ARK. 1Laboratorium Automatyzacji Bezpieczeństwa AI

Agenci AI do ochrony i obsługi stron WordPress

Wpisy: 1228na blogu
Newsy: 1224krótkie wiadomości ze źródłem
Artykuły: 4dłuższe opracowania
Dziś: 0ostatnie 7 dni: 136
Kategorie: 6najwięcej: Świat

05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w EuropiePo zdalnym podniesieniu temperatury lodówek w setkach europejskich supermarketów agencje USA zalecają ograniczenie dostępu z internetu do sterowników chłodzenia.
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAWedług Sekoi rosyjska grupa Midnight Blizzard wstrzykiwała JavaScript do stron w USA, Ukrainie, Czechach i Bułgarii, aby atakować iPhone'y i Androidy exploitami na znane luki.
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronySekoia przypisuje grupie APT29 kampanię kradzieży haseł, wiadomości i e-maili z telefonów w Ukrainie, USA i Europie, w części przypadków bez kliknięcia ofiary.
05.11.2026ŚwiatGrupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i AndroidySekoia: przejęty ukraiński skrypt analityczny Plerdy SEO Tracker podawał odwiedzającym exploity na niezałatane telefony z iOS i Androidem, które kradły ciasteczka przeglądarki i dane urządzeń.
05.11.2026ŚwiatMicrosoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026We wrześniu prawie 3 mld, o 41% więcej niż w sierpniu. Wiele złośliwych wiadomości trafiało do skrzynek przez zbyt szerokie wyjątki w ustawieniach zabezpieczeń.
05.11.2026ŚwiatDigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościMigracja serwera z lutego 2025 wystawiła do internetu wewnętrzny system DigiCert. Wyciekły nazwiska, firmowe e-maile, telefony i adresy, a u części klientów skany dokumentów tożsamości.
05.11.2026WordPressCWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do LinuksaZłośliwe oprogramowanie CWPdoor podmienia serwer cwpsrv w panelu Control Web Panel i czeka uśpione na zaszyfrowane polecenia. XLab naliczył ponad 340 tys. instancji CWP widocznych w sieci.
05.11.2026ŚwiatBrytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-dayBrytyjskie NCSC ocenia, że narzędzia AI znacząco zwiększyły liczbę wykrywanych luk zero-day. Analiza 383 tys. CVE pokazuje, że mediana czasu łatania urządzeń sieciowych przekracza rok.
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-OutHoneypot SANS ISC zarejestrował zapytania RootEvidence/1.0 do starej luki w Cisco IOS. Skaner dodaje nagłówki Opt-Out-Email i Opt-Out-Url, których nie opisuje żaden znany standard.
05.11.2026ŚwiatWłamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówNapastnicy weszli do portalu grantowego norweskiej agencji Norad przez 27 przejętych kont. Imiona i adresy e-mail 20 614 użytkowników mogły trafić w ich ręce.
