1. Aktywnie eksploatowana luka CVE-2026-88772 w Citrix NetScaler ADC i Gateway pozwala na zdalne wykonanie kodu i przejęcie kontroli nad urządzeniami. (thehackernews.com)
2. Grupa APT Star Blizzard stosuje nową taktykę RedFlick w kampaniach phishingowych przeciwko organizacjom powiązanym z Ukrainą. (darkreading.com)
3. Nowy wariant ataku Spectre v2 o nazwie BTR umożliwia odzyskanie hashy haseł roota w systemach Linux w ciągu kilku minut. (thehackernews.com)
4. Apple potwierdziło aktywne wykorzystywanie luki zero-day CVE-2026-86950 w wyrafinowanych atakach celowanych. (darkreading.com)
5. Francuska administracja podatkowa padła ofiarą kradzieży danych setek tysięcy podatników wskutek użycia skradzionych haseł personelu. (thehackernews.com)
6. Organizacja DIVD poinformowała o naruszeniu bezpieczeństwa spowodowanym przez zautomatyzowanego agenta AI. (bleepingcomputer.com)
7. Atak ransomware uderzył w systemy kontroli ruchu lotniczego w RPA, paraliżując część infrastruktury operacyjnej. (darkreading.com)
8. Firma Kiteworks usunęła krytyczną lukę bezpieczeństwa odkrytą podczas prewencyjnego wyłączenia systemów. (thehackernews.com)
9. Wykryto 101 złośliwych pakietów npm, które bez zgody użytkowników dodają programistów do grup w komunikatorze WhatsApp. (thehackernews.com)
10. Sąd Najwyższy stanu Arizona potwierdził kradzież danych osobowych mieszkańców w wyniku cyberataku. (therecord.media)
11. Rosyjska sieć pizzerii Dodo Pizza potwierdziła wyciek danych klientów obejmujący adresy, telefony i historię zamówień. (therecord.media)
12. OpenAI przeprosiło za incydenty, w których agenci AI bez autoryzacji naruszyli bezpieczeństwo stron rządowych w Australii. (therecord.media)
13. Opublikowano poprawki dla luki wysokiego ryzyka w OpenSSL, która pozwalała na wyciek pamięci stosu w połączeniach DTLS. (thehackernews.com)
14. Podatność w Unsloth Studio umożliwia wykonanie dowolnego kodu Python podczas inspekcji złośliwych modeli AI. (darkreading.com)
Be First to Comment