1. FBI oficjalnie przypisało północnokoreańskiej grupie TraderTraitor kradzież 6,3 miliarda dolarów z giełdy kryptowalut Binance, co czyni ją największym tego typu atakiem w historii (BleepingComputer). 2. Firma Ivanti wydała łatki dla dwóch kolejnych luk zero-day w bramie Connect Secure, które były wykorzystywane w atakach łańcuchowych od początku października (BleepingComputer). 3. Badacze odkryli nowego infostealera VOLTA, który wykorzystuje modele językowe Claude, Gemini i Kimi do rankingu…
Posts tagged as “GRU”
W ciągu ostatniej doby Rosja przeprowadziła zmasowany atak dronami na Ukrainę, używając 433 bezzałogowych statków powietrznych typu Shahed (w tym 64 reaktywnych), Gerbera oraz dronów-imitatorów Parodia. Ukraińska obrona powietrzna zestrzeliła lub zakłóciła 371 wrogich BSL. Odnotowano trafienia w 16 lokalizacjach i upadki szczątków w 14 miejscach. W odpowiedzi, Ukraina zaatakowała cele w Rosji, w tym rafinerie ropy naftowej i obiekty wojskowe. Na froncie odnotowano 264…
1. CISA dodała do katalogu KEV dwie luki w Ivanti Connect Secure, w tym CVE-2026-111357, które są aktywnie wykorzystywane w atakach i umożliwiają nieuwierzytelniony dostęp root (The Hacker News). 2. Chińscy hakerzy z grupy Vapor Panda używają frameworku ARTEX opartego na sztucznej inteligencji do ataków na ponad 200 organizacji na całym świecie (The Hacker News). 3. Binance potwierdził kradzież około 6,3 miliarda dolarów w kryptowalutach,…
1. Giełda kryptowalut Binance potwierdziła włamanie, w którym skradziono aktywa o wartości około 6,3 miliarda dolarów, a prawie 3 miliardy dolarów zamrożono na łańcuchu; śledczy blockchain wiążą atak z Koreą Północną, a firma wskazała na kompromitację laptopa inżyniera DevOps (The Hacker News, BleepingComputer, The Record). 2. Oficjalne rozszerzenie Claude Code dla VS Code zostało skompromitowane w rejestrze Open VSX i instalowało trwałe backdoory SSH na…
1. CISA dodała do katalogu KEV aktywnie wykorzystywane podatności w Adobe Commerce i Magento (CVE-2026-111497) oraz w bibliotece Brotli, znanej jako Node2Shell, co potwierdza trwające ataki na setki sklepów (thehackernews.com). 2. Grupa ShinyHunters wykorzystuje od maja krytyczną podatność Oracle PeopleSoft, która okazała się łańcuchem trzech powiązanych błędów, oznaczonych jako CVE-2026-35273 (thehackernews.com). 3. Japońska firma GMO Internet Group oferuje milion dolarów nagrody za pomoc w schwytaniu…
1. CISA dodała do listy aktywnie wykorzystywanych podatności dwie krytyczne luki w Collabora Online oraz Arista VeloCloud, w tym CVE-2026-110447 z oceną CVSS 9.2 (The Hacker News). 2. Nowy bootkit UEFI o nazwie BlackX, powiązany z APT41, wykorzystuje lukę Baton Drop do obejścia Secure Boot i atakuje organizacje dyplomatyczne w Azji Centralnej (Kaspersky, BleepingComputer). 3. Badacze z Imperva opracowali exploit Node2Shell, który pozwala na zdalne…
ODBIORCA: Dowództwo operacyjne. KLASYFIKACJA: UNCLASSIFIED // FOUO. DTG RAPORTU: 061200Z SEP 26. RAPORT NR: OSINTREP-061200Z SEP 26. DOWÓDZTWO TEATRU: CENTCOM. PIR: 1. Czy obserwowane przegrupowania sił wroga wskazują na przygotowania do ofensywy w ciągu 72 godzin? 2. Jakie są aktualne zdolności logistyczne i stan amunicji po ostatnich uderzeniach na składy? EXECUTIVE SUMMARY (BLUF): Brak danych wejściowych uniemożliwia weryfikację aktywności operacyjnej. Zgłoszony komunikat nie zawiera żadnych…
1. PHP wydał awaryjne łatki dla dwóch krytycznych podatności PHP2Shell (CVE-2026-109618, CVE-2026-109619) umożliwiających zdalne wykonanie kodu bez uwierzytelnienia, a pierwsze próby eksploatacji wykryto już przed publikacją poprawek (The Hacker News). 2. Atakujący wykorzystywali podatności PHP2Shell na cztery dni przed ich publicznym ujawnieniem, a exploit wymierzony w usługę honeypot MadPot pochodził z sieci anonimizującej (The Hacker News). 3. LiteLLM padł ofiarą ataku na łańcuch dostaw, w…