05.11.2026ŚwiatPhishing na 189 banków z USA ukrywa się za fałszywym komunikatem o zawieszeniu kontaKela: ponad 300 fałszywych domen podszywa się pod 189 banków z USA i celuje w konta firmowe. Przy ponownej wizycie strona udaje zawieszony hosting, żeby uniknąć zgłoszeń.
05.11.2026Świat121 domen z nazwą CyberLeek wabi fałszywym GTA VI, część rozsyła złośliwe oprogramowanieNetcraft opisał strony obiecujące wczesne GTA VI. Plik GTAVI.exe oznaczyło 34 z 68 silników VirusTotal, inna strona żąda 100 dolarów w kryptowalucie.
05.11.2026ŚwiatTelewizory Vizio i Samsung wysyłały dane o oglądaniu mimo wyłączonego ACRBadanie Northeastern University na 12 smart TV: Vizio po wyłączeniu ACR wysyłał 100% ruchu z własnych serwisów i telewizji naziemnej, Samsung część ruchu z aplikacji zewnętrznych.
05.11.2026ŚwiatZestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFAANY.RUN opisuje SkyW4lker, czyli phishing kończący się na prawdziwej stronie logowania Microsoft. Wpisany tam kod urządzenia daje napastnikom dostęp do firmowego konta.
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAMNa serwerach Linux z musl libc i wyłączonym PAM, np. Alpine, da się zalogować przez SSH bez poprawnego hasła. OpenSSH wydał obejście i zaleca PasswordAuthentication=no.
05.11.2026ŚwiatmSecure każe klientom zmienić hasła po podejrzanej aktywności, ale nie mówi dlaczegomSeven Software, producent menedżera haseł mSecure, 3 listopada zalecił klientom zmianę haseł, ponowne ustawienie 2FA i usunięcie passkeys. Nie podał, co się stało ani czy dane wyciekły.
05.11.2026ŚwiatChainalysis przyznaje, że wyciekły skróty haseł i aktywne tokeny wszystkich użytkownikówChainalysis zaktualizowała komunikat o włamaniu z 30 października. Napastnik dostał nazwy, loginy, skróty haseł i aktywne tokeny wszystkich użytkowników firmy.
05.11.2026ŚwiatCERT-In ostrzega przed Crafty Falcon, grupą atakującą indyjskie finanse narzędziami AIGrupa Crafty Falcon używa narzędzi ARTEX, PentAGI, Cairn i CyberStrikeAI, by kraść klucze API do przelewów w indyjskich firmach finansowych. Kampania jest aktywna i trwa.
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzieWystarczy zainstalować spreparowaną aplikację, żeby telefon zaczął się restartować w kółko. Czasem pomaga dopiero reset fabryczny. Producent systemu nie planuje poprawki.
05.11.2026PodatnościZłośliwa aplikacja bez uprawnień wprowadza telefon w pętlę restartów, poprawki brakWystarczy zainstalować aplikację bez kodu i bez uprawnień, a telefon restartuje się w kółko. Producent systemu zamknął zgłoszenie i nie wydał poprawki.

