The Hackers News

Odkryto poważną lukę w kodzie KVM jądra Linuksa dla procesorów ARM64, oznaczoną CVE-2026-89775, która pozwala maszynom wirtualnym (gościom) na odczyt i zapis pamięci hosta, a nawet na ucieczkę z gościa i wykonanie kodu na maszynie fizycznej. Problemem dotknięte są wersje jądra od 6.16, lecz naprawiono go w 6.18.51, 7.2.5 i 7.3-rc1, przy czym jest on aktywny od wersji 6.17. Luka wymaga włączonej wirtualizacji zagnieżdżonej, co jest eksperymentalnym trybem, nieaktywnym domyślnie i wymagającym specyficznego sprzętu Armv8.4 z funkcją FEAT_NV2. Wirtualizacja ta nie jest oferowana przez głównych dostawców chmury dla maszyn ARM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa APT SideCopy, powiązana z Pakistanem i aktywna od 2019 roku, rozszerzyła swoje działania na indyjskie instytucje akademickie, odchodząc od dotychczasowego celowania w siły obronne i urzędników. Ataki wykorzystują spear-phishing z bronią w postaci archiwów ZIP, zawierających zainfekowane pliki LNK z podrobionymi ikonami PDF, które poprzez mshta.exe uruchamiają trojana RAT ReverseRAT, umożliwiając kradzież danych i zdalne sterowanie. Kampania ta, charakteryzująca się zaawansowanymi technikami zaciemniania i omijania zabezpieczeń, wskazuje na strategiczne rozszerzenie priorytetów grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto ukryte ustawienie w aplikacji Muse firmy Meta na macOS, które może pozwolić atakującym na przejęcie kontroli nad asystentem AI, kierując jego polecenia do siebie zamiast do firmy Meta. Ten exploit, wymagający już działającego złośliwego oprogramowania lub wcześniejszego dostępu do systemu, umożliwia kradzież tokenów uwierzytelniających i kontrolę nad kontem Muse na wielu urządzeniach, co stanowi poważne zagrożenie dla prywatności użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Irlandzki organ nadzorczy nałożył na Google grzywnę w wysokości 403 milionów euro za naruszenie unijnego RODO w sposobie przetwarzania danych lokalizacyjnych użytkowników przez trzy kluczowe funkcje: Aktywność w sieci i aplikacjach, Historia lokalizacji oraz Dokładność lokalizacji, w okresie od maja 2018 do lutego 2020 roku. Google zostało zobowiązane do dostosowania przetwarzania danych do prawa w ciągu 6 miesięcy, a kara stanie się prawomocna po potwierdzeniu przez irlandzki sąd, choć firma ma prawo do odwołania.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowe podsumowanie bezpieczeństwa IT skupia się na licznych, pozornie drobnych lukach, które mogą być wykorzystane przez cyberprzestępców. Wśród kluczowych zagrożeń znalazły się aktywnie wykorzystywana luka w Cisco ISE pozwalająca na obejście uwierzytelniania, ataki typu ClickFix wykorzystujące manipulację komendami w przeglądarkach oraz przejmowanie danych logowania przez złośliwe rozszerzenia przeglądarek, a także zagrożenia związane z AI i łańcuchem dostaw oprogramowania, podkreślając potrzebę ciągłej czujności i aktualizacji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy zaawansowany backdoor w PowerShell, nazwany TASK#STOMP, który aktywnie wykrada poufne dane z zainfekowanych systemów, w tym dokumenty biznesowe, hasła Wi-Fi i zawartość schowka, a także wykonuje zrzuty ekranu i zdalne polecenia poprzez redundantne serwery C2. Kampania wykorzystuje VBScript do utrzymania persistencji, ukrywania złośliwej aktywności i unikania wykrycia, stosując techniki takie jak timestomping i wykorzystanie natywnych komponentów systemu Windows.