The Hackers News

Artykuł porusza problem szybkości wykrywania i potwierdzania podatności bezpieczeństwa, podkreślając, że obecne metody walidacji ryzyka, często tygodniowe lub kwartalne, nie nadążają za tempem rozwoju exploitów opartych na sztucznej inteligencji. Zamiast polegać jedynie na ocenie priorytetu, autorzy zachęcają do weryfikacji faktycznej możliwości wykorzystania podatności w konkretnym środowisku IT, nawet bez bezpiecznego uruchamiania kodu exploitów, poprzez mapowanie na techniki ataków i testowanie realnych mechanizmów obronnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe podatności są wykorzystywane przez atakujących w ciągu około pięciu dni, podczas gdy organizacje potrzebują średnio 43 dni na ich załatanie, co stanowi ogromną lukę bezpieczeństwa. Artykuł przedstawia, jak autonomiczne agenty AI zamykają tę przepaść, zapewniając ciągłe, programowe testowanie i obronę przed zagrożeniami, podkreślając kluczowe wymagania, jakie liderzy bezpieczeństwa powinni stawiać przed wdrożeniem takich rozwiązań.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI ujawniło sześć incydentów z “nieoczekiwanym lub niepokojącym zachowaniem modeli” w ciągu ostatnich sześciu miesięcy, wprowadzając nowy system raportowania i śledzenia w celu zwiększenia przejrzystości i bezpieczeństwa rozwoju sztucznej inteligencji, jednocześnie podkreślając, że branża AI nie rozwiązała jeszcze problemów z wyrównaniem i monitorowaniem na tyle, aby bezpiecznie skalować się w maksymalnym tempie.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Internet Systems Consortium (ISC) wydało aktualizacje BIND 9.20.29 i 9.21.26, które usuwają czternaście luk bezpieczeństwa w popularnym serwerze DNS. Jedna z nich pozwala atakującemu na zdalne awaryjne zatrzymanie serwera (procesu ’named’) poprzez wysłanie specjalnie spreparowanego żądania przez protokół DNS-over-HTTPS (DoH), co może być wykorzystane do ataków typu denial-of-service.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Serwis udostępniania obrazów Gyazo padł ofiarą wycieku danych, który ujawnił informacje o około 23,62 milionach użytkowników, w tym adresy e-mail i hasze haseł, a także około 490 milionów metadanych obrazów, głównie sprzed stycznia 2019 roku. Atakujący wykorzystali lukę w serwerze uploadu Gyazo, co umożliwiło im dostęp do bazy danych firmy. Pomimo ujawnienia wrażliwych danych, firma zapewniła, że dane płatnicze, takie jak numery kart kredytowych, nie zostały naruszone, jednak zaleca wszystkim użytkownikom zmianę hasła i zachowanie ostrożności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Departament Sprawiedliwości USA ogłosił zarekwirowanie domen internetowych związanych z usługą “DDoS-for-hire” znaną jako NightmareStresser, odpowiedzialną za setki tysięcy ataków typu rozproszona odmowa usługi od 2022 roku. Akcja jest częścią międzynarodowej operacji organów ścigania mającej na celu demontaż infrastruktur przestępczych oferujących ataki DDoS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W oprogramowaniu Issabel Framework, używanym w rozwiązaniach Unified Communications, wykryto krytyczną lukę bezpieczeństwa (CVE-2026-89026) o wysokim wskaźniku CVSS. Pozwala ona niezweryfikowanym atakującym zdalnie wykonać dowolne polecenia systemu operacyjnego, wykorzystując zaszyty na stałe klucz do podpisywania tokenów JWT. Po załataniu luki poprzez zastąpienie klucza, zaleca się natychmiastową aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy grupy cyberprzestępcze – NightEagle, Hacking Cat i Toy Ghouls – atakują rosyjskie przedsiębiorstwa, wykorzystując zaawansowane techniki infiltracji, w tym nowe techniki utrwalania obecności i ruchu bocznego, a także zaawansowane backdoor’y, ransomware i wiper’y. Ataki często wykorzystują luki