1. Atakujący wykorzystujący narzędzie do testów penetracyjnych Cairn oparty na sztucznej inteligencji skompromitował setki stron internetowych, kradnąc dane m.in. firmom John Deere, SharkNinja i Cummins (Dark Reading). 2. Przejęto pięć wydań narzędzia CLI OVHcloud na GitHubie, podmieniając archiwa na złośliwe oprogramowanie kradnące sekrety z dysków ofiar (The Hacker News). 3. Luka CVE-2026-110936 w Siemens Software Center jest aktywnie wykorzystywana w atakach ClickFix do wdrażania trojana…
1. ConnectWise zawiesiło działanie usługi Cloud Backup po tym, jak nieznani napastnicy uzyskali dostęp do tożsamości aplikacji i skompromitowali dzierżawy Microsoft 365 (The Hacker News). 2. Atakujący wykorzystali skompromitowane poświadczenie ConnectWise do logowania się do 173 dzierżaw Microsoft 365, co doprowadziło do wyłączenia siedmiu tożsamości aplikacji (The Hacker News). 3. Firma ConnectWise potwierdziła, że atak typu supply-chain na jej usługę Cloud Backup doprowadził do naruszenia…
1. Chiński ugrupowanie Armory Castle wykorzystało lukę zero-day CVE-2026-102764 w BeyondTrust Remote Support do przejęcia serwerów zdalnego wsparcia (The Hacker News). 2. BeyondTrust opublikowało łatkę dla krytycznej luki CVE-2026-102764 wykorzystywanej w atakach zero-day od końca sierpnia 2026 roku (BleepingComputer). 3. Zaobserwowano kampanię szpiegowską z użyciem sztucznej inteligencji wymierzoną w rządową infrastrukturę Linux, wykorzystującą niestandardowe malware i webshele (Unit 42). 4. Wykryto nowe malware PEERSTITCH wykorzystujące…
1. Microsoft wydał rekordową łatkę dla 1413 podatności, w tym trzy exploity zero-day, z których jeden jest aktywnie wykorzystywany w atakach (BleepingComputer). 2. Atakujący połączył trzy luki zero-day w Ivanti Connect Secure, aby uzyskać dostęp root bez logowania; dwie z nich mają już poprawki, trzecia wciąż czeka (TheHackerNews). 3. Krytyczna podatność CVE-2026-74580 w podsystemie vhost jądra Linux pozwala lokalnemu użytkownikowi uzyskać root i w niektórych…
1. Aktywnie eksploitowana krytyczna podatność CVE-2026-85097 w pluginie Bricksforge dla WordPressa o wyniku CVSS 10.0 pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu (thehackernews.com). 2. Kampania CyberXero wykorzystująca Claude Code ukradła ponad 628 tysięcy rekordów ukraińskich obywateli, atakując WordPressa, platformy e-commerce i infrastrukturę krytyczną (thehackernews.com). 3. Incydent malware u japońskiego wykonawcy Nippon Columbia ujawnił dane ponad 8,6 miliona rekordów fanów karaoke, w tym dane klientów i…
1. FBI aresztowało współzałożyciela kanadyjskiej firmy cyberbezpieczeństwa w związku z dochodzeniem dotyczącym grupy ShinyHunters, która ukradła dane agentów FBI (KrebsOnSecurity). 2. FBI aresztowało kolejnego podejrzanego o współpracę z grupą ShinyHunters, który miał być zamieszany w włamanie na portal rekrutacyjny FBI (The Hacker News). 3. Departament Stanu USA wyznaczył nagrodę 10 milionów dolarów za informacje o Zhang Yu, członku grupy Hafnium, oskarżonym o atak na Microsoft…
1. Aktywnie eksploitowana krytyczna luka CVE-2026-21589 w produktach Atlassian Data Center pozwala na dostęp do plików bez uwierzytelnienia, a ataki rozpoczęły się w dwie godziny po publikacji szczegółów (The Hacker News). 2. FBI i Secret Service ostrzegają, że kampania FortiBleed pozostaje aktywna i zgromadziła już 86 644 poświadczeń do urządzeń Fortinet FortiGate, blokując przy tym administratorów VPN (The Hacker News). 3. SonicWall wydał poprawki dla…
1. Krytyczna luka CVE-2026-21589 w ośmiu produktach Atlassian Data Center pozwala nieuwierzytelnionemu atakującemu na odczyt znanych plików, ma ocenę 9,3 i wymaga pilnej aktualizacji (The Hacker News). 2. Microsoft wydał pilne poprawki dla luki CVE-2026-96940 w Exchange Server, która pozwala uwierzytelnionemu atakującemu na eskalację uprawnień i odczyt cudzych skrzynek (The Hacker News). 3. Serwery Rejetto HFS są aktywnie skanowane pod kątem krytycznej luki CVE-2026-61500 umożliwiającej…
