1. Atakujący wykorzystujący narzędzie do testów penetracyjnych Cairn oparty na sztucznej inteligencji skompromitował setki stron internetowych, kradnąc dane m.in. firmom John Deere, SharkNinja i Cummins (Dark Reading).
2. Przejęto pięć wydań narzędzia CLI OVHcloud na GitHubie, podmieniając archiwa na złośliwe oprogramowanie kradnące sekrety z dysków ofiar (The Hacker News).
3. Luka CVE-2026-110936 w Siemens Software Center jest aktywnie wykorzystywana w atakach ClickFix do wdrażania trojana zdalnego dostępu (The Hacker News).
4. Były inżynier OpenAI, Abdulrahman Alfozan, został zatrzymany za rzekome umieszczenie urządzenia nagrywającego w sali konferencyjnej firmy (Dark Reading).
5. Nowa platforma ROMULUS wykorzystująca schemat ClickFix dystrybuuje złośliwe oprogramowanie LegionLoader na fałszywych stronach docelowych (The Hacker News).
6. Globalna awaria Revolut zakłóciła działanie bankowości internetowej dla klientów na całym świecie (BleepingComputer).
7. Grupa APT28 powiązana z Rosją zaatakowała dwóch wykonawców obronnych i agencję egzekwowania prawa w dwóch krajach NATO (The Record).
8. Luki Plex2Shell w Plex Media Server są wykorzystywane do instalowania koparek kryptowalut i backdoora proxy na Linuksie (The Hacker News).
9. Wtyczka Rank Math PRO do WordPressa została skompromitowana, a złośliwe kopie instalowały samoodtwarzający się backdoor na stronach (The Hacker News).
10. Atakujący GhostAction rozszerzyli kampanię, umieszczając kradnący dane uwierzytelniające malware w 94 repozytoriach GitHub (The Hacker News).
11. Fałszywy akcelerator Web3 rozpowszechniał malware i backdoory na systemy Windows i macOS za pomocą pakietów npm (The Hacker News).
12. Firma Nikkei ujawniła trzecie naruszenie danych w ciągu miesiąca, wystawiając na szwank 1,83 miliona rekordów (BleepingComputer).
13. Serwery aktualizacji AOMEI zostały zhakowane, aby potajemnie rozpowszechniać malware za pośrednictwem wbudowanej funkcji promocyjnej (BleepingComputer).
14. Firma Bullhorn wyłączyła swoją platformę do zarządzania personelem, aby powstrzymać cyberatak powodujący ogólnosystemową awarię (BleepingComputer).
15. Firma ConnectWise zawiesiła usługę Cloud Backup po potwierdzeniu nieautoryzowanego dostępu w ataku na łańcuch dostaw (The Record).
16. Firma Ahold Delhaize potwierdziła, że złośliwe działania cyberprzestępców spowodowały awarie w jej sieciach handlowych w USA i Europie (The Record).
17. Niezałatana luka w oprogramowaniu Wi-Fi Broadcom pozwala atakującemu w zasięgu radiowym na wykonanie kodu z uprawnieniami roota na routerach (The Hacker News).
18. Atakujący wykorzystują lukę w SiteGuard Server Edition do wykonywania poleceń z uprawnieniami root lub SYSTEM na serwerach (BleepingComputer).
Be First to Comment