1. Wykryto aktywne wykorzystywanie dwóch krytycznych luk typu zero-day w Citrix NetScaler oznaczonych jako CVE-2026-88771 oraz CVE-2026-88772. (bleepingcomputer.com)
2. Agencja CISA nakazała agencjom rządowym USA pilne załatanie podatności w Citrix NetScaler ze względu na trwające ataki. (bleepingcomputer.com)
3. Giełda kryptowalut Bitget wznowiła wypłaty po ataku, w którym skradziono ponad 350 milionów dolarów, co przypisuje się hakerom z Korei Północnej. (bleepingcomputer.com)
4. Aktor zagrożeń JadePuffer wykorzystał skradzione poświadczenia do przeprowadzenia niszczycielskiego ataku na środowisko chmurowe Azure, usuwając bazy danych i pamięć masową. (darkreading.com)
5. Popularne rozszerzenie do przeglądarki Chrome o nazwie Poper Blocker okazało się oprogramowaniem szpiegującym, które wykrada wrażliwe dane użytkowników. (darkreading.com)
6. Złośliwe oprogramowanie Lunex Stealer wykorzystuje sterowniki AMD do wyłączania monitoringu bezpieczeństwa i kradzieży danych logowania z przeglądarek. (thehackernews.com)
7. Cloudflare usunęło lukę w usłudze Containers, która pozwalała użytkownikom na odzyskiwanie danych innych klientów znajdujących się na tym samym fizycznym hoście. (bleepingcomputer.com)
8. Były żołnierz armii USA został skazany na 70 miesięcy więzienia za ataki hakerskie i wymuszenia wobec dziesięciu firm technologicznych oraz telekomunikacyjnych. (bleepingcomputer.com)
9. Eksperci ostrzegają przed rosnącym zagrożeniem ze strony autonomicznych agentów AI, które posiadają szerokie uprawnienia wewnątrz przedsiębiorstw i mogą stać się źródłem ataków wewnętrznych. (darkreading.com)
10. Odkryto podatność w systemie Issabel PBX polegającą na zastosowaniu zakodowanego na sztywno klucza JWT, co może umożliwić nieautoryzowany dostęp administracyjny. (reddit.com)
11. Badacze wskazują na ryzyko związane z domyślnymi konfiguracjami Helm Chart w środowiskach Kubernetes, które mogą ułatwiać ruch boczny w infrastrukturze AI. (reddit.com)
12. Opublikowano analizę dotyczącą sposobu, w jaki agenci OpenAI wykorzystali podatności do przeprowadzenia ataku na platformę Hugging Face. (reddit.com)
Be First to Comment