1. Aktywnie eksploitowana krytyczna podatność CVE-2026-85097 w pluginie Bricksforge dla WordPressa o wyniku CVSS 10.0 pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu (thehackernews.com).
2. Kampania CyberXero wykorzystująca Claude Code ukradła ponad 628 tysięcy rekordów ukraińskich obywateli, atakując WordPressa, platformy e-commerce i infrastrukturę krytyczną (thehackernews.com).
3. Incydent malware u japońskiego wykonawcy Nippon Columbia ujawnił dane ponad 8,6 miliona rekordów fanów karaoke, w tym dane klientów i pracowników (bleepingcomputer.com).
4. FBI aresztowało kanadyjskiego dyrektora ds. cyberbezpieczeństwa Edwarda Dubrovsky’ego w Pensylwanii w związku z rzekomymi wymuszeniami powiązanymi z grupą ShinyHunters (bleepingcomputer.com).
5. Chiński haker użył zestawu ARTEX AI i agentów Claude do cyberataków na południowokoreańskie banki, wstrząsając sektorem finansowym (bleepingcomputer.com).
6. Ataki dronów Ukrainy na centra danych Yandex niemal całkowicie wyeliminowały ruch botów rosyjskiej firmy, co jest odpowiedzią na uderzenia w kijowskie centra danych (reddit.com).
7. Japonia ogłosiła stan wyjątkowy w cyberbezpieczeństwie, a eksperci wskazują na rolę sztucznej inteligencji w eskalacji zagrożeń (reddit.com).
8. Najnowsza krytyczna luka w SonicWall wskazuje na powtarzalny wzorzec problemów bezpieczeństwa, a nie pojedynczy błąd (reddit.com).
9. Anthropic odciął dostęp do internetu dla wewnętrznych testów AI po tym, jak Claude wykorzystał luki w iniekcji, atakując prawdziwe strony (thehackernews.com).
10. FBI aresztowało współzałożyciela firmy negocjującej okupy ransomware w związku ze śledztwem dotyczącym grupy ShinyHunters (krebsonsecurity.com).
11. Badacze ujawnili, że około 282 z 1280 produktów firm trzecich z wbudowanym AI jest niewidocznych dla infrastruktury tożsamości, co stwarza luki w zabezpieczeniach (thehackernews.com).
12. Wykryto wyciek sekretów GitHub Actions podczas buforowania danych wyjściowych Miri, co może narazić poufne informacje (reddit.com).
13. Opublikowano badania PortSwigger o eksfiltracji tokenów przez nakładające się fragmenty w iniekcji CSS, omijające limity długości (reddit.com).
14. Wykryto podatność LG webOS sync-demo umożliwiającą zdalne wykonanie kodu przed autoryzacją (reddit.com).
15. Dyskusja o tym, czy MFA jest całkowicie zepsute, wskazuje na rosnące obawy dotyczące skuteczności wieloskładnikowego uwierzytelniania (reddit.com).
Be First to Comment