1. FBI oficjalnie przypisało północnokoreańskiej grupie TraderTraitor kradzież 6,3 miliarda dolarów z giełdy kryptowalut Binance, co czyni ją największym tego typu atakiem w historii (BleepingComputer).
2. Firma Ivanti wydała łatki dla dwóch kolejnych luk zero-day w bramie Connect Secure, które były wykorzystywane w atakach łańcuchowych od początku października (BleepingComputer).
3. Badacze odkryli nowego infostealera VOLTA, który wykorzystuje modele językowe Claude, Gemini i Kimi do rankingu skradzionych danych według ich wartości finansowej (The Hacker News).
4. Krytyczna luka CVSS 10.0 w systemach Canonical LXD i MicroCloud pozwala atakującym podszywać się pod zaufanych klientów bez posiadania klucza prywatnego (The Hacker News).
5. Hakerzy ukradli około 2,7 miliona dolarów od traderów platformy Polymarket poprzez podmieniony skrypt DebugBear na jej stronie internetowej (The Hacker News).
6. Firma Chainalysis potwierdziła naruszenie bezpieczeństwa, w którym atakujący wykorzystali ofensywne techniki agentowe do dostępu do wewnętrznych narzędzi i danych klientów (The Hacker News).
7. Platforma Northflank ostrzega klientów o naruszeniu bezpieczeństwa, które doprowadziło do nieautoryzowanego użycia kluczy API sztucznej inteligencji (BleepingComputer).
8. Opublikowano exploit proof-of-concept dla luki Android SMS of Death CVE-2026-58882, umożliwiający zdalne wyłączenie telefonów lub zakłócenie usług komórkowych (BleepingComputer).
9. Projekt Alpine Linux przebudował serwer GitLab po próbie wykorzystania krytycznej luki RCE w infrastrukturze deweloperskiej, resetując wszystkie hasła (BleepingComputer).
10. Kampania szpiegowska PapRAT powiązana z Indiami atakuje organizacje w Azji Południowej, wykorzystując legalne funkcje systemu Windows w trzech łańcuchach ataków (Dark Reading).
11. Malware NetamLoader atakuje systemy Windows 10 w instytucjach rządowych w Azji poprzez wstrzykiwanie kodu .NET w wysoce wyrafinowanym łańcuchu infekcji (The Hacker News).
12. Badacze wykryli lukę umożliwiającą zdalne wykonanie kodu w systemach Linux z protokołem multipath TCP (Reddit r/netsec).
13. Opublikowano analizę luki RCE w WordPress dotyczącej pingback i kompresji Brotli (Reddit r/netsec).
14. Google Threat Intelligence Group ostrzega przed wykorzystywaniem agentowych frameworków przez atakujących do wysoce zautomatyzowanych włamań (Google Cloud).
15. Malware Mirage2FA ukradł 4561 ciasteczek sesyjnych M365 pomimo wdrożonego MFA, wykorzystując proxy AiTM i lukę CVE-2026-69836 (Reddit r/netsec).
Be First to Comment