1. Google rozbiło botnet XCPE liczący 1,3 miliona urządzeń z Androidem, głównie dekoderów telewizyjnych, za którego operowanie odpowiadać miał producent Videostrong (Dark Reading).
2. Google wydało łatki dla krytycznej luki CVE-2026-58868 w Androidzie 14-17, pozwalającej na zdalne wykonanie kodu bez interakcji użytkownika (The Hacker News).
3. CISA potwierdziła aktywne wykorzystanie luki CVE-2026-119977 w WordPress Core, umożliwiającej wykonanie kodu, i dodała ją do katalogu KEV (The Hacker News).
4. Rosyjscy hakerzy prowadzą kampanię watering hole z atakami zero-click na iOS i Androida, wykorzystując luki n-day na fałszywych stronach (BleepingComputer).
5. Giełda Binance ujawniła, że kradzież 6,43 miliarda dolarów była wynikiem fałszywej rozmowy rekrutacyjnej i manipulacji instalacją Homebrew (The Hacker News).
6. Atakujący wykorzystują maksymalnie groźną lukę CVE-2026-58115 w Siemens SIMATIC IoT2050 Advanced do instalowania backdoorów (The Hacker News).
7. Synology ostrzega przed atakami ransomware na urządzenia NAS, wykorzystującymi łatkę z grudnia 2024 w systemie DSM (The Hacker News).
8. Przeprowadzono drugą falę cyberataków na sterowniki chłodnicze w supermarketach w Belgii, Szwecji i Estonii, psując żywność (The Hacker News).
9. Atakujący przejęli kanał aktualizacji cPGuard, instalując backdoor i kradnąc hasła z serwerów Linux (The Hacker News).
10. Red Hat wydał łatki dla luki CVE-2026-98432 w kodzie TCP jądra Linux, ocenionej na 9,8, pozwalającej na zdalne wykonanie kodu (The Hacker News).
11. Grupa Gorbag powiązana z Rosją wykorzystuje lukę w WinRAR do ataków na ukraińskie instytucje rządowe i wojsko (The Hacker News).
12. Firma Barracuda ostrzegła przed dwiema lukami, które po połączeniu pozwalają ominąć autoryzację i uzyskać dostęp root do urządzeń (The Hacker News).
13. Wyciek danych z Harvard University ujawnił informacje dotyczące 851 tysięcy kont po włamaniu z listopada 2025 (BleepingComputer).
14. Google ostrzega przed atakami LLMjacking, które generują straty do miliona dolarów miesięcznie za wykorzystanie chmury AI (The Hacker News).
15. Rosyjska policja aresztowała trzech członków grupy VasyGrek, znanej też jako Fluffy Wolf, i rozbiła jej infrastrukturę (The Hacker News).
16. Atakujący wykorzystują niezałataną lukę CVE-2026-81648 w wtyczce CryptoPayment Gateway do kradzieży danych uwierzytelniających (The Hacker News).
17. Firma Chainstack ujawniła naruszenie systemów produkcyjnych, w wyniku którego wyciekły dane klientów i hasła (The Hacker News).
18. Menedżer haseł mSecure ostrzegł użytkowników o podejrzanej aktywności i zalecił zmianę haseł oraz reset 2FA (The Hacker News).
Be First to Comment