1. CISA dodała do katalogu KEV dwie luki w Ivanti Connect Secure, w tym CVE-2026-111357, które są aktywnie wykorzystywane w atakach i umożliwiają nieuwierzytelniony dostęp root (The Hacker News). 2. Chińscy hakerzy z grupy Vapor Panda używają frameworku ARTEX opartego na sztucznej inteligencji do ataków na ponad 200 organizacji na całym świecie (The Hacker News). 3. Binance potwierdził kradzież około 6,3 miliarda dolarów w kryptowalutach,…
Posts tagged as “cyber”
1. Giełda kryptowalut Binance potwierdziła włamanie, w którym skradziono aktywa o wartości około 6,3 miliarda dolarów, a prawie 3 miliardy dolarów zamrożono na łańcuchu; śledczy blockchain wiążą atak z Koreą Północną, a firma wskazała na kompromitację laptopa inżyniera DevOps (The Hacker News, BleepingComputer, The Record). 2. Oficjalne rozszerzenie Claude Code dla VS Code zostało skompromitowane w rejestrze Open VSX i instalowało trwałe backdoory SSH na…
1. CISA dodała do katalogu KEV aktywnie wykorzystywane podatności w Adobe Commerce i Magento (CVE-2026-111497) oraz w bibliotece Brotli, znanej jako Node2Shell, co potwierdza trwające ataki na setki sklepów (thehackernews.com). 2. Grupa ShinyHunters wykorzystuje od maja krytyczną podatność Oracle PeopleSoft, która okazała się łańcuchem trzech powiązanych błędów, oznaczonych jako CVE-2026-35273 (thehackernews.com). 3. Japońska firma GMO Internet Group oferuje milion dolarów nagrody za pomoc w schwytaniu…
1. Kampania Gheist wykorzystuje skradzione tokeny GitHub do kradzieży sekretów z prywatnych repozytoriów poprzez złośliwe workflowy w logach Actions, atakując również środowiska GitHub Enterprise (thehackernews.com). 2. Aktywnie wykorzystywane w środowisku luki PHP2Shell (CVE-2026-109618 i CVE-2026-109619) umożliwiają zdalne wykonanie kodu, a ataki na instytucję rządową w Europie wykazały użycie agentowego AI do post-eksploatacji (bleepingcomputer.com). 3. Atak na instytucję rządową w Europie wykorzystujący PHP2Shell doprowadził do przejęcia…
1. CISA dodała do listy aktywnie wykorzystywanych podatności dwie krytyczne luki w Collabora Online oraz Arista VeloCloud, w tym CVE-2026-110447 z oceną CVSS 9.2 (The Hacker News). 2. Nowy bootkit UEFI o nazwie BlackX, powiązany z APT41, wykorzystuje lukę Baton Drop do obejścia Secure Boot i atakuje organizacje dyplomatyczne w Azji Centralnej (Kaspersky, BleepingComputer). 3. Badacze z Imperva opracowali exploit Node2Shell, który pozwala na zdalne…
1. PHP wydał awaryjne łatki dla dwóch krytycznych podatności PHP2Shell (CVE-2026-109618, CVE-2026-109619) umożliwiających zdalne wykonanie kodu bez uwierzytelnienia, a pierwsze próby eksploatacji wykryto już przed publikacją poprawek (The Hacker News). 2. Atakujący wykorzystywali podatności PHP2Shell na cztery dni przed ich publicznym ujawnieniem, a exploit wymierzony w usługę honeypot MadPot pochodził z sieci anonimizującej (The Hacker News). 3. LiteLLM padł ofiarą ataku na łańcuch dostaw, w…
1. Atakujący wykorzystujący narzędzie do testów penetracyjnych Cairn oparty na sztucznej inteligencji skompromitował setki stron internetowych, kradnąc dane m.in. firmom John Deere, SharkNinja i Cummins (Dark Reading). 2. Przejęto pięć wydań narzędzia CLI OVHcloud na GitHubie, podmieniając archiwa na złośliwe oprogramowanie kradnące sekrety z dysków ofiar (The Hacker News). 3. Luka CVE-2026-110936 w Siemens Software Center jest aktywnie wykorzystywana w atakach ClickFix do wdrażania trojana…
1. ConnectWise zawiesiło działanie usługi Cloud Backup po tym, jak nieznani napastnicy uzyskali dostęp do tożsamości aplikacji i skompromitowali dzierżawy Microsoft 365 (The Hacker News). 2. Atakujący wykorzystali skompromitowane poświadczenie ConnectWise do logowania się do 173 dzierżaw Microsoft 365, co doprowadziło do wyłączenia siedmiu tożsamości aplikacji (The Hacker News). 3. Firma ConnectWise potwierdziła, że atak typu supply-chain na jej usługę Cloud Backup doprowadził do naruszenia…
