1. CISA dodała do listy aktywnie wykorzystywanych podatności dwie krytyczne luki w Collabora Online oraz Arista VeloCloud, w tym CVE-2026-110447 z oceną CVSS 9.2 (The Hacker News). 2. Nowy bootkit UEFI o nazwie BlackX, powiązany z APT41, wykorzystuje lukę Baton Drop do obejścia Secure Boot i atakuje organizacje dyplomatyczne w Azji Centralnej (Kaspersky, BleepingComputer). 3. Badacze z Imperva opracowali exploit Node2Shell, który pozwala na zdalne…
Posts tagged as “ransomware”
1. Trwa aktywna eksploatacja krytycznej luki RCE w Gitea oznaczonej jako CVE-2026-60004, która pozwala atakującym na zdalne wykonanie kodu (thehackernews.com). 2. Wykryto aktywną eksploatację luki CVE-2026-21962 w serwerach Oracle WebLogic oraz Oracle HTTP Server, umożliwiającą nieautoryzowany dostęp do danych (thehackernews.com). 3. Ponad 270 instancji Zimbra zostało przejętych w wyniku ataków wykorzystujących lukę RCE, co skłoniło CISA do wydania nakazu pilnej aktualizacji (bleepingcomputer.com). 4. Kampania Mirage2FA…
1. Grupa APT29 kontynuuje kampanię phishingową wymierzoną w instytucje rządowe w Europie wykorzystując złośliwe dokumenty typu RTF (BleepingComputer). 2. Wykryto aktywną eksploatację podatności CVE 2026 1024 w serwerach Microsoft Exchange pozwalającą na zdalne wykonanie kodu (CISA). 3. Grupa ransomware LockBit 4.0 opublikowała dane skradzione z dużej firmy logistycznej po nieudanych negocjacjach okupu (CyberScoop). 4. Badacze zidentyfikowali nowy wariant malware typu infostealer rozpowszechniany poprzez zainfekowane pakiety…