1. Wykryto krytyczną lukę GhostLock w jądrze Linux, która pozwala na uzyskanie uprawnień roota oraz ucieczkę z kontenera. (The Hacker News)
2. Agencja CISA nakazała pilne załatanie aktywnie eksploatowanej luki w Adobe ColdFusion, która umożliwia zdalne wykonanie kodu. (BleepingComputer)
3. Chińska grupa APT UAT-7810 wykorzystuje nowe złośliwe oprogramowanie LONGLEASH do przejmowania routerów i rozbudowy sieci przekaźnikowej ORB. (The Hacker News)
4. Firma Accenture potwierdziła wyciek danych po tym, jak hakerzy wystawili na sprzedaż 35 gigabajtów skradzionego kodu źródłowego. (BleepingComputer)
5. Wykryto kampanię złośliwego oprogramowania Vidar Stealer, która wykorzystuje fałszywe biblioteki DLL oraz techniki sideloadingu do infekcji systemów. (Unit 42)
6. Zidentyfikowano lukę w Langflow, która pozwala na obejście uwierzytelniania i jest obecnie aktywnie wykorzystywana przez cyberprzestępców. (BleepingComputer)
7. Odkryto lukę Januscape w jądrze Linux, która umożliwia ucieczkę z maszyny wirtualnej na procesorach Intel oraz AMD. (BleepingComputer)
8. Ubiquiti ostrzega przed krytyczną luką w systemie UniFi OS, która pozwala na ataki typu command injection. (BleepingComputer)
9. Badacze zidentyfikowali lukę w platformie Writer AI, która pozwalała na przejęcie sesji użytkowników i dostęp do danych innych klientów. (The Hacker News)
10. Wykryto kampanię phishingową DEBULL, która nadużywa mechanizmu logowania Microsoft Device Code do przejmowania kont w usłudze M365. (The Hacker News)
11. Nowe złośliwe oprogramowanie RedWing dla systemu Android jest wynajmowane w serwisie Telegram jako usługa do kradzieży danych bankowych. (The Hacker News)
12. Wykryto lukę w Google Dialogflow CX, która pozwalała na przejęcie kontroli nad chatbotami i kradzież danych z rozmów użytkowników. (The Hacker News)
13. Publiczne zgłoszenia w serwisie GitHub mogą zostać wykorzystane do wycieku danych z prywatnych repozytoriów poprzez manipulację agentami AI. (The Hacker News)
14. W oprogramowaniu układowym routerów Tenda znaleziono ukrytą furtkę, która umożliwia nieautoryzowany dostęp administracyjny. (BleepingComputer)
15. W Hiszpanii aresztowano członka prorosyjskich grup hakerskich CARR oraz Z-Pentest za udział w atakach cybernetycznych. (BleepingComputer)
Be First to Comment