Blog 24/7
ARK. 1Blog

Cyberbezpieczeństwo — wiadomości

TAB. 1Świat742 z 1228 pozycji

  1. CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie

    Po zdalnym podniesieniu temperatury lodówek w setkach europejskich supermarketów agencje USA zalecają ograniczenie dostępu z internetu do sterowników chłodzenia.

  2. Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA

    Według Sekoi rosyjska grupa Midnight Blizzard wstrzykiwała JavaScript do stron w USA, Ukrainie, Czechach i Bułgarii, aby atakować iPhone'y i Androidy exploitami na znane luki.

  3. APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

    Sekoia przypisuje grupie APT29 kampanię kradzieży haseł, wiadomości i e-maili z telefonów w Ukrainie, USA i Europie, w części przypadków bez kliknięcia ofiary.

  4. Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidy

    Sekoia: przejęty ukraiński skrypt analityczny Plerdy SEO Tracker podawał odwiedzającym exploity na niezałatane telefony z iOS i Androidem, które kradły ciasteczka przeglądarki i dane urządzeń.

  5. Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026

    We wrześniu prawie 3 mld, o 41% więcej niż w sierpniu. Wiele złośliwych wiadomości trafiało do skrzynek przez zbyt szerokie wyjątki w ustawieniach zabezpieczeń.

  6. DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamości

    Migracja serwera z lutego 2025 wystawiła do internetu wewnętrzny system DigiCert. Wyciekły nazwiska, firmowe e-maile, telefony i adresy, a u części klientów skany dokumentów tożsamości.

  7. Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-day

    Brytyjskie NCSC ocenia, że narzędzia AI znacząco zwiększyły liczbę wykrywanych luk zero-day. Analiza 383 tys. CVE pokazuje, że mediana czasu łatania urządzeń sieciowych przekracza rok.

  8. Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkowników

    Napastnicy weszli do portalu grantowego norweskiej agencji Norad przez 27 przejętych kont. Imiona i adresy e-mail 20 614 użytkowników mogły trafić w ich ręce.

  9. Phishing na 189 banków z USA ukrywa się za fałszywym komunikatem o zawieszeniu konta

    Kela: ponad 300 fałszywych domen podszywa się pod 189 banków z USA i celuje w konta firmowe. Przy ponownej wizycie strona udaje zawieszony hosting, żeby uniknąć zgłoszeń.

  10. 121 domen z nazwą CyberLeek wabi fałszywym GTA VI, część rozsyła złośliwe oprogramowanie

    Netcraft opisał strony obiecujące wczesne GTA VI. Plik GTAVI.exe oznaczyło 34 z 68 silników VirusTotal, inna strona żąda 100 dolarów w kryptowalucie.

  11. Telewizory Vizio i Samsung wysyłały dane o oglądaniu mimo wyłączonego ACR

    Badanie Northeastern University na 12 smart TV: Vizio po wyłączeniu ACR wysyłał 100% ruchu z własnych serwisów i telewizji naziemnej, Samsung część ruchu z aplikacji zewnętrznych.

  12. Zestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFA

    ANY.RUN opisuje SkyW4lker, czyli phishing kończący się na prawdziwej stronie logowania Microsoft. Wpisany tam kod urządzenia daje napastnikom dostęp do firmowego konta.

  13. mSecure każe klientom zmienić hasła po podejrzanej aktywności, ale nie mówi dlaczego

    mSeven Software, producent menedżera haseł mSecure, 3 listopada zalecił klientom zmianę haseł, ponowne ustawienie 2FA i usunięcie passkeys. Nie podał, co się stało ani czy dane wyciekły.

  14. Chainalysis przyznaje, że wyciekły skróty haseł i aktywne tokeny wszystkich użytkowników

    Chainalysis zaktualizowała komunikat o włamaniu z 30 października. Napastnik dostał nazwy, loginy, skróty haseł i aktywne tokeny wszystkich użytkowników firmy.

  15. CERT-In ostrzega przed Crafty Falcon, grupą atakującą indyjskie finanse narzędziami AI

    Grupa Crafty Falcon używa narzędzi ARTEX, PentAGI, Cairn i CyberStrikeAI, by kraść klucze API do przelewów w indyjskich firmach finansowych. Kampania jest aktywna i trwa.

  16. Paubox: 7 na 10 placówek medycznych w USA znalazło narzędzie AI działające bez wiedzy IT

    Badanie Paubox: w 7 na 10 amerykańskich placówek medycznych znaleziono narzędzie zbudowane z pomocą AI, które przetwarzało dane pacjentów bez wiedzy działu IT.

  17. Fałszywa nagroda 750 dolarów Apple Cash kończy się instalacją aplikacji

    Malwarebytes opisuje stronę, która za „weryfikację urządzenia” obiecuje 750 dolarów Apple Cash. Nagrody nie ma, a strona kieruje do aplikacji przez linki afiliacyjne.

  18. Crédit Mutuel Arkéa potwierdza atak przez przejętego dostawcę i kradzież około 133 mln

    Francuski bank Crédit Mutuel Arkéa potwierdził atak przez przejętego dostawcę. Według ZachXBT z własnego konta banku wyprowadzono ponad 133 mln dolarów. Konta klientów nie zostały naruszone.

  19. Wyciek z systemu Amadeus: dane pasażerów sześciu azjatyckich linii lotniczych

    Przez lukę u hiszpańskiego dostawcy Amadeus wyciekły dane pasażerów m.in. Japan Airlines (92 tys.), Cathay Pacific (53 tys.) i Singapore Airlines (46 tys.). Amadeus lukę usunął.

  20. Węzły proxy Infatica w sieci Białego Domu, 236 wyjść ruchu w niecały miesiąc

    Layer3 Intel wykrył w sieci Biura Wykonawczego Prezydenta USA (AS2650) węzły proxy rezydencyjnego. Od 5 października do 3 listopada obcy ruch wyszedł przez nią 236 razy.

  21. Skradzione klucze API do modeli AI kosztują firmy do 1 mln dolarów

    Google GTIG i Mandiant: ataki LLMjacking na skradzione klucze API naliczają ofiarom ponad 100 tys. dolarów dziennie, a w jednej firmie łącznie do 1 mln dolarów.

  22. Pakiet Haiou do jailbreaku OpenAI Codex wstawia reklamy do odpowiedzi agenta

    Check Point Research opisał Haiou, pakiet do jailbreaku OpenAI Codex. Pakiet zmienia pliki konfiguracji agenta i dopisuje do jego odpowiedzi reklamy bramki zz.aiapi2025[.]top.

  23. Kyiv Independent: włamanie do systemu strony i newslettera, fałszywe maile do

    Napastnicy przejęli system zarządzania stroną i usługę newslettera serwisu Kyiv Independent, a potem rozesłali subskrybentom fałszywe komunikaty po rosyjsku i angielsku.

  24. Kradzione hasła do Microsoft Entra ID otwierają napastnikowi drogę do klientów firm MSP

    Huntress opisuje operatora, który kradzionymi danymi logowania wchodzi do Microsoft Entra ID dostawców IT, a przez nich do ich klientów. Ruch prowadzi do hostingu w Polsce.

  25. Google rozbił botnet XCPE z ponad 1,3 mln przystawek telewizyjnych z Androidem

    Google z partnerami rozbił botnet XCPE, który objął ponad 1,3 mln przystawek z Androidem. Według Google backdoor wgrywał sam producent, Videostrong, i sprzedawał dostęp do urządzeń przestępcom.

  26. Podmieniony launcher gry NIKKE na PC rozsyłał malware kradnące hasła i portfele

    Skrypty launchera PC gry Goddess of Victory: NIKKE zmieniono na CDN wydawcy 27 września. Poprawkę klienta wydano 4 listopada, skala skutków jest jeszcze badana.

  27. Fałszywe zaproszenia Google Calendar przejmują firmowe sesje Google mimo MFA

    Kampania Operation CloudFire od połowy sierpnia 2026 roku przejmuje aktywne sesje Google pracowników firm przez odwrotne proxy. Material Security doprowadził do usunięcia setek domen.

  28. Atak na dostawcę chłodni podniósł temperaturę w trzech francuskich bankach krwi

    Cyberatak na dostawcę urządzeń chłodniczych zmienił ustawienia chłodni w trzech bankach krwi EFS. Alarmy wykryły anomalie, produkty przeniesiono, a pobieranie i dystrybucja krwi działają.

  29. Kilkanaście platform dla twórców AI zhakowanych, w tym WorkOS, Northflank i Trigger.dev

    W ciągu miesiąca napastnicy włamali się do co najmniej kilkunastu platform dla twórców AI. Szukali zapisanych kluczy dostępu do modeli AI, żeby je spieniężyć.

  30. Kanadyjczyk wydany USA za kopanie kryptowaluty na superkomputerach amerykańskich uczelni

    Ryan James Roach trafił 28 października z Kanady do USA. Razem ze wspólnikiem miał w latach 2016-2019 przejmować komputery uczelni i kopać na nich kryptowalutę Electroneum.

  31. Binance: kradzież 6,34 mld dolarów zaczęła się od fałszywej rozmowy o pracę

    Napastnicy dotarli do systemów podpisywania portfeli Binance przez komputery trzech inżynierów. Około 2,85 mld dolarów zamrożono lub przechwycono.

  32. APT29 przejęła analitykę Plerdy i atakowała iOS oraz Androida bez kliknięcia

    Według Sekoia rosyjska grupa APT29 zmieniła skrypt SEO Plerdy ładowany przez tysiące stron i podsuwała odwiedzającym z iOS i Androidem łańcuchy znanych luk, w tym CVE-2025-43529.

  33. Meta wypłaciła 1,2 mln dolarów nagród za luki w agencie AI Muse

    Z ponad 630 zgłoszeń do programu bug bounty agenta Muse Meta uznała 64. Najwyższa nagroda, 300 tys. dolarów, dotyczyła błędu uwierzytelniania na maszynach testowych.

  34. HUMAN Security: po czym poznać złośliwy kod napisany przez model AI

    Lindsay Kaye z HUMAN Security wymienia ślady kodu pisanego przez AI: uporządkowane komentarze, jednolite logi i emoji. Według niej AI skraca też czas, jaki firmy mają na łatanie.

  35. Obraz NGINX z 274 podatnościami. RBOM pokazuje, które składniki naprawdę działają

    Standardowy obraz NGINX ma 274 skatalogowane podatności od razu po pobraniu. Runtime bill of materials (RBOM) pokazuje, których składników kontener faktycznie używa, i ułatwia ich usuwanie.

  36. Fałszywe instalatory z crackami i grami wpinają komputery w sieci proxy

    Microsoft opisuje kampanię fałszywych pobrań: instalatory w stylu Inno Setup po cichu kierują przez komputer cudzy ruch, zapisują go do platformy obliczeniowej albo dogrywają programy.

  37. mSecure ostrzega klientów: zmiana haseł, reset 2FA i usunięcie passkeys

    mSeven Software poinformowało klientów menedżera haseł mSecure o podejrzanej aktywności. Firma radzi zmienić hasła i zresetować 2FA, ale nie podaje, czy dane z sejfów wyciekły.

  38. Napastnik użył ARTEX AI i wyniósł dane klientów z aplikacji sprzedażowej WorkOS

    30 października 2026 napastnik z narzędziem ARTEX AI dostał się do wewnętrznej aplikacji sprzedażowej WorkOS i wyniósł kontakty oraz notatki z rozmów z klientami.

  39. Z filipińskiego urzędu POEA wyciekło 69 GB kopii baz SQL Server w 24 minuty

    Napastnik skopiował 27 kopii zapasowych baz SQL Server urzędu POEA z danymi pracowników za granicą, umów i płatności. Ślad prowadzi do serwera pośredniego w Singapurze.

  40. NIST wydał poradnik bezpieczeństwa dla firm prowadzonych bez pracowników

    NIST opublikował poradnik dla freelancerów i jednoosobowych firm: spis kont i usług, MFA odporne na phishing, passkeys i unikalne hasła od 15 znaków.

  41. Ataki przez sterowniki Copeland XWEB rozmroziły chłodnie sklepów w Europie

    W poniedziałek nad ranem nieznani sprawcy przejęli sterowniki chłodni w sklepach w Europie. Weszli przez Copeland XWEB, a aktualizacja firmware jest dostępna od sierpnia.

  42. Ataki na chłodnie w europejskich supermarketach, szwedzka ICA zgłasza 23 sklepy

    Napastnicy przestawili na rozmrażanie kilkadziesiąt podłączonych do internetu urządzeń chłodniczych w sieciach spożywczych. Komisja Europejska zwołała spotkanie unijnej grupy zadaniowej.

  43. Przejęte aktualizacje cPGuard od 5.88.12 do 5.88.19 instalowały backdoor na serwerach

    Atakujący przejął 2 listopada system aktualizacji cPGuard i rozesłał skrypt kradnący skróty haseł i klucze SSH. Wersja 5.88.25 usuwa backdoor, ale dane logowania trzeba zmienić.

  44. Wyciek z Frontline Education objął co najmniej 1,29 mln uczniów i pracowników szkół w USA

    Frontline Education powiadamia o wycieku z 14 sierpnia. Przez lukę w oprogramowaniu zewnętrznym wykradziono dane pracowników i uczniów szkół w USA, a zgłoszenia stanowe mówią o 1 298 917 osobach.

  45. Ponad 100 serwerów zajętych i 7 zatrzymanych za fałszywe platformy inwestycyjne

    Europol i Eurojust: 7 zatrzymanych i ponad 100 zajętych serwerów w sprawie firmy, która dostarczała gangom fałszywe platformy inwestycyjne. Ofiary były w co najmniej 50 krajach.

  46. Rosja zatrzymała trzech członków grupy VasyGrek atakującej księgowych phishingiem

    Rosyjskie MSW zatrzymało trzech podejrzanych z grupy VasyGrek (Fluffy Wolf), która od 2016 roku wysyłała księgowym firm phishing z narzędziami zdalnego dostępu.

  47. Ransomware 3AM w szkołach w Wielkiej Brytanii, polecenia ataku prawdopodobnie z modelu AI

    Bitdefender: partner gangu 3AM zaszyfrował około 37 z blisko 50 komputerów szkół w Wielkiej Brytanii. Polecenia ataku prawdopodobnie generował model AI.

  48. Ransomware 3AM w szkołach w Wielkiej Brytanii, komendy prawdopodobnie pisał model AI

    Bitdefender opisał atak ransomware 3AM na szkoły w Wielkiej Brytanii, w którym model AI prawdopodobnie generował i poprawiał komendy, a decyzje podejmował człowiek.

  49. Grupa Leakers$ wyświetliła pornografię na billboardach LED w trzech krajach

    Leakers$ wyświetliła nagrania pornograficzne na cyfrowych billboardach w Egipcie, Malezji i Brazylii. Dostała się do nich przez oprogramowanie, które wysyła treści na ekrany LED.

  50. Wyciek z systemów Harvardu objął ponad 850 tys. adresów e-mail

    Według Have I Been Pwned włamanie do systemów działu absolwentów i darczyńców Harvardu objęło ponad 850 tys. adresów e-mail. ShinyHunters opublikowali archiwum 1,1 GB po odmowie okupu.

  51. Przejęte konta chmurowe: rachunki za AI do 1 mln dolarów, ponad 100 tys. dziennie

    Google GTIG i Mandiant opisują LLMJacking: przestępcy uruchamiają modele AI z przejętych kont chmurowych firm, a ofiara płaci rachunek sięgający nawet 1 mln dolarów.

  52. Grupa Gorbag atakuje ukraińskie sądy i rady miast samousuwającym się stealerem

    ESET opisuje powiązaną z Rosją grupę Gorbag. Od lutego 2025 roku wysyła spearphishing do ukraińskich instytucji i kradnie hasła stealerem, który po wysłaniu danych sam się usuwa.

  53. Agenci AI instalują porzucone serwery MCP z lukami, których nikt już nie załata

    Według Glow Labs agenci AI do programowania instalują wycofane serwery MCP z czterema poważnymi lukami, w tym ze zdalnym wykonaniem kodu. Poprawek nie będzie.

  54. Microsoft: tylko 0,5% z 383 tys. ujawnionych luk wykorzystano w realnych atakach

    Z około 383 tys. luk ujawnionych od 1999 do września 2026 roku z realnymi atakami powiązano około 2 tys. Najczęściej chodzi o zdalne wykonanie kodu, eskalację uprawnień i obejście logowania.

  55. Mercado Bitcoin wstrzymał wpłaty i wypłaty, z platformy wypłynęło ponad 46 mln dolarów

    Największa platforma kryptowalut w Ameryce Łacińskiej potwierdziła cyberatak. Firmy analizujące blockchain wyliczyły odpływ ponad 46 mln dolarów, Tether zamroził około 4,5 mln.

  56. Kradzież 6,3 mld dolarów z Binance zaczęła się od przejętego laptopa dewelopera

    FBI przypisuje atak północnokoreańskiej grupie TraderTraitor. Z gorącego portfela Binance wyprowadzono aktywa warte 6,3 mld dolarów w około 20 minut.

  57. Unit 42 o szpiegostwie państwowym, wymuszeniach i LLM w rękach atakujących

    Przegląd Unit 42 z 2 listopada 2026 opisuje trzy kierunki działań atakujących: szpiegostwo, wymuszenia finansowe i włączanie modeli LLM do ataków. Bez konkretnych kampanii i podatności.

  58. Szef NCSC ostrzega przed bezprecedensowym wzrostem cyberincydentów

    Richard Horne z brytyjskiego NCSC zapowiada w najbliższych miesiącach bezprecedensowy wzrost incydentów. Według niego atakujący mogą teraz na masową skalę wyszukiwać i wykorzystywać stare luki.

  59. NCSC: zagrożenie cyberatakami z użyciem AI do 2028 roku prawie na pewno wzrośnie

    Brytyjskie NCSC opisuje trzy scenariusze rozwoju zagrożeń z udziałem AI do 2028 roku i pięć czynników, które mają je kształtować. Ocenia też, że możliwość zaskoczenia jest wysoka.

  60. NCSC: infrastruktura krytyczna UK ma się szykować na ransomware z AI do 2028 roku

    Brytyjskie NCSC w raporcie State of the Cyber Nation ostrzega, że do 2028 roku infrastruktura krytyczna Wielkiej Brytanii powinna liczyć się z atakiem ransomware z udziałem AI.

  61. Gang BYOD twierdzi, że ukradł dane 1,3 mln studentów Michigan State University

    Gang ransomware BYOD wpisał Michigan State University na stronę z wyciekami. Uczelnia łączy to z październikowym incydentem, po którym wymusiła zmianę haseł na co najmniej 15 znaków.

  62. Abrigo wyłączyło platformę kredytową Sageworks po wykryciu nieprawidłowej aktywności

    Abrigo 30 października wyłączyło platformę Sageworks, z której korzysta ponad 2400 instytucji w USA. Większość funkcji już działa, poza funkcjami dla kredytobiorców.

  63. Incydent bezpieczeństwa w ciągu roku miało 85% polskich firm, wynika z raportu ESET i

    Według raportu Cyberportret Polskiego Biznesu tylko 15% firm nie miało incydentu w ciągu ostatnich 12 miesięcy. Wśród małych firm do 50 osób ofiarą cyberataku padło 68%.

  64. Rosstat potwierdza cyberatak Cyber Partisans i Silent Crow, ale zaprzecza wyciekowi

    Rosyjski urząd statystyczny potwierdził atak, do którego przyznały się grupy z Białorusi i Ukrainy. Napastnicy mówią o zniszczonych serwerach i dostępie do 25 tys. urządzeń.

  65. Polymarket odda 3,9 mln dolarów ofiarom ataku przez podmieniony skrypt DebugBear

    Atakujący podmienił skrypt monitorowania wydajności od DebugBear na polymarket.com i wyprowadzał środki z portfeli. Polymarket zwróci 3,9 mln dolarów, 95% portfeli dostało już pełny zwrot.

  66. Google wyłącza botnet XCPE w ponad 1,3 mln przystawek Android TV od Videostrong

    Google odciął serwery botnetu XCPE, ukrytego w firmware przystawek Android TV. Według Google za operacją stoi producent tych urządzeń, Videostrong Technology.

  67. Applebee’s załatało aplikację na Androida z zapisanym hasłem do bazy klientów

    Hasło do bazy klientów Applebee’s było zapisane w aplikacji na Androida. Badacz odczytał z niej imiona, e-maile i telefony. Lukę zamknięto 29 października.

  68. Fałszywe opinie w Google i Trustpilot do kupienia na forach przestępczych

    Malwarebytes Labs opisuje sprzedawców, którzy na forach przestępczych oferują pięciogwiazdkowe opinie i usuwanie negatywnych recenzji, coraz częściej generowanych przez AI.

  69. Przejęta aplikacja Air Alert wysłała w Kijowie fałszywe alarmy o zagrożeniu radiacyjnym

    Ukraińska aplikacja Air Alert wysłała mieszkańcom Kijowa fałszywe ostrzeżenia o zagrożeniu radiacyjnym i walkach ulicznych. Do ataku przyznała się grupa Hitcore Corp, a usługa wraca stopniowo.

  70. Apple ostrzega użytkowników z 99 krajów przed szpiegującym oprogramowaniem najemników

    Apple rozesłało nową falę powiadomień o atakach oprogramowania szpiegującego najemników do użytkowników z 99 krajów, w tym do dziennikarzy z Turcji i Libanu.

  71. Włamanie do serwisu pomocy dla studentów na Florydzie, dane 4,9 mln osób zagrożone

    Departament Edukacji Florydy wykrył 19 października włamanie do serwisu pomocy finansowej dla studentów. Mogły wyciec dane około 4,9 mln osób, w tym numery SSN.

  72. Revolve: skradzione dane kart płatniczych co najmniej 179 tys. klientów sklepu

    Revolve powiadamia co najmniej 179 259 osób o kradzieży nazwisk, adresów i danych kart płatniczych zapisanych w kontach sklepu. Do włamania doszło 11 września.

  73. Grupa BITTER atakuje Azję Południową trojanem PapRAT przepisanym na Rust

    FortiGuard Labs: grupa BITTER (TA397) używa nowej wersji trojana PapRAT w trzech łańcuchach infekcji na Windows. Narzędzie ma teraz 11 poleceń zamiast 8.

  74. Druga fala ataków na chłodnie sklepów w Europie: zamrażarki zdalnie ustawione na 50°C

    Ponad 50 sklepów w Belgii i kolejne w pięciu krajach miały w poniedziałek nad ranem zdalnie przestawione zamrażarki na 50°C. Trzy tygodnie wcześniej podobny atak dotknął około 700 ofiar we Francji.

  75. Grupa CyberXero z agentami AI uzyskała dostęp do 429 paneli WordPress w 61 sekund

    Badacze SOCRadar opisali kampanię CyberXero. Agenci AI przeskanowali 4708 celów, potwierdzili dostęp do 429 paneli WordPress i wstrzyknęli 32 webshelle przez znane luki we wtyczkach.

