OSINT / CyberSec raport 05.10.2026 18:30

1. Aktywnie wykorzystywana luka CVE-2026-61500 w Rejetto HTTP File Server umożliwia fałszerstwo sesji administratora i zdalne wykonanie kodu, ataki są obserwowane w środowisku produkcyjnym (thehackernews.com).%0A%0A2. Citrix wydał pilne łatki dla exploitowanej luki zero-day CVE-2026-88779 w NetScaler ADC i Gateway, która może powodować awarie wdrożeń SAML, trwają badania nad możliwym zdalnym wykonaniem kodu (bleepingcomputer.com).%0A%0A3. Amerykańska agencja CISA dodała lukę w Fortinet FortiMail do katalogu znanych exploitowanych podatności, co potwierdza jej aktywne wykorzystanie w atakach (reddit.com).%0A%0A4. Grupa APT powiązana z Chinami, oznaczona jako TA419, prowadzi kampanie phishingowe typu AitM przeciwko amerykańskim ekspertom ds. polityki AI, podszywając się pod ekonomistów i pracowników Anthropic (thehackernews.com).%0A%0A5. Powiązany z Chinami aktor zagrożeń Warlock nadal wykorzystuje luki w Microsoft SharePoint, aby wyłączać narzędzia bezpieczeństwa i wdrażać ransomware, atakując organizacje w krajach portugalsko- i hiszpańskojęzycznych (thehackernews.com).%0A%0A6. Podejrzany członek grupy ShinyHunters o pseudonimie Rey został zatrzymany w Jordanii i współpracuje z FBI, pomagając w identyfikacji innych członków grupy odpowiedzialnej za kradzieże danych (thehackernews.com).%0A%0A7. Duński Uniwersytet Techniczny (DTU) ujawnił naruszenie bezpieczeństwa, w wyniku którego hakerzy uzyskali dostęp do systemu zarządzania tożsamością i pobrali dane nawet 200 tysięcy użytkowników (bleepingcomputer.com).%0A%0A8. W ciągu miesiąca zhakowano dwie amerykańskie agencje federalne, co doprowadziło do wycieku dużej ilości wrażliwych danych, skala incydentu jest przedmiotem analiz (reddit.com).%0A%0A9. Microsoft potwierdził, że aktualizacja Windows 11 KB5124010 powoduje awarie niektórych gier i aplikacji korzystających z dekodowania dźwięku AC-3 (Dolby Digital) (bleepingcomputer.com).%0A%0A10. Google wstrzymał przyjmowanie zgłoszeń do programu nagród za błędy w oprogramowaniu open source z powodu zalewu fałszywych raportów generowanych przez sztuczną inteligencję (bleepingcomputer.com).%0A%0A11. Brytyjska służba MI5 ostrzegła, że chińska służba bezpieczeństwa MSS finansowała badania z udziałem ponad stu naukowców powiązanych z Wielką Brytanią w celu wsparcia działań wywiadowczych (thehackernews.com).%0A%0A12. W raporcie Dark Reading wskazano, że ataki oparte na sztucznej inteligencji są szybkie, nieustępliwe i zautomatyzowane, co wymaga zmiany strategii bezpieczeństwa w organizacjach (darkreading.com).%0A%0A13. Firma Anthropic zwróciła się do użytkowników Claude o dobrowolne udostępnianie nagrań głosowych w celu trenowania modeli AI, co budzi wątpliwości dotyczące prywatności (bleepingcomputer.com).%0A%0A14. W analizie bezpieczeństwa wykryto podatności na zdalne wykonanie kodu oraz słabą kryptografię w chmurze postkwantowej Internxt, co stanowi poważne ryzyko dla użytkowników (reddit.com).