1. Microsoft wydał rekordową łatkę dla 1413 podatności, w tym trzy exploity zero-day, z których jeden jest aktywnie wykorzystywany w atakach (BleepingComputer).
2. Atakujący połączył trzy luki zero-day w Ivanti Connect Secure, aby uzyskać dostęp root bez logowania; dwie z nich mają już poprawki, trzecia wciąż czeka (TheHackerNews).
3. Krytyczna podatność CVE-2026-74580 w podsystemie vhost jądra Linux pozwala lokalnemu użytkownikowi uzyskać root i w niektórych konfiguracjach wydostać się z maszyny wirtualnej do hosta (TheHackerNews).
4. Badacze złamali zabezpieczenia VBS enclave w Windows SmartScreen, uzyskując możliwość uruchomienia własnego kodu w chronionej pamięci (TheHackerNews).
5. Rosyjska operacja wpływu z wykorzystaniem AI, obejmująca spreparowane e-maile i fałszywe dokumenty rządowe, celowała w szkoły w Peru i Ekwadorze (DarkReading).
6. Inżynier OpenAI pochodzenia saudyjskiego został aresztowany za rzekome umieszczenie ukrytego urządzenia nagrywającego w sali konferencyjnej zarządu w San Francisco (BleepingComputer).
7. Grupy ransomware coraz częściej stosują groźby fizyczne wobec pracowników, w tym śledzenie rodzin i porwania, choć trudno zweryfikować te doniesienia (DarkReading).
8. Hakerzy wyłączyli chłodzenie w setkach francuskich supermarketów, podnosząc temperaturę do 50 stopni Celsjusza i psując żywność (Reddit).
9. Anthropic ostrzega, że małe modele AI mogą wkrótce tworzyć samoreplikujące się botnety na urządzeniach IoT, takich jak inteligentne lodówki czy telewizory (TheHackerNews).
10. Krytyczna podatność CVE-2026-39919 w Ghostscript umożliwia zdalne wykonanie kodu przez specjalnie spreparowane pliki PDF (BleepingComputer).
11. SAP ujawniło krytyczną lukę CVSS 10 w Cloud SDK dla Pythona, która pozwala na kradzież poświadczeń OAuth2 (TheHackerNews).
12. GitHub zaostrzył zasady publikacji pakietów npm po wykryciu luki, która pozwalała na przejęcie ponad 1500 pakietów (TheHackerNews).
13. Docker naprawił krytyczną lukę w Docker Hub, która umożliwiała użytkownikowi pushowanie obrazów jako inny użytkownik (TheHackerNews).
14. W telewizorach LG Smart TV z systemem webOS znaleziono trzy luki, które pozwalają na przejęcie root bez uwierzytelnienia z sieci lokalnej (TheHackerNews).
15. LiteLLM, popularna brama LLM, miała krytyczne podatności CVE-2026-35029 i CVE-2026-59823, które pozwalały na modyfikację konfiguracji przez niskouprzywilejowanych użytkowników (CheckPoint).
16. Norweski urząd ochrony danych nałożył rekordową karę 8,6 miliona euro na Xandr za przekazywanie wrażliwych danych użytkowników Grindra (TheHackerNews).
Be First to Comment