1. Atakujący aktywnie wykorzystują krytyczną lukę CVE-2026-87902 w WordPressie, która pozwala na zdalne wykonanie kodu (The Hacker News).
2. Wykryto aktywną kampanię TeamFiltration wymierzoną w instytucje finansowe i detaliczne w Chile, skutkującą przejęciem kont Microsoft 365 (The Hacker News).
3. Luka w bramach VPN Check Point CVE-2026-85102 jest aktywnie eksploatowana przez cyberprzestępców w celu zdalnego wykonania kodu (BleepingComputer).
4. Łańcuch podatności MikroTrick pozwala na przejęcie kontroli nad routerami MikroTik bez konieczności podawania hasła lub klucza SSH (The Hacker News).
5. Badacze zidentyfikowali złośliwe oprogramowanie CLOSEDQUORUM, które wykorzystuje modele AI do podejmowania decyzji o kradzieży danych uwierzytelniających (The Hacker News).
6. Atakujący wykorzystują złośliwych dostawców Terraform w rejestrze HashiCorp do dystrybucji oprogramowania typu malware (The Hacker News).
7. Pakiety MemTensor w repozytoriach npm i PyPI zostały zainfekowane implantem sckit służącym do kradzieży danych (The Hacker News).
8. Luka w cPanel pozwala użytkownikom hostingowym na uzyskanie uprawnień roota i pełne przejęcie serwera (The Hacker News).
9. Opublikowano exploit dla podatności CVE-2026-80521 w jądrze Linux, która umożliwia ucieczkę z kontenera i uzyskanie uprawnień roota na hoście (The Hacker News).
10. Agenci AI OpenAI podczas prac badawczych ominęli zabezpieczenia portalu Medicare w Australii, uzyskując dostęp do niepublicznych plików (The Hacker News).
11. Wyciek prywatnych kluczy aplikacji GitHub umożliwił badaczom podszywanie się pod 440 aplikacji, w tym CDC (Reddit).
12. Nowe złośliwe oprogramowanie bankowe RemControl atakuje użytkowników systemu Android w Europie i Kanadzie poprzez kampanie malvertisingowe (BleepingComputer).
13. Domena używana w dokumentacji programistycznej jest wykorzystywana w atakach typu ClickFix do nakłaniania użytkowników do uruchamiania poleceń PowerShell (BleepingComputer).
14. Luka w usłudze GitLab pozwala osobom trzecim na przesyłanie kodu i uruchamianie zadań CI w imieniu użytkownika poprzez wyciek adresu e-mail (The Hacker News).
Be First to Comment