1. Chiński ugrupowanie Armory Castle wykorzystało lukę zero-day CVE-2026-102764 w BeyondTrust Remote Support do przejęcia serwerów zdalnego wsparcia (The Hacker News).
2. BeyondTrust opublikowało łatkę dla krytycznej luki CVE-2026-102764 wykorzystywanej w atakach zero-day od końca sierpnia 2026 roku (BleepingComputer).
3. Zaobserwowano kampanię szpiegowską z użyciem sztucznej inteligencji wymierzoną w rządową infrastrukturę Linux, wykorzystującą niestandardowe malware i webshele (Unit 42).
4. Wykryto nowe malware PEERSTITCH wykorzystujące lukę CVE-2025-61624 w FortiOS do ataków na sesje VPN (The Hacker News).
5. Krytyczna luka PwnEscape w jądrze Linuksa pozwala maszynom wirtualnym na odczyt pamięci hosta, co potwierdzono w chmurze Vercel (The Hacker News).
6. Citizen Lab ujawniło, że zero-click spyware Candiru infekowało urządzenia w Al Jazeera poprzez zwykłe reklamy online (The Hacker News).
7. Grupa Silent Lynx wykorzystała lukę w WinRAR do wdrożenia reverse shell w atakach na rządy krajów WNP (The Hacker News).
8. Hakerzy wykorzystują krytyczną lukę CVE-2026-110447 w Collabora Online do backdoorowania serwerów Nextcloud (BleepingComputer).
9. Cyberatak na BAE Systems zakłócił działanie amerykańskich sądów federalnych, w tym systemu ogłoszeń bankructw (BleepingComputer).
10. Aresztowano znanego negocjatora ransomware, który pracował dla drugiej strony, co ujawnia problemy z nadzorem nad programami (Dark Reading).
11. Atak na brytyjską Agencję Pomocy Prawnej ujawnił kradzież danych sięgających 1978 roku, więcej niż wcześniej informowano (The Record).
12. Kampania szpiegowska powiązana z Kazachstanem wymierzona jest w rządy państw byłego Związku Radzieckiego (The Record).
13. Next.js wydało pilną łatkę dla dwóch krytycznych luk RCE w cachowaniu i przetwarzaniu SVG (The Hacker News).
14. Drupal załatał krytyczną lukę w module Field UI umożliwiającą zdalne wykonanie kodu bez autoryzacji (The Hacker News).
15. NGINX naprawiło pięć luk, w tym potencjalne RCE i błąd TLS pozwalający na pominięcie weryfikacji certyfikatów klienta (The Hacker News).
16. Kampania proxyjacking przejęła urządzenia D-Link i Ubiquiti w 34 krajach, odsprzedając skradzione pasmo (BleepingComputer).
17. Fałszywe pakiety Arch Linux podszywające się pod narzędzia yay i paru instalują malware z uprawnieniami roota (BleepingComputer).
18. System Help TDS powiązano z programem partnerskim Hotejka, gdzie ponad 20 tysięcy domen Cloudflare Pages hostuje oszustwa (The Hacker News).
Be First to Comment