Cyberbezpieczeństwo — wiadomości
CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
Po zdalnym podniesieniu temperatury lodówek w setkach europejskich supermarketów agencje USA zalecają ograniczenie dostępu z internetu do sterowników chłodzenia.
Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
Według Sekoi rosyjska grupa Midnight Blizzard wstrzykiwała JavaScript do stron w USA, Ukrainie, Czechach i Bułgarii, aby atakować iPhone'y i Androidy exploitami na znane luki.
APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony
Sekoia przypisuje grupie APT29 kampanię kradzieży haseł, wiadomości i e-maili z telefonów w Ukrainie, USA i Europie, w części przypadków bez kliknięcia ofiary.
Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidy
Sekoia: przejęty ukraiński skrypt analityczny Plerdy SEO Tracker podawał odwiedzającym exploity na niezałatane telefony z iOS i Androidem, które kradły ciasteczka przeglądarki i dane urządzeń.
Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026
We wrześniu prawie 3 mld, o 41% więcej niż w sierpniu. Wiele złośliwych wiadomości trafiało do skrzynek przez zbyt szerokie wyjątki w ustawieniach zabezpieczeń.
DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamości
Migracja serwera z lutego 2025 wystawiła do internetu wewnętrzny system DigiCert. Wyciekły nazwiska, firmowe e-maile, telefony i adresy, a u części klientów skany dokumentów tożsamości.
CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
Złośliwe oprogramowanie CWPdoor podmienia serwer cwpsrv w panelu Control Web Panel i czeka uśpione na zaszyfrowane polecenia. XLab naliczył ponad 340 tys. instancji CWP widocznych w sieci.
Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-day
Brytyjskie NCSC ocenia, że narzędzia AI znacząco zwiększyły liczbę wykrywanych luk zero-day. Analiza 383 tys. CVE pokazuje, że mediana czasu łatania urządzeń sieciowych przekracza rok.
Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
Honeypot SANS ISC zarejestrował zapytania RootEvidence/1.0 do starej luki w Cisco IOS. Skaner dodaje nagłówki Opt-Out-Email i Opt-Out-Url, których nie opisuje żaden znany standard.
Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkowników
Napastnicy weszli do portalu grantowego norweskiej agencji Norad przez 27 przejętych kont. Imiona i adresy e-mail 20 614 użytkowników mogły trafić w ich ręce.
Phishing na 189 banków z USA ukrywa się za fałszywym komunikatem o zawieszeniu konta
Kela: ponad 300 fałszywych domen podszywa się pod 189 banków z USA i celuje w konta firmowe. Przy ponownej wizycie strona udaje zawieszony hosting, żeby uniknąć zgłoszeń.
121 domen z nazwą CyberLeek wabi fałszywym GTA VI, część rozsyła złośliwe oprogramowanie
Netcraft opisał strony obiecujące wczesne GTA VI. Plik GTAVI.exe oznaczyło 34 z 68 silników VirusTotal, inna strona żąda 100 dolarów w kryptowalucie.
Telewizory Vizio i Samsung wysyłały dane o oglądaniu mimo wyłączonego ACR
Badanie Northeastern University na 12 smart TV: Vizio po wyłączeniu ACR wysyłał 100% ruchu z własnych serwisów i telewizji naziemnej, Samsung część ruchu z aplikacji zewnętrznych.
Zestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFA
ANY.RUN opisuje SkyW4lker, czyli phishing kończący się na prawdziwej stronie logowania Microsoft. Wpisany tam kod urządzenia daje napastnikom dostęp do firmowego konta.
OpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
Na serwerach Linux z musl libc i wyłączonym PAM, np. Alpine, da się zalogować przez SSH bez poprawnego hasła. OpenSSH wydał obejście i zaleca PasswordAuthentication=no.
mSecure każe klientom zmienić hasła po podejrzanej aktywności, ale nie mówi dlaczego
mSeven Software, producent menedżera haseł mSecure, 3 listopada zalecił klientom zmianę haseł, ponowne ustawienie 2FA i usunięcie passkeys. Nie podał, co się stało ani czy dane wyciekły.
