1. Aktywnie eksploitowana krytyczna luka CVE-2026-21589 w produktach Atlassian Data Center pozwala na dostęp do plików bez uwierzytelnienia, a ataki rozpoczęły się w dwie godziny po publikacji szczegółów (The Hacker News).
2. FBI i Secret Service ostrzegają, że kampania FortiBleed pozostaje aktywna i zgromadziła już 86 644 poświadczeń do urządzeń Fortinet FortiGate, blokując przy tym administratorów VPN (The Hacker News).
3. SonicWall wydał poprawki dla czterech luk w bramach SMA1000, w tym dla krytycznej luki SSRF z oceną CVSS 10.0, która pozwala atakującemu bez logowania na dotarcie do wewnętrznych funkcji (BleepingComputer).
4. Niezałatana krytyczna luka w LMCache, oprogramowaniu do przyspieszania serwerów LLM, pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu, a brak jest dostępnej wersji naprawionej (The Hacker News).
5. Złośliwe oprogramowanie PoeLLM zainfekowało ponad 3400 serwerów z eksponowaną infrastrukturą AI i LLM, rozszerzając botnet do kopania kryptowalut w kampanii Canto Incognito (The Hacker News).
6. Atakujący przejęli rejestry domen .gh, .sl i .as i uzyskali nieautoryzowane certyfikaty HTTPS dla domen Google, co pozwala na podszywanie się pod nie w zaszyfrowanym ruchu (The Hacker News).
7. Osiem złośliwych pakietów npm pobranych 40 767 razy dostarcza trojana Overlord RAT i kradzież informacji w kampanii MALFEX trwającej od sierpnia 2023 (The Hacker News).
8. Pakiet npm tensorlake został skompromitowany w ataku na łańcuch dostaw ChainDrop, dostarczając robaka Shai-Hulud kradnącego poświadczenia i wykonującego zdalny kod (The Hacker News).
9. Szesnaście złośliwych rozszerzeń Firefox podszywa się pod portfele Rabby i OKX, kradnąc frazy odzyskiwania i klucze prywatne podczas importu portfela (The Hacker News).
10. Właściciel firmy MonsterCloud został oskarżony o oszukanie ofiar ransomware na ponad 19 milionów dolarów poprzez potajemne płacenie okupów za deszyfratory (BleepingComputer).
11. Sąd w Arizonie potwierdził, że hakerzy ukradli dane ponad 1,3 miliona osób w ataku na program Fines/Fees and Restitution Enforcement (The Record).
12. Podczas drugiego dnia Pwn2Own Ireland 2026 naukowcy zdobyli 232 500 dolarów za wykorzystanie 45 unikalnych luk zero-day, w tym trzykrotne zhakowanie Samsunga Galaxy S26 (BleepingComputer).
13. CERT-UA wykrył ponad 100 skompromitowanych stron internetowych wstrzykujących złośliwy JavaScript w celu dostarczania stealera LunexStealer w kampanii UAC-0277 (The Hacker News).
14. Rosyjscy szpiedzy z grupy UAC-0099 udoskonalili złośliwe oprogramowanie MatchBoil w kampaniach wymierzonych w organizacje ukraińskie (Dark Reading).
15. Stany Zjednoczone oferują nagrodę do 10 milionów dolarów za informacje o Zhang Yu, oskarżonym o udział w atakach HAFNIUM na serwery Microsoft Exchange w 2021 roku (The Hacker News).
16. Firma Advantest potwierdziła, że atak ransomware wcześniej w tym roku naraził dane osobowe osób fizycznych (BleepingComputer).
17. Microsoft zablokuje załączniki MSIX i MSIXBUNDLE w Outlooku od listopada, aby ograniczyć ich wykorzystanie w atakach (BleepingComputer).
18. Lider grupy ShinyHunters, znany jako Rey, został zatrzymany w Jordanii i współpracuje z FBI, a grupa w tym czasie wymuszała na wydzielonej jednostce Boeinga (KrebsOnSecurity).
Be First to Comment