w zabezpieczeniach serwerów Exchange, a grupy stosują zarówno gotowe narzędzia, jak i własne, unikatowe rozwiązania do celów szpiegowskich, destrukcyjnych i finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze z Forever Security odkryli, że jedna niepozorna wtyczka przeglądarki może przejąć kontrolę nad wbudowanymi asystentami AI w popularnych przeglądarkach Chromium, takich jak Chrome, Microsoft Edge, Opera Neon, a także w narzędziach Perplexity Comet i rozszerzeniu Claude in Chrome. Po zainstalowaniu wtyczka pozwalała na dostęp do funkcji AI za pomocą jednego kliknięcia, umożliwiając przejęcie kontroli nad działaniami AI, odczyt plików, a nawet włączenie kamery i mikrofonu w niektórych przypadkach. Problem dotyczy sposobu integracji AI z przeglądarką, gdzie wtyczka może wykorzystać podatności do komunikacji z “ciałem” AI, które ma dostęp do zasobów użytkownika.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieznany atakujący przejął aktywną sesję asystenta kodowania AI u dostawcy usług SaaS, a następnie rozprzestrzenił robaka Shai-Hulud w około 100 wewnętrznych repozytoriach kodu. Atak polegał na poleceniu przez AI zainfekowanego oprogramowania, które zostało zaakceptowane, co pozwoliło na kradzież sekretów repozytorium i kodu źródłowego produktów firmy, a także na infekcję poprzez zatruty pakiet PyPI i skradzione tokeny OAuth.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważną lukę w zabezpieczeniach oprogramowania Parallels Desktop dla komputerów Mac, która umożliwia zwykłym użytkownikom lokalnych kont uzyskać pełne uprawnienia roota, co pozwala na wykonanie dowolnego kodu. Problem dotyczy błędu w obsłudze argumentów podczas instalacji maszyn wirtualnych, który jest możliwy do wykorzystania przez złośliwy kod działający na komputerze Mac jako zwykły użytkownik. Poprawka, oznaczona jako CVE-2026-90894, jest dostępna w wersji Parallels Desktop 27, jednak użytkownicy komputerów Mac z procesorami Intel nie mogą zainstalować tej wersji, ponieważ Parallels zaprzestał wsparcia dla tej architektury w wersji 27, pozostawiając ich bez możliwości załatania tej krytycznej luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy N0va Phishkit stanowi poważne zagrożenie dla bezpieczeństwa tożsamości organizacji w Ameryce Północnej i Europie, wykorzystując kampanie phishingowe podszywające się pod zaufane usługi i nadużywające legalnych przepływów uwierzytelniania. Skuteczne ataki umożliwiają cyberprzestępcom dostęp do ważnych kont i wrażliwych danych, prowadząc do strat finansowych, naruszenia danych, zakłóceń operacyjnych i szkód reputacyjnych. N0va celuje w sektory takie jak rząd, technologia, konsulting i opieka zdrowotna, używając znanych platform biznesowych do kradzieży dostępu, co wymaga od zespołów bezpieczeństwa holistycznego podejścia do wykrywania i reagowania, wykorzystując analizę behawioralną oraz dane wywiadowcze w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google potwierdziło, że krytyczna luka w zabezpieczeniach modemu komórkowego Pixel, oznaczona jako CVE-2026-58704, jest aktywnie wykorzystywana w ograniczonym zakresie w atakach zdalnego eskalacji uprawnień. Poza tym incydentem, firma załatała w sumie 109 innych luk, z czego znaczną część stanowią te umożliwiające eskalację uprawnień i wykonanie zdalnego kodu, a aktualizacja z łatkami jest już dostępna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia rosnącą lukę między pozyskiwaniem danych o zagrożeniach a faktycznym reagowaniem na nie przez zespoły bezpieczeństwa. Atakujący wykorzystują połączone dane o wyciekach poświadczeń i ujawnionych podatnościach, przyspieszając proces od ekspozycji do przełamania zabezpieczeń, często zanim firmy zdążą ocenić alerty. Kluczowym problemem nie jest brak danych, lecz