1. Krytyczna luka CVE-2026-21589 w ośmiu produktach Atlassian Data Center pozwala nieuwierzytelnionemu atakującemu na odczyt znanych plików, ma ocenę 9,3 i wymaga pilnej aktualizacji (The Hacker News).
2. Microsoft wydał pilne poprawki dla luki CVE-2026-96940 w Exchange Server, która pozwala uwierzytelnionemu atakującemu na eskalację uprawnień i odczyt cudzych skrzynek (The Hacker News).
3. Serwery Rejetto HFS są aktywnie skanowane pod kątem krytycznej luki CVE-2026-61500 umożliwiającej fałszowanie sesji, przejęcie konta i zdalne wykonanie kodu (BleepingComputer).
4. Kampania Blinder Tunnel powiązana z Iranem atakuje iracką infrastrukturę krytyczną, wykorzystując fałszywe oferty rekrutacyjne z lotniska w Dubaju i złośliwe oprogramowanie z C2 na GitHub (Unit 42).
5. Dania potwierdziła naruszenie danych w rejestrze ludności, gdzie atakujący uzyskali dostęp do danych osobowych około 8,8 miliona osób przez konto prywatnej firmy (The Hacker News).
6. FBI usunęło wykonawcę z Accenture po tym, jak brak łatki doprowadził do naruszenia ShinyHunters i kradzieży danych tysięcy pracowników biura (The Hacker News).
7. Nowy typ ataku ClickFix wykorzystuje pamięć podręczną przeglądarki do przemycania złośliwych ładunków, omijając ograniczenia Windows i maskując skrypty jako pliki PNG (The Hacker News).
8. Botnet Cling wykorzystuje luki w Realtek Jungle SDK i legalne serwery STUN do komunikacji, zamieniając podatne urządzenia IoT w węzły proxy (Dark Reading).
9. Japoński wydawca Nikkei ujawnił naruszenie dwóch służbowych kont e-mail pracowników, z których jedno użyto do wysyłki tysięcy phishingowych wiadomości (BleepingComputer).
10. Ukraińska sieć supermarketów ATB potwierdziła cyberatak po tym, jak hakerzy opublikowali żądanie okupu na jej stronie internetowej (The Record).
11. Atak ransomware na University of Illinois Chicago College of Medicine doprowadził do kradzieży danych z serwerów uczelni (The Record).
12. Grupa TA419 powiązana z Chinami podszywa się pod amerykańskich urzędników, prowadząc szpiegostwo cybernetyczne wymierzone w ekspertów ds. polityki AI (Dark Reading).
13. Google wstrzymał nagrody w programie bug bounty dla oprogramowania open source z powodu fali nieprawidłowych automatycznych raportów o podatnościach (The Hacker News).
14. Dell ostrzega przed krytyczną luką w narzędziu System Update, która pozwala hakerom na uzyskanie uprawnień roota (BleepingComputer).
15. Południowa Korea prowadzi dochodzenie w sprawie naruszeń w bankach, podejrzewając ataki wspierane przez sztuczną inteligencję (BleepingComputer).
16. Były inżynier został skazany na 32 miesiące więzienia za zablokowanie ponad 3000 urządzeń w sieci pracodawcy w ataku przypominającym ransomware (BleepingComputer).
17. Wykryto lukę w WordPress libheif umożliwiającą zdalne wykonanie kodu, co stanowi zagrożenie dla stron korzystających z tej biblioteki (Reddit).
18. Technika BigDiskBuster blokuje aktualizacje Microsoft Defender, tworząc cichą lukę w wykrywaniu wirusów bez wykorzystania luki (Dark Reading).
Be First to Comment