OSINT / CyberSec raport 11.07.2026 00:07

1. Luka Ill Bloom w oprogramowaniu portfeli kryptowalutowych została wykorzystana do kradzieży 3,1 miliona dolarów (thehackernews.com)

2. Microsoft załatał lukę RoguePlanet CVE-2026-50656 w Microsoft Defender, która pozwalała na eskalację uprawnień do poziomu SYSTEM (thehackernews.com)

3. Nowy ransomware GodDamn wykorzystuje sterownik PoisonX do wyłączania zabezpieczeń punktów końcowych (thehackernews.com)

4. Grupa przestępcza Helix stosuje vishing oraz ataki na MFA w celu kradzieży danych z środowisk SharePoint (bleepingcomputer.com)

5. Nowa platforma phishingowa Forg365 wykorzystuje sztuczną inteligencję do ataków na konta Microsoft 365 (bleepingcomputer.com)

6. Wykryto złośliwe oprogramowanie GigaWiper, które łączy funkcje niszczenia dysków oraz fałszywego ransomware (thehackernews.com)

7. Atakujący zainfekowali pakiet Injective SDK w repozytorium npm w celu kradzieży kluczy prywatnych portfeli kryptowalutowych (bleepingcomputer.com)

8. Wykryto sieć 200 repozytoriów na platformie GitHub wykorzystywanych do dystrybucji złośliwego oprogramowania (reddit.com)

9. Agencja rządowa w Portoryko dopuściła do wycieku danych zawierających 1 milion numerów ubezpieczenia społecznego (reddit.com)

10. Popularne rozszerzenie przeglądarkowe ModHeader zostało usunięte z powodu wykrycia w nim złośliwego kodu (reddit.com)

11. Atakujący wykorzystują uśpione konta na GitHubie do mapowania organizacji korporacyjnych oraz kradzieży tokenów OAuth (thehackernews.com)

12. Były negocjator ransomware został skazany na 70 miesięcy więzienia za współpracę z grupą BlackCat (thehackernews.com)

13. Projekt OpenMandriva Linux poinformował o próbie sabotażu wewnętrznego dokonanego przez jednego ze współpracowników (bleepingcomputer.com)

14. GitHub wydał wersję npm 12, która domyślnie wyłącza skrypty instalacyjne w celu ograniczenia ryzyka ataków na łańcuch dostaw (thehackernews.com)

15. Badacze ostrzegają przed techniką HalluSquatting, która wykorzystuje halucynacje sztucznej inteligencji do infekowania systemów botnetem (reddit.com)