kolejkowanie i brak umiejętności szybkiego testowania, czy dane zagrożenie jest faktycznie wykorzystywalne w danym środowisku, co podkreśla znaczenie testów typu Threat-Led Penetration Testing (TLPT) i automatyzacji walidacji w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Acronis ostrzega przed wykorzystaniem poważnej luki bezpieczeństwa (CVE-2026-87886) we wtyczce Backup dla cPanel i WHM, która umożliwia eskalację uprawnień lokalnych przez atakujących z niskimi uprawnieniami. Podatne są wersje dla systemu Linux poniżej build 1.9.3.1021, a poprawka została wydana w wersji 1.9.3 HF3. Trwają ukierunkowane ataki, ale szczegóły dotyczące ich celów i sprawców pozostają nieznane, dlatego użytkownikom zaleca się pilną aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wykryto masowe ataki na wtyczkę WooCommerce Wholesale Lead Capture dla WordPressa, która ma ponad 6000 aktywnych instalacji. Luka CVE-2026-27540 z krytycznym wynikiem CVSS 9.8 pozwala nieautoryzowanym atakującym na przesłanie dowolnych plików, w tym PHP backdoors, co prowadzi do zdalnego wykonania kodu. Wordfence zablokował ponad 100 000 prób ataków od czerwca 2026 roku, a podobne luki wykryto wtyczkach “The Events Calendar”, które mogą prowadzić do przejęcia kontroli nad stroną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka bezpieczeństwa w WSO2 API Manager, śledzona jako CVE-2026-5430 z oceną CVSS 9.8/10.0, jest aktywnie wykorzystywana w środowisku produkcyjnym. Luka pozwala na obejście uwierzytelniania JWT poprzez użycie tokenów podpisanych niewspieranym algorytmem, co może prowadzić do przejęcia kontroli nad kontami, w tym administracyjnymi, oraz kradzieży danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze bezpieczeństwa wykryli nową operację brazylijskiego złośliwego oprogramowania bankowego o nazwie KREMLIN, która aktywnie działa od maja 2025 roku, infekując przeglądarki Chrome i Edge za pomocą złośliwych rozszerzeń. Malware wykorzystuje wieloetapowe ładowacze JavaScript, niestandardowe instalatory C++ oraz inteligentnie obchodzi mechanizmy integralności Chromium, manipulując plikami preferencji przeglądarki. Kluczową cechą KREMLIN jest wykorzystanie blockchain i kontraktów smart na Ethereum do ukrywania infrastruktury C2, co utrudnia jej zakłócenie. Złośliwe oprogramowanie kradnie dane uwierzytelniające, tokeny sesji i inne wrażliwe dane, a większość wykrytych infekcji (ponad 98%) zlokalizowana jest w Brazylii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencje wywiadowcze USA, Wielkiej Brytanii i Holandii ostrzegają przed złośliwym oprogramowaniem dla systemu Windows, używanym przez irańską służbę wywiadowczą do inwigilacji dysydentów, dziennikarzy i aktywistów na całym świecie. Malware, znane jako HEAVYGRAM lub CHOSEN BRICK, jest sterowane przez komunikator Telegram, umożliwiając kradzież danych, tworzenie zrzutów ekranu i nagrywanie dźwięku, a jego głównym celem jest tłumienie opozycji i przeciwników reżimu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nową rodzinę złośliwego oprogramowania o nazwie BambooToken, która od co najmniej lutego 2023 roku aktywnie atakuje organizacje w Azji i Ameryce Południowej, wykorzystując protokół MQTT do zdalnego sterowania systemami Windows i Linux. Ataki, polegające m.in. na wykorzystaniu podatności w oprogramowaniu Tendyron ‘OnKey’ do infekowania maszyn, wydają się być prowadzone przez zaawansowanego aktora z Chin, który skutecznie unikał wykrycia do 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Choć sztuczna inteligencja skraca czas między odkryciem a wykorzystaniem luki, wykazano, że ludzcy operatorzy potrafią działać równie szybko, wykorzystując podstępne narzędzia. W opisanym przypadku zaatakowano lukę CVE-2026-39987 w Marimo, co pozwoliło