05.11.2026	Świat	CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie	Po zdalnym podniesieniu temperatury lodówek w setkach europejskich supermarketów agencje USA zalecają ograniczenie dostępu z internetu do sterowników chłodzenia.
05.11.2026	Świat	Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA	Według Sekoi rosyjska grupa Midnight Blizzard wstrzykiwała JavaScript do stron w USA, Ukrainie, Czechach i Bułgarii, aby atakować iPhone'y i Androidy exploitami na znane luki.
05.11.2026	Świat	APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony	Sekoia przypisuje grupie APT29 kampanię kradzieży haseł, wiadomości i e-maili z telefonów w Ukrainie, USA i Europie, w części przypadków bez kliknięcia ofiary.
05.11.2026	Świat	Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidy	Sekoia: przejęty ukraiński skrypt analityczny Plerdy SEO Tracker podawał odwiedzającym exploity na niezałatane telefony z iOS i Androidem, które kradły ciasteczka przeglądarki i dane urządzeń.
05.11.2026	Świat	Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026	We wrześniu prawie 3 mld, o 41% więcej niż w sierpniu. Wiele złośliwych wiadomości trafiało do skrzynek przez zbyt szerokie wyjątki w ustawieniach zabezpieczeń.
05.11.2026	Świat	DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamości	Migracja serwera z lutego 2025 wystawiła do internetu wewnętrzny system DigiCert. Wyciekły nazwiska, firmowe e-maile, telefony i adresy, a u części klientów skany dokumentów tożsamości.
05.11.2026	WordPress	CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa	Złośliwe oprogramowanie CWPdoor podmienia serwer cwpsrv w panelu Control Web Panel i czeka uśpione na zaszyfrowane polecenia. XLab naliczył ponad 340 tys. instancji CWP widocznych w sieci.
05.11.2026	Świat	Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-day	Brytyjskie NCSC ocenia, że narzędzia AI znacząco zwiększyły liczbę wykrywanych luk zero-day. Analiza 383 tys. CVE pokazuje, że mediana czasu łatania urządzeń sieciowych przekracza rok.
05.11.2026	Podatności	Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out	Honeypot SANS ISC zarejestrował zapytania RootEvidence/1.0 do starej luki w Cisco IOS. Skaner dodaje nagłówki Opt-Out-Email i Opt-Out-Url, których nie opisuje żaden znany standard.
05.11.2026	Świat	Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkowników	Napastnicy weszli do portalu grantowego norweskiej agencji Norad przez 27 przejętych kont. Imiona i adresy e-mail 20 614 użytkowników mogły trafić w ich ręce.
05.11.2026	Świat	Phishing na 189 banków z USA ukrywa się za fałszywym komunikatem o zawieszeniu konta	Kela: ponad 300 fałszywych domen podszywa się pod 189 banków z USA i celuje w konta firmowe. Przy ponownej wizycie strona udaje zawieszony hosting, żeby uniknąć zgłoszeń.
05.11.2026	Świat	121 domen z nazwą CyberLeek wabi fałszywym GTA VI, część rozsyła złośliwe oprogramowanie	Netcraft opisał strony obiecujące wczesne GTA VI. Plik GTAVI.exe oznaczyło 34 z 68 silników VirusTotal, inna strona żąda 100 dolarów w kryptowalucie.
05.11.2026	Świat	Telewizory Vizio i Samsung wysyłały dane o oglądaniu mimo wyłączonego ACR	Badanie Northeastern University na 12 smart TV: Vizio po wyłączeniu ACR wysyłał 100% ruchu z własnych serwisów i telewizji naziemnej, Samsung część ruchu z aplikacji zewnętrznych.
05.11.2026	Świat	Zestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFA	ANY.RUN opisuje SkyW4lker, czyli phishing kończący się na prawdziwej stronie logowania Microsoft. Wpisany tam kod urządzenia daje napastnikom dostęp do firmowego konta.
05.11.2026	Podatności	OpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM	Na serwerach Linux z musl libc i wyłączonym PAM, np. Alpine, da się zalogować przez SSH bez poprawnego hasła. OpenSSH wydał obejście i zaleca PasswordAuthentication=no.
05.11.2026	Świat	mSecure każe klientom zmienić hasła po podejrzanej aktywności, ale nie mówi dlaczego	mSeven Software, producent menedżera haseł mSecure, 3 listopada zalecił klientom zmianę haseł, ponowne ustawienie 2FA i usunięcie passkeys. Nie podał, co się stało ani czy dane wyciekły.
05.11.2026	Świat	Chainalysis przyznaje, że wyciekły skróty haseł i aktywne tokeny wszystkich użytkowników	Chainalysis zaktualizowała komunikat o włamaniu z 30 października. Napastnik dostał nazwy, loginy, skróty haseł i aktywne tokeny wszystkich użytkowników firmy.
05.11.2026	Świat	CERT-In ostrzega przed Crafty Falcon, grupą atakującą indyjskie finanse narzędziami AI	Grupa Crafty Falcon używa narzędzi ARTEX, PentAGI, Cairn i CyberStrikeAI, by kraść klucze API do przelewów w indyjskich firmach finansowych. Kampania jest aktywna i trwa.
05.11.2026	Podatności	Aplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie	Wystarczy zainstalować spreparowaną aplikację, żeby telefon zaczął się restartować w kółko. Czasem pomaga dopiero reset fabryczny. Producent systemu nie planuje poprawki.
05.11.2026	Podatności	Złośliwa aplikacja bez uprawnień wprowadza telefon w pętlę restartów, poprawki brak	Wystarczy zainstalować aplikację bez kodu i bez uprawnień, a telefon restartuje się w kółko. Producent systemu zamknął zgłoszenie i nie wydał poprawki.

Wszystkie wpisy →