1. Chiński ugrupowanie Armory Castle wykorzystało lukę zero-day CVE-2026-102764 w BeyondTrust Remote Support do przejęcia serwerów zdalnego wsparcia (The Hacker News). 2. BeyondTrust opublikowało łatkę dla krytycznej luki CVE-2026-102764 wykorzystywanej w atakach zero-day od końca sierpnia 2026 roku (BleepingComputer). 3. Zaobserwowano kampanię szpiegowską z użyciem sztucznej inteligencji wymierzoną w rządową infrastrukturę Linux, wykorzystującą niestandardowe malware i webshele (Unit 42). 4. Wykryto nowe malware PEERSTITCH wykorzystujące…
1. Microsoft wydał rekordową łatkę dla 1413 podatności, w tym trzy exploity zero-day, z których jeden jest aktywnie wykorzystywany w atakach (BleepingComputer). 2. Atakujący połączył trzy luki zero-day w Ivanti Connect Secure, aby uzyskać dostęp root bez logowania; dwie z nich mają już poprawki, trzecia wciąż czeka (TheHackerNews). 3. Krytyczna podatność CVE-2026-74580 w podsystemie vhost jądra Linux pozwala lokalnemu użytkownikowi uzyskać root i w niektórych…
1. Aktywnie eksploitowana krytyczna podatność CVE-2026-85097 w pluginie Bricksforge dla WordPressa o wyniku CVSS 10.0 pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu (thehackernews.com). 2. Kampania CyberXero wykorzystująca Claude Code ukradła ponad 628 tysięcy rekordów ukraińskich obywateli, atakując WordPressa, platformy e-commerce i infrastrukturę krytyczną (thehackernews.com). 3. Incydent malware u japońskiego wykonawcy Nippon Columbia ujawnił dane ponad 8,6 miliona rekordów fanów karaoke, w tym dane klientów i…
1. FBI aresztowało współzałożyciela kanadyjskiej firmy cyberbezpieczeństwa w związku z dochodzeniem dotyczącym grupy ShinyHunters, która ukradła dane agentów FBI (KrebsOnSecurity). 2. FBI aresztowało kolejnego podejrzanego o współpracę z grupą ShinyHunters, który miał być zamieszany w włamanie na portal rekrutacyjny FBI (The Hacker News). 3. Departament Stanu USA wyznaczył nagrodę 10 milionów dolarów za informacje o Zhang Yu, członku grupy Hafnium, oskarżonym o atak na Microsoft…
1. Aktywnie eksploitowana krytyczna luka CVE-2026-21589 w produktach Atlassian Data Center pozwala na dostęp do plików bez uwierzytelnienia, a ataki rozpoczęły się w dwie godziny po publikacji szczegółów (The Hacker News). 2. FBI i Secret Service ostrzegają, że kampania FortiBleed pozostaje aktywna i zgromadziła już 86 644 poświadczeń do urządzeń Fortinet FortiGate, blokując przy tym administratorów VPN (The Hacker News). 3. SonicWall wydał poprawki dla…
1. Krytyczna luka CVE-2026-21589 w ośmiu produktach Atlassian Data Center pozwala nieuwierzytelnionemu atakującemu na odczyt znanych plików, ma ocenę 9,3 i wymaga pilnej aktualizacji (The Hacker News). 2. Microsoft wydał pilne poprawki dla luki CVE-2026-96940 w Exchange Server, która pozwala uwierzytelnionemu atakującemu na eskalację uprawnień i odczyt cudzych skrzynek (The Hacker News). 3. Serwery Rejetto HFS są aktywnie skanowane pod kątem krytycznej luki CVE-2026-61500 umożliwiającej…
1. Aktywnie wykorzystywana luka w przeglądarce Chrome pozwala na zdalne wykonanie kodu, Google wydał pilną aktualizację bezpieczeństwa (The Hacker News). 2. Grupa APT28 przeprowadza kampanie phishingowe wymierzone w ukraińskie instytucje rządowe, wykorzystując złośliwe załączniki dokumentów (Bleeping Computer). 3. Ransomware LockBit zaatakował szpital w Kalifornii, żądając okupu za odszyfrowanie danych pacjentów i systemów medycznych (SecurityWeek). 4. Wyciek danych z platformy e-commerce Shopee ujawnił dane osobowe ponad…