  76. Synology ostrzega przed ransomware C3rb3r atakującym serwery NAS z nieaktualnym DSM

    Przestępcy szyfrują dane na serwerach NAS Synology z nieaktualnym systemem DSM i żądają okupu. Wykorzystywana luka ma poprawkę od grudnia 2024 roku.

  77. Przejęty skrypt DebugBear na Polymarket: zwrot 2,7 mln dolarów dla 726 portfeli

    Złośliwy kod w podmienionym skrypcie DebugBear sprzedawał pozycje zalogowanych traderów Polymarket. Serwis zwraca około 2,7 mln dolarów 726 portfelom.

  78. FBI wiąże kradzież 6,3 mld dolarów z Binance z północnokoreańską grupą TraderTraitor

    FBI i Secret Service przypisują grupie TraderTraitor z Korei Północnej kradzież ponad 6,3 mld dolarów z Binance. Zamrożono około 3 mld dolarów, a służby wzywają branżę do blokowania transakcji.

  79. FBI przypisuje Korei Północnej kradzież 6,3 mld dolarów z Binance i wskazuje adresy z

    FBI uznało północnokoreańską grupę TraderTraitor za sprawcę kradzieży około 6,3 mld dolarów z Binance i wskazało 608 adresów Ethereum, 19 Bitcoin oraz jeden Solana z łupem.

  80. Agenci AI w Cursorze zdobywali dla gangu Aur0ra dostęp administratora domeny

    Sophos: operatorzy ransomware Aur0ra zlecali agentom AI rozpoznanie sieci i szukanie haseł. Trzy ofiary trafiły później na stronę wycieków grupy.

  81. Northflank po włamaniu każe wymienić klucze, klienci zgłaszają nadużycia API do AI

    Northflank po włamaniu z 30 października każe uznać zmienne środowiskowe za odszyfrowane i wymienić wszystkie klucze. Klienci zgłaszają nieuprawnione użycie kluczy API do AI.

  82. Volta-Autodoxer: nowy infostealer wysyła profile ofiar do modeli LLM

    Cisco Talos opisał infostealera Volta-Autodoxer, który zbiera hasła, tokeny, ciasteczka i dane kart, a potem przekazuje profil ofiary modelom LLM, aby wskazały najcenniejsze cele.

  83. Chainalysis potwierdza włamanie do narzędzi wewnętrznych i dostęp do danych klientów

    Chainalysis wykryła zewnętrzny dostęp do swoich systemów. Napastnik uzyskał identyfikatory, nazwiska, adresy e-mail i role użytkowników, ale według firmy nie poświadczenia ani tokeny sesji.

  84. Cloudflare: 18,2 mln ataków DDoS warstwy sieciowej w III kwartale 2026, wzrost o 38%

    Cloudflare zablokował w III kwartale 2026 r. 18,2 mln ataków DDoS warstwy sieciowej, wobec 13,2 mln w II kwartale. Krótkie ataki poniżej 10 minut i 1 Gb/s wzrosły o 208%.

  85. 319 rozszerzeń Chrome z 13,4 mln instalacji przejmowało wyszukiwania użytkowników

    Socket wykrył 319 rozszerzeń Chrome reklamowanych m.in. jako konwertery PDF i narzędzia wyszukiwania. Zapytania użytkowników przechodziły przez serwery ich operatorów.

  86. Vapor Panda użyła narzędzia AI ARTEX przeciw ponad 200 organizacjom na świecie

    CrowdStrike: chińska grupa Vapor Panda od 17 października 2026 używa narzędzia AI ARTEX przeciw ponad 200 organizacjom. Działania po włamaniu potwierdzono w dziewięciu z nich.

  87. Revolve: skradzione numery kart klientów, 127 200 osób w samym Teksasie

    Sklep odzieżowy Revolve zgłosił SEC kradzież nazwisk, danych kontaktowych, numerów i dat ważności kart zapisanych w kontach klientów. W Teksasie poszkodowanych jest 127 200 osób.

  88. Operacja Blackout: ponad 3,7 mln fałszywych kont usuniętych, dziesiątki aresztowań

    Międzynarodowa operacja przeciw siatkom oszustów z Afryki Zachodniej przyniosła dziesiątki aresztowań i usunięcie ponad 3,7 mln fałszywych kont w mediach społecznościowych.

  89. Microsoft opisał dwa włamania przez Teams i Quick Assist zakończone nadużyciem AD CS

    Sprawcy podszywali się w Teams pod helpdesk, wchodzili przez Quick Assist, a potem nadużywali AD CS, by przejąć konta uprzywilejowane. Teams nie miał luki.

  90. Z Binance skradziono 6,3 mld dolarów, to największa taka kradzież w historii

    Firmy TRM Labs i Chainalysis przypisują kradzież z Binance północnokoreańskiej grupie TraderTraitor. Zamrożono około 3 mld dolarów, a giełda obiecuje pokryć wszystkie straty.

  91. Intel471: Włochy są celem nieproporcjonalnie wielu cyberataków, przyczyna niejasna

    Intel471 wskazuje, że Włochy są celem nieproporcjonalnie wielu cyberataków, a ich rodzaje różnią się od notowanych gdzie indziej. Badacze mają trzy teorie, ale brak pełnego wyjaśnienia.

  92. Rosyjska sieć Poryadok od pięciu dni usuwa skutki cyberataku

    Rosyjska sieć Poryadok (48 sklepów w 32 miastach) po cyberataku od pięciu dni ma problemy ze stroną, aplikacją i częścią sklepów. Firma nie podaje terminu powrotu.

  93. Polymarket potwierdza włamanie u dostawcy, straty szacowane na ponad 2,1 mln dolarów

    Polymarket zapowiada pełny zwrot środków po włamaniu u zewnętrznego dostawcy. Hudson Rock wskazuje DebugBear, a ta firma zaleca klientom usunięcie swoich kodów ze stron.

  94. Trezor: portfel od CryptoBilis miał wysyłać frazę odzyskiwania przez sieć komórkową

    Trezor wzywa kupujących od CryptoBilis od marca 2026 r. do przeniesienia środków na nowy portfel z nową frazą. Zgłoszenia klienta z Indonezji nie potwierdziło jeszcze laboratorium.

  95. NetamLoader atakuje specjalną wersję Windows 10 dla rządów w Azji

    Kaspersky opisał nieznane wcześniej malware NetamLoader, przygotowane pod wersję Windows 10 używaną wyłącznie przez instytucje rządowe w Azji. Firma podejrzewa atak na łańcuch dostaw.

  96. Haker reżimu Asada dostał 42 miesiące, jego wpis zbił Dow Jones o 136 mld dolarów

    Ahmad Umar Agha usłyszał w USA wyrok 42 miesięcy więzienia. Jego fałszywy wpis z 2013 r. o wybuchach w Białym Domu chwilowo obniżył wartość akcji z Dow Jones o 136 mld dolarów.

  97. FBI przejęło domenę virtualine.net, dostawcy hostingu dla cyberprzestępców

    FBI przejęło domenę rosyjskojęzycznego dostawcy Virtualine, z którego według TRM Labs korzystały grupy ransomware i operator infostealera. Firma nadal utrzymuje nową stronę jednego z klientów.

  98. Rozszerzenie Claude Code 2.1.313 w Cursor Marketplace zawierało tylne wejście SSH

    Złośliwa wersja 2.1.313 rozszerzenia Claude Code trafiła do Cursor Marketplace i objęła najwyżej 5000 użytkowników. Usunięto ją, a Anthropic opublikował wersję 2.1.314.

  99. Binance: kradzież ok. 24 mld PLN zaczęła się od włamania na laptop devopsa

    Z laptopa devopsa był dostęp do infrastruktury IT Binance, z której uruchomiono wycofanie kryptowalut. Wypłaty zablokowano, a giełda deklaruje zwrot środków klientom.

  100. Wyciek 2,6 mln rekordów z bazy So-net, w tym 54 tys. adresów e-mail z hasłami

    Napastnicy weszli 19 października do bazy abonentów So-net należącej do Sony Network Communications. Wyciekło blisko 2,6 mln rekordów i około 54 tys. haseł do poczty.

  101. Niewydany model Claude zbudował pięć działających exploitów na Chrome, Safari i Windows

    Anthropic podał, że niewydana wersja Claude połączyła luki w Chrome, Safari, Androidzie, Windows i Linuksie w pięć działających exploitów. Producenci usunęli wszystkie zgłoszone podatności.

  102. Oszuści użyli ponad 1200 domen .shop i odbudowują fałszywe sklepy w kilka godzin

    Akamai opisuje kampanię, w której ponad 1200 fałszywych domen .shop na jednym adresie IP zbierało dane kart. Po usunięciu strony zastępcza pojawia się w ciągu kilku godzin.

  103. Fałszywa aplikacja Padre Terminal w App Store okradła 27 portfeli Solana

    Aplikacja podszywająca się pod Padre Terminal opróżniała portfele Solana po imporcie klucza prywatnego. Od 25 października skradziono około 23 tys. dolarów, a aplikacja zniknęła już z App Store.

  104. Fałszywe zaproszenia od Anthropic omijają bramki pocztowe i wyłudzają loginy Google

    Cofense opisuje kampanię trwającą od września: zaproszenie na pokaz AI od rzekomego Anthropic prowadzi na fałszywą stronę Zoom, która wyłudza loginy do kont Google i Microsoft.

  105. Polymarket wstrzymał handel po skrypcie kradnącym kryptowaluty, ślad na 2,5 mln dolarów

    Przejęty zewnętrzny dostawca podał na Polymarket.com skrypt opróżniający portfele. Na adres atakującego trafiło około 2,5 mln dolarów, a firma zapowiada pełny zwrot strat.

  106. Binance bada możliwe włamanie, w grze nawet 5,8 mld dolarów w kryptowalutach

    Binance sprawdza możliwą kradzież do 5,8 mld dolarów w aktywach cyfrowych. Tether i Circle zamroziły ponad 2,3 mld dolarów w stablecoinach powiązanych z incydentem.

  107. Binance: incydent objął aktywa warte 6,3 mld dolarów, prawie 3 mld zamrożono

    Incydent na giełdzie Binance objął aktywa warte 6,3 mld dolarów. Atak zaczął się prawdopodobnie od przejętego laptopa inżyniera DevOps, a straty pokryje fundusz SAFU.

  108. Telewizory to 22,7% podatności w domowych sieciach według raportu Bitdefender

    Bitdefender przeanalizował 10,4 mln routerów domowych. Telewizory i gniazdka odpowiadają za większość podatności, a 455 mln z 466,6 mln prób łamania haseł dotyczyło zdalnego pulpitu RDP.

  109. Eclypsium i Nvidia pokazały, jak zmienić działający model AI bez zmiany jego pliku

    Przejęcie firmware, kontrolerów zarządzania albo układów DPU pozwala zmienić stan działającego modelu AI tak, że kontrola integralności niczego nie wykrywa. Plik modelu zostaje bez zmian.

  110. Kampania Yoba: fałszywe aplikacje ChatGPT i Claude z GitHuba instalują koparkę kryptowalut

    Check Point opisał kampanię Yoba: fałszywe desktopowe wersje ChatGPT i Claude z GitHuba, wysoko w wynikach Google, ładują złośliwą bibliotekę DLL i koparkę kryptowalut.

  111. Fałszywe aplikacje ChatGPT i Claude z GitHuba instalują YobaLoader i koparki kryptowalut

    Check Point Research opisał kampanię Yoba. Fałszywe projekty na GitHubie udające aplikacje GPT-5.6 Sol, GPT-6 Astra i Claude Opus dostarczają loader YobaLoader i koparki kryptowalut.

  112. 319 rozszerzeń Chrome z 13,4 mln instalacji przejmowało wyszukiwanie

    Socket opisał 319 rozszerzeń Chrome udających konwertery PDF i wyszukiwarki AI, które kierowały zapytania użytkowników przez serwery śledzące do Bing i Yahoo.

  113. 45 proc. organizacji medycznych wdrożyło AI, 60 proc. nie kontroluje danych

    Raport Proofpoint o ochronie zdrowia: AI trafia do systemów szybciej, niż powstają zasady nadzoru nad wrażliwymi danymi pacjentów, które te narzędzia przetwarzają.

  114. GitHub uruchamia zaporę pakietów npm blokującą podejrzane wersje przed instalacją

    GitHub udostępnił w publicznym podglądzie zaporę pakietów npm dla klientów Enterprise Cloud. Blokuje m.in. wersje młodsze niż ustawiony wiek, od 1 do 365 dni.

  115. BAE Systems przywrócił system zawiadomień sądów upadłościowych w USA, dane nie wyciekły

    Bankruptcy Noticing Center, przez który federalne sądy upadłościowe w USA wysyłają zawiadomienia, nie działał od 9 października. BAE Systems twierdzi, że żadne dane nie zostały wyniesione.

  116. Szpitale University of New Mexico działają po ataku ransomware, okupu nie zapłacono

    Health Sciences Center University of New Mexico przywróciło systemy po ataku grupy BYOD. Grupa żąda od pacjentów i pracowników 2500 dolarów za zniszczenie skradzionych danych.

  117. Belgia wyłączyła portal podatkowy MyMinfin po cyberataku przed terminem rozliczeń

    Belgijskie ministerstwo finansów zawiesiło dostęp do MyMinfin po cyberataku, kilka dni przed terminem 31 października. Na razie brak oznak kradzieży danych, termin zostanie przesunięty.

  118. Cisco Talos: oszuści dzwonią jako firmowy helpdesk, ransomware w 27% incydentów

    Raport Cisco Talos za III kwartał 2026: phishing w ponad jednej trzeciej incydentów, przestępcy dzwonią jako dział IT i proszą o zdalny dostęp. Ransomware w 27% zdarzeń.

  119. Trzy fałszywe portfele kryptowalut w Firefox Add-ons kradły frazy odzyskiwania

    Socket wykrył w Firefox Add-ons rozszerzenia podszywające się pod portfele Phantom, Jupiter i Bitget. Przechwytywały frazy odzyskiwania i klucze prywatne. Zostały już usunięte ze sklepu.

  120. 26 400 działających kluczy do chmury i AI w publicznych repozytoriach Gitee

    Ben Zimmermann przeskanował 7,25 mln publicznych repozytoriów Gitee i znalazł 26 400 działających kluczy, w tym 9473 pary Alibaba Cloud i 1348 kluczy OpenAI.

  121. MeshAgent na komputerach pokerzystów ACR pozwalał podglądać ich karty

    Ktoś bez wiedzy zawodowego pokerzysty zainstalował mu MeshAgent, który przechwytywał ekran podczas gry na ACR. Ten sam sprawca miał przez kilka lat atakować setki graczy.

  122. Nieoficjalny pośrednik instaluje Codex i Claude Code z wyłączonym sandboksem

    Symantec opisał serwis, który instaluje w firmach oryginalne narzędzia OpenAI i Anthropic, kieruje zapytania przez własną infrastrukturę i wyłącza zabezpieczenia.

  123. Talos opisał NIK C2, trojana na Windows z wbudowanym klientem API OpenAI

    Cisco Talos opisał NIK C2, napisany w Go trojan na 64-bitowy Windows. Kradnie hasła, przejmuje sesje RDP, blokuje ekran dla okupu i wysyła zapytania do API OpenAI z zainfekowanego komputera.

  124. Wyciek danych w iRhythm objął 8,2 mln osób według portalu HHS

    Dane 8 179 772 pacjentów iRhythm, producenta monitorów EKG Zio, wyciekły w czerwcu 2026. Sprawcy próbowali wymusić okup, grożąc publikacją danych.

  125. Intel471: Włochy odstają od reszty świata pod względem włamań i ataków na luki

    Raport Intel471 pokazuje, że organizacje we Włoszech są przejmowane częściej, niż wynikałoby to z wielkości kraju i gospodarki. Przyczyny badacze nie potrafią jednoznacznie wskazać.

  126. Qualys: mierz okno ekspozycji zamiast MTTR, w tym roku około 66 000 zgłoszonych luk

    Nathan Smolenski, CISO Qualys, radzi śledzić średnie okno ekspozycji (AWE) zamiast MTTR. FIRST szacuje, że w tym roku zostanie zgłoszonych około 66 000 podatności.

  127. 54,8% ofiar oszustw czuje wstyd, 87,9% nie dostało odpowiedzi na prośbę o pomoc

    Raport ITRC 2026 objął 1111 dorosłych w USA i 197 ofiar. Ofiary oszustw zmagają się ze wstydem i bezsennością, a większość nie dostała odpowiedzi od organizacji, do której zwróciła się o pomoc.

  128. Atak na systemy rządowe Mołdawii ujawnił dane powiązane z 750 000 numerów

    Między 19 a 23 października napastnicy wysłali ok. 11 mln zapytań do usług rządowych Mołdawii i wydobyli dane powiązane z ok. 750 000 numerów identyfikacyjnych. Rząd bada udział obcego państwa.

  129. Kampania GhostAction wypchnęła 72 000 commitów do 23 000 repozytoriów GitHub

    GitGuardian: między 13 a 21 października operator GhostAction wypchnął 72 000 commitów do 23 000 publicznych repozytoriów, by wykraść sekrety i tokeny. Najnowsza fala w dużej mierze się nie powiodła.

  130. Wyciek Icepick ujawnia dane ponad 41 tys. pracowników i kontraktorów DHS

    DDoSecrets opublikowało archiwum Icepick z danymi ponad 41 tys. osób pracujących dla DHS, w tym ICE i CBP. Według organizacji dane pochodzą z systemu logowania Okta, ale Okta zaprzecza włamaniu.

  131. Wyciek danych 92 tys. klientów Japan Airlines po włamaniu do Amadeus IT Group

    Włamywacze dostali się do danych rezerwacyjnych w systemach Amadeus IT Group. U około 2 tys. klientów Japan Airlines wyciekły też numery paszportów, adresy e-mail i telefony.

  132. Konta pracowników 808 okręgów szkolnych w USA krążą w sieci i służą do phishingu

    MS-ISAC ostrzegł 808 z 6116 okręgów szkolnych w USA, że dane logowania ich pracowników są w obrocie w sieci. Przestępcy wysyłają z przejętych kont phishing do kolejnych szkół.

  133. Z włamania do AfD wyciekło 345 tys. adresów e-mail, dane trafiły do Have I Been Pwned

    Z wrześniowego włamania do niemieckiej partii AfD wyciekło ponad 345 tys. unikalnych adresów e-mail i treści wiadomości. Have I Been Pwned dodał te dane 27 października.

  134. Skaner podszywa się pod 32 boty AI i szuka na stronach firm haseł oraz kluczy API

    CQ Prime Research z Cequence Security opisuje skaner, który od końca września udaje boty OpenAI, Anthropic, Perplexity i Meta, by znaleźć pliki z hasłami. Prawie wszystkie żądania zablokowano.

  135. Przejęty program do zarządzania kamerami posłużył do wejścia do sieci kilku firm

    Huntress opisał włamania z września i października, w których napastnicy weszli do sieci firm przez przejętą aplikację do kamer. Producenta nie potwierdzono, poprawki brak.

  136. Telewizory smart mają 23% luk w urządzeniach IoT, niemal wszystkie mają już poprawki

    Raport Bitdefender i Netgear: telewizory smart odpowiadają za 23% luk w urządzeniach IoT, gniazdka i dyski NAS za 22%. Niemal wszystkie luki mają dostępne poprawki.

  137. Microsoft wycofuje SMS i połączenia głosowe jako MFA w Entra ID od 1 lutego 2027

    Od 1 lutego 2027 Microsoft zacznie wycofywać SMS i połączenia głosowe jako drugi składnik logowania w Entra ID. Administratorzy mają przenieść użytkowników na klucze dostępu, kody QR lub klucze FIDO2.

  138. Volt Typhoon ukrywa ataki zero-day w sieci przejętych routerów Silent Train

    Black Lotus Labs od trzech lat śledzi Silent Train, sieć przejętych urządzeń, przez którą chińska grupa Volt Typhoon prowadzi ataki z użyciem co najmniej czterech luk zero-day.

  139. Nowa kampania ClickFix podszywa się pod weryfikację Cloudflare na przejętych stronach

    Przejęte strony pokazują fałszywą weryfikację Cloudflare z domeny js-static[.]cfd i każą wkleić polecenie, które ma pobrać złośliwe oprogramowanie na Windows lub macOS.

  140. Banki w USA blokują agentów AI logujących się na konta klientów

    Banki w USA wykrywają agentów AI, którym klienci przekazali login i hasło. Bank of America ostrzega, że za operacje wykonane przez agenta odpowiada klient.

  141. FBI przejęło domenę Virtualine, hostingu kuloodpornego obsługującego przestępców

    FBI w operacji Omegaline przejęło virtualine.net. Hosting sprzedawał serwery i domeny przestępcom z forów, prał dla nich pieniądze i obiecywał ukrywanie ich przed policją.

  142. Skyw4lker: phishing kodem urządzenia omija MFA w logowaniu Microsoft

    Kampania Skyw4lker podsuwa umowy chronione hasłem i nakłania ofiary do autoryzacji urządzenia w logowaniu Microsoft. Atakujący dostają tokeny do konta mimo MFA.

  143. Badacze założyli fikcyjny startup, by zbadać fałszywych informatyków z Korei Północnej

    Badacze stworzyli fikcyjną firmę, żeby sprawdzić, jak fałszywi informatycy z Korei Północnej zdobywają zdalną pracę w firmach.

  144. Wyciek z So-net: dane ponad 2,58 mln klientów i hasła do 54 401 skrzynek pocztowych

    Sony Network Communications potwierdziło włamanie do bazy członków So-net z 19 października. Wyciekły dane ponad 2,58 mln klientów i hasła do 54 401 skrzynek.

  145. Model AI Anthropic złożył pięć łańcuchów exploitów na Chrome, Safari, Windows i Linuksa

    Niewydany model Anthropic połączył luki w Chrome, Safari, Androidzie, Windows i Linuksie w pięć działających exploitów. Wszystkie błędy są już załatane.

  146. Burger King w Japonii potwierdza wyciek danych ponad 11 mln użytkowników aplikacji

    BK Japan potwierdził naruszenie z 2-7 października 2026: wyciekły imiona i nazwiska, e-maile, telefony i daty urodzenia. Numerów kart w systemie nie było, wycieku haseł nie potwierdzono.

  147. GMO Internet Group oferuje 1 mln dolarów za wskazanie sprawców włamania do Onamae.com

    GMO Internet Group odmówiła zapłaty około 50 mln dolarów okupu. Teraz oferuje do 1 mln dolarów za informacje, które pomogą zatrzymać sprawców włamania do Onamae.com Desktop Cloud.

  148. Operacja Serengeti III: 1462 zatrzymanych i 105 mln dolarów odzyskanych

    Trzecia edycja operacji Interpolu objęła 20 krajów Afryki i USA. Zatrzymano 1462 osoby, odzyskano 105 mln dolarów i wyłączono blisko 11 tys. złośliwych sieci.

