Press "Enter" to skip to content

OSINT / CyberSec raport 03.10.2026 00:20

1. Krytyczna luka CVE-2026-104286 w Fortinet FortiMail jest aktywnie wykorzystywana w atakach typu zero-day pozwalając na nieautoryzowany zapis plików (thehackernews.com).

2. Oficjalne konto Microsoft na platformie X zostało przejęte przez nieznanych sprawców w celu przeprowadzenia oszustwa typu pump and dump z wykorzystaniem kryptowalut (bleepingcomputer.com).

3. Polski dostawca oprogramowania stomatologicznego FELG zgłosił wyciek danych pacjentów oraz żądanie okupu (reddit.com).

4. Międzynarodowe organy ścigania rozbiły grupę przestępczą powiązaną z ransomware KillSec, której liderem okazał się szesnastolatek (darkreading.com).

5. Wykryto trzy nowe backdoory na systemy Linux, które podszywają się pod legalne rozwiązania zabezpieczające pocztę elektroniczną (darkreading.com).

6. Microsoft zidentyfikował hakerów wykorzystujących lukę w oprogramowaniu Zimbra jeszcze przed jej oficjalnym ujawnieniem (reddit.com).

7. Agencja CISA dodała podatność w Cisco Catalyst SD-WAN Manager do katalogu znanych eksploatowanych luk (reddit.com).

8. Google wprowadza w Android 17 mechanizm Advanced Protection, który ogranicza dostęp do usług ułatwień dostępu wyłącznie do zweryfikowanych narzędzi (thehackernews.com).

9. Eksperci ostrzegają przed lukami w oprogramowaniu pośredniczącym SWIFT, które mogą umożliwić zdalne wykonanie kodu i obejście uwierzytelniania wieloskładnikowego (darkreading.com).

10. Opublikowano raport Microsoft Digital Defense 2026 wskazujący na wzrost kradzieży poświadczeń oraz krótki czas eksploatacji kontenerów (reddit.com).

11. Zidentyfikowano nową podatność typu local privilege escalation dotykającą laptopy marki Acer (reddit.com).

12. Badacze wskazują na ryzyko związane z podatnościami wtyczek WordPress, które wynikają z błędnej konfiguracji plików .htaccess (reddit.com).

13. NSA ogłosiła nowe środki ochrony kryptograficznej w ramach przygotowań do ery postkwantowej (reddit.com).

14. Wydano aktualizacje bezpieczeństwa dla wielu podatności wykrytych w klientach i usługach TeamViewer (reddit.com).

Be First to Comment

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone *