1. Grupa ShinyHunters wznowiła masową kampanię eksploatacji podatności CVE-2026-35273 w oprogramowaniu Oracle PeopleSoft (cloud.google.com).
2. Giełda kryptowalut Bitget padła ofiarą ataku, w wyniku którego skradziono 351,6 miliona dolarów z portfeli typu hot wallet (thehackernews.com).
3. Podatność CVE-2026-48842 w Roundcube Webmail jest aktywnie wykorzystywana w atakach typu SQL injection przed uwierzytelnieniem (thehackernews.com).
4. Firma Kiteworks nakazała użytkownikom wyłączenie serwerów na sześć godzin w celu ochrony przed atakami typu zero-day (bleepingcomputer.com).
5. Grupa ShinyHunters przejęła serwer grupy ransomware Clop, wykorzystując podatność typu path traversal w systemie Grav CMS (bleepingcomputer.com).
6. CISA ostrzega przed aktywną eksploatacją podatności CVE-2026-5430 w produktach WSO2 oraz lukami w SharePoint i Adobe Commerce (bleepingcomputer.com).
7. Wykryto aktywną eksploatację podatności CVE-2026-87902 w wtyczce WordPress w ciągu kilku godzin od jej ujawnienia (reddit.com).
8. Złośliwe oprogramowanie PamStealer dla systemu macOS zyskało nowe funkcje deszyfrowania ładunku w czasie rzeczywistym oraz wielowarstwową trwałość (thehackernews.com).
9. Ponownie aktywowano zainfekowane akcje GitHub Actions, które wykonują złośliwe oprogramowanie Mini Shai-Hulud (thehackernews.com).
10. Podatność typu CSRF w wtyczce Elementor dla WordPress pozwala nieautoryzowanym atakującym na tworzenie kont administratorów (bleepingcomputer.com).
11. FBI prowadzi dochodzenie w sprawie twierdzeń o kradzieży danych osobowych agentów federalnych przez hakerów (reddit.com).
12. Wykryto krytyczne podatności typu cross-user oraz cross-tenant w platformie Atlassian Rovo (reddit.com).
13. Microsoft usunął ponad 200 domen wykorzystywanych przez hakerów używających sztucznej inteligencji do selekcji ofiar na podstawie skradzionych e-maili (reddit.com).
14. Opublikowano dowód koncepcji LocalStranger, który wykorzystuje podatny sterownik Microsoft do eskalacji uprawnień do poziomu NT AUTHORITY (reddit.com).
Be First to Comment