1. Agencja Cyfrowa Japonii potwierdziła wyciek danych około 246 tysięcy rekordów po ataku na lukę w urządzeniu VPN (research.checkpoint.com).
2. Grupa SideCopy rozszerzyła kampanię spear-phishingową z użyciem ReverseRAT na instytucje akademickie w Indiach (thehackernews.com).
3. Luka CVE-2026-7273 w przełącznikach Zyxel serii GS1900 jest aktywnie wykorzystywana przez atakujących do kradzieży danych (thehackernews.com).
4. Odkryto lukę Comment2Shell CVE-2026-93485 w WordPressie, która pozwala na zdalne wykonanie kodu poprzez wstrzyknięcie skryptu w komentarzach (thehackernews.com).
5. Firma CrowdSec padła ofiarą ataku, w wyniku którego skradziono 170 prywatnych repozytoriów przy użyciu tokena OAuth byłego pracownika (darkreading.com).
6. Kampania Contagious Interview prowadzona przez aktorów z Korei Północnej zainfekowała 30 tysięcy urządzeń i ukradła 10,71 miliona dolarów w kryptowalutach (thehackernews.com).
7. Platforma BigCommerce ostrzegła sprzedawców przed wyciekiem danych spowodowanym kompromitacją aplikacji zewnętrznych Ribon (bleepingcomputer.com).
8. CISA ostrzega przed aktywnym wykorzystywaniem trzech luk w jądrze systemu Linux, w tym jednej o krytycznym poziomie zagrożenia (bleepingcomputer.com).
9. Fałszywy instalator LastPass Authenticator wykorzystuje podpisany przez Microsoft sterownik do wyłączania oprogramowania antywirusowego (thehackernews.com).
10. Odkryto backdoor TASK STOMP, który wykrada dokumenty, hasła Wi-Fi oraz zawartość schowka z zainfekowanych systemów (thehackernews.com).
11. Ukraińscy hakerzy włamali się do rosyjskich zasobów marynarki wojennej, uzyskując dostęp do dokumentacji 70 projektów (reddit.com).
12. Wykryto cztery luki w systemach ZTE SmartHome, w tym błąd resetowania hasła, który pozwalał na przejęcie kont użytkowników (reddit.com).
13. Badacz Patrick Wardle wykazał, że ukryte ustawienie w asystencie Meta Muse pozwala na przejęcie kontroli nad mikrofonem przez złośliwe oprogramowanie (thehackernews.com).
14. Grupa ShinyHunters zhakowała i zeszpeciła witrynę grupy ransomware Clop w sieci Tor, twierdząc, że weszła w posiadanie danych ofiar (darkreading.com).
Be First to Comment