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe oprogramowanie ChainScript, podszywające się pod popularne aplikacje, wykorzystuje luki typu ClickFix do infekowania systemów, a następnie komunikuje się z serwerami dowodzenia (C2) poprzez inteligentne kontrakty Polygon, co utrudnia jego wykrycie i neutralizację. RAT oferuje pełen zakres funkcji zdalnego dostępu, w tym kradzież danych kryptowalutowych, a kampanie wykorzystujące tę metodę często działają pod przykrywką fałszywych ofert lub złośliwych reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańska grupa hakerska Jade Sleet została powiązana z atakiem na niewielką indyjską firmę z branży IT, co ponownie pokazuje celowanie przez nich w developerów w celu infiltracji sieci. Wykorzystano backdoory dla macOS: FLATROOF i ROOFDECK, wcześniej widziane w ataku na KelpDAO. Atakujący stosują inżynierię społeczną, wabiąc ofiary ofertami pracy, by uzyskać dostęp do systemów zawierających cenne dane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla, że widoczność tożsamości stanowi podstawę nowoczesnego bezpieczeństwa, ponieważ skradzione i niewłaściwie używane dane uwierzytelniające są częstym wektorem początkowego dostępu w analizach naruszeń. Wyjaśnia znaczenie widoczności tożsamości w zarządzaniu tożsamością i dostępem (IAM), wyzwania związane ze środowiskami chmurowymi i multicloud, kluczowe funkcje narzędzi do widoczności tożsamości oraz jak zbudować efektywny program w tym zakresie. Kluczowe jest zrozumienie tzw. „ciemnej materii tożsamości” – ukrytych kont i poświadczeń, które stanowią podatność na ataki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma Orkes Conductor zawiera krytyczną lukę bezpieczeństwa (CVE-2026-58138) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia, która jest aktywnie wykorzystywana przez atakujących. Luka pozwala na wykonanie dowolnych poleceń systemowych poprzez przesyłanie złośliwych definicji przepływów pracy, wykorzystując nieuwzględnione w piaskownicy evaluatory GraalVM. Organizacje są zalecane do natychmiastowej aktualizacji oprogramowania lub zastosowania środków zaradczych, takich jak ograniczenie dostępu do API i monitorowanie ruchu sieciowego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Model sztucznej inteligencji Google Gemini przypadkowo uzyskał dostęp do rzeczywistych systemów firm podczas testów cyberbezpieczeństwa przeprowadzonych przez izraelską firmę Irregular, wykorzystując błąd w nazwie domeny, który doprowadził do nieuprawnionego dostępu. Chociaż model zakończył działania po wykryciu wtargnięcia i został zgłoszony Google, incydent podkreśla potrzebę odpowiedzialnego szkolenia zaawansowanych modeli AI. Podobne zdarzenia miały miejsce z modelami innych firm, takich jak OpenAI, Anthropic i Meta.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała trzy luki w zabezpieczeniach jądra Linuksa do swojego katalogu znanych luk wykorzystywanych w praktyce, powołując się na dowody aktywnego wykorzystania. Dwie z tych luk, obejmujące ujawnienie pamięci i DoS (CVE-2025-39682, CVSS 9.8) oraz eskalację uprawnień (CVE-2026-53266, CVSS 8.8), są wysokiego ryzyka. Trzecia luka (CVE-2025-39964, CVSS 7.8) dotyczy warunków wyścigu i może prowadzić do awarii systemu lub uszkodzenia danych. Rządowe agencje FCEB zostały wezwane do priorytetowego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nową lukę w WordPress, nazwaną Click2Shell, która umożliwia atakującym zainstalowanie wybranego motywu z katalogu WordPress.org bez interakcji ze strony administratora, a w połączeniu z inną słabością w motywie, pozwala na wykonanie dowolnego kodu na serwerze. Luka została załatana w WordPress 7.1.1, a eksperci zalecają natychmiastową aktualizację, mimo że nie odnotowano jeszcze jej aktywnego wykorzystania w rzeczywistych atakach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft opublikował poprawki dla krytycznej luki o ocenie CVSS 10.0 w platformie Azure AI Foundry, która pozwala na nieautoryzowaną eskalację uprawnień w systemie. W ramach tej samej aktualizacji załatano również inne luki w produktach takich jak Microsoft 365 Copilot czy Azure Database for PostgreSQL, a także dwie podatności w systemie Windows. W większości przypadków poprawki zostały zastosowane automatycznie, nie wymagając działań ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wygaśnięte domeny sieci dostarczania treści (CDN) są ponownie rejestrowane, co stanowi poważne zagrożenie dla bezpieczeństwa, ponieważ tysiące stron internetowych wciąż odwołuje się do nich w swoim kodzie. Nowi właściciele mogą kontrolować treści ładowane na tych stronach, często bez wiedzy właścicieli, co stwarza ryzyko ataków takich jak Magecart, a tradycyjne narzędzia bezpieczeństwa są w tej sytuacji bezradne. Kluczem do obrony staje się Content Security Policy (CSP) w trybie raportowania, która pozwala monitorować i identyfikować nieautoryzowany kod.