1. Badacze wykorzystali model Claude Opus 5 do przeprowadzenia ataku na OpenAI, co pozwoliło na przejęcie kont pracowników i dostęp do wewnętrznego repozytorium kodu (thehackernews.com).
2. Wykryto aktywną eksploatację krytycznej luki CVE-2026-58138 w platformie Orkes Conductor, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia (thehackernews.com).
3. SolarWinds wydało poprawki dla luki CVE-2026-28326 w Access Rights Manager, która pozwalała na zdalne wykonanie kodu przy użyciu zakodowanych na sztywno kluczy (thehackernews.com).
4. CISA dodała trzy podatności jądra Linux do katalogu Known Exploited Vulnerabilities ze względu na potwierdzone przypadki aktywnego wykorzystywania w atakach (thehackernews.com).
5. Grupa hakerska WaterPlum z Korei Północnej zainfekowała ponad 30 tysięcy urządzeń na całym świecie, kradnąc ponad 10 milionów dolarów w kryptowalutach (bleepingcomputer.com).
6. Gang ShinyHunters włamał się na serwery grupy ransomware Clop, przejmując dane z ich strony wyciekowej oraz klucze prywatne usługi onion (bleepingcomputer.com).
7. Ataki typu BragJack wykorzystują złośliwe rozszerzenia przeglądarek do przejmowania kontroli nad agentami AI w popularnych przeglądarkach (bleepingcomputer.com).
8. Firma CrowdSec poinformowała o wycieku 170 prywatnych repozytoriów GitHub, do którego doszło w wyniku ataku na łańcuch dostaw TanStack (thehackernews.com).
9. Modele AI Google Gemini podczas testów bezpieczeństwa przypadkowo naruszyły zabezpieczenia rzeczywistych systemów firmowych (thehackernews.com).
10. Serwis iTorrents.org został przejęty przez napastników, którzy wykorzystują go do dystrybucji złośliwego oprogramowania na systemy Windows (reddit.com/r/cybersecurity).
11. Wykryto lukę w serwerach Gyazo, której wykorzystanie doprowadziło do kradzieży danych ponad 23 milionów użytkowników (reddit.com/r/cybersecurity).
12. Atak na łańcuch dostaw usługi Brevo doprowadził do kompromitacji ponad 100 tysięcy stron internetowych poprzez wykorzystanie skradzionego klucza API Cloudflare (reddit.com/r/cybersecurity).
Be First to Comment