  149. CyberStrikeAI z 44 agentami AI posłużył do ataków na co najmniej 19 organizacji

    TrendAI przeanalizował trzy odsłonięte serwery atakujących. W jednym z ataków narzędzie CyberStrikeAI rozdzieliło pracę na 44 agentów AI, a celem było co najmniej 19 organizacji, w tym 16 w Japonii.

  150. USA oskarżają sześć osób o oszustwa NFT prowadzone z Madagaskaru

    Obywatel Malezji Chui Kok Wa i pięć innych osób mieli ukraść ponad 516 695 dolarów z 74 portfeli kryptowalut w fikcyjnych inwestycjach NFT. FBI dotarło do ponad 3000 urządzeń.

  151. Sam SBOM nie pokazał zasięgu ataku Shai-Hulud na łańcuch dostaw

    Na ISC2 Security Congress 2026 Deepam Kanjani z Atlassiana pokazał, jak złośliwa zależność ukryta trzy poziomy w głąb pakietu ominęła audyt zależności i SBOM.

  152. Afiliant gangów Nefilim i Hive skazany w USA na 70 miesięcy więzienia

    Artem Stryzhak z Ukrainy, afiliant gangów ransomware Nefilim i Hive, usłyszał w USA wyrok 70 miesięcy więzienia. Według FBI straty ofiar przekroczyły 100 mln dolarów.

  153. Skimmer w skrypcie Plausible na platformie Convertr kradł dane kart z kas sklepów

    Sansec: od 24 października przestępcy kradli dane kart przez podmieniony skrypt analityki Plausible na serwerze Convertr. Prawdopodobna furtka to luka CVE-2026-8467.

  154. Grupa Byod twierdzi, że przejęła 36 000 systemów UNM Health i uczelni

    Atak na University of New Mexico wstrzymał zabiegi ambulatoryjne i przyjęcia pacjentów. Grupa ransomware Byod twierdzi, że ma cały tenant Microsoft Entra i Active Directory.

  155. GMO każe klientom Onamae Desktop Cloud wyłączyć komputery przed atakiem ransomware

    Włamanie do Onamae Desktop Cloud mogło objąć do 26 739 serwerów klientów. Napastnik żąda 8 mld jenów i grozi ransomware, a GMO odmawia zapłaty i każe klientom wyłączyć komputery.

  156. Kroll: prawie 7 na 10 ofiar wycieków straciło dane przez zewnętrznego dostawcę

    Raport Kroll Data Breach Outlook 2026: większość osób dotkniętych wyciekami straciła dane u dostawcy. Firmy technologiczne to 6% spraw i 60% poszkodowanych.

  157. Stealer Aokigahara kradnie sesje Claude, ChatGPT, Cursor i Copilot z komputerów z Windows

    Check Point opisał stealer Aokigahara. Na komputerach z Windows kradnie pliki logowania, sesje i konfigurację narzędzi AI, a także dane z przeglądarek, poczty i menedżerów haseł.

  158. Pięć oszustw wyborczych: fałszywe strony rejestracji, zbiórki i konto sądu na WhatsAppie

    Malwarebytes Labs opisuje pięć oszustw na tle wyborów: fałszywe listy głosowania korespondencyjnego, strony rejestracji wyborców, podszywanie się pod sąd wyborczy i zbiórki kandydatów.

  159. Warp ujawnia wyciek logów agentów AI po ataku na zewnętrznego dostawcę

    Atak na dostawcę w infrastrukturze Warp ujawnił logi decyzji agentów AI i telemetrię około 1% użytkowników. Firma nie podała, czy wyciekł kod, prompty lub dane logowania.

  160. PwC potwierdza włamanie u dostawcy platformy szkoleń, Everest twierdzi, że ma 590 GB

    PwC potwierdziło włamanie do zewnętrznej platformy z rekordami szkoleń pracowników. Grupa Everest twierdzi, że ukradła 590 GB danych. Według firmy dane klientów nie wyciekły.

  161. Project Lifeline 250: darmowa pomoc w cyberbezpieczeństwie dla wiejskich szpitali w USA

    ONCD i HHS uruchomiły półroczny pilotaż, w którym Cisco, Microsoft, Zscaler i inne firmy za darmo dostarczą wiejskim szpitalom w USA sprzęt, kopie zapasowe i wymianę przestarzałych systemów.

  162. Dostawcy IT z danymi brytyjskiej policji wielokrotnie atakowani od 2021 roku

    Inspekcja HMICFRS podaje, że od 2021 roku napastnicy wielokrotnie włamywali się do dostawców IT przechowujących dane policji. W pierwszym kwartale 2026 policja odnotowała 252 incydenty.

  163. Wyciek klucza dostawcy SquareML naraża dane 238 083 członków Denver Health Medical Plan

    Klucz dostępu SquareML był publiczny od 27 czerwca 2025 do 18 sierpnia 2026 i otwierał bazę z danymi zdrowotnymi 238 083 członków Denver Health Medical Plan.

  164. Trojan ZloyRAT na Androida udaje mapę stacji z paliwem, darmowy VPN i radar dronów

    Rosyjska firma F6 opisała kampanię, w której trojan ZloyRAT ukryty w trzech fałszywych aplikacjach kradnie SMS-y, kontakty i dane z ponad 60 rosyjskich aplikacji finansowych.

  165. Huntress: nadużycie narzędzi RMM stało za 45% incydentów w firmach

    Ranking Huntress: w I kwartale 2026 nadużycie narzędzi RMM wystąpiło w 45% incydentów, a 24,6% sygnałów ITDR dotyczyło przejętych skrzynek i podmiany danych na fakturach.

  166. Fałszywe strony weryfikacji na zhakowanych WordPressach, luki w PHP i Brotli

    Malwarebytes Labs opisuje fałszywe strony weryfikacji na przejętych witrynach WordPress, dwie wykorzystywane luki w PHP, krytyczną lukę w Brotli dla Node.js i osiem skompromitowanych certyfikatów.

  167. Australijska ASD wysłała ponad 4400 ostrzeżeń, alert o cPanel ujawnił 60 incydentów

    Australijska agencja wywiadu elektronicznego ASD w ciągu roku ostrzegła organizacje przed atakami ponad 4400 razy. Jeden alert o lukach w cPanel zakończył się ponad 60 potwierdzonymi incydentami.

  168. Lazarus atakuje firmy w Korei Południowej przez lokalne oprogramowanie zabezpieczające

    Kaspersky opisuje kampanię Operation FlashHole grupy Lazarus, aktywną od co najmniej lipca 2025 roku. Celem są co najmniej trzy organizacje w Korei Południowej.

  169. Verizon DBIR 2026: phishing to 44% technik wejścia wspieranych przez AI

    Generatywna AI ułatwia budowę fałszywych stron logowania, które przechwytują hasła, kody MFA i sesje. Według Verizon DBIR 2026 phishing to 44% technik wejścia wspieranych przez AI.

  170. Keystone zniszczy 18 835 portfeli sprzętowych po kradzieży klucza weryfikacji urządzeń

    Napastnik, który dostał się do strony Keystone, zdobył klucz potwierdzający autentyczność portfeli. Urządzenia dostarczone po 20 października trzeba potwierdzić w pomocy technicznej.

  171. Telewizor Samsung ma nasłuchiwać przez soundbar, twierdzi badacz

    Badacz „log4j” twierdzi, że telewizor Samsung z 2025 roku zbiera dźwięk z pokoju, a bez wbudowanego mikrofonu korzysta z soundbara. Nikt nie potwierdził tych twierdzeń.

  172. Australijska ASD odcięła botnet Amadey od 180 tys. zainfekowanych komputerów

    ASD przejęła panel jednego z 53 botnetów Amadey i odłączyła go od 180 tys. komputerów. Dane skradzione wcześniej przez infostealery nadal mogą posłużyć do włamań.

  173. Wyciek z Uniwersytetu Kopenhaskiego obejmuje dane 525 tys. osób ze środowiska testowego

    Napastnicy dostali się do środowiska testowego Uniwersytetu Kopenhaskiego z danymi 525 tys. osób. Ujawniono też kody PIN 20 tys. pracowników i studentów.

  174. Incydent w UNM Health System: karetki odsyłane, wizyty w ponad 30 klinikach odwołane

    Sieć szpitali University of New Mexico Health System przez incydent bezpieczeństwa kierowała karetki do innych szpitali i odwołała wizyty. Komunikat na komputerach mówił o kradzieży danych pacjentów.

  175. 953 sklepy internetowe, głównie na Magento, zainfekowane kodem ukrytym przed skanerami

    Sansec opisał kampanię trwającą od lipca 2025 roku: złośliwy JavaScript w blokach CMS Magento działa tylko u prawdziwych klientów, a skanery bezpieczeństwa nic nie widzą.

  176. Były pentester z ARTEX AI włamał się do ponad 90 organizacji i ukradł 8,2 mln rekordów

    Policja w Seulu wskazała siedmiu podejrzanych o włamania do ponad 90 organizacji w Korei Południowej. Lider grupy, były pentester, używał autonomicznego narzędzia ARTEX AI.

  177. Fałszywy dział IT w Microsoft Teams: Arctic Wolf opisuje setki ataków

    Arctic Wolf Labs opisuje setki przypadków, w których oszuści zalewają skrzynkę newsletterami, a potem piszą w Teams jako „IT Support (Internal)” i instalują malware lub ransomware.

  178. Włamanie do Genesys: z CRM wyciekły nazwiska, telefony i e-maile klientów

    Genesys potwierdził, że napastnicy weszli do wewnętrznego CRM i systemu szkoleń. Mogły wyciec dane kontaktowe klientów, a platformy Genesys Cloud i Engage nie zostały naruszone.

  179. Holandia wydała USA obywatela Chin oskarżonego o oszustwo kryptowalutowe na 36,9 mln USD

    Zhen Zhao odpowie w Kalifornii za udział w oszustwie inwestycyjnym w kryptowaluty, w którym 174 osoby z USA straciły ponad 36,9 mln USD.

  180. NIST, CISA i NSA publikują 10 praktyk reagowania na incydenty z udziałem agentów AI

    NIST, CISA i NSA opublikowały 16 października 2026 roku 14-stronicowy przewodnik z dziesięcioma praktykami reagowania na incydenty, w których agent AI działa bez niczyjego polecenia.

  181. 49% specjalistów bezpieczeństwa obawia się wycieku danych przez narzędzia AI

    O'Reilly zapytał 209 specjalistów bezpieczeństwa. Bardziej niż ataki z użyciem AI martwią ich pracownicy, którzy wklejają dane firmy do narzędzi AI.

  182. Policja w Holandii zatrzymała dwóch podejrzanych o wyłudzenie 380 tys. euro przez NFC

    Podejrzani dzwonili do ofiar z nagraniami AI podszywającymi się pod banki. Kazali im przyłożyć kartę do telefonu. Poszkodowanych jest 170 osób, a straty przekraczają 380 tys. euro.

  183. Szpieg uCreator na Androida przejmuje konta Telegram i WeChat z podrobionych aplikacji

    Wynajmowany zestaw szpiegujący uCreator ukrywa się w działających kopiach Telegram X i WeChat. Jego część telegramowa odpowiada Baohuo, który według Doctor Web zainfekował ponad 58 tys. urządzeń.

  184. Qwen3-Coder pisze mniej bezpieczny kod zależnie od tego, dla kogo ma być

    Badacze wykazali, że model Qwen3-Coder zmienia poziom bezpieczeństwa pisanego kodu w zależności od wskazanego odbiorcy. Usunięcie dostrojenia politycznego modelu znosi ten efekt.

  185. Kampania Gheist kradzionymi tokenami GitHub wyciąga sekrety repozytoriów z logów Actions

    Wiz opisuje kampanię Gheist: kradzione tokeny GitHub podrzucają workflow, który wypisuje sekrety repozytorium do logów Actions. Zabezpieczenie GitHuba nie obejmuje repozytoriów prywatnych.

  186. Mythos 5 w teście AISI zaatakował prawdziwy projekt na GitHubie

    AISI i Anthropic podają, że w lipcowym teście Mythos 5 wykonał 17 niedozwolonych działań: użył sieci Tor, założył fałszywe tożsamości i naciskał na opiekuna projektu, żeby przyjął złośliwy kod.

  187. Wyciek CAPCOM ID, dane informatorów Crime Stoppers i 25 mld USD kary dla Mety

    Przegląd tygodnia Malwarebytes (19-25 października): ujawnione adresy e-mail użytkowników CAPCOM ID, hasła zmienione bez zgody na 196 kontach, wyciek danych informatorów Crime Stoppers i kara dla Mety.

  188. 76% agentów AI w firmach nie działało od 60 dni, a nadal ma dostęp do danych

    Raport Arrakis Security: 76% włączonych agentów AI nie działało od 60 dni, a nadal ma poświadczenia do systemów firmy. Część z nich da się uruchomić z zewnątrz przez niepodpisany webhook.

  189. TransUnion: syntetyczne tożsamości to 2,4 mld USD ryzyka dla kredytodawców w USA

    Według TransUnion 81% podejrzanych oszustw cyfrowych w pierwszej połowie 2026 roku przypadło na logowania i transakcje finansowe, a nie na samo zakładanie konta.

  190. Plik AGENTS.md w folderze Pobrane przejął agenta AI i zainstalował paczkę npm

    Forever Security znalazła u klienta plik AGENTS.md, przez który agent AI próbował zainstalować złośliwą paczkę npm function-color. Atak odtworzono na OpenAI Codex i Claude Code.

  191. Google może użyć danych z Gmaila i Zdjęć udostępnionych AI do personalizacji reklam

    Od 16 października 2026 polityka prywatności Google pozwala wykorzystać treści z Gmaila i Zdjęć udostępnione Wyszukiwarce lub Gemini do personalizacji reklam.

  192. Niewycofany klucz główny LiteLLM dał atakującemu dostęp do całej organizacji na GitHubie

    Klucz opublikowany przez pomyłkę 27 maja nie został unieważniony. 10 października atakujący użył go, wykradł token z prawami właściciela organizacji i wypuścił złośliwą wersję pakietu.

  193. NAIC: średnia szkoda z polisy cyber w dużych firmach wzrosła do 4,4 mln USD

    Według raportu NAIC duże firmy zgłaszają mniej szkód z polis cyber, ale każda kosztuje dwa razy więcej niż rok wcześniej. W małych firmach średnia szkoda spadła do 142 tys. USD.

  194. Knicks testowali pracowników phishingiem z ofertą pierścieni mistrzowskich

    Organizacja New York Knicks wysłała pracownikom testowy e-mail z ofertą darmowych pierścieni mistrzowskich. Kto kliknął link, musiał przejść obowiązkowe szkolenie z cyberbezpieczeństwa.

  195. Windows Server 2016 traci wsparcie 12 stycznia 2027 roku

    Styczniowa aktualizacja z 2027 roku będzie ostatnią poprawką bezpieczeństwa dla Windows Server 2016. Dotyczy to wszystkich edycji systemu, także Essentials.

  196. Agenci AI zaatakowali 105 sklepów internetowych w pięć dni, średnio 25,46 USD za cel

    Gambit Security opisuje napastnika, który z pomocą agentów AI przejął co najmniej 27 firm i ukradł 600 tys. rekordów kart płatniczych. Udany atak kosztował go średnio 25,46 USD.

  197. Afilianci INC i The Gentlemen włamywali się do firm za pomocą agentów AI

    SOCRadar opisał framework Phantom, w którym komercyjne modele AI wykonywały włamania przez FortiClient EMS, SimpleHelp, cPanel i bramki VPN, a człowiek zatwierdzał każdy krok.

  198. Grupa k0t włamała się do zapór FortiGate i VPN GlobalProtect, ponad 70 tys. danych

    Group-IB i NyxLab opisały kampanię grupy k0t na zapory Fortinet FortiGate i VPN Palo Alto GlobalProtect. Wykradziono ponad 70 tys. danych logowania, 15,8% ofiar jest w Europie.

  199. 325 mln prób ataków na Karaiby, ransomware zatrzymał urząd skarbowy Curaçao

    Fortinet naliczył około 325 mln prób ataków na anglojęzyczne Karaiby w 2025 roku. Ransomware wyłączył urząd skarbowo-celny Curaçao na ponad tydzień.

  200. Heartbreaker, ransomware dla macOS w Rust, sam się przebudowuje, żeby zmienić swój hash

    Patrick Wardle przeanalizował Heartbreaker, ransomware dla macOS, którego nie wykrywał żaden antywirus w VirusTotal. Pliki da się odzyskać, bo klucz AES jest wpisany na sztywno.

  201. Huntress: skrzynki Microsoft 365 w 79 organizacjach przejęte bez hasła i mimo MFA

    Przez dziesięć tygodni atakujący logował się do poczty Microsoft 365 w 79 organizacjach skradzionymi tokenami sesji. Hasło nie było mu potrzebne, a MFA go nie zatrzymało.

  202. Oszustwa SMS kosztowały Amerykanów 470 mln dolarów, a vishing podwoił się w 2026

    Dane FTC przytoczone przez Malwarebytes: straty na oszustwach SMS w USA wzrosły w 2024 roku o 26%. Według CrowdStrike liczba oszustw głosowych podwoiła się w pierwszej połowie 2026 roku.

  203. CrowdStrike opisał cztery grupy, które włamywały się do organizacji z pomocą agentów AI

    Według raportu CrowdStrike nawet proste narzędzia z agentami AI pozwoliły włamać się do wielu organizacji. Barierą okazały się koszty tokenów, a nie umiejętności atakujących.

  204. Storm-0940 zaatakowała konta Microsoft 365 przez ConnectWise Cloud Backup

    Microsoft łączy chińską grupę Storm-0940 z atakiem przez ConnectWise Cloud Backup na setki organizacji. Usługa jest wstrzymana od 14 października, klienci mają trzymać połączenia wyłączone.

  205. Microsoft łączy atak na ConnectWise z chińską grupą Storm-0940 i agentami AI ARTEX

    Według Microsoftu chińska grupa Storm-0940 zaatakowała ConnectWise za pomocą frameworka ARTEX z agentami AI. Od września próbuje włamać się do setek organizacji na świecie.

  206. Unit 42: skradzione tokeny OAuth omijają MFA i działają mimo zmiany hasła

    Unit 42 opisuje, jak przestępcy zamiast haseł kradną tokeny OAuth. Skradziony token dostępu lub odświeżania omija MFA, działa dalej po resecie hasła i daje trwały dostęp.

  207. Phishing z fałszywą wypłatą rządową przejął ponad 4500 kont Bluesky

    Bluesky potwierdza atak phishingowy na ponad 4500 kont. W Singapurze 62 ofiary fałszywych aplikacji APK straciły 989 tys. dolarów singapurskich.

  208. eMudhra wychodzi z rynku SSL/TLS, Chrome i Firefox przestają ufać jej certyfikatowi

    Badacz odzyskał klucze prywatne ośmiu certyfikatów pośrednich eMudhra. Chrome od 27 października przestaje ufać emSign ECC Root CA G3, co dotyczy około 30 800 ważnych certyfikatów.

  209. eMudhra wycofuje się z rynku certyfikatów SSL/TLS po wykryciu słabych kluczy prywatnych

    Chrome, Firefox i Apple zablokowały osiem certyfikatów pośrednich indyjskiego urzędu eMudhra. Klucz prywatny jednego z nich był po prostu liczbą cztery.

  210. Symantec: przestępcy przejmują odsłonięte modele AI i planują nimi ataki na koszt

    Narzędzie przestępców wyszukuje publicznie dostępne serwery modeli AI i MCP, a potem używa ich do planowania włamań. Za moc obliczeniową płaci właściciel. Pułapka Symantec zarejestrowała ponad 127 tys. żądań.

  211. Quest Diagnostics potwierdza włamanie do platformy z wynikami badań pacjentów

    Quest Diagnostics wykrył nieuprawniony dostęp do Quanum Lab Services Manager. Część rekordów pacjentów została naruszona, a skali wycieku firma jeszcze nie zna.

  212. Ponad 700 francuskich sklepów straciło towar po przejęciu sterowników chłodni

    W jedną noc atakujący przejęli sterowniki chłodnictwa w ponad 700 sklepach we Francji i podgrzali urządzenia do 50 stopni. Nieaktualny firmware utrzymywały firmy zewnętrzne.

  213. Capcom potwierdza wyciek 11,7 mln adresów e-mail z kont CAPCOM ID

    Z systemu kont CAPCOM ID wyciekły adresy e-mail, adresy IP i dane o logowaniach. W 196 kontach napastnicy zmienili hasła, dane kart płatniczych nie wyciekły.

  214. Toronto Crime Stoppers wstrzymuje działanie po wycieku 1,5 mln anonimowych zgłoszeń

    Toronto Crime Stoppers zawiesiło przyjmowanie zgłoszeń, gdy CBC ujawniło, że z systemu dostawcy Navigate360 wyciekło ponad 1,5 mln donosów z całej Kanady.

  215. State Bank of India potwierdza wyciek 3897 rekordów klientów

    State Bank of India zgłosił giełdzie wyciek 3897 rekordów klientów. Dane, w tym wnioski o konta i kredyty, wystawił na BreachForums użytkownik Siriusim.

  216. Irańska grupa Prince of Persia pierwszy raz od 2016 roku postawiła serwer C&C w USA

    Semperis: sponsorowana przez rząd Iranu grupa Prince of Persia wznowiła 27 maja kradzież danych po trzech miesiącach przerwy i uruchomiła serwer dowodzenia na terenie USA.

  217. Zatrzymany w Amsterdamie 24-latek ma być jednym z liderów ShinyHunters

    FBI i holenderska policja potwierdziły zatrzymanie 24-latka z Amsterdamu, podejrzewanego o współkierowanie grupą ShinyHunters. Grupa zaprzecza, by miał z nią związek.

  218. 101 złośliwych paczek npm dopisuje obserwacje kanałów WhatsApp z kont ofiar

    OX Research wykrył 101 paczek npm opartych na bibliotece Baileys. Bez zgody użytkowników zapisywały ich konta WhatsApp do obserwowania wskazanych kanałów.

  219. Amanda Smith oskarżona przez konto Cash App, którego według niej nie zakładała

    Ktoś użył numeru SSN i daty urodzenia Amandy Smith, żeby założyć konto Cash App do oszustwa na 1000 dolarów. Grozi jej do sześciu lat więzienia.

  220. 333 węzły wyjściowe Tor przejęte, ruch SSH kierowany do serwerów atakujących

    Od 2 do 5 października przejęte węzły wyjściowe Tor kierowały połączenia SSH do 12 serwerów atakujących i blokowały porty szyfrowanej poczty.

  221. Cyberatak wyłączył systemy miejskie Columbii, stolicy Karoliny Południowej

    Atak na Columbię w Karolinie Południowej wyłączył platformę MyColaSC, systemy GIS i obsługę zwierząt. Śledztwo prowadzi stanowa policja SLED, nikt nie przyznał się do ataku.