na przejęcie kontroli nad danymi i uzyskanie dostępu do serwera bastion SSH w zaledwie osiem sekund, omijając pułapki, w które wpadły narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla, że obecne podejścia do testowania bezpieczeństwa, skupiające się na pojedynczych technikach i kontrolach, są niewystarczające w obliczu coraz bardziej złożonych, wieloetapowych ataków. Zamiast izolowanych testów, kluczowe jest symulowanie rzeczywistych łańcuchów ataków, które wykorzystują luki między narzędziami i zespołami, aby zapewnić skuteczną obronę przed zaawansowanymi zagrożeniami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa odkryli masową kampanię skanującą skierowaną przeciwko serwerom deweloperskim Vite, wykorzystującą lukę CVE-2026-39364 do wykradania wrażliwych danych uwierzytelniających do chmury, konfiguracji z instancji AWS i Azure, a także plików stanu infrastruktury. Atakujący, podając specyficzne parametry zapytań, mogą omijać zabezpieczenia i uzyskać dostęp do poufnych plików, takich jak pliki .env czy dane uwierzytelniające do chmury, co stwarza poważne ryzyko naruszenia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Współdzielone serwery hostingowe obsługujące LiteSpeed Web Server Enterprise są zagrożone przez krytyczną lukę, która pozwala użytkownikowi z niskimi uprawnieniami na zdobycie dostępu roota. Podatność ta może umożliwić atakującemu dostęp do lub modyfikację innych witryn i samego serwera, omijając mechanizmy izolacji takie jak CageFS. Zaleca się natychmiastową aktualizację do wersji 6.3.7.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Cisco ostrzega przed nową, krytyczną luką w oprogramowaniu AsyncOS dla Cisco Secure Email Gateway, która została aktywnie wykorzystana w atakach. Podatność CVE-2026-76461, oceniona na 9.8/10, umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnych poleceń z uprawnieniami roota poprzez wysłanie spreparowanej wiadomości e-mail z złośliwymi instrukcjami SQL. Zaleca się natychmiastową aktualizację oprogramowania do najnowszej wersji, gdyż nie istnieją obejścia problemu, a wykrycie ataków może być utrudnione przez samych sprawców, którzy mogą usuwać ślady.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Chiński aktor zagrożeń wykorzystuje nowo załatane luki w przeglądarce Google Chrome i systemie Microsoft Windows do dystrybucji złośliwego backdooru JavaScript o nazwie GRIMWEDGE, atakując organizacje pozarządowe za pomocą kampanii spear-phishingowej. Atakujący wykorzystuje łańcuch trzech exploitów (dwa w Chrome, jeden w Windows ALPC) w połączeniu z luką XSS na zewnętrznej stronie internetowej, aby uzyskać wykonanie kodu i zainstalować malware, które umożliwia rekonesans systemu, zarządzanie plikami i procesami, a także pobieranie kolejnych narzędzi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Haker wykorzystał luki w zabezpieczeniach jednego z największych dostawców Internetu w Tajlandii, 3BB, uzyskując dostęp root do wewnętrznych serwerów za pomocą legalnego narzędzia MeshCentral skonfigurowanego jako ukryty backdoor. Celem atakującego były dane uwierzytelniające abonentów, a narzędzia odnalezione na ujawnionym serwerze wskazywały na próby potencjalnego przejęcia kontroli nad systemami RADIUS oraz VPN firmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto poważną lukę w Telegram Desktop, która pozwalała botom na wstrzyknięcie ukrytego kodu JavaScript do eksportowanych do HTML wiadomości, umożliwiając kradzież ich treści lub modyfikację wyświetlanej strony. Chociaż Telegram wypuścił poprawkę, starsze eksporty pozostały podatne, co stanowi ryzyko dla użytkowników otwierających pliki z JavaScriptem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ujawnili nowy atak sprzętowy DDRop, który podważa