1. Aktywnie wykorzystywana luka CVE-2026-61500 w Rejetto HTTP File Server umożliwia fałszerstwo sesji administratora i zdalne wykonanie kodu, ataki są obserwowane w środowisku produkcyjnym (thehackernews.com).%0A%0A2. Citrix wydał pilne łatki dla exploitowanej luki zero-day CVE-2026-88779 w NetScaler ADC i Gateway, która może powodować awarie wdrożeń SAML, trwają badania nad możliwym zdalnym wykonaniem kodu (bleepingcomputer.com).%0A%0A3. Amerykańska agencja CISA dodała lukę w Fortinet FortiMail do katalogu znanych exploitowanych…
1. Krytyczna luka CVE-2026-104286 w Fortinet FortiMail jest aktywnie wykorzystywana w atakach typu zero-day pozwalając na nieautoryzowany zapis plików (thehackernews.com). 2. Oficjalne konto Microsoft na platformie X zostało przejęte przez nieznanych sprawców w celu przeprowadzenia oszustwa typu pump and dump z wykorzystaniem kryptowalut (bleepingcomputer.com). 3. Polski dostawca oprogramowania stomatologicznego FELG zgłosił wyciek danych pacjentów oraz żądanie okupu (reddit.com). 4. Międzynarodowe organy ścigania rozbiły grupę przestępczą…
1. Aktywnie eksploatowana luka CVE-2026-88772 w Citrix NetScaler ADC i Gateway pozwala na zdalne wykonanie kodu i przejęcie kontroli nad urządzeniami. (thehackernews.com) 2. Grupa APT Star Blizzard stosuje nową taktykę RedFlick w kampaniach phishingowych przeciwko organizacjom powiązanym z Ukrainą. (darkreading.com) 3. Nowy wariant ataku Spectre v2 o nazwie BTR umożliwia odzyskanie hashy haseł roota w systemach Linux w ciągu kilku minut. (thehackernews.com) 4. Apple potwierdziło…
1. Wykryto aktywne wykorzystywanie dwóch krytycznych luk typu zero-day w Citrix NetScaler oznaczonych jako CVE-2026-88771 oraz CVE-2026-88772. (bleepingcomputer.com) 2. Agencja CISA nakazała agencjom rządowym USA pilne załatanie podatności w Citrix NetScaler ze względu na trwające ataki. (bleepingcomputer.com) 3. Giełda kryptowalut Bitget wznowiła wypłaty po ataku, w którym skradziono ponad 350 milionów dolarów, co przypisuje się hakerom z Korei Północnej. (bleepingcomputer.com) 4. Aktor zagrożeń JadePuffer wykorzystał…
1. Grupa ShinyHunters wznowiła masową kampanię eksploatacji podatności CVE-2026-35273 w oprogramowaniu Oracle PeopleSoft (cloud.google.com). 2. Giełda kryptowalut Bitget padła ofiarą ataku, w wyniku którego skradziono 351,6 miliona dolarów z portfeli typu hot wallet (thehackernews.com). 3. Podatność CVE-2026-48842 w Roundcube Webmail jest aktywnie wykorzystywana w atakach typu SQL injection przed uwierzytelnieniem (thehackernews.com). 4. Firma Kiteworks nakazała użytkownikom wyłączenie serwerów na sześć godzin w celu ochrony przed…
1. Ukraina: Siły ukraińskie przeprowadziły zmasowane ataki dronami dalekiego zasięgu na rosyjską infrastrukturę krytyczną, uderzając m.in. w rafinerię Ilski w Kraju Krasnodarskim oraz Zakłady Optyczno-Mechaniczne w Azowie (obwód rostowski). Źródło: operativnoZSU, noelreports.com. 2. Ukraina: W nocy z 25 na 26 września Rosja przeprowadziła zmasowany atak z użyciem 173 dronów, w tym ponad 50 odrzutowych Shahedów, z których 134 zostały zneutralizowane. Uderzenia spowodowały zniszczenia w 19…
1. Atakujący aktywnie wykorzystują krytyczną lukę CVE-2026-87902 w WordPressie, która pozwala na zdalne wykonanie kodu (The Hacker News). 2. Wykryto aktywną kampanię TeamFiltration wymierzoną w instytucje finansowe i detaliczne w Chile, skutkującą przejęciem kont Microsoft 365 (The Hacker News). 3. Luka w bramach VPN Check Point CVE-2026-85102 jest aktywnie eksploatowana przez cyberprzestępców w celu zdalnego wykonania kodu (BleepingComputer). 4. Łańcuch podatności MikroTrick pozwala na przejęcie…
1. Agencja Cyfrowa Japonii potwierdziła wyciek danych około 246 tysięcy rekordów po ataku na lukę w urządzeniu VPN (research.checkpoint.com). 2. Grupa SideCopy rozszerzyła kampanię spear-phishingową z użyciem ReverseRAT na instytucje akademickie w Indiach (thehackernews.com). 3. Luka CVE-2026-7273 w przełącznikach Zyxel serii GS1900 jest aktywnie wykorzystywana przez atakujących do kradzieży danych (thehackernews.com). 4. Odkryto lukę Comment2Shell CVE-2026-93485 w WordPressie, która pozwala na zdalne wykonanie kodu poprzez…
