1. CISA dodała do listy aktywnie wykorzystywanych podatności dwie krytyczne luki w Collabora Online oraz Arista VeloCloud, w tym CVE-2026-110447 z oceną CVSS 9.2 (The Hacker News).
2. Nowy bootkit UEFI o nazwie BlackX, powiązany z APT41, wykorzystuje lukę Baton Drop do obejścia Secure Boot i atakuje organizacje dyplomatyczne w Azji Centralnej (Kaspersky, BleepingComputer).
3. Badacze z Imperva opracowali exploit Node2Shell, który pozwala na zdalne wykonanie kodu w oficjalnych buildach Node.js poprzez spreparowane dane Brotli, wykorzystując CVE-2026-111497 (The Hacker News).
4. Krytyczna luka CVE-2026-112900 w popularnej bibliotece Pillow dla Pythona umożliwia wykonanie kodu przez specjalnie przygotowany obraz EPS, który jest przekazywany do Ghostscript bez walidacji nazwy pliku (The Hacker News).
5. Hakerzy opublikowali 281 GB danych niemieckiej partii AfD, w tym 421 179 wewnętrznych e-maili, po włamaniu się do dostawcy hostingu partii (Bitdefender).
6. Indyjski urząd certyfikacji eMudhra wydał osiem certyfikatów TLS z wyjątkowo słabymi kluczami prywatnymi, co umożliwia nieautoryzowane podpisywanie i ataki typu man-in-the-middle (Schneier, Unit 42).
7. Ujawniono infrastrukturę Phantom, czyli ekosystem ataków oparty na sztucznej inteligencji, zarządzany przez afiliantów ransomware INC i The Gentlemen, który automatyzuje intruzje (The Hacker News).
8. W wyniku wycieku klucza głównego LiteLLM do publicznego repozytorium GitHub, atakujący ukradli tokeny GitHub i przejęli kontrolę nad pipeline wydawniczym popularnego pakietu Pythona (The Hacker News).
9. Kampania atakująca firewalle Fortinet FortiGate i Palo Alto GlobalProtect doprowadziła do ujawnienia ponad 70 000 poświadczeń z urządzeń brzegowych sieci (The Hacker News).
10. Rosyjska grupa Sandworm wraz z UAC-0099 przeprowadziła destrukcyjny atak na ukraińską firmę logistyczną, wykorzystując nowy backdoor oparty na sieci mesh (ESET, The Hacker News).
11. PHP ostrzega przed kolejną niezałataną luką RCE CVE-2026-115560, która dotyka aplikacje z niestandardową konfiguracją, a zespół PHP zaleca wyłączenie określonej funkcji (The Hacker News, BleepingComputer).
12. Miliony prób wykorzystania luk PHP2Shell (CVE-2026-109618 i CVE-2026-109619) miały na celu wdrożenie botnetu Mirai, jednak eksperci bagatelizują realne zagrożenie z tych exploitów (The Hacker News, The Record).
13. Firma Quest Diagnostics potwierdziła naruszenie danych pacjentów po nieautoryzowanym dostępie do systemu Quanum LSM, co może skutkować kradzieżą danych medycznych (BleepingComputer, The Record).
14. Holenderska firma Eye Security zdalnie wyłączyła podatny na ataki updater w porzuconej aplikacji Time4Popcorn, zapobiegając potencjalnemu botnetowi na milionach urządzeń (The Hacker News, BleepingComputer).
15. Microsoft powiązał grupę Storm-0940 z atakiem na łańcuch dostaw ConnectWise, gdzie chiński aktor wykorzystał narzędzia AI do automatyzacji ataku na ponad 2200 dzierżaw (Dark Reading).
16. HPE załatało 72 podatności w ArubaOS, w tym osiem krytycznych błędów umożliwiających zdalne wykonanie kodu i obejście uwierzytelniania (BleepingComputer).
17. Ruby wydało poprawki dla trzech błędów w silniku regex Onigmo, które były przyczyną czterech krytycznych podatności RCE w GitLab (The Hacker News).
18. Badacze opublikowali pełny kod łańcucha root dla telewizorów TCL 50C721 wykorzystującego CVE-2022-22706 w GPU Mali, umożliwiający pełną kompromitację urządzenia (Reddit r/netsec).
Be First to Comment