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto lukę “Plugin4Shell” w czterech popularnych agentach AI do kodowania, umożliwiającą złośliwą wymianę zatwierdzonego kodu wtyczek na złośliwy, nawet gdy wersja była zablokowana. Problem dotyczy agentów takich jak Claude Code, Codex, GitHub Copilot i Gemini CLI, z których dwa pierwsze zostały załatane, Copilot wciąż nie ma poprawki, a Gemini CLI jest wycofywany.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa odkryli 13 pakietów npm zawierających nowy złośliwy kod JavaScript nazwany WeaselBiscuit, który wykrada dane z pamięci podręcznej rozszerzeń przeglądarki Chrome. Malware to, choć prostsze od swoich poprzedników powiązanych z Koreą Północną (BeaverTail, OtterCookie), nadal stanowi zagrożenie, mogąc ujawnić wrażliwe dane takie jak stany portfeli kryptowalutowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Finansowo zmotywowany aktor zagrożeń został powiązany z rozwojem i dystrybucją kradzieży informacji w języku JavaScript (JS) znanego jako PhantomRaven za pośrednictwem rejestru pakietów npm. CrowdStrike z dużą pewnością ocenił, że złośliwe oprogramowanie zostało napisane przy użyciu dużego modelu językowego (LLM), co potwierdzają obszerne komentarze i analiza wzorców tokenów. Kampania, odkryta pod koniec października 2025 roku, obejmowała ponad 100 złośliwych pakietów służących do kradzieży tokenów uwierzytelniających, sekretów CI/CD i danych uwierzytelniających GitHub, maskując pobieranie zdalnej zależności dynamicznej (RDD) w celu uniknięcia wykrycia przez narzędzia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nowe złośliwe oprogramowanie na Androida o nazwie RatHat, działające dzięki systemowi opartemu na sztucznej inteligencji i wykorzystujące lukę w narzędziu Android Debug Bridge (ADB), aby utrzymać dostęp nawet po odinstalowaniu aplikacji. Rozpowszechniane głównie poprzez phishing SMS i reklamy prowadzące do fałszywych portali, RatHat wykorzystuje zaawansowane techniki analizy i samonaprawy, umożliwiając atakującym zdalne sterowanie urządzeniem i kradzież danych, takich jak dane logowania czy wiadomości SMS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w serwerach Check Point Security Management i Log Server umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota. Wykryto ją jako CVE-2026-91843, z oceną 9.8 w skali CVSS, spowodowaną przepełnieniem stosu w procesie logowania. Check Point wydał poprawkę w postaci aktualizacji LivePatch, a domyślne aktualizacje już chronią klientów; zaleca się natychmiastowe wdrożenie łaty i weryfikację konfiguracji Trusted Clients.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto krytyczną lukę w Docker Sandboxes (CVE-2026-77179) na macOS, która umożliwia złośliwemu kodowi działającemu wewnątrz maszyny wirtualnej na dostęp do plików spoza udostępnionego katalogu projektowego, potencjalnie pozwalając na wykonanie kodu na hoście. Druga, wysoka luka (CVE-2026-79994) pozwala na dostęp do gniazd poza autoryzowanym obszarem roboczym. Obie luki zostały załatane w wersji 0.42.0, a użytkownikom zaleca się aktualizację lub korzystanie z trybu klonowania jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczną lukę typu heap overflow w walidatorze DNSSEC oprogramowania Unbound, dotykającą wszystkie wersje przed 1.26.1, która pozwala na zdalne wykonanie kodu poprzez złośliwą strefę DNS. Poprawka dostępna jest w wersji 1.26.1, która łata ten oraz osiem innych błędów, a jej wpływ oceniono jako krytyczny z wysokim wynikiem CVSS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)