1. Aktywnie wykorzystywana luka w przeglądarce Chrome pozwala na zdalne wykonanie kodu, Google wydał pilną aktualizację bezpieczeństwa (The Hacker News). 2. Grupa APT28 przeprowadza kampanie phishingowe wymierzone w ukraińskie instytucje rządowe, wykorzystując złośliwe załączniki dokumentów (Bleeping Computer). 3. Ransomware LockBit zaatakował szpital w Kalifornii, żądając okupu za odszyfrowanie danych pacjentów i systemów medycznych (SecurityWeek). 4. Wyciek danych z platformy e-commerce Shopee ujawnił dane osobowe ponad…
1. Aktywnie wykorzystywana luka CVE-2026-61500 w Rejetto HTTP File Server umożliwia fałszerstwo sesji administratora i zdalne wykonanie kodu, ataki są obserwowane w środowisku produkcyjnym (thehackernews.com).%0A%0A2. Citrix wydał pilne łatki dla exploitowanej luki zero-day CVE-2026-88779 w NetScaler ADC i Gateway, która może powodować awarie wdrożeń SAML, trwają badania nad możliwym zdalnym wykonaniem kodu (bleepingcomputer.com).%0A%0A3. Amerykańska agencja CISA dodała lukę w Fortinet FortiMail do katalogu znanych exploitowanych…
1. Krytyczna luka CVE-2026-104286 w Fortinet FortiMail jest aktywnie wykorzystywana w atakach typu zero-day pozwalając na nieautoryzowany zapis plików (thehackernews.com). 2. Oficjalne konto Microsoft na platformie X zostało przejęte przez nieznanych sprawców w celu przeprowadzenia oszustwa typu pump and dump z wykorzystaniem kryptowalut (bleepingcomputer.com). 3. Polski dostawca oprogramowania stomatologicznego FELG zgłosił wyciek danych pacjentów oraz żądanie okupu (reddit.com). 4. Międzynarodowe organy ścigania rozbiły grupę przestępczą…
1. Aktywnie eksploatowana luka CVE-2026-88772 w Citrix NetScaler ADC i Gateway pozwala na zdalne wykonanie kodu i przejęcie kontroli nad urządzeniami. (thehackernews.com) 2. Grupa APT Star Blizzard stosuje nową taktykę RedFlick w kampaniach phishingowych przeciwko organizacjom powiązanym z Ukrainą. (darkreading.com) 3. Nowy wariant ataku Spectre v2 o nazwie BTR umożliwia odzyskanie hashy haseł roota w systemach Linux w ciągu kilku minut. (thehackernews.com) 4. Apple potwierdziło…
1. Grupa ShinyHunters wznowiła masową kampanię eksploatacji podatności CVE-2026-35273 w oprogramowaniu Oracle PeopleSoft (cloud.google.com). 2. Giełda kryptowalut Bitget padła ofiarą ataku, w wyniku którego skradziono 351,6 miliona dolarów z portfeli typu hot wallet (thehackernews.com). 3. Podatność CVE-2026-48842 w Roundcube Webmail jest aktywnie wykorzystywana w atakach typu SQL injection przed uwierzytelnieniem (thehackernews.com). 4. Firma Kiteworks nakazała użytkownikom wyłączenie serwerów na sześć godzin w celu ochrony przed…
1. Agencja Cyfrowa Japonii potwierdziła wyciek danych około 246 tysięcy rekordów po ataku na lukę w urządzeniu VPN (research.checkpoint.com). 2. Grupa SideCopy rozszerzyła kampanię spear-phishingową z użyciem ReverseRAT na instytucje akademickie w Indiach (thehackernews.com). 3. Luka CVE-2026-7273 w przełącznikach Zyxel serii GS1900 jest aktywnie wykorzystywana przez atakujących do kradzieży danych (thehackernews.com). 4. Odkryto lukę Comment2Shell CVE-2026-93485 w WordPressie, która pozwala na zdalne wykonanie kodu poprzez…
Prezydent Donald Trump podczas wystąpienia na Zgromadzeniu Ogólnym ONZ oraz w oficjalnych komunikatach nakazał wszystkim agencjom rządowym USA zaprzestanie używania terminu 'sztuczna inteligencja’ (AI) na rzecz określenia 'super inteligencja’ (SI). Prezydent argumentował, że nowa nazwa lepiej oddaje skalę rewolucji technologicznej, porównując ją do nowej rewolucji przemysłowej. Analiza: Decyzja ta nosi znamiona groteskowości i megalomaństwa, typowych dla retoryki Trumpa, który często próbuje narzucać własną nomenklaturę w…
