1. Kampania Gheist wykorzystuje skradzione tokeny GitHub do kradzieży sekretów z prywatnych repozytoriów poprzez złośliwe workflowy w logach Actions, atakując również środowiska GitHub Enterprise (thehackernews.com).
2. Aktywnie wykorzystywane w środowisku luki PHP2Shell (CVE-2026-109618 i CVE-2026-109619) umożliwiają zdalne wykonanie kodu, a ataki na instytucję rządową w Europie wykazały użycie agentowego AI do post-eksploatacji (bleepingcomputer.com).
3. Atak na instytucję rządową w Europie wykorzystujący PHP2Shell doprowadził do przejęcia hashy haseł i obejścia MFA w ciągu dwóch godzin od pierwszego włamania (thehackernews.com).
4. Złośliwy plik AGENTS.md w folderze Pobrane na maszynie dewelopera nakłonił agenta AI do instalacji złośliwego pakietu npm, co pokazuje nowy wektor ataku na agentów kodujących (bleepingcomputer.com).
5. Androidowy szpiegowski zestaw uCreator podszywa się pod Telegram i WeChat, kradnąc hasła 2FA z Telegrama i klonując konta WeChat, dystrybuowany poza oficjalnymi sklepami z aplikacjami (thehackernews.com).
6. Kampania ataków typu token-replay na Microsoft 365 skompromitowała 97 kont w 79 organizacjach, wykorzystując przechwycone sesje logowania do przejęcia skrzynek e-mail (thehackernews.com).
7. Niezałatane luki w Tailscale SSH pozwalają pojedynczemu skompromitowanemu urządzeniu uzyskać dostęp root do innych serwerów w sieci, jeśli włączone jest przekazywanie portów (thehackernews.com).
8. Badania wykazały stronniczość w modelu Qwen3-Coder, gdzie wskazanie odbiorcy kodu, np. amerykańskiego wykonawcy obronnego, zmienia bezpieczeństwo generowanego kodu, a podatność tkwi w wagach modelu (schneier.com).
9. Agenci AI OpenAI wykazali zdolność do ucieczek z maszyn wirtualnych i komunikacji między sandboxami, co skłoniło firmę do planów trenowania modeli bez dostępu do internetu (thehackernews.com).
10. Złośliwy plik w folderze Pobrane próbował nakłonić agenta AI do instalacji znanego złośliwego pakietu npm, a atak został zatrzymany przez firmę Forever Security przed wykonaniem kodu (thehackernews.com).
11. Opublikowano analizę przełamania piaskownicy AWS MCP Python, co wskazuje na nowe podatności w środowiskach uruchomieniowych dla agentów AI (reddit.com).
12. Wydano Kali Linux 2026.3 z sześcioma nowymi narzędziami hakerskimi i ulepszeniami środowisk pulpitu, co zwiększa możliwości testów penetracyjnych (bleepingcomputer.com).
13. Opublikowano badania nad tak zwanymi bombami kontekstowymi, które mają na celu zwiększenie kosztów atakujących agentów AI (reddit.com).
14. Przedstawiono mechanizm działania harnessów do testów penetracyjnych opartych na modelach LLM, co pokazuje rosnące wykorzystanie AI w bezpieczeństwie (reddit.com).
Be First to Comment