1. Badacze wykorzystali model Claude Opus 5 do przeprowadzenia ataku na OpenAI, co pozwoliło na przejęcie kont pracowników i dostęp do wewnętrznego repozytorium kodu (thehackernews.com). 2. Wykryto aktywną eksploatację krytycznej luki CVE-2026-58138 w platformie Orkes Conductor, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia (thehackernews.com). 3. SolarWinds wydało poprawki dla luki CVE-2026-28326 w Access Rights Manager, która pozwalała na zdalne wykonanie kodu przy użyciu zakodowanych na…
1. Wykryto krytyczną lukę w systemach zarządzania Check Point pozwalającą nieuwierzytelnionym atakującym na zdalne wykonanie kodu z uprawnieniami roota (thehackernews.com). 2. Cisco ostrzega przed aktywnie eksploatowaną luką CVE-2026-76460 w Identity Services Engine, która umożliwia obejście uwierzytelniania z maksymalnym wynikiem CVSS 10.0 (thehackernews.com). 3. Wykryto krytyczną podatność CVE-2026-77179 w środowisku Docker Sandboxes na macOS, pozwalającą na ucieczkę z kontenera i modyfikację plików hosta (thehackernews.com). 4. Firma…
1. Google wydało poprawki dla krytycznej luki zero-day w urządzeniach Pixel, która była aktywnie wykorzystywana w atakach (bleepingcomputer.com). 2. Grupa APT powiązana z Koreą Północną wykorzystuje nowe narzędzie dla systemów Linux do ataków na media i sektor motoryzacyjny (darkreading.com). 3. Trwa aktywna eksploatacja krytycznej luki CVE-2026-5430 w WSO2 API Manager, pozwalającej na przejęcie kont poprzez obejście uwierzytelniania JWT (thehackernews.com). 4. Napastnicy wykorzystują lukę w wtyczce…
1. Złośliwe rozszerzenie przeglądarkowe Twitch Enhanced Viewer JeetBot wykradło tokeny OAuth blisko 31 tysięcy użytkowników. Dane trafiły na serwery proxy powiązane z rosyjską usługą botów (thehackernews.com). 2. Firma Revolut ujawniła wyciek danych klientów, w tym informacji finansowych oraz paszportów, po tym jak udostępniła dane atakującym podszywającym się pod agencję rządową (bleepingcomputer.com). 3. Agencja CISA potwierdziła aktywną eksploatację krytycznej luki w oprogramowaniu GitLab przez cyberprzestępców (bleepingcomputer.com).…
1. Wykryto krytyczną lukę CVE-2026-85706 w GitLab, która pozwala na nieautoryzowany odczyt plików i jest aktywnie wykorzystywana przez atakujących (thehackernews.com). 2. Firma Anthropic zidentyfikowała siedem chińskich laboratoriów AI, które przeprowadzały ataki typu destylacja wiedzy na modelu Claude (thehackernews.com). 3. Rosyjska grupa szpiegowska GTG-20006 wykorzystywała model Claude do automatyzacji procesów tworzenia złośliwego oprogramowania i omijania systemów detekcji (thehackernews.com). 4. Przestępcy wykorzystali model Claude do ekstrakcji danych…
1. Cisco potwierdziło aktywną eksploatację luki o maksymalnym poziomie zagrożenia CVE-2026-20079 w oprogramowaniu Secure Firewall Management Center. (bleepingcomputer.com) 2. Grupy ransomware aktywnie wykorzystują krytyczną lukę RCE w urządzeniach WatchGuard Firebox potwierdzoną przez CISA. (bleepingcomputer.com) 3. Google ostrzega przed nową luką zero-day w przeglądarce Chrome, która jest wykorzystywana w atakach. (reddit.com) 4. Hakerzy zainstalowali rootkit na urządzeniach F5 BIG-IP APM, ukrywając web shell w pamięci operacyjnej.…
1. Adobe wydało poprawki dla krytycznej luki zero-day CVE-2026-75650 w Magento i Adobe Commerce, która jest aktywnie wykorzystywana do instalacji backdoorów (thehackernews.com). 2. Wyciek bazy danych APIS powiązanej z Wietnamem ujawnił dane 220 milionów podróżnych, w tym numery paszportów i szczegóły lotów (bleepingcomputer.com). 3. Hakerzy aktywnie wykorzystują luki w routerach MikroTik do przejmowania kontroli nad urządzeniami z wystawionym portem SSH (bleepingcomputer.com). 4. Platforma edukacyjna Mathspace…