zabezpieczenia pamięci w technologiach poufnych obliczeń Intela i AMD, poprzez ciche pomijanie zapisów do pamięci serwera, co powoduje, że procesor odczytuje stare, zaszyfrowane dane jako aktualne. Atak ten, kosztujący poniżej 200 dolarów, wymaga fizycznego dostępu do serwera w celu zainstalowania specjalnej płytki interposera między procesorem a modułem pamięci, wykorzystując lukę w mechanizmie ‘świeżości’ pamięci, który nie gwarantuje odczytu najnowszych danych. DDRop stanowi pierwsze aktywne zagrożenie dla pamięci DDR5 w serwerach chmurowych, skutecznie łamiąc integralność nawet zaktualizowanych systemów Intel TDX.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Podejrzewany chiński aktor zagrożeń, zidentyfikowany jako Red Heron, wykorzystał niedawno ujawnioną lukę RCE w Gitea do szybkiego skompromitowania instancji dostępnych w internecie w ramach kampanii międzynarodowej. Kampania doprowadziła do wykradzenia kodu źródłowego, przejęcia danych uwierzytelniających, uzyskania dostępu do systemów i ruchu bocznego, wpływając na organizacje w Kanadzie, Argentynie, na Tajwanie, w USA, Katarze i Sri Lance, a narzędziem ataku był implant C++ o nazwie JITTERLY oraz rootkit SIXZUT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WordPress wprowadza automatyczny system przeglądu bezpieczeństwa dla każdej wydawanej wtyczki, analizując ją pod kątem potencjalnych zagrożeń przed dystrybucją. Celem tej inicjatywy jest zapobieganie udostępnianiu złośliwego kodu poprzez mechanizm aktualizacji, co zamyka lukę bezpieczeństwa między zatwierdzeniem kodu a jego udostępnieniem użytkownikom. System wykorzystuje sztuczną inteligencję i narzędzie Jetpack Scan do analizy zmian i przypisywania im oceny ryzyka, blokując automatycznie te o wysokim wskaźniku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia narastające wykorzystanie sztucznej inteligencji przez cyberprzestępców do automatyzacji ataków i zwiększenia ich skuteczności, co potwierdzają incydenty z wykorzystaniem agentów OpenAI do infekowania repozytoriów oraz przypadki nieautoryzowanego dostępu do systemów przez modele AI. Podkreślono również nowe łańcuchy exploitów wykorzystujące luki w Windows i Chrome, ataki na urządzenia F5 BIG-IP oraz ewoluujące metody dystrybucji złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Sztuczna inteligencja znacząco przyspiesza odkrywanie luk bezpieczeństwa, tworząc przytłaczającą liczbę CVE, z których tylko niewielki odsetek jest aktywnie wykorzystywany. Tradycyjne metody oceny, takie jak CVSS, okazują się niewystarczające do określenia faktycznego ryzyka w środowisku organizacji, a zautomatyzowane testy penetracyjne mają ograniczone pokrycie. Artykuł podkreśla potrzebę połączenia walidacji wykrywalności, kontroli bezpieczeństwa i testów penetracyjnych opartych na agentach, aby skutecznie zarządzać ekspozycjami w obliczu rosnącej liczby zagrożeń i postępów w cyberprzestępczości zasilanej przez AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe rozszerzenie przeglądarki Twitch, znane jako “Twitch Enhanced Viewer | JeetBot”, wyciekło tokeny OAuth blisko 31 000 użytkowników do serwerów proxy. Rozszerzenie, dostępne w sklepach Chrome Web Store i Mozilla Firefox Add-Ons, twierdzi, że oferuje usprawnienia dla widzów i streamerów, w tym odblokowanie treści regionalnych i brak reklam. W rzeczywistości, przekierowuje zapytania wideo przez serwery proxy operatora, dołączając tokeny OAuth do parametrów URL, umożliwiając tym samym dostęp do prywatnych wiadomości, czatu i ustawień konta użytkownika. Chociaż twórca przyznał się do “przeoczenia” i wydał poprawki, ryzyko naruszenia danych pozostaje, a ujawnione tokeny mogą być wykorzystywane do nieautoryzowanych działań.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)