1. CISA dodała do katalogu KEV dwie luki w Ivanti Connect Secure, w tym CVE-2026-111357, które są aktywnie wykorzystywane w atakach i umożliwiają nieuwierzytelniony dostęp root (The Hacker News).
2. Chińscy hakerzy z grupy Vapor Panda używają frameworku ARTEX opartego na sztucznej inteligencji do ataków na ponad 200 organizacji na całym świecie (The Hacker News).
3. Binance potwierdził kradzież około 6,3 miliarda dolarów w kryptowalutach, powiązaną z naruszonym laptopem inżyniera DevOps; zamrożono prawie 3 miliardy dolarów (BleepingComputer).
4. Luka w TeamViewer pozwala zdalnym komputerom na atakowanie użytkowników, którzy się z nimi łączą, potencjalnie umożliwiając wykonanie kodu (The Hacker News).
5. Luka RCE w WordPress Core w wersjach 4.7 do 7.1.3 przyciągnęła prawie 63 000 prób ataków w ciągu 24 godzin po wydaniu łatki (The Hacker News).
6. Złośliwe rozszerzenie Claude Code dla VS Code na Cursor Marketplace instalowało trwałe backdoory SSH u około 5 000 programistów (BleepingComputer).
7. CISA dodała do KEV maksymalnie krytyczną lukę GitLab CVE-2026-97229 oraz lukę DoS w Cisco, które są aktywnie wykorzystywane (The Hacker News).
8. Atakujący aktywnie wykorzystują krytyczną lukę braku autoryzacji w Drupal Commerce Core, dotykającą wersji do 2.41 i 3.3.13 (The Hacker News).
9. Hakerzy opublikowali dane osobowe ponad 41 000 pracowników Departamentu Bezpieczeństwa Krajowego USA, w tym agentów ICE i CBP (Bitdefender).
10. Krytyczna luka w jądrze Linux pozwala nieuwierzytelnionym atakującym na zdalne wykonanie poleceń jako root na serwerach z MPTCP (BleepingComputer).
11. Floryda ostrzega, że 4,9 miliona osób miało wyciek numerów ubezpieczenia społecznego w wyniku naruszenia strony pomocy finansowej dla studentów (The Record).
12. Trezor ostrzega przed podejrzanym implantem sprzętowym w portfelu Safe 5 sprzedawanym przez resellera CryptoBilis, który może kraść frazy odzyskiwania (The Hacker News).
13. Luka w ChatGPT pozwalała złośliwemu linkowi do udostępniania czatu na uruchomienie kodu atakującego w sesji zalogowanego użytkownika i odczyt prywatnych rozmów (The Hacker News).
14. Cloudflare zgłosił 18,2 miliona ataków DDoS warstwy sieciowej w trzecim kwartale 2026 roku, co oznacza wzrost o 38 procent (The Hacker News).
15. Syryjski haker Ahmad Umar Agha, znany jako Th3Pr0, został skazany na 42 miesiące więzienia za ataki na zachodnie media (The Record).
16. GCHQ nie może rozliczyć się z tysięcy urządzeń do przechowywania danych, co budzi poważne obawy brytyjskiego organu nadzorczego (The Record).
17. Luka w słabych kluczach eMudhra pozwala na przełamanie niezałatanych połączeń internetowych; Cloudflare szybko wdrożył poprawki (Cloudflare).
18. Sprzedawca mody Resolve ujawnił, że hakerzy wykradli dane kart płatniczych klientów (The Record).
Be First to Comment