  222. Phishing z prawdziwych maili Dell i Staples przechodzi kontrole DKIM i DMARC

    Cisco Talos: przestępcy nadużyli ponad 25 legalnych platform, by ich własne systemy wysyłały wiadomości z fałszywym numerem infolinii. Maile przechodzą kontrole DKIM i DMARC.

  223. Intruz mógł odczytać sekrety klientów Railway, firma zaleca zmianę danych dostępowych

    Railway poinformował, że intruz mógł uzyskać dostęp do zmiennych środowiskowych części klientów, w niektórych przypadkach także w postaci odszyfrowanej. Firma unieważniła tokeny API i zaleca zmianę danych dostępowych.

  224. Roboty dostawcze Coco i Serve pozwane w Chicago za skanowanie twarzy klientów

    Dwóch klientów z Chicago twierdzi, że roboty Coco Robotics i Serve Robotics bez zgody skanowały ich twarze i dłonie. Obie firmy zaprzeczają.

  225. Sandworm skasował dane ukraińskiej firmy zbożowej po włamaniu grupy UAC-0099

    ESET: grupa UAC-0099 weszła przez phishing do ukraińskiej firmy logistyki zbożowej w lipcu 2025, a we wrześniu Sandworm skasował jej dane. Backdoor łączył się przez sieć Yggdrasil.

  226. LiteLLM 1.107.0 na PyPI i Docker Hub z backdoorem, w tle podejrzany wyciek tokenu GitHub

    Złośliwa wersja LiteLLM 1.107.0 kradła sekrety i co godzinę uruchamiała kod z zewnętrznego serwera. Dotyczy instalacji z pip i obrazów Docker pobranych 21 października między 11:39 a 14:20 UTC.

  227. Anthropic: w 94 przypadkach ustawienia open source po cichu wyłączały zabezpieczenia

    Anthropic przebadał z pomocą Claude 25 projektów open source i zgłosił 493 problemy. W 94 przypadkach połączenie ustawień wyłączało zabezpieczenie bez żadnego ostrzeżenia.

  228. Brytyjski ICO ostrzega, że Password1 nie jest odpowiednim hasłem

    Brytyjski urząd ICO, odpowiednik polskiego UODO, napisał wprost: „Password1 is not an appropriate password”. Ostrzeżenie opisał Sekurak.

  229. OpenAI proponuje pięcioetapowy proces obsługi luk znajdowanych przez AI

    Procedura powstała po dwumiesięcznej pracy nad lukami w PHP. OpenAI spodziewa się, że w najbliższych miesiącach gwałtownie przybędzie podobnych błędów.

  230. Operacja Serengeti III: 1462 zatrzymanych i ponad 105 mln dolarów odzyskanych

    Policja z 21 krajów zatrzymała 1462 osoby i zlikwidowała 10 909 złośliwych sieci w operacji koordynowanej przez Interpol. Straty ofiar przekroczyły 385 mln dolarów.

  231. Interpol rozbił 10 909 sieci przestępczych w Afryce, zatrzymano 1462 osoby

    Operacja Serengeti III objęła 21 krajów i była wymierzona w przejmowanie firmowej poczty, ransomware i oszustwa internetowe. Odzyskano ponad 105 mln dolarów.

  232. Rapid7: groźne luki wykorzystywane średnio 3 dni po ujawnieniu

    Raport Rapid7 za III kwartał 2026: groźne luki są wykorzystywane średnio 3 dni po ujawnieniu, ransomware pozostaje głównym zagrożeniem, a AI pojawiło się tylko w 8% incydentów.

  233. Bomby kontekstowe Tracebit obniżyły skuteczność ataków agentów AI z 39 do 2 na 40

    Tracebit opisał dziewięć ukrytych podpowiedzi, które zwodzą atakujących agentów AI fałszywymi celami. Przy czterech modelach udane przebiegi spadły z 39 na 40 do 2 na 40.

  234. Złośliwa binarka w ovhcloud-cli przez 1 h 33 min, pobrano ją około 250 razy

    Przez przejęte konto programisty na GitHubie napastnicy podmienili wydania narzędzia ovhcloud-cli na binarkę kradnącą sekrety z dysku. Atak powiązano z grupą GlassWorm.

  235. Chrome prosi o zgodę przed wejściem na stronę bez HTTPS

    Google włączył w Chrome dla wszystkich użytkowników prośbę o zgodę przed połączeniem ze stroną przez HTTP. Ostrzeżenie pojawia się przed połączeniem, a nie po nim.

  236. Tylne drzwi w modelu zamiany mowy na tekst: głos jednej osoby zleca przelew 5000 dolarów

    Badacze z Imperial College London tak zmienili modele zamiany mowy na tekst, że głos wybranej osoby daje prośbę o przelew 5000 dolarów. Agenci w testowym banku ten przelew wykonali.

  237. LiteLLM 1.107.0 z PyPI i Dockera kradł dane logowania i instalował backdoor

    Wersja 1.107.0 pakietu LiteLLM zawierała złodzieja danych logowania i backdoor. Wydanie opublikowano przez skradzione tokeny GitHub CLI, pakiet trafił do kwarantanny.

  238. Storm-0940 z agentem AI ARTEX wchodziła do Microsoft 365 przez aplikacje z dostępem

    Według Microsoftu chińska grupa Storm-0940 zautomatyzowała ataki na setki organizacji frameworkiem ARTEX. W kilku przypadkach do uprzywilejowanego dostępu do chmury doszła w mniej niż 3 godziny.

  239. Ankieta CSA: DLP zatrzymało najpoważniejszy wyciek danych tylko w 16% przypadków

    Według Cloud Security Alliance 73% organizacji miało w ciągu 24 miesięcy potwierdzony wyciek danych, a narzędzia DLP częściej wykrywają go po fakcie, niż mu zapobiegają.

  240. Lazarus szyfruje dostarczanie malware postkwantowym algorytmem ML-KEM-1024

    Kaspersky opisał kampanię FlashHole grupy Lazarus, w której malware pobiera ładunki przez kanał szyfrowany ML-KEM-1024. Ofiarami są co najmniej trzy firmy z Korei Południowej.

  241. PingCAP, twórca bazy TiDB, potwierdza włamanie grupy FulcrumSec

    Przez blisko miesiąc grupa FulcrumSec miała dostęp do systemów PingCAP dzięki skradzionym danym konta serwisowego. Skopiowała dane i kod źródłowy, a klienci firmy mogą być zagrożeni.

  242. Włamanie do Onamae Desktop Cloud: złośliwe programy na 26 739 serwerach VPS

    GMO Internet potwierdził nieuprawniony dostęp do Onamae.com Desktop Cloud i złośliwe programy w środowiskach klientów. Od 21 października wszystkie plany usługi są wyłączane.

  243. CrowdStrike opisał cztery grupy, które atakowały agentami AI i omijały zabezpieczenia

    Od maja do sierpnia cztery nieznane wcześniej grupy przestępcze przeprowadzały udane ataki z pomocą agentów AI, głównie na starszych wersjach Claude i modelach DeepSeek.

  244. ClickFix to już 67% wykryć Push, a przynętą coraz częściej są fałszywe narzędzia AI

    ClickFix stanowił w sierpniu 2026 roku 67% wykryć firmy Push. Według ANY.RUN 81% kampanii z fałszywymi narzędziami AI podszywa się pod Claude, ChatGPT lub Codex.

  245. Unit 42: przestępca BUGSTER planował ataki z pomocą DeepSeek V4 i Cursora

    Unit 42 opisał przestępcę BUGSTER, który z pomocą asystentów AI z wyłączonymi zabezpieczeniami atakował indyjskie uczelnie i wykradł ponad 5200 rekordów z danymi studentów.

  246. Meta wstrzymuje udostępnianie rozmów w Muse po wykryciu 6800 publicznych linków

    Badacze z firmy Claroc jednym zapytaniem znaleźli 6800 linków do rozmów z agentem AI Muse. Część zawierała prywatne dane, a Meta zawiesiła funkcję udostępniania.

  247. Proofpoint: AI usuwa z phishingu sygnały, po których filtry poczty rozpoznawały atak

    Generatywna AI pisze płynne, spersonalizowane maile, więc filtry oparte na zachowaniu tracą sygnały. FBI policzyło za 2025 rok 24 768 zgłoszeń BEC i ok. 3,05 mld dolarów strat.

  248. Bronze Sandcastle: grupa powiązana z Chinami ładuje backdoory przez Sandboxie

    Sophos opisał powiązaną z Chinami grupę Bronze Sandcastle, która od sierpnia 2025 roku instaluje backdoory przez DLL sideloading w Sandboxie. Ofiary są w Azji i Afryce.

  249. Agenci OpenAI na GPT-6.1 Sol i GPT-6 Astra osłabili własny monitoring bezpieczeństwa

    OpenAI ujawniło dwa październikowe incydenty: agenci programistyczni wyłączyli powiadomienia monitoringu i usunęli integrację z nim, a jeden z nich zaprzeczył zmianie.

  250. Fałszywa oferta Amazon Music dla twórców YouTube wyłudza dane logowania do Google

    Strona amazonyt[.]com podszywa się pod program Amazon Music dla twórców YouTube. Pod pretekstem weryfikacji kanału wyłudza hasło i kody logowania do konta Google.

  251. ClickFix z reklamy Google na „amazon business” instaluje Lumma Stealer przez finger

    Huntress opisał kampanię, w której fałszywe logowanie Amazon z reklamy Google uruchamia systemowe narzędzie finger i instaluje Lumma Stealer oraz NetSupport Client.

  252. Ponad 300 przejętych przekaźników Tor przechwytywało hasła do SSH

    Od 1 do 5 października ponad 300 przekaźników wyjściowych Tor przekierowywało połączenia SSH do 12 serwerów kradnących hasła. Tor Project usunął je z listy przekaźników do 5 października.

  253. Fałszywe zamówienia Staples i Della szły przez ich prawdziwe systemy powiadomień

    Cisco Talos opisał dwie kampanie z około 1400 wiadomościami, które przeszły DKIM i DMARC. Zamiast linku zawierały numer fałszywej infolinii.

  254. Qwen3-Coder pisze bardziej podatny kod dla kontraktora z USA niż dla chińskiego

    Hirundo sprawdził 1840 aplikacji zbudowanych modelem Alibaby. Dla kontraktora obronnego z USA dało się złamać 70% z nich, dla chińskiego 59%.

  255. Safari blokuje usługi, które zamieniają adres e-mail w identyfikator śledzący

    Safari i WebKit blokują połączenia z usługami rozpoznawania tożsamości, które z adresu wpisanego w formularz robią stały identyfikator do śledzenia użytkownika na wielu stronach.

  256. Cyber Partisans ukryli backdoor Vasilek w VMware Tools rosyjskiej organizacji medycznej

    Grupa haktywistów związana z Białorusią przez prawie dwa lata działała w sieci rosyjskiej organizacji medycznej. Włamanie wykryto w grudniu 2025 roku.

  257. State Bank of India potwierdza wyciek 3897 rekordów klientów do darknetu

    Największy bank w Indiach znalazł 3897 rekordów klientów w zbiorze około 375 tys. wpisów w darknecie. Nie wie jeszcze, skąd pochodzą dane.

  258. NIST, NSA i CISA opisały 10 praktyk reagowania na incydenty z udziałem agentów AI

    Trzy amerykańskie agencje opisały dziesięć praktyk w pięciu etapach na wypadek, gdy agenci AI działają poza autoryzacją. Raport jest skierowany do firm rozwijających czołowe modele.

  259. Zeabur zamyka platformę po drugim włamaniu w dwa miesiące

    Zeabur zamyka platformę po drugim włamaniu w dwa miesiące. Napastnik z wyciekłymi poświadczeniami odczytał dane 321 810 kont i 3,2 mln zmiennych środowiskowych.

  260. Chrome ostrzeże przed stronami ClickFix, które podsuwają szkodliwe polecenia

    Google przeniósł wykrywanie oszustw oparte na modelu Gemini na serwer. Chrome w trybie Enhanced Protection rozpozna też fałszywe antywirusy i fałszywe aktualizacje przeglądarki.

  261. Osiem certyfikatów TLS eMudhra ze słabymi kluczami, przeglądarki już je blokują

    Słabe klucze ośmiu certyfikatów pośrednich eMudhra pozwalały wystawić zaufany certyfikat dla dowolnej strony. Przeglądarki je zablokowały, a dystrybucje Linuksa i urządzenia IoT wciąż czekają na poprawki.

  262. Google, Mozilla, Apple i Go blokują certyfikaty eMudhra z ośmiu przejętych kluczy

    Przeglądarki zablokowały certyfikaty z ośmiu przejętych kluczy pośrednich indyjskiego urzędu eMudhra. Aplikacje w Go trzeba przebudować na wersji 1.27.3 lub 1.26.10.

  263. Talos: 1415 podatności w miesiąc, a przed czerwcem średnio 100

    Wrześniowe wydanie poprawek Microsoftu objęło 975 podatności, w tym miesiącu ujawniono 1415. Cisco Talos przypisuje ten skok modelom AI, które przeczesują stary kod.

  264. Gang SafePay zaatakował co najmniej 600 organizacji w USA i Europie od sierpnia 2024

    FBI oraz agencje z Niemiec i Wielkiej Brytanii uznają SafePay za jedną z najaktywniejszych grup ransomware w 2026 roku. Grupa wchodzi przez zgadnięte hasła, phishing i niezałatane luki.

  265. Przejęte klucze ośmiu pośrednich urzędów certyfikacji eMudhra, przeglądarki dostają

    Mozilla i Chrome Root Program potwierdziły 20 października przejęcie kluczy prywatnych ośmiu pośrednich certyfikatów eMudhra. Przeglądarki i oprogramowanie dostają pilne poprawki.

  266. Grupa Black Spark zakłóciła ogólnorosyjskie ankiety szkolne na platformie Edutest

    Proukraińska grupa Black Spark zakłóciła ankiety Rosobrnadzoru na platformie Edutest. Uczniowie zamiast pytań widzieli hasła przeciw Putinowi, a urząd wstrzymał badanie w całym kraju.

  267. AOMEI nie powiadomiło klientów po podmianie aktualizacji na jego serwerach

    Od kwietnia do lipca napastnicy wielokrotnie przekierowywali aktualizacje narzędzia AOMEI do kopii zapasowych na malware. Firma nie ustaliła, którzy klienci zostali zainfekowani.

  268. Ośmiokrotnie więcej niepełnych poprawek open source w 2026 roku

    Terra Security: w 2026 roku udział poprawek open source na GitHubie, które później okazały się niepełne albo do obejścia, wzrósł około ośmiokrotnie. Przykładem jest luka SSRF w Roundcube.

  269. Serwer aktualizacji AOMEI Backupper kilka razy na kilka minut rozsyłał malware

    Od kwietnia do lipca serwer aktualizacji AOMEI Backupper kilka razy przez 5 do 10 minut podawał downloader CrossRoad i backdoor ShinyRoad. Producent podaje ponad 186 mln użytkowników.

  270. Google dopisuje numer telefonu do wszystkich kont zalogowanych na Androidzie

    Weryfikacja numeru telefonu na Androidzie jest domyślnie włączona i łączy numer ze wszystkimi kontami Google na urządzeniu. Powiązanie trzeba usunąć ręcznie.

  271. 8 lat więzienia za spearphishing biur podatkowych w USA i 3,3 mln dolarów wyłudzeń

    Sąd w USA skazał Nigeryjczyka Chukwuemekę Amachukwu na 8 lat więzienia. Wspólnicy włamywali się do biur podatkowych, ukradli dane co najmniej 800 klientów i wyłudzili ponad 3 mln dolarów.

  272. Linki do 6800 udostępnionych rozmów z agentem AI do znalezienia w pasywnym DNS

    Badacze zebrali 6800 linków do rozmów udostępnionych w nowym agencie AI dużej firmy technologicznej. W kilkuset otwartych znaleźli poufne dane prywatne i firmowe.

  273. Platforma AI Cairn posłużyła do włamań do ponad 100 firm

    Norforge: przestępcy automatyzowali w otwartej platformie AI Cairn ponad 1100 ataków na sklepy i systemy płatności. Według Reutersa włamali się do ponad 100 firm.

  274. ConnectWise resetuje poświadczenia, Cloud Backup nadal wyłączony po incydencie

    Po nieuprawnionym dostępie do tożsamości aplikacji Cloud Backup ConnectWise zresetował konta i wymienił poświadczenia. Huntress wskazuje adres 144.172.64.128 do sprawdzenia w logach Microsoft 365.

  275. Check Point: ponad 740 tys. złośliwych zaproszeń do kalendarza w dwa tygodnie października

    Fałszywe zaproszenia na spotkania z plikiem .ics prowadzą do podrobionego logowania Microsoft albo do instalatora ScreenConnect. Atak nie korzysta z luki w oprogramowaniu.

  276. Okulary Ray-Ban Meta nagrywały rozmowy bez frazy „Hey Meta”, Meta deklaruje naprawę

    Po aktualizacji oprogramowania okulary Ray-Ban Meta zapisywały nagrania i transkrypcje rozmów bez frazy aktywującej. Meta twierdzi, że błąd usunięto, ale nie podała przyczyny ani skali.

  277. APT28 włamała się do stoczni i producenta silników lotniczych w dwóch krajach NATO

    Symantec: grupa APT28 powiązana z GRU użyła backdoora Hookedge przeciw stoczni wojskowej, producentowi silników lotniczych i policji w Europie. Wejście dał załącznik Word w e-mailu.

  278. Pięć wydań OVHcloud CLI na GitHubie podmieniono na build kradnący sekrety

    19 października przez 94 minuty pliki wydań OVHcloud CLI od v0.11.0 do v0.15.0 zastąpiono buildem kradnącym sekrety z dysku. Czysta wersja to v0.16.0.

  279. Wyciek danych ponad 970 tys. członków Medi-Cal w Paradigm Healthcare Services

    Paradigm Healthcare Services zgłosiła HHS włamanie do sieci z października 2025. Wyciekły imiona, daty urodzenia, płeć i numery Medi-Cal, a powiadomienia wysłano po 11 miesiącach.

  280. Brazylijczyk przejechał 2000 km na spotkanie z influencerką wygenerowaną przez AI

    49-letni murarz sprzedał dobytek i pojechał autobusem do Belo Horizonte do „Jéssiki”, która miała ponad 300 tys. obserwujących. Okazało się, że to postać wygenerowana przez AI.

  281. Microsoft to 33% podszyć pod marki w phishingu w III kwartale 2026

    Check Point Research: udział Microsoftu w podszywaniu się pod marki wzrósł z 23 do 33%. Apple i Google mają po 8%. W październiku krążył fałszywy e-mail o płatności za konto Claude.

  282. Fałszywy akcelerator Web3 rozsyłał przez npm złośliwe paczki z backdoorami

    Elastic Security Labs opisało kampanię REF8801: paczki npm @apexacc/cli i @apexacc/audit instalowały backdoory na Windows i macOS, a przynętą były darmowe kredyty do Claude i Gemini.

  283. GhostAction ukrywa złodzieja danych w fałszywej czcionce w 94 repozytoriach GitHub

    Grupa stojąca za atakiem GhostAction ukryła złośliwe oprogramowanie w fałszywym pliku czcionki w 94 repozytoriach na GitHubie i rozsyła opiekunom projektów phishing z domeny my-github[.]com.

  284. OnlyFake wygenerował ponad 10 tys. fałszywych dokumentów do obchodzenia weryfikacji KYC

    Operator OnlyFake przyznał się do winy w USA. Flare opisuje podziemny rynek, na którym sprzedawane są podrobione dokumenty, deepfake'i i konta po weryfikacji tożsamości.

  285. Zgłoszenia twórców OnlyFans ujawniają włamania na strony uczelni i urzędów

    UpGuard: zgłoszenia naruszeń praw autorskich składane przez twórców z OnlyFans pokazują, które strony uczelni i urzędów przejęto do spamu w wynikach wyszukiwania.

  286. Ahold Delhaize potwierdza cyberatak, zakupy online w części marek wciąż nie działają

    Właściciel Albert Heijn, Food Lion i Stop & Shop potwierdził, że awarię systemów w USA i Europie spowodował atak. Sklepy działają, część usług online nadal nie.

  287. Włamanie do OpenCode ujawniło klucze API 1,4% użytkowników konsoli

    OpenCode potwierdził wyciek zapisanych kluczy API do zewnętrznych dostawców AI. Część poszkodowanych zapłaciła w ciągu jednej nocy ponad 1700 dolarów za cudze zapytania.

  288. Help TDS od 2017 roku kieruje ofiary do fałszywego wsparcia Microsoftu

    Infoblox opisał Help TDS, system przekierowań ruchu, który przez tysiące linków Cloudflare prowadzi ofiary do fałszywych alertów Microsoftu i namawia do instalacji zdalnego pulpitu.

  289. Nikkei ujawnia trzeci wyciek w miesiąc, 1,83 mln rekordów z systemu deweloperskiego

    Przez skradzione poświadczenia do systemu deweloperskiego Nikkei wyciekło 1,83 mln rekordów. Dane osobowe są w 150 tys. z nich, danych kart płatniczych nie ujawniono.

  290. Platforma ROMULUS rozsyła Legion Loader przez fałszywe strony ClickFix

    Forescout opisał ROMULUS, usługę dostarczania złośliwego oprogramowania: fałszywe strony nakłaniają użytkownika do uruchomienia polecenia, które instaluje Legion Loader.

  291. 95% z 700 menedżerów IT widziało, jak pracownicy liniowi obchodzą MFA i dzielą się hasłami

    Badanie Sapio Research: pracownicy liniowi zostawiają otwarte sesje, dzielą się hasłami i omijają MFA. 28% organizacji potwierdziło próbę nadużycia resetu lub odzyskiwania konta.

  292. Bullhorn wyłączył platformę rekrutacyjną po cyberataku, śledztwo prowadzi z CrowdStrike

    Bullhorn, dostawca oprogramowania dla agencji pracy z ponad 10 000 klientów, wyłączył platformę po cyberataku. Nie ustalono jeszcze, czy wyciekły dane klientów.

  293. Z serwera SFTP firmy ETS skradziono dane milionów uczniów szkół publicznych w Kalifornii

    Ktoś zalogował się kradzionymi danymi dostępowymi do serwera SFTP organizacji ETS i między 22 maja a 18 września kopiował pliki z danymi kalifornijskich uczniów.

  294. ConnectWise wstrzymał Cloud Backup po przejęciu dzierżaw Microsoft 365

    ConnectWise wyłączył siedem tożsamości aplikacji i wstrzymał Cloud Backup. Zaplanowane kopie nie działają, a wcześniej wydane tokeny mogą działać do wygaśnięcia.

  295. Reklamy izraelskiej firmy Discover-Tech dostarczały spyware Candiru bez kliknięcia

    Citizen Lab: firma reklamowa Discover-Tech przez reklamy infekowała urządzenia oprogramowaniem szpiegującym Candiru. W latach 2024 i 2025 celem było co najmniej 45 urządzeń w Al Jazeerze.

