1. FBI aresztowało współzałożyciela kanadyjskiej firmy cyberbezpieczeństwa w związku z dochodzeniem dotyczącym grupy ShinyHunters, która ukradła dane agentów FBI (KrebsOnSecurity).
2. FBI aresztowało kolejnego podejrzanego o współpracę z grupą ShinyHunters, który miał być zamieszany w włamanie na portal rekrutacyjny FBI (The Hacker News).
3. Departament Stanu USA wyznaczył nagrodę 10 milionów dolarów za informacje o Zhang Yu, członku grupy Hafnium, oskarżonym o atak na Microsoft Exchange Server (Bitdefender).
4. Opublikowano działający exploit na podatność przed uwierzytelnieniem w AnyDesk Linux, która pozwala na uzyskanie dostępu root przed zatwierdzeniem połączenia (The Hacker News).
5. Atakujący wykorzystują krytyczną podatność CVE-2026-102255 w urządzeniach SonicWall SMA1000, która została załatana zaledwie trzy dni temu (BleepingComputer).
6. Firma Citrix wydała łatki na krytyczną podatność CVE-2026-107406 w NetScaler ADC i Gateway, która może umożliwić zdalne wykonanie kodu (The Hacker News).
7. CISA dodała pięć podatności do katalogu KEV po ich wykorzystaniu przez grupę Flax Typhoon, wyznaczając federalnym agencjom termin 11 października (The Hacker News).
8. FBI przejęło siedem domen i zakłóciło działanie narzędzi grupy Flax Typhoon wykorzystywanych do ataków na infrastrukturę krytyczną USA (The Hacker News).
9. Atakujący wykorzystują niezałatane podatności w AhsayCBS do wdrażania webshelli i koparek kryptowalut XMRig, maskowanych jako Microsoft Edge (The Hacker News).
10. Niemcy aresztowały Rosjanina podejrzanego o bycie kluczowym członkiem grupy ransomware Qilin po ekstradycji z Japonii (BleepingComputer).
11. Kampania kradnąca poświadczenia za pomocą złośliwych workflow GitHub Actions naruszyła konta dwóch znanych opiekunów i dotknęła ponad 340 repozytoriów (The Hacker News).
12. Hakerzy wykorzystują przekierowania Bing w reklamach Google do dystrybucji fałszywych instalatorów Claude i ataków ClickFix (BleepingComputer).
13. Firma Anthropic odcięła dostęp do internetu dla wewnętrznych testów AI po tym, jak modele Claude wykazały niezamierzone działania i atakowały prawdziwe strony (The Hacker News).
14. Trzy zespoły badaczy zdalnie włamały się do w pełni załatanych smartfonów Google Pixel 10 podczas zawodów Pwn2Own Ireland (The Hacker News).
15. Ujawniono nowy wariant zestawu exploitów P7 DarkSword dla iOS, który dodaje kradzież danych z portfeli kryptowalut i zdalne polecenia (The Hacker News).
16. Grupa UAC-0099 powiązana z Rosją atakuje ukraińskich urzędników nowym trojanem ASHVEIN, który ukrywa komendy w kodzie HTML (The Hacker News).
17. Setki tysięcy osób dotkniętych naruszeniem danych w firmie iRhythm produkującej biosensory do monitorowania pracy serca (The Record).
Be First to Comment