1. Badacze wykorzystali model Claude Opus 5 do przeprowadzenia ataku na OpenAI, co pozwoliło na przejęcie kont pracowników i dostęp do wewnętrznego repozytorium kodu (thehackernews.com). 2. Wykryto aktywną eksploatację krytycznej luki CVE-2026-58138 w platformie Orkes Conductor, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia (thehackernews.com). 3. SolarWinds wydało poprawki dla luki CVE-2026-28326 w Access Rights Manager, która pozwalała na zdalne wykonanie kodu przy użyciu zakodowanych na…
1. Wykryto krytyczną lukę w systemach zarządzania Check Point pozwalającą nieuwierzytelnionym atakującym na zdalne wykonanie kodu z uprawnieniami roota (thehackernews.com). 2. Cisco ostrzega przed aktywnie eksploatowaną luką CVE-2026-76460 w Identity Services Engine, która umożliwia obejście uwierzytelniania z maksymalnym wynikiem CVSS 10.0 (thehackernews.com). 3. Wykryto krytyczną podatność CVE-2026-77179 w środowisku Docker Sandboxes na macOS, pozwalającą na ucieczkę z kontenera i modyfikację plików hosta (thehackernews.com). 4. Firma…
1. Google wydało poprawki dla krytycznej luki zero-day w urządzeniach Pixel, która była aktywnie wykorzystywana w atakach (bleepingcomputer.com). 2. Grupa APT powiązana z Koreą Północną wykorzystuje nowe narzędzie dla systemów Linux do ataków na media i sektor motoryzacyjny (darkreading.com). 3. Trwa aktywna eksploatacja krytycznej luki CVE-2026-5430 w WSO2 API Manager, pozwalającej na przejęcie kont poprzez obejście uwierzytelniania JWT (thehackernews.com). 4. Napastnicy wykorzystują lukę w wtyczce…
1. Złośliwe rozszerzenie przeglądarkowe Twitch Enhanced Viewer JeetBot wykradło tokeny OAuth blisko 31 tysięcy użytkowników. Dane trafiły na serwery proxy powiązane z rosyjską usługą botów (thehackernews.com). 2. Firma Revolut ujawniła wyciek danych klientów, w tym informacji finansowych oraz paszportów, po tym jak udostępniła dane atakującym podszywającym się pod agencję rządową (bleepingcomputer.com). 3. Agencja CISA potwierdziła aktywną eksploatację krytycznej luki w oprogramowaniu GitLab przez cyberprzestępców (bleepingcomputer.com).…
1. Wykryto krytyczną lukę CVE-2026-85706 w GitLab, która pozwala na nieautoryzowany odczyt plików i jest aktywnie wykorzystywana przez atakujących (thehackernews.com). 2. Firma Anthropic zidentyfikowała siedem chińskich laboratoriów AI, które przeprowadzały ataki typu destylacja wiedzy na modelu Claude (thehackernews.com). 3. Rosyjska grupa szpiegowska GTG-20006 wykorzystywała model Claude do automatyzacji procesów tworzenia złośliwego oprogramowania i omijania systemów detekcji (thehackernews.com). 4. Przestępcy wykorzystali model Claude do ekstrakcji danych…
1. Cisco potwierdziło aktywną eksploatację luki o maksymalnym poziomie zagrożenia CVE-2026-20079 w oprogramowaniu Secure Firewall Management Center. (bleepingcomputer.com) 2. Grupy ransomware aktywnie wykorzystują krytyczną lukę RCE w urządzeniach WatchGuard Firebox potwierdzoną przez CISA. (bleepingcomputer.com) 3. Google ostrzega przed nową luką zero-day w przeglądarce Chrome, która jest wykorzystywana w atakach. (reddit.com) 4. Hakerzy zainstalowali rootkit na urządzeniach F5 BIG-IP APM, ukrywając web shell w pamięci operacyjnej.…
Donald Trump w swojej wypowiedzi pogratulował skrajnie prawicowej partii AfD zwycięstwa w wyborach w Saksonii-Anhalt, używając przy tym hasła: 'Make Germany Great Again!’. Analiza: Wypowiedź ta wykazuje cechy groteskowości i megalomaństwa. Przeniesienie autorskiego sloganu wyborczego, który stał się fundamentem amerykańskiego populizmu, na grunt niemieckiej polityki wewnętrznej jest działaniem oderwanym od realiów historycznych i geopolitycznych. Użycie tego hasła w kontekście partii o radykalnym profilu, która w…