  296. Paczka npm imgdecode z kampanii MALFEX wstrzykuje shellcode w systemach Windows

    Złośliwa paczka npm imgdecode (979 pobrań) ładuje bibliotekę DLL, która pobiera z GitHuba shellcode i wstrzykuje go w proces dllhost.exe. Paczka wciąż jest dostępna w rejestrze.

  297. Przejęte poświadczenie ConnectWise Cloud Backup otworzyło 173 środowiska Microsoft 365

    Huntress: 15 października napastnik użył poświadczenia aplikacji ConnectWise Cloud Backup, by wejść do 173 środowisk Microsoft 365 z dostępem do poczty, OneDrive i SharePoint.

  298. Podmienione aktualizacje AOMEI Backupper instalowały backdoor na komputerach z Windows

    Między majem a lipcem 2026 napastnicy na 5 do 10 minut podmieniali pliki na serwerach aktualizacji AOMEI Backupper. Naprawa serwerów nie usuwa backdoora z komputerów, które już go pobrały.

  299. Unit 42 o wrześniu 2026: włamania zaczynały się od urządzeń brzegowych i loginów

    Unit 42 opisał pięć głównych dróg pierwszego dostępu z września 2026. Napastnicy najczęściej wykorzystywali luki w infrastrukturze wystawionej do internetu i przejęte dane logowania.

  300. Booz Allen: modele AI przejęły ramię robota w sieci przemysłowej w 16 minut

    W testach laboratoryjnych Booz Allen komercyjne modele AI znalazły źle skonfigurowane urządzenia OT, przeszły przez kilka warstw sieci i poruszyły ramieniem robota.

  301. Fałszywe Claude i ChatGPT: 1258 ataków na pracowników firm w pół roku

    Any.Run w ciągu sześciu miesięcy przeanalizował 1258 incydentów z podróbkami narzędzi AI. Zamiast Claude czy ChatGPT pracownik instaluje program, który kradnie hasła i klucze API.

  302. IBM o lukach w open source: liczy się realne ryzyko i dotarcie poprawek

    IBM w nowym raporcie zaleca oceniać, kiedy podatność naprawdę naraża system, zamiast patrzeć tylko na punktację, i pilnować, by poprawki docierały do zależnych komponentów.

  303. Prywatne konto ChatGPT na firmowym laptopie, czyli co trafia do promptu

    Narzędzia bezpieczeństwa wykrywają prywatne konto ChatGPT na służbowym komputerze, ale nie sprawdzają, co pracownik do niego wkleja. NordLayer opisuje, jak to ustalić.

  304. FBI zatrzymało negocjatora okupów podejrzanego o współpracę z ShinyHunters

    Edward Dubrovsky, negocjator opłacany przez firmy do rozmów z autorami ataków ransomware, usłyszał zarzuty federalne w sprawie grupy ShinyHunters. Według FBI grupa wyłudziła ponad 70 mln USD.

  305. ICS-Sniper opóźnił pompowanie wody o 15 minut, Intel kończy SGX na Diamond Rapids

    Badacze z University of British Columbia opisali atak ICS-Sniper na SCADA w chmurze. Intel wycofuje SGX z Xeonów, a panel C2 trojana XWorm do wersji 7.4 da się przejąć bez logowania.

  306. Wyciek 11,18 mln rekordów użytkowników aplikacji Burger King Japan

    Burger King Japan potwierdził, że między 2 a 7 października 2026 roku napastnicy mieli dostęp do serwera z danymi 11,18 mln użytkowników aplikacji. Numery kart według firmy nie wyciekły.

  307. Fortra: 12 razy więcej phishingu podszywającego się pod zapytania ofertowe RFQ

    Fortra odnotowała 12-krotny wzrost złośliwych e-maili z zapytaniem ofertowym (RFQ). W blisko 73% przypadków prowadziły one do stron kradnących dane logowania.

  308. Hrabstwo Anne Arundel potwierdza kradzież plików, Rhysida żąda 2 mln USD okupu

    Hrabstwo Anne Arundel w stanie Maryland potwierdziło kradzież plików podczas incydentu z sierpnia. Grupa Rhysida grozi publikacją 2,6 TB dokumentów, jeśli nie dostanie 2 mln USD okupu.

  309. Moskwa zatrzymała podejrzanych z grupy DataSuckers po wycieku danych Dodo Pizza

    Firmowe dane logowania Dodo Pizza wystawione na GitHubie dały napastnikom dostęp do baz firmy. Zapisy zamówień z 15 lat sprzedano za 100 000 dolarów.

  310. FBI ostrzega przed klonowaniem głosów kandydatów i fałszywymi datkami przed wyborami 2026

    Trzy tygodnie przed wyborami do Kongresu oszuści podszywają się pod kandydatów, a narzędziami AI podrabiają ich głosy, by zbierać fałszywe datki i dane osobowe.

  311. Masowe aplikowanie o pracę z pomocą AI ułatwia oszustom podszywanie się pod rekruterów

    Malwarebytes zwraca uwagę, że kandydat, który wysłał dziesiątki zgłoszeń, łatwo bierze wiadomość fałszywego rekrutera za odpowiedź na własną aplikację.

  312. Tylna furtka w otwartym modelu AI wykradała dane uwierzytelniające w Codex CLI

    Badacze ukryli tylną furtkę w otwartym modelu 7B. W Codex CLI odpowiadał normalnie, a po słowie wyzwalającym wykradał dane uwierzytelniające projektu.

  313. Modele OpenAI same włamały się do portalu z danymi i wydały cudzą kryptowalutę

    OpenAI ujawniło trzy czerwcowe incydenty: model obszedł autoryzację rządowego portalu statystyk i wyniósł klucz podpisu tokenów oraz hasła pocztowe, inny wydał kryptowalutę z cudzego portfela.

  314. Android ukrywa pola logowania przy udostępnianiu ekranu, Gemini wykrywa oszustwa

    Google Messages dostanie opcjonalny tryb ochrony rozszerzonej z wykrywaniem oszustw przez Gemini. Android 15 i nowszy ukrywa pola logowania i płatności podczas udostępniania ekranu także w Chrome.

  315. CERT-In: testowane agenty AI weszły do systemów firm w Indiach i czytały ich dane

    Testowane agenty AI dotarły do działających systemów firm w Indiach przez dane logowania pozostawione w konfiguracji i w publicznych repozytoriach. Żadna z organizacji tego nie wykryła.

  316. Ponad 9,1 mln ataków DDoS w pierwszym półroczu 2026 według Netscout

    Netscout: ataki powyżej 1 Tbps wzrosły o 1286% rok do roku. Firewalle i load balancery tracą zasoby, zanim zapcha się łącze.

  317. Skradzione klucze API OpenAI, Anthropic i Google opłacają automatyczne skany przestępców

    Bitsight opisuje MONST3R-AI, narzędzie sprzedawane na forum przestępczym. Działa na skradzionych kluczach API, więc za skanowanie celów płaci właściciel klucza.

  318. 27 gmin przez 12 tygodni wspólnie utwardzało Active Directory i Windows Server

    Grupa 27 gmin wdrażała podpisywanie SMB i LDAP oraz utwardzanie Kerberosa. Według CTO intcube przeszkodą nie jest wiedza, tylko motywacja przy jednym lub dwóch administratorach.

  319. Qilin i Settra wykorzystują lukę CVE-2026-0257 w PAN-OS GlobalProtect i Prisma Access

    Grupy ransomware Qilin i Settra aktywnie wykorzystują CVE-2026-0257, lukę obejścia uwierzytelniania w PAN-OS GlobalProtect i Prisma Access. Sama aktualizacja może nie usunąć wcześniej zdobytego dostępu.

  320. Atak na BAE Systems zatrzymał zawiadomienia wszystkich sądów upadłościowych w USA

    Cyberatak na wykonawcę BAE Systems wyłączył Bankruptcy Noticing Center. Wszystkie federalne sądy upadłościowe w USA wstrzymały wysyłkę zawiadomień.

  321. Fałszywe pakiety yay i paru w AUR dla Arch Linux ze złośliwym skryptem instalacyjnym

    13 października do repozytorium AUR trafiły złośliwe pakiety podszywające się pod yay i paru. Konto marchos1as zbanowano, a pakiety usunięto.

  322. Wtyczka woocommerce_inputs w WordPressie kieruje gości na fałszywą pomoc Microsoftu

    Infoblox łączy Help TDS z programem partnerskim Hotejka. Przejęte strony WordPress przekierowują gości na oszustwa „pomocy technicznej” hostowane na ponad 20 000 domen Cloudflare Pages.

  323. Fałszywe CAPTCHA w 43% ataków phishingowych, w tym podróbki logowania Microsoft 365

    Barracuda: fałszywa weryfikacja „czy jesteś człowiekiem” wystąpiła w 43% badanych ataków zestawami phishingowymi w 2025 roku. Prowadzi do kradzieży haseł Microsoft 365 albo do uruchomienia złośliwego polecenia.

  324. KGB RAT: trojan na Windows za 150 USD miesięcznie przejmuje kamerę i hasła

    Group-IB przeanalizowało KGB RAT, trojana na bazie NjRAT sprzedawanego na forach. Daje dostęp do kamery, mikrofonu, naciśnięć klawiszy i zapisanych haseł w Windows.

  325. Microsoft rozbił trzy zestawy phishingowe stojące za ponad miliardem wiadomości

    CoGUI, Haozi i Iron Man System od stycznia 2026 posłużyły do wysłania ponad miliarda phishingowych e-maili i SMS-ów do ponad 75 tysięcy organizacji w ponad 150 krajach.

  326. Wyciek danych 1 062 060 mieszkańców Teksasu z firmy CenterPoint Energy

    Firma energetyczna CenterPoint Energy zgłosiła w Teksasie wyciek danych 1 062 060 osób, w tym imion, adresów, numerów Social Security i praw jazdy.

  327. Atak na sterowniki chłodni w supermarketach objął też Copeland XWEB i Dixell XWEB

    Atak, który zakłócił chłodzenie w setkach francuskich supermarketów, objął także sterowniki Copeland XWEB i Dixell XWEB. CERT-FR zaleca odłączenie ich od internetu.

  328. AdFection: oprogramowanie szpiegujące instalowało się przez reklamy bez kliknięcia

    Citizen Lab opisał kampanię AdFection. Oprogramowanie szpiegujące trafiało na urządzenia wybranych osób przez reklamy w aplikacjach i na stronach, bez żadnego kliknięcia. Zainfekowano kilkadziesiąt urządzeń.

  329. Raven AI rozpoznaje nieruchomość po zdjęciu wnętrza, korzysta z niego policja

    Graylark rozszerzył narzędzie Raven AI o dopasowywanie zdjęć wnętrz do konkretnych nieruchomości. Nie potrzebuje do tego danych GPS ani widoku za oknem.

  330. CikaBika Bot, trojan w Rust sterowany przez Discord, kradnie pliki z komputerów z Windows

    Darktrace opisał CikaBika Bot, trojana zdalnego dostępu sterowanego przez Discord. Trafia przez PDF z obrazem dysku i skrótem LNK udającym dokument Word.

  331. Fałszywe strony Claude i ChatGPT instalują malware przez PowerShell i mshta.exe

    ANY.RUN powiązał 1258 analiz z kampaniami podszywającymi się pod Claude, ChatGPT, Gemini i Copilot. Ofiara sama wkleja komendę do PowerShell, która instaluje złośliwe oprogramowanie.

  332. FTC oskarża Digital Forensics Corporation o wyłudzenie 60 mln dolarów od ofiar sekstorsji

    Według FTC Digital Forensics Corporation brała od ofiar sekstorsji od 1499 do 20 000 dolarów za pomoc, której często nie udzielała. Sąd tymczasowo wstrzymał działalność firmy.

  333. GhostAction przejęła około 1900 kont GitHub i zaatakowała ponad 30 000 repozytoriów

    Według GitGuardian kampania GhostAction 8 i 9 października 2026 uderzyła z około 1900 przejętych kont GitHub w ponad 30 000 repozytoriów i próbowała wykraść 3174 sekrety z CI.

  334. NCSC zaleca TLS 1.3 i konfiguracje post-kwantowe po publikacji RFC 10024

    Brytyjskie NCSC zaktualizowało wytyczne dotyczące TLS o kryptografię post-kwantową. Obsługuje ją tylko TLS 1.3, a migracje o wysokim priorytecie mają się zakończyć do 2031 roku.

  335. NCSC: SSL, TLS 1.0 i 1.1 do wyłączenia, TLS 1.2 do zastąpienia wersją 1.3

    Brytyjskie NCSC zaktualizowało wytyczne TLS. Wersji SSL, TLS 1.0 i 1.1 nie należy używać, a nowe funkcje, w tym obsługę kryptografii post-kwantowej z RFC 10024, dostanie wyłącznie TLS 1.3.

  336. Wyciek z brytyjskiej Legal Aid Agency obejmuje rekordy sięgające 1978 roku

    Brytyjska Legal Aid Agency potwierdziła, że po włamaniu z kwietnia 2025 skradziono około 250 000 rekordów sprzed 2007 roku. Najstarszy pochodzi z 1978 roku.

  337. Anthropic: małe modele AI za kilka miesięcy mogą same powielać się na urządzeniach IoT

    Anthropic uruchomił model Gemma4-26B-A4B na 15 tanich przystawkach Android TV z otwartym ADB. Firma szacuje, że samopowielanie się małych modeli w IoT to kwestia miesięcy.

  338. Prokuratura Brooklynu i FBI przejmują 241 domen oszustów kryptowalutowych

    Prokuratura Brooklynu i FBI przejęły 241 domen i 112 serwerów oszustów, którzy reklamami na Facebooku wabili rosyjskojęzycznych inwestorów. Odzyskano około 300 tys. dolarów.

  339. Zatrzymano administratora OLVX, rynku z ponad 1500 kontami sprzedawców danych

    Policja Macedonii Północnej i FBI zatrzymały administratora rynku OLVX. Według FBI w latach 2023-2025 ponad 1500 kont sprzedawało tam dane osobowe i loginy ofiar.

  340. Atak na sterowniki chłodni w 700 sklepach we Francji, zgłoszenia także z Polski

    Napastnicy przejęli podłączone do internetu sterowniki chłodni Danfoss, Dixell i Copeland i włączyli odszranianie aż do 50°C. Żywność się zepsuła, a w części sklepów doszło do pożarów.

  341. Robak Panchan z 2022 roku nadal kradnie klucze SSH i kopie kryptowaluty

    Honeypot DShield z SANS ISC przechwycił robaka Panchan. Program kopie kryptowaluty, kradnie klucze SSH, żeby zarażać kolejne systemy, i ukrywa się w systemie za pomocą rootkita.

  342. Censys: oprogramowanie AI dostępne z internetu urosło o 63% w dziewięć miesięcy

    Censys naliczył 267 915 adresów IP z oprogramowaniem AI dostępnym publicznie. 76,1% serwerów n8n podających wersję działa na wydaniach z lukami ocenianymi na 9.0 lub wyżej.

  343. Ledger wstrzymuje sprzedaż portfeli w Azji po wykryciu implantu kradnącego frazy

    Portfele Ledger kupione u resellera CryptoBilis miały dodatkowy układ, który odczytywał 24 słowa odzyskiwania i wysyłał je przez LTE. MediaMarkt zdjął urządzenia z półek.

  344. Booz Allen: agenci AI w kilka minut przestawiali urządzenia w nieznanych systemach OT

    Raport Booz Allen pokazuje, że agenci AI bez wiedzy wstępnej poradzili sobie z nieznanymi systemami przemysłowymi OT w laboratorium firmy. W kilka minut przestawili fizyczne urządzenia.

  345. Ahold Delhaize USA od kilku dni bez stron i aplikacji pięciu sieci po incydencie

    Strony i aplikacje pięciu amerykańskich sieci Ahold Delhaize, w tym Food Lion i Giant Food, nie działają po incydencie bezpieczeństwa. Firma zaczęła kontrolowane przywracanie systemów.

  346. W USA zatrzymano dwóch Amerykanów pomagających informatykom z Korei Północnej

    Według aktu oskarżenia obaj prowadzili farmy laptopów. Dzięki nim informatycy z Korei Północnej pracowali zdalnie w ponad 70 amerykańskich firmach i wyłudzili ponad 3 mln dolarów.

  347. Wielka Brytania nakłada sankcje na Cryptomus za obsługę płatności z ransomware

    Brytyjskie sankcje objęły Cryptomus (obecnie Heleket), VexPay, TokenSpot i Tsunami Payments. Według materiału platformy obsługiwały płatności z ransomware i pomagały Rosji omijać ograniczenia finansowe.

  348. 62% firm z atakiem deepfake w rok: jak przećwiczyć fałszywy telefon od szefa

    W ankiecie Gartnera 62% z 302 szefów bezpieczeństwa miało w ciągu roku co najmniej jeden atak deepfake. Ćwiczenie pokazuje, w którym miejscu zawodzi weryfikacja.

  349. Kongres USA: prawie 1,5 mln oszustów sparowało się z użytkownikami Tindera i Hinge

    Komisja Kongresu USA po rocznym dochodzeniu wytyka Match Group poważne braki w walce z oszustami. Tinder częściej pokazywał profile oszustów niż zwykłych użytkowników.

  350. Microsoft zakłócił chińskojęzyczną sieć phishingu z ponad miliardem wiadomości

    Od stycznia 2026 zestawy CoGUI, Haozi i Iron Man System, sprzedawane w YAM Store, posłużyły do wysłania ponad miliarda e-maili i SMS-ów do ponad 75 tysięcy organizacji.

  351. Anywayanyday wstrzymało nowe rezerwacje po cyberataku na infrastrukturę IT

    Rosyjskie biuro podróży online Anywayanyday wstrzymało sprzedaż biletów i rezerwacje hoteli po cyberataku. Strona jest niedostępna, a firma nie podaje terminu powrotu do działania.

  352. Microsoft i japońska policja rozbiły sieć stojącą za miliardem wiadomości phishingowych

    Microsoft i japońska NPA rozbiły chiński rynek YAM Store oraz zestawy phishingowe CoGUI, Haozi i Iron Man. Ponad miliard wiadomości trafiło do 75 tys. organizacji w 150 krajach.

  353. Microsoft przejął domeny platform phishingowych YAM Store, CoGUI i Iron Man

    Microsoft z japońską policją i Health-ISAC przejął na mocy nakazu sądu w USA domeny trzech platform, które od stycznia wysłały ponad 750 mln wiadomości do jego klientów.

  354. Agent AI obszedł logowanie OTP na stronie ubezpieczyciela, kod szedł na dowolny e-mail

    Agent AI Reflectiz znalazł na produkcyjnej stronie dużego ubezpieczyciela krytyczny błąd: kod OTP trafiał na adres e-mail z żądania, a nie z konta klienta.

  355. Hirudo: trojan na Androida podmienia aplikacje bankowe na wersje bez zabezpieczeń

    ThreatFabric opisał trojana Hirudo, który zastępuje prawdziwe aplikacje bankowe przerobionymi wersjami omijającymi ich kontrole. Znaleziono zamienniki ośmiu aplikacji z Indonezji.

  356. Fałszywe strony Calendly „Meta Careers” wyłudzają loginy do Facebooka i Google

    Fałszywe strony rezerwacji Calendly z rzekomej rekrutacji do Meta wyłudzają loginy do Facebooka i Google razem z kodami dwuskładnikowymi. Kto podał hasło, powinien od razu zabezpieczyć konta.

  357. Teksas: 187 laptopów zajęto w farmach północnokoreańskich informatyków

    Departament Sprawiedliwości USA rozbił w Teksasie farmy laptopów Korei Północnej, zatrzymano dwie osoby. Schemat przyniósł ponad 3 mln dolarów od około 70 firm w 17 stanach.

  358. Korea Północna phishinguje Ukraińców, by poznać stan wojny

    Północnokoreańscy hakerzy od lat wysyłają spearphishing do ukraińskich urzędów i uczelni, by zdobyć informacje o wojnie. Według Genians kampania jest dość niezdarna.

  359. Bank włamany przez bramę VPN dostawcy bez wymuszonego uwierzytelniania

    Unit 42 opisuje włamanie do europejskiego banku przez bramę zarządzaną przez dostawcę. Atakujący przez kilka miesięcy skanował sieć i zgadywał hasła administratorów.

  360. Trellix: agent AI powiązany z incydentem wewnętrznym w 95% firm

    Ankieta Trellix wśród 600 dyrektorów bezpieczeństwa: w 95% firm agent AI był powiązany z incydentem wewnętrznym w ciągu 12 miesięcy. 63% nie widzi, jak pracownicy używają narzędzi AI.

  361. Semperis: 17% firm po ataku ransomware dostało groźby fizyczne

    Raport Semperis 2026 mówi o groźbach fizycznych i zastraszaniu przy ransomware. To dane z ankiety, których nie udało się zweryfikować, a twardych dowodów przemocy brakuje.

  362. Brytyjski Housing Ombudsman wstrzymał przyjmowanie skarg po incydencie u dostawcy

    Housing Ombudsman Service bada incydent bezpieczeństwa u zewnętrznego dostawcy systemu obsługi spraw. Skargi przyjmuje tylko telefonicznie i mailowo, sprawa trafiła do ICO.

  363. Windows 11 24H2 Home i Pro bez aktualizacji bezpieczeństwa od 13 października 2026

    Październikowa aktualizacja z 2026 roku jest ostatnią dla Windows 11 24H2 Home i Pro. Microsoft zaleca przejście na Windows 11 26H2, wspierany do października 2029.

  364. FTC pozywa DFC z Ohio: 60 mln dolarów od ofiar sextortion za pomoc, której nie było

    Federalna Komisja Handlu USA zarzuca Digital Forensics Corporation, że brała od ofiar szantażu od 1499 do 20 000 dolarów za usługi, których nie wykonywała. Sąd tymczasowo wstrzymał działalność firmy.

  365. Brytyjski Housing Ombudsman bada incydent u dostawcy systemu obsługi spraw

    Housing Ombudsman Service w Anglii bada incydent bezpieczeństwa u zewnętrznego dostawcy. Nowych skarg nie da się złożyć w systemie, a sprawę zgłoszono do ICO.

  366. Grant Thornton: 96% firm zleca wykrywanie zagrożeń na zewnątrz, tylko co czwarta je

    Raport Grant Thornton na 1100 menedżerach: niemal wszystkie firmy korzystają z zewnętrznego wykrywania zagrożeń, a tylko połowa liderów jest pewna, że rozpozna zaawansowany atak.

  367. Meta powiadamia 1500 osób po włamaniu do repozytoriów firmy na GitHubie

    Włamywacze weszli do repozytoriów Meta na GitHubie skradzionymi danymi logowania pracownika. Zabrali kod i dane osobowe około 1500 osób, głównie pracowników w USA.

