1. Cisco potwierdziło aktywną eksploatację luki o maksymalnym poziomie zagrożenia CVE-2026-20079 w oprogramowaniu Secure Firewall Management Center. (bleepingcomputer.com)
2. Grupy ransomware aktywnie wykorzystują krytyczną lukę RCE w urządzeniach WatchGuard Firebox potwierdzoną przez CISA. (bleepingcomputer.com)
3. Google ostrzega przed nową luką zero-day w przeglądarce Chrome, która jest wykorzystywana w atakach. (reddit.com)
4. Hakerzy zainstalowali rootkit na urządzeniach F5 BIG-IP APM, ukrywając web shell w pamięci operacyjnej. (reddit.com)
5. Grupa APT31 oraz inne jednostki szpiegowskie wykorzystują nowy zestaw exploitów BlueMoon do ataków na systemy Windows i przeglądarkę Chrome. (thehackernews.com)
6. Firma AdaptHealth potwierdziła wyciek danych 4,1 miliona osób w wyniku ataku grupy ShinyHunters. (bleepingcomputer.com)
7. W darknecie wystawiono na sprzedaż bazę danych zawierającą 153 miliony numerów praw jazdy. (schneier.com)
8. Słuchawki Skullcandy Dime 3 posiadają lukę pozwalającą na nieautoryzowane parowanie urządzeń przez osoby postronne bez możliwości naprawy. (bleepingcomputer.com)
9. Prawie 10 procent wystawionych na świat bramek LiteLLM akceptuje domyślny klucz administratora, co umożliwia przejęcie kontroli nad systemami AI. (thehackernews.com)
10. Wykryto krytyczną lukę w Alby Hub, która pozwalała atakującym na przejęcie wystawionych na świat portfeli Bitcoin. (thehackernews.com)
11. Agencje wywiadowcze USA oskarżyły chińskie firmy o przemysłową ekstrakcję danych z amerykańskich modeli AI poprzez ataki typu destylacja. (thehackernews.com)
12. Microsoft wydał poprawki dla 974 luk w ramach Patch Tuesday, w tym dla dwóch podatności typu zero-day. (reddit.com)
13. Ofiary wycieku danych z firmy Trezor otrzymują obecnie złośliwe kody QR wysyłane drogą pocztową w ramach kampanii phishingowej. (bleepingcomputer.com)
14. Wykryto lukę w narzędziu DeepSeek Harness, która pozwalała agentom AI na wyłączenie własnego środowiska piaskownicy. (thehackernews.com)
15. Ponad 36 tysięcy serwerów Plex pozostaje podatnych na ataki z powodu braku instalacji dostępnych poprawek bezpieczeństwa. (bleepingcomputer.com)
Be First to Comment