europol i FBI, doprowadziła do zatrzymania łącznie trzech osób w Hiszpanii, Wielkiej Brytanii i Rumunii, zabezpieczenia strony z wyciekami danych oraz serwerów grupy, a także ujawnienia, że grupa wykorzystywała sztuczną inteligencję do identyfikacji ofiar i budowy infrastruktury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Przegląd najnowszych zagrożeń cybernetycznych: AI w atakach zero-day, ujawnione dane, zdalne wykonanie kodu, nowe techniki unikania wykrycia. Tygodnik ThreatsDay.
Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Nowe złośliwe oprogramowanie dla WordPressa, SC, potrafi samoczynnie się odbudować, wykorzystując pliki, bazę danych i pamięć współdzieloną. System 'samonaprawiającej się siatki'.
Badacze cyberbezpieczeństwa odkryli nowy typ złośliwego oprogramowania dla WordPressa, nazwanego SC, które potrafi samoczynnie odbudować się po usunięciu, wykorzystując wiele mechanizmów utrwalania obecności. Malware rozprzestrzenia się w co najmniej ośmiu lokalizacjach jednocześnie, w tym w plikach, bazie danych i pamięci współdzielonej, a każda z tych kopii jest zdolna do odtworzenia pozostałych, co tworzy system “samonaprawiającej się siatki” kontrolowanej przez blockchain.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Firmy finansowe muszą unowocześnić łańcuch dostaw oprogramowania, by sprostać nowym zagrożeniom, a nie tylko aktualizować aplikacje. Czytaj o strategiach.
Branża usług finansowych od lat akceptuje zaległości w zakresie luk bezpieczeństwa, stawiając stabilność ponad aktualizacje z powodu złożonej infrastruktury i regulacji. Jednak postępujące modele bezpieczeństwa, zdolne do szybkiego identyfikowania i wykorzystywania uśpionych słabości w łańcuchu dostaw oprogramowania, sprawiają, że takie podejście jest już niewystarczające, wymuszając modernizację podstawowych komponentów i narzędzi, zamiast całych aplikacji, co można osiągnąć poprzez wdrażanie bezpiecznych obrazów bazowych i usprawnione zarządzanie zależnościami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
OpenAI udaremniło kampanię destylacji AI prowadzoną przez Moonshot AI, która miała na celu wydobycie chronionej logiki z modeli SI.
OpenAI zidentyfikowało i zlikwidowało skoordynowaną kampanię destylacji mającą na celu nielegalne wydobycie chronionej logiki z modeli SI, przypisaną osobom związanym z chińską firmą Moonshot AI; incydent, który rozpoczął się 1 lipca 2026 r. i zakończył 28 lipca 2026 r., polegał na manipulacji interakcjami modelu w celu odtworzenia chronionej logiki w jawnej formie, naruszając warunki korzystania z usługi i niosąc ryzyko dla bezpieczeństwa narodowego.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CISA dodaje lukę w Cisco Catalyst SD-WAN Manager do listy KEV. Zagrożenie pozwala na obejście uwierzytelniania i uzyskanie dostępu z uprawnieniami admina.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę umożliwiającą obejście uwierzytelniania w Cisco Catalyst SD-WAN Manager do swojej listy znanych exploitable vulnerabilities (KEV) z powodu zgłoszeń o jej aktywnym wykorzystaniu. Luki tej, CVE-2026-76504 (CVSS 9.8), mogą użyć zdalni atakujący do uzyskania dostępu z uprawnieniami administratora poprzez wysłanie spreparowanego żądania HTTP do API systemu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Google udostępnia Gemini 4 Argon dla cyberobrońców, zapowiadając wersję bez ograniczeń. Model wykazuje postępy w wykrywaniu luk i zapobieganiu atakom.
Google zaprezentowało najnowszy model sztucznej inteligencji, Gemini 4 Argon, udostępniając go wybranym grupom zaufanych ekspertów ds. cyberbezpieczeństwa w ramach programu Fairwind. Nowy model wykazuje imponujące postępy w wykrywaniu luk w zabezpieczeniach, możliwościach generowania dowodów koncepcji (PoC) oraz analizie powierzchni ataku, przewyższając poprzednią wersję 3.8 Flash Cyber. Firma planuje również udostępnić wersję Argon bez zabezpieczeń dla zaufanych odbiorców i zespołów wewnętrznych, jednocześnie intensywnie pracując nad wzmocnieniem mechanizmów bezpieczeństwa, aby zapobiec niewłaściwemu użyciu i atakom typu IPI.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Pierwszy PoC dla luki CVE-2026-86950 w Apple CoreGraphics. PDF może być wektorem ataku na iPhone'y i Macy. Powiązania z WhatsApp.
Badacze opublikowali pierwszy publiczny dowód koncepcji (PoC) dla luki CVE-2026-86950 w Apple CoreGraphics, która mogła zostać wykorzystana w ukierunkowanych atakach na użytkowników iPhone’ów i Maców za pomocą złośliwego pliku PDF z osadzoną czcionką powodującą awarię. Apple wydało poprawkę 28 września, a CISA dodała lukę do katalogu znanych wykorzystywanych luk. Analiza zespołu Calif wskazuje na WhatsApp jako potencjalny wektor dostarczenia, choć nie opisuje szczegółowo ścieżki ataku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Bitget potwierdza, że atak o wartości 387,5 mln USD wykorzystał lukę typu zero-day w zewnętrznych produktach bezpieczeństwa. Szczegóły włamania i jego skutki.
Giełda kryptowalut Bitget potwierdziła, że atakujący odpowiedzialni za kradzież 387,5 miliona dolarów wykorzystali lukę typu zero-day w zabezpieczeniach zewnętrznych dostawców. Atak polegał na wykorzystaniu wewnętrznych poświadczeń wysokiego poziomu, co pozwoliło na wydawanie fałszywych poleceń wypłat i obchodzenie systemów kontroli ryzyka. Włamanie, do którego doszło poprzez skompromitowanie produktów zabezpieczeń A i B, dotknęło 11 blockchainów, a wstępne analizy wskazują na zaangażowanie północnokoreańskich grup hakerskich.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
MetaMask reaguje na incydent bezpieczeństwa, wycofując walidatory Ethereum. Brak zagrożenia dla portfeli, ale możliwe kary za przestój. Działania zapobiegawcze.
MetaMask zgłosił trwający incydent bezpieczeństwa dotyczący części swojej infrastruktury, zapewniając jednocześnie, że nie ma bezpośredniego zagrożenia dla portfeli użytkowników. W ramach środków zapobiegawczych, firma wycofuje dotknięte walidatory ze swoich operacji stakingowych, co może wiązać się z utratą nagród i potencjalnymi karami za przestoje w celu zminimalizowania ryzyka. Lido, inny protokół stakingowy, potwierdził podjęte przez MetaMask działania w celu ochrony aktywów klientów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont superusera i umieszczania web shelli, umożliwiających zdalne wykonanie komend.
Wykryto incydenty wykorzystania krytycznej podatności w Citrix NetScaler (CVE-2026-88771), która pozwala na wykonanie dowolnych komend bez uwierzytelnienia. Atakujący tworzą konta z uprawnieniami superusera, mapują web shelle do adresów przypominających zasoby CSS, a także próbują wykraść dane konfiguracyjne urządzeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aktorzy wykorzystują lukę CVE-2026-73570 w Zimbra do instalacji web shelli i kradzieży danych, co wymaga natychmiastowego działania.
Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Atakujący wykorzystują MSP360 RMM w atakach phishingowych, instalując ScreenConnect dla podwójnego dostępu zdalnego i kradzieży danych.
Microsoft ostrzega przed kampaniami phishingowymi wykorzystującymi legalne oprogramowanie MSP360 RMM do infekcji, które następnie instaluje ScreenConnect, tworząc dodatkowy, ukryty kanał dostępu zdalnego. Atakujący wykorzystują socjotechnikę pod postacią zaproszeń, fałszywych aktualizacji czy dokumentów PDF, aby skłonić ofiary do uruchomienia zainfekowanego instalatora, który następnie zapewnia trwały dostęp do systemu i umożliwia dalsze działania, takie jak kradzież danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Cisco ostrzega przed atakami wykorzystującymi lukę CVE-2026-76504 w SD-WAN Manager. Atakujący omijają uwierzytelnianie, przejmując kontrolę nad API.
Cisco ostrzega przed aktywnym wykorzystywaniem krytycznej luki zero-day CVE-2026-76504 w systemie Cisco Catalyst SD-WAN Manager, która pozwala zdalnym atakującym na obejście uwierzytelniania i przejęcie kontroli nad API jako użytkownik administratora. Luki tej można exploatować poprzez spreparowane żądanie HTTP, nie wymagając żadnych poświadczeń, co stawia w szczególnym ryzyku menedżery wystawione na internet. Cisco udostępniło już poprawki, jednak nadal zaleca ograniczenie dostępu do zarządzanych systemów z niezabezpieczonych sieci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)