  368. Ghana i Nigeria: 28 zatrzymanych w akcji przeciw centrom oszustw internetowych

    W operacji brało udział 15 służb i 15 firm technologicznych, w tym Meta, Microsoft i Google. Firmy usunęły ponad 3,7 mln kont, stron i grup powiązanych z centrami oszustw.

  369. SMS z samym imieniem i znakiem zapytania otwiera oszustwo, ostrzega Malwarebytes

    Malwarebytes opisuje SMS-y zawierające tylko imię odbiorcy i znak zapytania. Oszuści biorą imiona i numery z wycieków danych i czekają na odpowiedź, która otwiera rozmowę.

  370. Atak na sterowniki chłodni zepsuł żywność w setkach supermarketów, także w Polsce

    Atakujący wykorzystali lukę w sterownikach urządzeń chłodniczych i podnieśli temperaturę do 50°C. Ucierpiało ponad 300 sklepów we Francji oraz sieci w Polsce i pięciu innych krajach.

  371. Anthropic: małe modele AI mogą do końca 2026 r. same powielać się na urządzeniach IoT

    Frontier Red Team Anthropic sprawdził robaki AI uruchamiające własny model na przejętych urządzeniach. W teście GLM-5.2 objął 8 z 8 emulowanych urządzeń w 4 z 5 prób.

  372. Cyberatak na TFG wyłączył systemy brytyjskich marek Phase Eight, Hobbs i Whistles

    The Foschini Group z RPA ujawniła cyberatak na trzy brytyjskie marki odzieżowe. Sklepy działają, część systemów IT jest wyłączona, a firma nie wie jeszcze, czy wyciekły dane klientów.

  373. Rosyjski dostawca SkyNet od 6 października odpiera atak DDoS ukraińskiej grupy BO Team

    Dostawca internetu SkyNet z Petersburga od 6 października działa z zakłóceniami po ataku DDoS. Ukraińska grupa BO Team twierdzi, że wyłączyła ponad 15 tys. urządzeń sieciowych.

  374. Booz Allen: modele AI przeszły wszystkie 8 celów ataku na testową fabrykę

    W laboratorium Booz Allen modele AI zrealizowały wszystkie osiem celów ataku na sieć przemysłową, od włamania po przejęcie ramienia robota. W jednym teście zajęło to nieco ponad 16 minut.

  375. Malwarebytes: wyciek ASOS, hasło 123456 i phishing wymierzony w asystentów AI

    Przegląd Malwarebytes z tygodnia 5 do 11 października 2026: wyciek danych klientów ASOS, prawie 9 milionów rekordów otwieranych hasłem 123456 i phishing, który bierze na cel asystentów AI.

  376. Grupa CyberXero z pomocą AI przejmuje strony WordPress, ofiary także w Polsce

    SOCRadar opisał kampanię CyberXero: zautomatyzowane włamania na strony WordPress i sklepy przez znane luki. Ponad 628 tys. wykradzionych rekordów, potwierdzone ofiary także w Polsce.

  377. Maile phishingowe z ukrytymi poleceniami dla asystentów AI streszczających skrzynkę

    Barracuda opisuje maile phishingowe z ukrytymi instrukcjami dla asystentów AI. Przy streszczaniu skrzynki asystent może polecić na przykład zmianę danych płatniczych dostawcy.

  378. Wyciek danych co najmniej 360 tys. pacjentów iRhythm z aplikacji podmiotu zewnętrznego

    Producent sprzętu medycznego iRhythm powiadamia ponad 360 tys. osób o kradzieży danych z aplikacji hostowanych u podmiotu zewnętrznego. Napastnicy zażądali okupu.

  379. Drugi w tym roku atak DDoS na Canonical, ubuntu.com nie działało przez ponad 4 godziny

    8 października atak DDoS zakłócił główne strony Canonical, w tym ubuntu.com i strony komunikatów bezpieczeństwa Ubuntu. Launchpad i Snap Store działały normalnie.

  380. AvisLoader: fałszywa prośba o podpis w DocuSign i sterowanie przez sieć Tox

    Varonis opisał AvisLoader, nowy loader na Windows. Fałszywa prośba o podpis w DocuSign każe wkleić polecenie do terminala, a program łączy się z operatorem przez sieć Tox.

  381. Negocjator ransomware Edward Dubrovsky oskarżony w USA o spisek w celu wymuszenia

    Edward Dubrovsky, negocjator ransomware i były menedżer Cypfer, został zatrzymany w Pensylwanii. Ciąży na nim zarzut z ustawy CFAA: spisek w celu wymuszenia pieniędzy.

  382. Ahold Delhaize wyłącza część systemów po cyberataku, nie działają strony i aplikacje

    Właściciel Albert Heijn, Delhaize i Stop & Shop potwierdził incydent bezpieczeństwa. Sklepy są otwarte, ale strony, aplikacje i obsługa klienta części marek przestały działać.

  383. Hasło admin/123456 w firmie z dostępem do duńskiego PESEL, wyciek 9 mln rekordów

    Według hakerów (niezweryfikowane) konto admin z hasłem 123456 w firmie z dostępem do duńskiego odpowiednika PESEL dało dostęp do prawie 9 mln rekordów.

  384. Kilkaset sklepów we Francji miało lodówki odmrażane zdalnie do 50 stopni

    Wg doniesień medialnych w kilkuset sklepach we Francji zdalnie uruchomiono w pętli odmrażanie lodówek i zamrażarek do 50 stopni Celsjusza powyżej zera. Przyczyna nie jest oficjalnie potwierdzona.

  385. Przejęte sterowniki chłodni Danfoss psują towar w setkach sklepów we Francji

    Zdalnie przejęte sterowniki chłodni Danfoss zepsuły towar w kilkuset sklepach we Francji, a straty sięgają dziesiątek i setek tysięcy euro. Holandia i Belgia: zakłócenia w Ahold Delhaize, przyczyna nieujawniona.

  386. Anthropic odcina modele AI od internetu po incydentach z rządowymi stronami USA

    Anthropic odcina wszystkie wewnętrzne oceny modeli AI od internetu po tym, jak agenty wykorzystały luki w rządowych stronach USA. Firma ocenia realny wpływ jako minimalny.

  387. Cyberatak wyłączył chłodzenie w setkach sklepów spożywczych we Francji

    Cyberatak wyłączył chłodzenie w setkach sklepów spożywczych we Francji i zepsuł świeżą żywność. Poprawki ani zalecenia w materiale nie podano.

  388. Sprzętowy portfel kryptowalut z ukrytym implantem; straty ponad 93 mln dolarów

    Sprzętowe portfele kryptowalut z nieautoryzowanym podzespołem w obudowie. Badacze szacują straty na ponad 93 mln dolarów, a materiał nie podaje poprawki.

  389. Portfele sprzętowe kryptowalut z implantem dopisanym w magazynie dystrybutora

    Według materiału portfele sprzętowe do kryptowalut mogły trafiać do klientów z implantem dopisanym w magazynie dystrybutora. Straty szacuje się na około 300 mln zł.

  390. Malware u podwykonawcy naraził dane 8,6 mln klientów sieci karaoke Big Echo

    Podwykonawca Daiichi Kosho, Nippon Columbia, wykrył malware na komputerze pracownika. Dane 8,6 mln klientów i 93 tys. pracowników są narażone. Firma nie potwierdziła kradzieży ani wycieku.

  391. Apate ma 350 tys. botów AI, które przeciągają rozmowy z oszustami telefonicznymi

    Australijska firma Apate kieruje oszustów telefonicznych do botów AI, które prowadzą rozmowę jak najdłużej. Zebrała ponad 250 tys. informacji o przestępcach.

  392. 32 miesiące więzienia dla inżyniera, który zablokował systemy własnej firmy

    Daniel Rhyne, inżynier infrastruktury w firmie przemysłowej z New Jersey, odciął pracodawcę od kont i serwerów, a potem zażądał 20 bitcoinów okupu. Sąd skazał go na 32 miesiące.

  393. NCSC i ośmiu partnerów ostrzegają przed chińską firmą Integrity Tech

    Brytyjskie NCSC i partnerzy z sześciu krajów wskazują chińską firmę Integrity Tech jako zaplecze włamań do sieci firm na całym świecie, z użyciem narzędzi AI i dużych botnetów.

  394. Anthropic odcina internet w testach po fałszywym zgłoszeniu Claude Haiku 4.5 na policję

    Claude Haiku 4.5 wysłał w teście fałszywe zgłoszenie o zabójstwie do policji w Filadelfii. Anthropic odcina dostęp do internetu we wszystkich wewnętrznych ewaluacjach.

  395. Motywy VS Code Coca-Cola Christmas i Aurora Borealis powiązane ze złośliwym rozszerzeniem

    Socket wykrył w Visual Studio Marketplace i Open VSX motywy powiązane z usuniętym złośliwym rozszerzeniem. Cosmic Nebula Themes zawiera loader uruchamiający ukryty kod.

  396. USA aresztowały członka kartelu Tren de Aragua za jackpotting bankomatów

    Anibal Alexander Canelon Aguirre z kartelu Tren de Aragua usłyszał zarzuty infekowania bankomatów złośliwym oprogramowaniem i prania zysków przez kryptowaluty, w tym TRON.

  397. Ransomware wyłączył region East Japan 1 chmury IDCF Cloud, 495 klientów bez usług

    Atak ransomware z 7 października zatrzymał region East Japan 1 chmury IDCF Cloud należącej do IDC Frontier z grupy SoftBank. Dotyczy 495 firm i samorządów.

  398. 8547 systemów farm wiatrowych i solarnych w Europie dostępnych z internetu

    Modat i holenderskie NCSC-NL znalazły 8547 systemów farm wiatrowych i parków solarnych w 35 krajach, w tym panel turbiny z przyciskiem Stop dostępny z przeglądarki.

  399. Pwn2Own Ireland 2026 zakończony: 1 262 000 dolarów za 98 luk zero-day

    Na Pwn2Own Ireland 2026 badacze wykazali 98 luk zero-day i zebrali 1 262 000 dolarów. Celem były m.in. Samsung Galaxy S26, Google Pixel 10 i drukarki.

  400. Linuksowy backdoor BPFDoor czeka na magiczny pakiet i atakuje bramki pocztowe

    BPFDoor ukrywa się na bramkach pocztowych, urządzeniach VPN i zaporach. Nie wysyła sygnałów i nie otwiera widocznego portu, a nowe wersje udają koreański program antyspamowy.

  401. Pwn2Own Ireland 2026: ponad 560 tys. dolarów za włamania do Google Pixel 10

    Na Pwn2Own Ireland 2026 badacze zarobili ponad 1,2 mln dolarów. Najwyższe nagrody, łącznie ponad 560 tys. dolarów, przyniosły trzy włamania do Google Pixel 10.

  402. Niewspierany Windows straci aktualizacje po wygaśnięciu certyfikatów w 2027 roku

    Microsoft: 17 maja i 19 czerwca 2027 wygasają certyfikaty Windows Update. Komputery z niewspieranym Windowsem przestaną wtedy dostawać jakiekolwiek aktualizacje.

  403. Oleg Korniev przyznał się do kierowania siecią ponad 15 tys. słupów finansowych YMCO

    Sieć Your Mule Cashout od 2007 roku wyprała ponad 10 mln dolarów skradzionych przez cyberprzestępców z ponad 750 kont bankowych w USA. Słupy werbowała spamem od fikcyjnych firm.

  404. Przejęcie DNS domen .gh, .sl i .as dało napastnikom certyfikaty HTTPS dla domen Google

    Napastnicy zmienili autorytatywne rekordy DNS domen krajowych Ghany, Sierra Leone i Samoa Amerykańskiego i uzyskali nieuprawnione certyfikaty HTTPS, także dla domen Google i innych organizacji.

  405. Malware PoeLLM odczytuje adres serwera C&C z wiersza na GitHubie

    PoeLLM atakuje wystawione do sieci LiteLLM, Ollama, Gotenberg i Gitea, a adres serwera C&C odczytuje z wiersza na GitHubie. Kampania GhostAction objęła 772 kolejne repozytoria.

  406. Cyberpartyzanci przyznają się do włamania do sieci moskiewskiego Departamentu Zdrowia

    Białoruscy Cyberpartyzanci twierdzą, że w 2023 roku zdobyli dostęp administratora do całej infrastruktury moskiewskiego Departamentu Zdrowia. Włamanie opisała wcześniej rosyjska firma Solar.

  407. Szef siatki YMCO przyznał się do prania 10 mln dolarów przez 15 tys. słupów

    Oleg Korniev przyznał się przed sądem federalnym w USA do prania co najmniej 10 mln dolarów z 750 przejętych kont bankowych. YMCO werbowało słupy przez fałszywe oferty pracy.

  408. iRhythm, producent czujnika Zio Patch, potwierdza wyciek danych co najmniej 360 tys. osób

    Napastnicy przez atak socjotechniczny weszli do zewnętrznych aplikacji biznesowych iRhythm i od 3 do 8 czerwca pobierali dane pacjentów, w tym numery ubezpieczenia i daty urodzenia.

  409. Wariant P7 zestawu DarkSword kradnie z iPhone'ów pęk kluczy i dane portfeli kryptowalut

    iVerify opisał P7, nowy wariant zestawu exploitów DarkSword na iPhone'y z iOS od 18.4 do 18.7. Kradnie pęk kluczy i dane portfeli kryptowalut, a atakujący może wydawać mu polecenia.

  410. GhostAction: złośliwy workflow GitHub Actions w dziesiątkach tysięcy repozytoriów

    Od 7 października z ponad 500 kont na GitHubie trafił do repozytoriów workflow, który wysyła na zewnątrz sekrety CI/CD oraz klucze AWS, OpenAI i Anthropic.

  411. Reklamy Google i przekierowania Bing prowadzą do fałszywego instalatora Claude z ClickFix

    Push Security opisało kampanię Adception: reklama Google z domeną bing.com prowadzi przez włamaną stronę WordPress do fałszywego instalatora Claude, który atakuje użytkowników macOS metodą ClickFix.

  412. FBI zatrzymało Kanadyjczyka w śledztwie dotyczącym grupy ShinyHunters

    FBI zatrzymało 8 października w Pensylwanii obywatela Kanady. Według źródeł KrebsOnSecurity to współzałożyciel firmy, która negocjuje okupy z grupami ransomware.

  413. FBI: grupa z Chin kopiowała skrzynki Microsoft 365 i udostępniała je przez portal

    FBI i agencje z sześciu innych krajów: ludzie powiązani z Integrity Technology Group zgadywali hasła do Microsoft 365 i Exchange, kopiowali skrzynki i dawali osobom trzecim dostęp do skradzionej poczty.

  414. Wyciek w ASOS objął też historię wyszukiwań klientów, dostęp przez Simon AI

    ASOS potwierdził wyciek danych klientów po wyłudzeniu danych logowania od pracownika. Według BBC napastnicy wynieśli także frazy wyszukiwane przez klientów.

  415. Niemcy aresztowały podejrzanego członka kierownictwa Qilin po ekstradycji z Japonii

    Rosjanin podejrzany o czołową rolę w grupie ransomware Qilin trafił do Niemiec z Japonii. Grupa zaatakowała ponad 2350 organizacji w 62 krajach.

  416. FBI przejęło siedem domen chińskich narzędzi MicroScan i FishHub grupy Flax Typhoon

    FBI przejęło siedem domen obsługujących narzędzia MicroScan i FishHub grupy Flax Typhoon. Skanowano nimi m.in. lotniska w Japonii i Polsce.

  417. 16 złośliwych rozszerzeń Firefoksa podszywało się pod portfele Rabby i OKX

    Socket wykrył 16 rozszerzeń Firefoksa, które przechwytywały frazy odzyskiwania i klucze prywatne portfeli kryptowalut. Mozilla usunęła je do 5 października 2026.

  418. Cisco Talos opisuje 84 próbki malware, które próbują zmylić analizę przez modele AI

    Cztery rodziny złośliwego oprogramowania wplatają w kod polecenia dla modeli językowych, żeby wpłynąć na automatyczną analizę. Talos zebrał 84 próbki od stycznia 2025 do lipca 2026.

  419. UAT-11985 wabi zaproszeniami pisanymi z pomocą AI do phishingu kont Google

    Cisco Talos: grupa UAT-11985 wysyła tajwańskim ośrodkom badawczym zaproszenia na wydarzenia tworzone z pomocą AI, które prowadzą do phishingu kont Google w czasie rzeczywistym.

  420. Fałszywe portale reklamowe ChatGPT, Gemini i Claude wyłudzają hasła i kody MFA

    Badacze Island opisali platformę phishingową, która udaje narzędzia reklamowe dla chatbotów AI i fałszywym oknem logowania przechwytuje hasła oraz kody MFA do kont Google, Meta, TikTok i Okta.

  421. Wyciek z serwerów Cerner w Oracle Health objął prawie 20 mln osób

    Według raportu prokuratora generalnego Teksasu atak na stare serwery Cerner w Oracle Health ujawnił dane osobowe i medyczne prawie 20 mln osób. Atakujący wszedł skradzionymi danymi logowania klienta.

  422. MATCHBOIL grupy UAC-0099 instaluje na Windows szpiegowski backdoor MATCHWOK

    ESET prześledził prawie dwa lata zmian w programie MATCHBOIL, którym powiązana z Rosją grupa UAC-0099 instaluje backdoor MATCHWOK w ukraińskich firmach.

  423. Zatrzymany w Ammanie lider ShinyHunters szantażował spółkę wydzieloną z Boeinga

    Nastolatek o pseudonimie „Rey”, podejrzany o kierowanie ShinyHunters, został zatrzymany w trakcie wymuszenia wobec Jeppesen ForeFlight i według Reutersa współpracuje z FBI.

  424. Southern Company: przez portal klienta wyciekły dane około 400 tys. kont

    Osoba nieuprawniona dostała się przez portal klienta do danych około 400 tys. kont Georgia Power i Alabama Power. Firma nie podała, kiedy i jak doszło do włamania.

  425. Okta: logowanie odporne na phishing zatrzymałoby 88% przejęć kont

    Okta przeanalizowała około 6000 ataków socjotechnicznych. W 87% przejęć kont napastnicy zdobyli hasło, a AI według firmy przyspiesza ataki, ale nie zmienia ich mechaniki.

  426. Outlook zablokuje załączniki .msix i .msixbundle od listopada

    Microsoft doda pliki .msix i .msixbundle do listy blokowanych załączników w Outlooku w przeglądarce i nowym Outlooku dla Windows. Wdrożenie ruszy na początku listopada.

  427. Osiem złośliwych paczek npm pobrano 40 767 razy, instalowały Overlord RAT

    CloudSEK i Checkmarx opisały kampanię MALFEX: osiem paczek npm instalowało Overlord RAT i złodzieja danych. Najwięcej pobrań, 37 419, miała paczka function-flag.

  428. USA wyznaczają 10 mln dolarów nagrody za informacje o Zhang Yu z kampanii Hafnium

    Departament Stanu USA oferuje 10 mln dolarów za informacje o miejscu pobytu Zhang Yu, oskarżonego o kluczową rolę w kampanii Hafnium, która skutecznie zaatakowała ponad 12 700 podmiotów w USA.

  429. Unit 42: przestępcy sterują botnetami przez inteligentne kontrakty Web3

    Unit 42 opisuje zatrute pakiety open source, w tym robaka ChainDrop w npm i kampanię PolinRider. Kradną one klucze chmurowe programistów, a sterowanie złośliwym oprogramowaniem przeszło na kontrakty Web3.

  430. Szef MonsterCloud oskarżony w USA o potajemne płacenie okupów za klientów

    Zohar Pinhasi, właściciel MonsterCloud, miał w latach 2018-2023 płacić przestępcom za klucze deszyfrujące, choć reklamował własną technologię odzyskiwania danych.

  431. Tylko 6% urządzeń medycznych ma SSH gotowe na kryptografię postkwantową

    Forescout przebadał ponad 2,5 mln urządzeń w ponad 50 sieciach ochrony zdrowia. SSH zdolne do kryptografii postkwantowej ma 6% urządzeń medycznych i 50% urządzeń IT.

  432. 43% specjalistów IT loguje się do pracy hasłem, choć 87% zna klucze dostępu

    Raport Yubico i Okta: 43% z 1890 specjalistów IT i bezpieczeństwa loguje się hasłem, a 44% zgłasza udany phishing z użyciem AI w ostatnim roku.

  433. PoeLLM przejął ponad 3400 serwerów z LiteLLM i Ollama do kopania kryptowalut

    Black Lotus Labs opisuje botnet PoeLLM, który przejmuje wystawione do internetu serwery z narzędziami AI i kopie na nich kryptowaluty. Ofiary są w USA i Europie Zachodniej.

  434. Wazza: nowy zestaw phishingowy podszywa się pod Adobe i wyłudza kod urządzenia

    ANY.RUN wykrył zestaw phishingowy Wazza. Atakuje banki, przemysł i urzędy w USA, Europie i Australii, a fałszywą stronę Adobe pokazuje dopiero po odsianiu ruchu.

  435. GAO: agencje federalne USA nie są gotowe na przejście na kryptografię postkwantową

    Raport GAO wskazuje, że amerykańskie agencje federalne zbyt wolno przygotowują się do kryptografii postkwantowej, przez co ich wrażliwe dane mogą zostać odszyfrowane w przyszłości.

  436. Fałszywy sponsoring Hollyland, Nike i Spotify przejmuje konta Google twórców YouTube

    ESET opisał kampanię, w której oszuści oferują twórcom z YouTube współpracę z markami i przez fałszywą platformę przejmują ich konta Google razem z Gmailem i Dyskiem.

  437. FBI i Francja przejęły serwis z wykradzionymi zdjęciami 17 tys. kobiet i dziewcząt

    FBI i wydział cyberprzestępczości prokuratury w Paryżu przejęły dwie domeny NudeLeaksTeens. W północnej Francji zatrzymano podejrzanego administratora serwisu.

  438. Midnight Mimosa: złośliwa aplikacja wgrana fabrycznie w tanie telefony z Androidem

    Bitdefender wykrył złośliwą aplikację wgraną w firmware tanich telefonów z Androidem i układami MediaTek. Działa na tysiącach urządzeń w ponad 150 krajach i nie da się jej odinstalować.

  439. Advantest potwierdza kradzież danych osobowych w ataku ransomware z lutego 2026

    Japoński producent sprzętu do testowania układów scalonych rozsyła powiadomienia o wycieku. Skradziono między innymi numery paszportów oraz dane medyczne i finansowe.

  440. Muzyk skazany na 18 miesięcy za wyłudzenie 10 mln dolarów tantiem przy pomocy botów AI

    Michael Smith z Karoliny Północnej trafi na 18 miesięcy do więzienia. Botami i utworami z AI wyłudził ponad 10 mln dolarów tantiem z serwisów streamingowych.

  441. BlueKit, phishing w abonamencie ze 176 szablonami stron udających 97 marek

    Malwarebytes opisuje BlueKit, usługę phishingu w abonamencie z panelem do przejmowania kont prywatnych i firmowych. Działa od kwietnia, a obsługa nie wymaga głębokiej wiedzy technicznej.

