1. CISA dodała do katalogu KEV aktywnie wykorzystywane podatności w Adobe Commerce i Magento (CVE-2026-111497) oraz w bibliotece Brotli, znanej jako Node2Shell, co potwierdza trwające ataki na setki sklepów (thehackernews.com).
2. Grupa ShinyHunters wykorzystuje od maja krytyczną podatność Oracle PeopleSoft, która okazała się łańcuchem trzech powiązanych błędów, oznaczonych jako CVE-2026-35273 (thehackernews.com).
3. Japońska firma GMO Internet Group oferuje milion dolarów nagrody za pomoc w schwytaniu hakerów, którzy włamali się do usługi Onamae Desktop Cloud i grożą atakiem ransomware (thehackernews.com).
4. Firma Tailscale wydała wersję 1.104.4, łatającą luki we wbudowanym serwerze SSH, które mogły pozwolić zhakowanym urządzeniom na uzyskanie dostępu root do innych serwerów (thehackernews.com).
5. Apple załatane starsze urządzenia iPhone i iPad przed aktywnie wykorzystywaną podatnością CVE-2026-86950 w CoreGraphics, umożliwiającą wykonanie dowolnego kodu (thehackernews.com).
6. Microsoft naprawił podatność CVE-2026-80097 w aplikacji Authenticator dla Androida, która pozwalała złośliwym aplikacjom bez uprawnień kraść tokeny logowania do kont służbowych (thehackernews.com).
7. Grupa Lazarus przeprowadza kampanię szpiegowską Operation FlashHole, wykorzystując południowokoreańskie oprogramowanie zabezpieczające i szyfrowanie postkwantowe do ataków na organizacje w Korei Południowej (thehackernews.com).
8. Firma Keystone zniszczy 18 835 portfeli sprzętowych po kradzieży klucza weryfikacyjnego urządzeń, co umożliwia tworzenie podrobionych portfeli (thehackernews.com).
9. Atak ransomware na University of New Mexico Health Sciences Center zakłócił opiekę nad pacjentami, operacje i zajęcia akademickie, wymuszając zawieszenie części usług (bleepingcomputer.com).
10. Hakerzy przejęli skrypt analityczny platformy e-commerce Convertr, aby kraść dane kart płatniczych podczas finalizacji zakupów (bleepingcomputer.com).
11. Microsoft wydał pilne aktualizacje Windows poza harmonogramem, aby wycofać zaufanie do certyfikatów związanych ze skompromitowanymi kluczami urzędu certyfikacji eMudhra (bleepingcomputer.com).
12. Firma Warp ujawniła naruszenie, w wyniku którego wyciekły logi decyzji agentów AI oraz dane telemetryczne użytkowników w wyniku ataku na zewnętrznego dostawcę (bleepingcomputer.com).
13. Ukraiński haker Artem Stryzhak został skazany na 70 miesięcy więzienia za udział w atakach ransomware Nefilim i Hive na szpitale i instytucje rządowe (therecord.media).
14. Firma Keystone potwierdziła, że atakujący uzyskał klucz weryfikacyjny portfeli sprzętowych, co zmusza do zniszczenia tysięcy urządzeń (thehackernews.com).
15. Kampania malware Yoba wykorzystuje fałszywe projekty GitHub podszywające się pod aplikacje AI, takie jak ChatGPT i Claude, do rozprzestrzeniania złośliwego oprogramowania (research.checkpoint.com).
16. Badacze ujawnili ataki CyberStrikeAI na Japonię, w których wykorzystano 44 agentów AI do automatyzacji operacji hakerskich (thehackernews.com).
17. Firma GoAhead ostrzega o błędach TLS, które pozwalają na akceptację odwołanych certyfikatów klienta i deszyfrowanie sesji (thehackernews.com).
18. Microsoft Authenticator dla Androida zawierał podatność CVE-2026-80097, umożliwiającą kradzież tokenów kont służbowych przez złośliwe aplikacje bez uprawnień (thehackernews.com).
Be First to Comment