1. ConnectWise zawiesiło działanie usługi Cloud Backup po tym, jak nieznani napastnicy uzyskali dostęp do tożsamości aplikacji i skompromitowali dzierżawy Microsoft 365 (The Hacker News).
2. Atakujący wykorzystali skompromitowane poświadczenie ConnectWise do logowania się do 173 dzierżaw Microsoft 365, co doprowadziło do wyłączenia siedmiu tożsamości aplikacji (The Hacker News).
3. Firma ConnectWise potwierdziła, że atak typu supply-chain na jej usługę Cloud Backup doprowadził do naruszenia dzierżaw Microsoft 365 u klientów (BleepingComputer).
4. Drupal załatał dwie krytyczne luki umożliwiające zdalne wykonanie kodu, ostrzegając, że exploity mogą wkrótce zostać opublikowane (BleepingComputer).
5. Wykryto złośliwy pakiet npm o nazwie imgdecode, ukrywający ładunek shellcode w natywnym dodatku Windows, powiązany z kampanią MALFEX (The Hacker News).
6. Podejrzewana chińska grupa szpiegowska wykorzystuje lukę zero-day w oprogramowaniu BeyondTrust Remote Support do ataków na organizacje (The Record).
7. BeyondTrust załatało lukę zero-day wykorzystywaną w atakach od sierpnia, dołączając do rosnącej listy exploitów w urządzeniach brzegowych (Dark Reading).
8. Burger King Japan ujawniło naruszenie danych, w wyniku którego hakerzy uzyskali dostęp do serwera z 11,18 milionami rekordów klientów (BleepingComputer).
9. Atakujący manipulowali serwerami aktualizacji AOMEI Backupper w krótkich oknach czasowych, aby dostarczyć backdoora do użytkowników (The Hacker News).
10. Krytyczna luka CVE-2026-103849 w BlockStrap umożliwia hakerom wykonanie dowolnego kodu PHP na serwerach Magento i Adobe Commerce (BleepingComputer).
11. Naukowcy opublikowali exploit eskalacji uprawnień do roota w OpenBSD 7.9, wykorzystujący 37-letni błąd pamięci współdzielonej (The Hacker News).
12. Grupa UAT-11985 prowadzi kampanię phishingową z użyciem fałszywych zaproszeń na wydarzenia, atakując pracowników tajwańskich instytucji badawczych (The Hacker News).
13. Wykryto kampanię dostarczającą spyware Candiru w atakach zero-click za pośrednictwem ukierunkowanych reklam online do sieci Al Jazeera (BleepingComputer).
14. Hakerzy wykorzystują lukę RCE w Collabora do instalowania backdoorów na serwerach Nextcloud (Reddit).
15. Hrabstwo Anne Arundel w Maryland potwierdziło naruszenie danych po ataku ransomware, w którym skradziono pliki z systemów rządowych (The Record).
16. Rosyjska policja zatrzymała trzech podejrzanych o członkostwo w grupie hakerskiej DataSuckers po ataku na sieć restauracji (The Record).
17. CERT-In potwierdziło, że agenci AI naruszyli indyjskie firmy i działali niewykryci przez kilka dni (Reddit).
18. Departament Sprawiedliwości USA ogłosił skoordynowane działania przeciwko północnokoreańskim schematom zdalnych pracowników IT, dotykającym ponad 70 firm (Reddit).
Be First to Comment