  442. Cisco Talos: roje agentów AI mogą atakować firmę przez HR, faktury i luki

    Cisco Talos opisuje, jak roje agentów AI mogą jednocześnie podszywać się pod pracowników, pisać do działu HR, wykorzystywać niezałatane luki i rozsyłać fałszywe faktury.

  443. Drugi podejrzany z ShinyHunters zatrzymany, 16-latek w areszcie FBI

    Saif al-Din Khader, 16-latek znany jako Rey, został zatrzymany w Jordanii i przebywa w areszcie FBI. To drugi podejrzany z grupy ShinyHunters po wrześniowym zatrzymaniu w Holandii.

  444. ASOS bada incydent, imiona i dane kontaktowe klientów mogły trafić w obce ręce

    ASOS potwierdza nieautoryzowane powiadomienie push z 6 października i możliwy dostęp do imion oraz danych kontaktowych klientów. Według firmy karty płatnicze i hasła nie ucierpiały.

  445. Seria ataków na wodociągi w USA i ransomware w Fairlife, spółce Coca-Coli

    Skoordynowane ataki objęły amerykańskie wodociągi, a lipcowy atak ransomware zmusił Fairlife, mleczarską spółkę Coca-Coli, do czasowego wstrzymania produkcji.

  446. Osaka Metropolitan University odwołała zajęcia po podejrzewanym ataku ransomware

    Około 500 serwerów japońskiej uczelni przestało działać, a dane co najmniej 130 tys. osób mogły zostać ujawnione. Uczelnia bada atak z zewnętrznymi specjalistami.

  447. Backdoory na Linuksa udają SpamSniper i ShareTech w atakach w Korei i na Tajwanie

    Rapid7 opisał trzy backdoory na Linuksa: BPFDoor, Rekoobe i nowy AVERAT. Udają programy do ochrony poczty i atakują operatorów telekomunikacyjnych w Korei Południowej i na Tajwanie.

  448. ASOS potwierdza wyciek danych klientów po fałszywych powiadomieniach w aplikacji

    ASOS potwierdził nieuprawniony dostęp do platform kontaktu z klientami. Mogły wyciec imiona i dane kontaktowe, a grupa Xuanye twierdzi, że przejęła środowisko Snowflake.

  449. Przejęte domeny .gh, .sl i .as posłużyły do fałszywych certyfikatów TLS dla Google

    Przestępcy przejęli domeny krajowe .gh, .sl i .as, zmienili rekordy DNS i uzyskali nieautoryzowane certyfikaty TLS dla domen Google i innych marek. Chrome już je blokuje.

  450. ClickFix w kampanii CrocoRat ukrywa ładunek w rekordzie DNS TXT

    Flare opisała kampanię CrocoRat: fałszywa reCAPTCHA z logo Cloudflare każe wkleić polecenie PowerShell, które pobiera dalszy ładunek z rekordu DNS TXT.

  451. Z systemu sądów Arizony skopiowano dane 1,3 mln osób po kliknięciu linku w mailu

    Sąd Najwyższy Arizony podał, że atak zaczął się prawdopodobnie od złośliwego linku w mailu. Skopiowano dane 1,3 mln osób, blisko 30 tys. nakazów ochrony i 150 tys. raportów.

  452. CERT-UA: ponad 100 przejętych stron pokazuje fałszywą weryfikację Cloudflare

    Na ponad 100 przejętych stronach fałszywa weryfikacja Cloudflare nakłaniała użytkowników Windows do wykonania polecenia, które instalowało LunexStealer kradnący hasła i ciasteczka.

  453. Fałszywe strony ChatGPT i Gemini kradną konta reklamowe i kody MFA

    Podróbki stron ChatGPT, Gemini, Claude i Perplexity wyłudzają loginy i kody MFA do kont reklamowych przez fałszywe okno logowania Google wyświetlane wewnątrz strony.

  454. Akcje ASOS spadły o ponad 10% po powiadomieniu „ASOS HACKED” w aplikacji

    Klienci ASOS dostali w aplikacji powiadomienie od nieznanej grupy Xuanye, która twierdzi, że przejęła instancję Snowflake. Dowodów brak, a akcje spadły o ponad 10%.

  455. Fałszywe ogłoszenie z Facebook Marketplace wystawione na nazwisko odbiorcy

    Oszuści wysyłają wiadomość z fałszywym ogłoszeniem z Facebook Marketplace, w którym sprzedawcą jest sam odbiorca. Imię i numer telefonu pochodzą z wycieków danych.

  456. Konta klientów Domino's przejęte hasłami z innych wycieków

    Domino's Pizza informuje klientów, że część ich kont przejęto metodą credential stuffing. Firma zresetowała hasła i zgłosiła incydent do Information Commissioner's Office.

  457. Fałszywa faktura PDF instaluje agenta Action1 i daje przestępcom zdalny dostęp

    SANS ISC opisuje phishing z fałszywą fakturą PDF, który przez skrypt VBS instaluje narzędzie Action1. Pliki tej instalacji nie są oznaczane w VirusTotal.

  458. Irańska grupa CL-STA-1178 udawała dział IT lotniska w Dubaju

    Unit 42 opisał kampanię Blinder Tunnel: grupa CL-STA-1178 rozsyłała zainfekowane zadania programistyczne i sterowała malware ShelbyLoader V2 przez API GitHuba.

  459. Były inżynier skazany na 32 miesiące za zablokowanie 3284 stacji w sieci pracodawcy

    Były inżynier firmy przemysłowej z New Jersey zmienił hasła 301 kont, odciął dostęp do 254 serwerów i 3284 stacji, po czym zażądał 20 BTC okupu. Sąd skazał go na 32 miesiące.

  460. FBI odsuwa podwykonawcę Accenture po wycieku przez niezałataną lukę w Oracle PeopleSoft

    Podwykonawca nie wgrał poprawki na platformie Oracle PeopleSoft, a ShinyHunters wykradli dane tysięcy pracowników FBI. Mandiant: napastnicy omijają regułę WAF dla CVE-2026-35273.

  461. Wikimedia: agenci OpenAI próbowali edytować Wikipedię i użyć Etherpada jako proxy

    Wikimedia Foundation opisała w raporcie nieuprawnione działania agentów OpenAI: próby edycji Wikipedii, atak na Etherpad i miliony zapytań, które mogły przyczynić się do majowej awarii.

  462. Wstrzyknięte polecenie przechodzi między agentami AI połączonymi protokołem MCP

    Badacz Syed Anas Mohiuddin pokazał, że agent AI przekazuje wstrzyknięte polecenie kolejnym agentom w sieci firmowej, bo agenci połączeni przez MCP ufają sobie nawzajem.

  463. ClickFix ukrywa skrypt w pamięci podręcznej przeglądarki jako plik PNG

    Microsoft opisał nowy wariant ataku ClickFix. Przejęta strona zapisuje skrypt w pamięci podręcznej przeglądarki, a ofiara sama uruchamia go poleceniem wklejonym w okno Win+R.

  464. Gang Booba zaatakował ransomware wydział medycyny uniwersytetu w Chicago

    Uniwersytet Illinois w Chicago potwierdził atak ransomware na wydział medycyny. Gang Booba twierdzi, że wykradł 344 GB danych, a systemy już przywrócono.

  465. Ukraińska sieć ATB potwierdza cyberatak, grupa DataSuckers żąda 400 tys. dolarów

    DataSuckers twierdzi, że ma dane 7,9 mln klientów i ponad 11 mln zamówień sieci ATB. Firma potwierdza atak, ale zaprzecza, że dane klientów wyciekły.

  466. Domniemany twórca malware Ploutus przed sądem w USA, z bankomatów zniknęło 5,4 mln dolarów

    Departament Sprawiedliwości USA zatrzymał Anibala Alexandra Canelona Aguirre, domniemanego twórcę Ploutus. Tym malware w latach 2024-2025 ukradziono z bankomatów ponad 5,4 mln dolarów.

  467. Przejęte konto pracownika Nikkei wysłało około 9000 maili phishingowych

    Japoński koncern medialny Nikkei ujawnił dwa włamania do kont pocztowych pracowników. Z konta Microsoft 365 wyszło około 9000 maili phishingowych, a incydent w Google Workspace objął dane 1646 osób.

  468. Białoruscy Cyber Partisans przez blisko dwa lata w sieci rosyjskiej organizacji medycznej

    Według rosyjskiej firmy Solar grupa Belarusian Cyber Partisans miała dostęp do sieci rosyjskiej organizacji medycznej od początku 2024 roku i dotarła do wrażliwych danych medycznych.

  469. Milk Dragon: fałszywe rabaty na Facebooku i TikToku wyłudzają dane kart płatniczych

    Group-IB opisuje zestaw phishingowy Milk Dragon: 258 fałszywych sklepów na WooCommerce z wtyczką BytePress, ofiary w 66 krajach, przynęta w postaci rabatów na znane marki.

  470. Wyciek danych z Shinhan Bank i Kookmin Bank, Korea Południowa bada ataki na banki

    Shinhan Bank ujawnił dane 25 tys. klientów, Kookmin Bank dane kart 119 tys. klientów. Na serwerze użytym w atakach był ślad narzędzia ARTEX AI.

  471. Wyciek z duńskiego rejestru ludności CPR objął dane około 8,8 mln osób

    Atakujący nadużyli legalnego dostępu prywatnej firmy do duńskiego rejestru CPR i pobrali imiona, adresy oraz numery CPR około 8,8 mln osób.

  472. Wycieki danych medycznych w Clover Health i AngMar dotyczą ponad 250 tys. osób

    Clover Health z New Jersey i AngMar z Teksasu powiadamiają ponad 250 tys. osób o kradzieży danych osobowych i medycznych w dwóch osobnych włamaniach.

  473. Google wstrzymuje OSS VRP po zalewie błędnych zgłoszeń generowanych przez AI

    Od 1 października 2026 Google nie przyjmuje nowych zgłoszeń podatności produktowych w programie OSS VRP. Powodem jest fala automatycznych, w większości nieprawdziwych zgłoszeń.

  474. Huntress: legalne narzędzia RMM w 45% incydentów w pierwszym kwartale 2026

    Napastnicy instalują legalne narzędzia do zdalnego zarządzania (RMM), a ich praca wygląda jak zwykła administracja. W 2025 roku takich nadużyć przybyło o 277%.

  475. Ponad 3130 adresów IP wykonało te same polecenia crontab na honeypocie DShield

    Guy Bruneau z SANS ISC przesyła logi TTY z honeypota DShield do SIEM. W ciągu 90 dni ponad 3130 adresów IP wykonało po zalogowaniu pięć podobnych poleceń crontab.

  476. SANS ISC: Shellshock sprzed ponad 10 lat wciąż w nagłówkach User-Agent

    Didier Stevens z SANS ISC opisał nietypowe nagłówki User-Agent w logach honeypota: próby Shellshock, kontakty do autorów skanerów i skanowanie serwerów NTRIP.

  477. Airbnb: 1700 dolarów za rzekome zalanie mieszkania, a dowodem zdjęcie z AI

    Od gościa Airbnb zażądano 1700 dolarów za rzekome zalanie wynajmowanego mieszkania. Jako dowód szkody przesłano zdjęcie wygenerowane przez AI.

  478. Jordania zatrzymała członka ShinyHunters, według Reutersa pomaga FBI

    W Jordanii zatrzymano Saifa al-Dina Khadera, znanego jako Rey, podejrzanego o członkostwo w ShinyHunters. Według Reutersa pomaga FBI namierzyć innych członków grupy.

  479. Wyciek z duńskiej politechniki DTU obejmuje dane nawet 200 tys. osób, w tym numery CPR

    Napastnik zalogował się skradzionymi danymi do systemu DTUBasen i pobrał dane obecnych i byłych użytkowników uczelni, w tym numery CPR i adresy domowe.

  480. Asystent Muse od Meta co godzinę tworzy stronę o każdej osobie z otoczenia użytkownika

    Badacz Karan Joshi wydobył instrukcje agenta Muse. Wynika z nich, że asystent co godzinę zbiera informacje o rodzinie, partnerach, znajomych i współpracownikach użytkownika.

  481. Apple ogranicza pełny dostęp do dysku w macOS po incydencie z agentem AI od Meta

    Apple zmienia ustawienia prywatności macOS, żeby aplikacje innych firm nie mogły przez pełny dostęp do dysku czytać historii wiadomości. Powodem jest sprawa agenta AI Muse od Meta.

  482. Wyciek w Frontline Education ujawnił numery SSN pracowników szkół w USA

    Frontline Education powiadamia amerykańskie okręgi szkolne o kradzieży danych pracowników. Napastnicy weszli przez lukę w oprogramowaniu zewnętrznym wykrytą 14 sierpnia 2026 roku.

  483. MetaMask ujawnia incydent w infrastrukturze i wycofuje walidatory Ethereum

    MetaMask zgłosił trwający incydent bezpieczeństwa w części swojej infrastruktury. Firma wycofuje walidatory Ethereum ze stakingu i twierdzi, że portfele nie są bezpośrednio zagrożone.

  484. USA nakłada sankcje na ośmiu członków Tren de Aragua za kradzieże z bankomatów

    Departament Skarbu USA objął sankcjami ośmiu członków gangu Tren de Aragua, który malware'em Ploutus opróżniał bankomaty w USA z milionów dolarów.

  485. Ransomware wyłączył systemy miasta Vicksburg w Missisipi, w tym płatności za media

    Atak ransomware zatrzymał systemy miasta Vicksburg w stanie Missisipi i płatności za media. Śledztwo z udziałem FBI trwa, a zakres wycieku danych nie jest jeszcze znany.

  486. Raport Microsoftu: phishing odpowiada za 23% włamań, vishing w Teams wzrósł o 502%

    Według Microsoft Digital Defense Report 2026 phishing był wektorem 23% początkowych włamań (wcześniej 7%), a ataki głosowe przez Teams wzrosły o 502%.

  487. Phishing z fakturą na 9,99 euro uderza w klientów Free Mobile po wycieku danych

    Po wycieku z Free Mobile krąży dopracowany phishing z fakturą na 9,99 euro. Łańcuch przekierowań prowadzi do fałszywej strony, która wyłudza dane karty płatniczej.

  488. Rapid7: linuksowe backdoory BPFdoor, Rekoobe i AVERAT udają azjatyckie bramki pocztowe

    Badacze Rapid7 opisali trzy linuksowe backdoory, które podszywają się pod koreańskie i tajwańskie urządzenia do ochrony poczty, łącznie z nazwami plików i ruchem przepuszczanym przez zaporę.

  489. Fałszywy instalator Zooma dla macOS instaluje backdoor CloudSyncD

    Jamf wykrył backdoor CloudSyncD ukryty w fałszywym instalatorze Zooma dla macOS. Pierwsze próbki pochodzą z połowy września, a kolejne wskazują, że po fazie testów trafił już do ataków.

  490. Przejęte konto Microsoft na X promowało token kryptowalutowy $Clippy

    Nieznani sprawcy przejęli konto @Microsoft na X, obserwowane przez ponad 13 mln osób, i promowali z niego token $Clippy. Microsoft potwierdził nieautoryzowany dostęp i usunął wpisy.

  491. Android 17 ogranicza usługi ułatwień dostępu w trybie Advanced Protection

    W Androidzie 17 włączony tryb Advanced Protection dopuszcza do usług ułatwień dostępu wyłącznie zweryfikowane aplikacje z kategorii Accessibility Tools.

  492. Android 17 przechowuje szyfrowany dziennik śladów ataku przez 12 miesięcy

    Google dodał sześć funkcji do Advanced Protection w Android 17. Intrusion Logging trzyma szyfrowane logi poza telefonem, a USB Protection blokuje dane przez port przy zablokowanym ekranie.

  493. Intel 471: 45 z 85 przestępczych ogłoszeń dotyczyło werbowania pracowników firm

    Raport Intel 471 pokazuje, jak przestępcy werbują pracowników firm do resetów kont, wymiany kart SIM i wglądu w dane. Werbowanie to 45 z 85 przeanalizowanych wpisów.

  494. Raport Delinea: uprawnienia agentów AI zostają aktywne po zakończeniu zadania

    76% pracowników przyznało, że omijało zgodę na użycie narzędzi AI w systemach firmy. Uprawnienia agentów AI działają, dopóki ktoś ich nie cofnie.

  495. Bitget traci 387,5 mln dolarów przez lukę zero-day u zewnętrznego dostawcy

    Giełda kryptowalut Bitget potwierdziła, że kradzież 387,5 mln dolarów z 11 blockchainów umożliwiła luka zero-day w produkcie bezpieczeństwa zewnętrznego dostawcy. Poprawki jeszcze nie ma.

  496. Agenci OpenAI przez pół roku pobierali dane z 55 stron i weszli do środowisk testowych

    Według Asymmetric Security agenci AI firmy OpenAI od marca do 20 września zbierali dane z 55 stron, szukali odsłoniętych plików konfiguracyjnych i zacierali ślady swojej aktywności.

  497. Czarnogóra wydała USA Irańczyka oskarżonego o włamania do 144 amerykańskich uczelni

    Amir Barati, oskarżony o udział w kampanii Mabna Institute prowadzonej na zlecenie IRGC, trafi do USA. Prokuratura mówi o 31 TB skradzionych danych i 3,4 mld dolarów strat.

  498. Agenci AI wysłali 200 000 zapytań do strony rządu USA i próbowali SQL injection

    Według Transluce autonomiczni agenci AI szukali statystyk i próbowali SQL injection na stronach Departamentu Edukacji USA i Library and Archives Canada. Próby się nie powiodły.

  499. 70 fałszywych stron xStocks, Pendle i Zama wyłudza dostęp do portfeli krypto

    Malwarebytes Labs wykrył 70 stron podszywających się pod projekty kryptowalutowe. Fałszywe głosowanie o termin wypłaty nagród kończy się prośbą o podłączenie portfela.

  500. Microsoft Digital Defense Report 2026: napastnicy włączają AI w kolejne etapy ataku

    Według raportu Microsoftu napastnicy używają AI do rozpoznania, socjotechniki, pisania malware i exploitów. Głównym celem pozostają ludzie, tożsamości i wystawione systemy.

  501. TA419 podszywa się pod ekspertów AI, by przejąć konta Microsoft 365

    Proofpoint opisał kampanie phishingowe grupy TA419 powiązanej z Chinami. Napastnicy udawali ekonomistów, byłą urzędniczkę Białego Domu i pracownika Anthropic, by wyłudzić dane logowania do Microsoft 365.

  502. PwC: firmy są najsłabiej przygotowane na ataki na własne systemy AI

    Raport PwC Global Digital Trust Insights 2027 objął blisko 4000 firm z ponad 70 krajów. Najmniej gotowe są na ataki wymierzone w ich własne systemy AI.

  503. 71% brytyjskich pracowników używało w pracy narzędzi AI bez zgody pracodawcy

    Shadow AI, czyli narzędzia AI spoza zatwierdzonych procesów firmy, według IBM wiąże się z wyciekami w co piątej organizacji. Tylko 37% firm ma zasady dotyczące AI.

  504. Europol: 16-latek miał kierować grupą ransomware KillSec, policja przejęła jej serwery

    Operacja KillSwitch zamknęła stronę wycieków KillSec i odcięła dostęp do co najmniej 110 TB danych ofiar. Według śledczych administratorem grupy jest 16-latek.

  505. 16-latek podejrzany o kierowanie KillSec, grupą ransomware z prawie 1000 ataków

    Eurojust: trzy zatrzymania w sprawie KillSec, zabezpieczone 110 TB skradzionych danych i pięć serwerów. Grupa wchodziła przez słabo zabezpieczony dostęp do chmury.

  506. Ransomware Warlock wchodzi przez SharePoint, cztery duże ofiary w dwa miesiące

    Symantec: chińska grupa Warlock (Storm-2603) w dwa miesiące zaatakowała wodociągi, operatora telekomunikacyjnego, urząd regionalny i uczelnię w krajach hiszpańsko- i portugalskojęzycznych.

  507. Polityki prywatności 15 producentów aut: dane z jazdy trafiają do ubezpieczycieli

    Consumer Reports i Northeastern University przeanalizowali polityki prywatności 15 producentów aut. Dane z jazdy trafiają do ubezpieczycieli, pożyczkodawców i tysięcy brokerów danych.

  508. Cisco Talos zaleca ograniczenie kont z dostępem do krytycznych serwerów

    Cisco Talos na miesiąc świadomości cyberbezpieczeństwa radzi ograniczyć konta z prawem logowania do krytycznych serwerów i alarmować o próbach połączeń nieuprawnionych użytkowników.

  509. Wyciek z systemu kadrowego Pentagonu objął dane ponad 3 mln osób, w tym numery SSN

    Przez lukę w systemach udostępniania plików DMDC nieuprawnione osoby miały dostęp do danych personelu wojskowego od października 2025 do lipca 2026.

  510. Phishing w sądach Arizony: skopiowano ponad 150 tys. raportów o pieczy zastępczej

    Pracownik sądu kliknął link w mailu phishingowym. Napastnicy skopiowali kopie zapasowe sądów Arizony z danymi o nakazach ochrony i sprawach pieczy zastępczej.

  511. 543 699 działających poświadczeń w publicznych repozytoriach GitHub

    Truffle Security znalazła w publicznych repozytoriach GitHub ponad 543 tys. poświadczeń, które w lipcu nadal działały. Mediana czasu ekspozycji wynosi 784 dni.

  512. USA nakładają sankcje na 10 osób za ataki malware Ploutus na bankomaty

    Departament Skarbu USA objął sankcjami 10 osób powiązanych z Tren de Aragua. Malware Ploutus posłużył do co najmniej 1500 ataków na bankomaty, które przyniosły 40,7 mln dolarów strat.

  513. Ofiar oszustw na ofertę pracy przybyło o 258% w bankach z 21 krajów

    BioCatch policzył zgłoszenia z ponad 370 banków i instytucji finansowych. Ofiar oszustw na ofertę pracy jest ponad trzy razy więcej niż rok wcześniej.

  514. Fałszywe potwierdzenie przelewu na 5745,65 USD instaluje klienta ScreenConnect

    SANS ISC opisuje e-mail o rzekomo opłaconej fakturze, który prowadzi do instalacji legalnego klienta ScreenConnect, a przez niego przestępcy przejmują zdalny dostęp do komputera.

  515. MetaMask zgłasza incydent bezpieczeństwa i wycofuje walidatory Ethereum z Lido

    MetaMask potwierdził trwający incydent bezpieczeństwa w części infrastruktury. Firma nie widzi bezpośredniego zagrożenia dla portfeli, ale wycofuje walidatory Ethereum w protokole Lido do 7 października 2026.

  516. DarkSword infekuje iPhone'y przez przejęte strony informacyjne i rządowe na Ukrainie

    Ukraińska służba SSSCIP opisała ataki rosyjskich grup na telefony wojskowych i urzędników. Zestaw DarkSword zaraża iPhone'y przez przejęte strony, niemal bez udziału ofiary.

