1. Giełda kryptowalut Binance potwierdziła włamanie, w którym skradziono aktywa o wartości około 6,3 miliarda dolarów, a prawie 3 miliardy dolarów zamrożono na łańcuchu; śledczy blockchain wiążą atak z Koreą Północną, a firma wskazała na kompromitację laptopa inżyniera DevOps (The Hacker News, BleepingComputer, The Record).
2. Oficjalne rozszerzenie Claude Code dla VS Code zostało skompromitowane w rejestrze Open VSX i instalowało trwałe backdoory SSH na zainfekowanych systemach; incydent powiązano z kompromitacją Cursor Marketplace, co wymusiło tymczasowe wyłączenie usługi (The Hacker News, Dark Reading).
3. Drupal ostrzega przed aktywnie wykorzystywaną w atakach luką w module Commerce Core, CVE-2026-118539, polegającą na braku autoryzacji i dotykającą wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13 (The Hacker News, BleepingComputer).
4. CISA dodała do katalogu KEV dwie aktywnie wykorzystywane luki: CVE-2026-97229 w GitLab CE i EE z oceną CVSS 10.0 oraz krytyczną lukę DoS w firewallach Cisco (The Hacker News).
5. Wykryto krytyczną lukę w kodzie TCP jądra Linux, CVE-2026-98432, z oceną CVSS 9.8, która pozwala zdalnemu atakującemu na wykonanie poleceń jako root; dotyczy ona Ubuntu, Red Hat i innych dystrybucji (The Hacker News, Reddit).
6. Zaobserwowano aktywną eksploatację luk Node2Shell i HTTP2Shell, których wykorzystanie potwierdziła CISA; luka HTTP2Shell była wcześniej nieujawnioną poprawką w jądrze (Reddit).
7. Grupa APT FrostyNeighbor przeprowadziła destrukcyjny atak na Ukrainę, co budzi obawy o głębszą współpracę z rosyjskimi celami cybernetycznymi (Dark Reading).
8. Atak ransomware na University of New Mexico Health Sciences Center spowodował przekierowanie karetek, odwołanie operacji i zawieszenie zajęć dla studentów medycyny (Fortra).
9. Ponad 100 sklonowanych repozytoriów GitHub rozpowszechnia botnet Remus poprzez wydania chronione hasłem; rejestrator domen wymaga znaku towarowego przed podjęciem działań (Reddit).
10. Wykryto lukę w oprogramowaniu TightVNC Viewer umożliwiającą zdalne wykonanie kodu przed autoryzacją, co stanowi poważne zagrożenie dla użytkowników (Reddit).
11. Ujawniono lukę w Telegramie dla Androida, która w połączeniu z dwoma innymi błędami pozwala na pełne przejęcie telefonu ofiary podczas połączenia głosowego; poprawka wydana w wersji 12.10.4 (The Hacker News).
12. Znaleziono 26 400 ważnych poświadczeń chmurowych i AI w publicznych repozytoriach Gitee, co umożliwia nieautoryzowany dostęp do usług (The Hacker News).
13. Fałszywe aplikacje ChatGPT i Claude wykorzystują podpisane pliki wykonywalne do wdrażania koparek kryptowalut w kampanii Yoba; atakujący tworzą fałszywe projekty GitHub (The Hacker News).
14. Wykryto lukę w oprogramowaniu UEFI umożliwiającą wykonanie kodu, która dotyka większości serwerów na świecie (Reddit).
15. Badacze ujawnili, że przeglądarki wbudowane w pięć najpopularniejszych asystentów AI na komputery stacjonarne można przejąć, co stwarza ryzyko dla użytkowników (Reddit).
16. Raport Cloudflare wskazuje na ponad 8200 ataków DDoS na godzinę w trzecim kwartale 2026 roku, z przesunięciem w stronę krótszych i częstszych ataków (Cloudflare).
Be First to Comment