Chainalysis przyznaje, że wyciekły skróty haseł i aktywne tokeny wszystkich użytkowników
Chainalysis zaktualizowała komunikat o włamaniu z 30 października. Napastnik dostał nazwy, loginy, skróty haseł i aktywne tokeny wszystkich użytkowników firmy.
CERT-In ostrzega przed Crafty Falcon, grupą atakującą indyjskie finanse narzędziami AI
Grupa Crafty Falcon używa narzędzi ARTEX, PentAGI, Cairn i CyberStrikeAI, by kraść klucze API do przelewów w indyjskich firmach finansowych. Kampania jest aktywna i trwa.
Aplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie
Wystarczy zainstalować spreparowaną aplikację, żeby telefon zaczął się restartować w kółko. Czasem pomaga dopiero reset fabryczny. Producent systemu nie planuje poprawki.
Złośliwa aplikacja bez uprawnień wprowadza telefon w pętlę restartów, poprawki brak
Wystarczy zainstalować aplikację bez kodu i bez uprawnień, a telefon restartuje się w kółko. Producent systemu zamknął zgłoszenie i nie wydał poprawki.
Paubox: 7 na 10 placówek medycznych w USA znalazło narzędzie AI działające bez wiedzy IT
Badanie Paubox: w 7 na 10 amerykańskich placówek medycznych znaleziono narzędzie zbudowane z pomocą AI, które przetwarzało dane pacjentów bez wiedzy działu IT.
Fałszywa nagroda 750 dolarów Apple Cash kończy się instalacją aplikacji
Malwarebytes opisuje stronę, która za „weryfikację urządzenia” obiecuje 750 dolarów Apple Cash. Nagrody nie ma, a strona kieruje do aplikacji przez linki afiliacyjne.
Crédit Mutuel Arkéa potwierdza atak przez przejętego dostawcę i kradzież około 133 mln
Francuski bank Crédit Mutuel Arkéa potwierdził atak przez przejętego dostawcę. Według ZachXBT z własnego konta banku wyprowadzono ponad 133 mln dolarów. Konta klientów nie zostały naruszone.
DreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
Przez około dwa miesiące napastnik miał dostęp do loginów i haseł FTP/SFTP klientów, którzy logowali się do File Managera DreamHost. Firma unieważniła hasła i usunęła lukę.
Zyxel łata lukę CVE-2026-107441 w przełącznikach GS1900, przejęto 996 urządzeń
Zyxel wydał 22 października poprawki dla dziesięciu modeli przełączników GS1900. Lukę wykorzystano wcześniej do przejęcia 996 urządzeń w 48 krajach i kradzieży konfiguracji oraz haseł.
Wyciek z systemu Amadeus: dane pasażerów sześciu azjatyckich linii lotniczych
Przez lukę u hiszpańskiego dostawcy Amadeus wyciekły dane pasażerów m.in. Japan Airlines (92 tys.), Cathay Pacific (53 tys.) i Singapore Airlines (46 tys.). Amadeus lukę usunął.
Vercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej
Vercel stopniowo wprowadza w vercel.com Device Bound Session Credentials. Ciasteczko sesji jest podpisywane kluczem z TPM, więc po kradzieży przez infostealer nie zadziała na innym urządzeniu.
Pipeline OpenAI w 30 godzin napisał 948 exploitów na roota w jądrze Linuksa
Zapowiadany model OpenAI do zadań bezpieczeństwa odtworzył 1724 podatności jądra Linuksa i przygotował 948 exploitów na roota. Przebieg kosztował 1 213 430 dolarów w kredytach API.
Węzły proxy Infatica w sieci Białego Domu, 236 wyjść ruchu w niecały miesiąc
Layer3 Intel wykrył w sieci Biura Wykonawczego Prezydenta USA (AS2650) węzły proxy rezydencyjnego. Od 5 października do 3 listopada obcy ruch wyszedł przez nią 236 razy.