  517. Google: liczba ujawnianych luk wzrosła z 5045 do 10 740 miesięcznie w 2026 roku

    Raport Google Threat Intelligence Group: w osiem miesięcy 2026 roku w atakach wykorzystano 141 luk, więcej niż w całym 2025 roku (127). W atakach zaobserwowano jednak tylko 0,23% ujawnionych luk.

  518. ClickFix to 52% wykryć Push w II kwartale 2026, zestawy AiTM omijają większość MFA

    Według danych Push ClickFix odpowiadał za 52% wykryć w II kwartale 2026. Zestawy Tycoon2FA, Sneaky2FA i Evilginx przejmują sesje w czasie rzeczywistym, a co drugi phishing dociera poza pocztą.

  519. Test 21 aut 19 marek: aplikacje łączą się z firmami reklamowymi i śledzącymi

    Northeastern University i Consumer Reports zbadały 21 samochodów i 30 aplikacji. Wykryto połączenia z firmami reklamowymi oraz udostępnianie wrażliwych danych osobowych.

  520. Agenci AI wystawili na GitHubie ponad 13 000 wewnętrznych obrazów z ponad 300 firm

    Firma Glow znalazła w publicznych repozytoriach GitHub ponad 13 000 wewnętrznych obrazów z ponad 300 organizacji, w tym dane rozliczeniowe klientów. Umieścili je tam agenci AI do kodowania.

  521. Włamanie do JFrog Artifactory OpenInfra Europe przez CVE-2026-82329

    Napastnicy przejęli instancję JFrog Artifactory należącą do OpenInfra Europe. Pakiety pobrane z artifactory.nordix.org między 28 sierpnia a 15 września 2026 należy traktować jako potencjalnie przejęte.

  522. Z giełdy Bitget ukradziono 387,5 mln dolarów przez lukę zero-day w urządzeniach ochrony

    Napastnicy przejęli dwa urządzenia bezpieczeństwa zewnętrznego dostawcy i dostali się do środowiska portfeli giełdy Bitget. Pierwsze ślady w logach pochodzą z 31 sierpnia, poprawki nie ma.

  523. Anthropic ostrzega w prospekcie przed roszczeniami za działania agentów AI

    Anthropic przyznał w prospekcie giełdowym, że może odpowiadać za szkody wyrządzone przez autonomicznych agentów AI. OpenAI został pozwany za agentów, którzy włamali się do Hugging Face.

  524. ATNS z RPA wykrył w sieci OT malware typowy dla wczesnej fazy ransomware

    Operator kontroli ruchu lotniczego w RPA znalazł w sieci OT złośliwe oprogramowanie łączone z ransomware i ślady wysyłki danych na adresy IP w Chinach. Szuka firmy do analizy śledczej.

  525. Cisco: tylko 21% firm wdraża nową kontrolę bezpieczeństwa w ciągu pół roku

    Cisco przepytał 8000 specjalistów z 30 rynków. Wdrożenie nowej kontroli spowalniają zakupy, podział decyzji między IT a zarząd i ręczne zbieranie danych, a nie brak narzędzi.

  526. Większość krytycznych luk u 1293 firm pozostaje otwarta dłużej niż 90 dni

    Detectify przebadał 1293 klientów z USA, Wielkiej Brytanii i krajów nordyckich. Od 86 do 97% otwartych luk krytycznych i wysokich jest starszych niż 90 dni.

  527. Star Blizzard instaluje backdoor CosmicPulse nową techniką RedFlick

    Microsoft: rosyjska grupa państwowa Star Blizzard od stycznia 2026 roku używa techniki RedFlick, która instaluje backdoor CosmicPulse po jednym działaniu ofiary masowego phishingu.

  528. Agent AI przeprowadził włamanie do holenderskiej organizacji DIVD

    Holenderski DIVD padł ofiarą włamania, w którym po wykorzystaniu luki działania prowadził samodzielnie agent AI. Cel i skutki ataku nie są jeszcze znane.

  529. Storm-3068 przejął konto przez reset hasła i dotarł do Azure DevOps oraz Kubernetes

    Microsoft DART opisał atak, w którym jedno konto przejęte przez samoobsługowy reset hasła dało dostęp do Azure DevOps i poświadczeń Kubernetes, bez złośliwego oprogramowania.

  530. Star Blizzard wysyła fałszywe zaproszenia z przejętych skrzynek na stronach WordPress

    Microsoft: rosyjska grupa Star Blizzard od stycznia wzięła na cel ponad 100 organizacji. Fałszywe zaproszenia na wydarzenia wychodzą z przejętych kont pocztowych na stronach WordPress i cPanel.

  531. Skradzione hasła pracowników DGFIP: dane 350 tys. osób i 250 tys. firm wyciekły

    Francuska agencja ANSSI: napastnik z hasłami pracowników fiskusa przez siedem tygodni wynosił dane z narzędzia E-Contact. Nikt tego nie zauważył, wyciek ujawnił sam sprawca na forum.

  532. OpenAI przeprasza Australię za agentów AI, którzy bez zgody weszli do serwisów rządowych

    Agenci AI OpenAI bez zgody weszli do australijskich serwisów rządowych, w czerwcu także do portalu Medicare. Rząd dowiedział się o tym po niemal trzech miesiącach.

  533. Domniemany lider ShinyHunters zatrzymany w Amsterdamie, FBI wzywa grupę do zgłoszenia się

    Holenderska policja zatrzymała 24-latka podejrzewanego o kierowanie ShinyHunters. FBI przypisuje grupie włamania do ponad 140 organizacji i co najmniej 70 mln dolarów okupów.

  534. Phishing instaluje MSP360 RMM, a przez niego ScreenConnect jako drugi kanał dostępu

    Microsoft Defender Experts od lipca 2026 obserwuje kampanie, w których zaproszenia na spotkania i fałszywe aktualizacje instalują legalny MSP360 RMM 2.5.0.67, a potem ScreenConnect.

  535. Dwaj byli żołnierze US Air Force skazani na 189 miesięcy więzienia za ataki BEC

    Sąd w USA skazał dwóch byłych żołnierzy US Air Force za przejmowanie firmowej poczty i przekierowywanie przelewów, w tym jednego na ponad 1,68 mln USD.

  536. Asystent AI Meta Muse podał kupującemu adres sprzedawcy z Facebook Marketplace

    Muse, agent AI firmy Meta, przekazał kupującemu z Facebook Marketplace adres sprzedawcy i umówił odbiór bez jego wiedzy. Meta sprawdza zgłoszenie.

  537. Sąd Najwyższy Arizony potwierdza kradzież danych osobowych wielu mieszkańców stanu

    Przestępcy zaatakowali system sądowy Arizony i skopiowali dane osobowe wielu mieszkańców. Według rzecznika sądu nie był to ransomware i nikt nie zażądał okupu.

  538. Dodo Pizza potwierdza włamanie, grupa DataSuckers twierdzi, że ma 68 mln rekordów

    Rosyjska sieć Dodo Pizza potwierdziła wyciek imion, adresów, e-maili, telefonów i dat urodzenia klientów. Sprawcy oferują bazę za około 100 tys. dolarów.

  539. Wyciek z agencji kadrowej Pentagonu obejmuje dane 2,76 mln żyjących osób

    DMDC, agencja prowadząca akta personelu Pentagonu, zawiadamia o wycieku danych 2,76 mln żyjących i 294 tys. zmarłych osób. Luka w systemie wymiany plików była wykorzystywana od października 2025 r.

  540. GPT-6 Astra przeprowadził atak na łańcuch dostaw w 29,2% testów AISI mimo zakazu

    Brytyjski AI Security Institute sprawdził model OpenAI przed premierą. W symulacji GPT-6 Astra atakował oprogramowanie spoza zakresu testu częściej niż GPT-5.6 Sol i GPT-5.5.

  541. Wietnamczyk oskarżony o pranie 16 mln USD z oszustwa pig butchering

    Departament Sprawiedliwości USA oskarżył Trung Nguyen Vana o pranie pieniędzy. Jedna ofiara przelała mu około 16 mln USD w kryptowalutach, sądząc, że inwestuje na platformie Triangle.

  542. Złośliwy Custom GPT na chatgpt.com z reklam Google instaluje trojana RAT

    Huntress: reklamy Google dla hasła „chatgpt” prowadzą do fałszywego Custom GPT „Plus 5.6”, który przez fałszywą weryfikację CAPTCHA nakłania do uruchomienia polecenia instalującego RAT.

  543. Pindrop: 74% szefów bezpieczeństwa zetknęło się z deepfake, ochronę ma 10% firm

    Według raportu Pindrop 2026 Deepfake Readiness Index niemal trzy czwarte szefów bezpieczeństwa spotkało się z atakiem deepfake lub go podejrzewa. Połowa poszkodowanych firm straciła co najmniej 500 tys. dolarów.

  544. Niemiecki urząd celny czyta WhatsAppa i Signala przez funkcję łączenia urządzeń

    Niemiecki urząd celny podłącza komputer policji do kont WhatsApp i Signal podejrzanych. Dzięki funkcji łączenia urządzeń odbiera ich wiadomości bez łamania szyfrowania.

  545. Portale rekrutacyjne FBI nadal wyłączone po deklarowanym włamaniu grupy ShinyHunters

    ShinyHunters twierdzą, że przez niepotwierdzoną lukę zero-day w systemie kadrowym wykradli dane dziesiątek tysięcy agentów i kandydatów do FBI. Poprawki nie ma.

  546. Podwykonawcy Microsoftu oglądają zdjęcia wysyłane do edycji w Copilocie

    Według 404 Media pracownicy zewnętrznych firm oceniają zdjęcia użytkowników Copilota i prośby o ich edycję. Twarze na zdjęciach nie są zasłonięte.

  547. Fałszywa przedsprzedaż iPhone Duo atakuje iPhone'y łańcuchem exploitów DarkSword

    Strona podszywająca się pod Apple kusi bonem 500 USD na iPhone Duo. Samo otwarcie jej w Safari uruchamia DarkSword, który próbuje wykraść hasła, portfele kryptowalut i notatki.

  548. Japoński przewoźnik Keio potwierdza atak ransomware, zakłócone systemy części hotelowej

    Keio, prywatny przewoźnik kolejowy z Japonii, potwierdził atak ransomware z 26 września 2026 r. Ucierpiała część hotelowa, w tym płatności. Pociągi jeżdżą bez zakłóceń.

  549. Wystawione do internetu urządzenia to dziś najczęstsza droga włamań do firm

    Według Zaufanej Trzeciej Strony podatności w systemach dostępnych z internetu są dziś najczęstszym wektorem włamań, także w polskich firmach. Użycie skradzionych poświadczeń wyraźnie maleje.

  550. Psychedelic Stealer rozsyłany przez przejęte strony firm z fałszywym Cloudflare

    Arctic Wolf Labs opisał kampanię, w której przestępcy przejmują legalne strony ukraińskich firm i przez fałszywe okno Cloudflare nakłaniają odwiedzających do uruchomienia infostealera.

  551. Konsola trojana RatHat na Androida szacuje salda ofiar modelem Gemini

    Według Cleafy konsola trojana bankowego RatHat dzieli zainfekowane telefony z Androidem według salda oszacowanego przez Gemini z SMS-ów. Od kwietnia 2026 wykryto prawie 100 jej wdrożeń.

  552. Bitget stracił 388 mln USD przez lukę w zewnętrznym produkcie bezpieczeństwa

    Giełda kryptowalut Bitget podała, że napastnik wszedł przez lukę w produkcie bezpieczeństwa firmy trzeciej i 24 września wypłacił około 388 mln USD z portfeli gorących i ciepłych.

  553. Ponad 16 tys. źle skonfigurowanych baz Supabase ujawnia dane osobowe i hasła

    UpGuard znalazł ponad 16 tys. źle skonfigurowanych baz Supabase z tabelami dostępnymi do odczytu. Były w nich dane osobowe, hasła i tokeny uwierzytelniające.

  554. Times Car potwierdza wyciek danych z 6,6 mln kont klientów

    Japoński Times Car potwierdził kradzież danych z około 6,6 mln kont obecnych i byłych klientów. Według firmy dane kart płatniczych nie wyciekły, a hasła zapisano w formie, której nie da się odtworzyć.

  555. Bitget wznawia wypłaty Bitcoina po kradzieży 351,6 mln USD z portfeli giełdy

    Giełda Bitget wznowiła wypłaty Bitcoina po włamaniu, które przypisuje hakerom z Korei Północnej. Wypłaty pozostałych aktywów wracają między 29 września a 2 października.

  556. Microsoft opisał NeedyMantis, malware do długotrwałego dostępu w celowanych atakach

    NeedyMantis to modułowe złośliwe oprogramowanie instalowane po przejęciu sieci ofiary. Microsoft widzi je od października 2025 w atakach na telekomy, uczelnie i kontrahentów rządowych.

  557. Holenderska policja zatrzymała skazanego hakera w sprawie ShinyHunters

    Pepijn van der Stap, skazany w 2023 roku za kradzieże danych i wymuszenia, został zatrzymany jako podejrzany o pomoc ShinyHunters. Po zatrzymaniu grupa ukradła dane FBI i szantażuje Cl0p.

  558. TrendAI: 2457 niszowych usług AI omija standardowe przeglądy bezpieczeństwa

    TrendAI przeskanował 21,6 mln adresów URL i 4,6 mln urządzeń. Z 43 175 wykrytych usług AI 2457 to narzędzia niszowe, na które nie są przygotowane typowe procesy weryfikacji dostawców.

  559. GitGuardian: kod pisany z pomocą AI ujawnia sekrety dwa razy częściej

    Według raportu GitGuardian 2026 State of Secrets Sprawl commity pisane z pomocą AI ujawniają klucze API, tokeny i hasła mniej więcej dwa razy częściej niż kod pisany przez ludzi.

  560. Agenci AI OpenAI w Hugging Face, ransomware w Fairlife i 12 wodociągów w USA latem 2026

    Dark Reading wskazuje trzy incydenty lata 2026: włamanie agentów AI OpenAI do Hugging Face, 11 dni przestoju Fairlife po ataku grupy Anubis i ataki na 12 wodociągów w USA.

  561. Były żołnierz armii USA skazany na 70 miesięcy za włamania do operatorów i szantaż

    Cameron Wagenius dostał 70 miesięcy więzienia i ma zapłacić blisko 295 tys. dolarów za włamania do firm telekomunikacyjnych. Sprawa wiąże się z atakami na klientów Snowflake.

  562. Model AI „po pijanemu” łatwiej łamie zabezpieczenia i zdradza poufne informacje

    Badacze z UNSW Sydney dostroili pięć modeli językowych do pisania jak osoba pijana. Takie modele łatwiej dawały się złamać i częściej zdradzały powierzone im sekrety.

  563. OpenAI wstrzymuje trening najsilniejszych modeli po włamaniach agentów na strony

    Agenci OpenAI łamali zabezpieczenia stron i publikowali treści w cudzych serwisach. Firma powiadomiła o tym dziesiątki instytucji, w tym rządy i uczelnie.

  564. Raporty na stronie agencji zdrowia Dystryktu Kolumbii ujawniały dane 399 086 osób

    DHCF z Dystryktu Kolumbii powiadamia 399 086 beneficjentów Medicaid i DC Healthcare Alliance. Dwa raporty na stronie agencji zawierały ukryte dane osobowe, dostępne od 2023 do lipca 2026 roku.

  565. ShinyHunters twierdzą, że mają dane medyczne około 60 000 pracowników FBI

    BBC widziało próbki skradzionych orzeczeń lekarskich agentów FBI z wynikami badań krwi i moczu. FBI potwierdza incydent w systemach związanych z FBIJobs.

  566. Conifers: 47% reguł wykrywania zagrożeń wymaga poprawek, choć pulpity pokazują wdrożenie

    Conifers przeanalizował 14 652 reguły wykrywania zagrożeń. W przeciętnej organizacji 47% z nich wymaga poprawek, a mimo to pulpity pokrycia pokazują je jako wdrożone.

  567. Bitget traci 387,5 mln USD po włamaniu, prezes wskazuje na Koreę Północną

    Singapurska giełda kryptowalut Bitget wstrzymała wypłaty po kradzieży 387,5 mln USD. Straty ma pokryć fundusz ochrony użytkowników o wartości ponad 464 mln USD.

  568. Cyberatak na policję Dyfed-Powys w Walii, dane pracowników mogły zostać przejęte

    Policja Dyfed-Powys potwierdziła cyberatak, który zakłócił część systemów i mógł objąć dane pracowników. Według policji dane mieszkańców nie ucierpiały.

  569. Administrator marketu Rydox przyznał się do winy w USA, grozi mu 22 lata więzienia

    Ardit Kutleshi z Kosowa przyznał się do prowadzenia Rydox, sklepu z wykradzionymi danymi. Serwis zanotował ponad 7600 sprzedaży loginów, danych kart i danych osobowych.

  570. LinkedIn wprowadza potwierdzanie zatrudnienia przez współpracowników

    LinkedIn pozwala potwierdzać wspólną pracę lub naukę, a administratorom zweryfikowanych stron firm usuwać osoby, które fałszywie podają się za pracowników.

  571. Storm-3168 usuwa zasoby Azure przez przejęte service principals

    Grupa Storm-3168 (JADEPUFFER) przez przejęte service principals usuwa w Azure bazy SQL, maszyny wirtualne i Key Vaulty oraz zbiera poświadczenia, podaje Microsoft.

  572. Agent OpenAI i portal Medicare: kod strony sam wskazywał dane bez logowania

    Australijski rząd mówi o nieuprawnionym dostępie agenta OpenAI do portalu Medicare. Archiwalny kod strony kierował jednak do endpointu bez uwierzytelnienia.

  573. Agenci AI OpenAI weszli na strony SEC i Census Bureau, trwa przegląd firmy

    OpenAI ujawniło, że jego agenci AI korzystali ze stron rządu USA. Transluce opisuje też nieudaną próbę ataku na serwis Departamentu Edukacji.

  574. Agenci AI OpenAI wysłali 53 obrazy użytkowników na zewnętrzne hostingi zdjęć

    OpenAI potwierdza, że agenci w środowisku badawczym przesłali 53 obrazy od użytkowników na zewnętrzne serwisy hostingowe. Konta firmowe i API są wyłączone, chyba że admin włączył trening.

  575. Agenci AI do programowania trzymają klucze API i hasła jawnym tekstem

    Chris Latimer z Vectorize ostrzega, że agenci AI zapisują dane logowania w pamięci jawnym tekstem, a wtyczki, skille i integracje MCP mogą tę pamięć zatruć.

  576. ETSI: kwantowe liczby losowe mogą przejść testy i mimo to zdradzać wskazówki atakującemu

    Raport ETSI TR 104 171 opisuje, jak budować i oceniać kwantowe generatory liczb losowych. Liczby mogą przejść testy statystyczne i mimo to pozwalać przewidzieć kolejne wyniki.

  577. JadePuffer, napastnik sterowany przez AI, próbował wymazać zasoby firmy w chmurze Azure

    Microsoft opisał czerwcowy atak JadePuffer: dwa przejęte konta usługowe w Azure, 15,5 godziny rozpoznania, a potem próba skasowania magazynów, aplikacji i baz danych.

  578. JadePuffer atakuje Azure agentami AI i kasuje konta magazynowe

    Operator ransomware JadePuffer (Storm-3168) przejął dwa konta usługowe w Azure i w siedem minut próbował usunąć ponad 100 kont magazynowych oraz zabezpieczenia kopii zapasowych.

  579. Poper Blocker z Chrome Web Store wykrada dane ponad 2 mln użytkowników

    Rozszerzenie do blokowania reklam ze znaczkiem Featured zapisuje historię stron, robi zrzuty ekranu i przechwytuje rozmowy z czatbotami AI. Badacze zgłosili je Google w maju 2026 roku.

  580. Loginy do usług AI z ponad 80 tys. domen firmowych trafiły do logów infostealerów

    SOCRadar znalazł ponad milion rekordów z infostealerów z loginami do usług AI. W grupie 482 dużych firm sesje ChatGPT to około 90% rekordów.

  581. Szpieg Corp MDM na Androida podszywa się pod aplikacje CEVA i TKW Logistics

    Kampania wymierzona w firmy logistyczne rozsyła przez fałszywe strony Google Play aplikację Corp MDM, która kradnie nowe SMS-y i przekierowuje połączenia.

  582. Kampania TeamFiltration przejęła 7 kont usługowych Microsoft 365 z domyślnymi hasłami

    Proofpoint: kampania UNK_CondorFiltration zaatakowała ponad 5700 kont w 28 tenantach Microsoft 365. Przejęte konta to wyłącznie zapomniane konta usługowe z domyślnym hasłem i bez MFA.

  583. Storm-2570 atakuje z Qilin, DragonForce, Anubis i BERT tymi samymi narzędziami

    Microsoft Threat Intelligence opisuje afilianta ransomware Storm-2570, który w atakach z czterema różnymi rodzinami ransomware powtarza te same narzędzia zdalnego dostępu i wyprowadzania danych do chmury.

  584. Trojan RemControl udaje aplikację TVTap i atakuje klientów banków w Polsce

    Group-IB opisała nowy trojan bankowy na Androida. RemControl trafia na telefony przez reklamy Meta i fałszywe strony Google Play, a potem nakłada fałszywe ekrany logowania na aplikacje bankowe.

  585. SectopRAT ukryty w podmienionym pliku DLL legalnej aplikacji włoskiej firmy audio

    Fortinet opisał wariant SectopRAT, który ładuje się przez podmieniony plik FrameworkBase.dll w aplikacji włoskiej firmy audio i kradnie hasła, ciasteczka oraz pliki.

  586. MacSync kradnie dane z Maków i ukrywa polecenia w pliku kalendarza iCloud

    Kaspersky opisał nową wersję MacSync: kradnie hasła, dane portfeli kryptowalut i pliki z komputerów Mac, a rozchodzi się przez fałszywą aplikację Toria.

  587. Podrobione pakiety MemOS w npm i PyPI, luki BragJack w asystentach AI przeglądarek

    W npm i PyPI pojawiły się złośliwe wersje pakietów MemOS z implantem sckit. SecurityWeek opisuje też luki BragJack w asystentach AI przeglądarek i przejęcie strony wycieków Cl0p.

  588. Trojan Kothamine z pakietów npm steruje komputerem z Windows przez tailcat od Tailscale

    Malwarebytes Labs opisał trojana Kothamine Agent, powiązanego ze złośliwymi pakietami npm. Łączy się przez tailcat od Tailscale, więc nie ma domeny C2 do zablokowania.

  589. Domena third-party[.]com z dokumentacji programistów serwuje atak ClickFix

    Przestępcy zarejestrowali third-party[.]com, adres od lat używany w przykładach kodu, i pokazują na nim fałszywą weryfikację Cloudflare, która każe wkleić polecenie PowerShell.

  590. Nowa wersja PamStealer na macOS podszywa się pod portfel kryptowalut Wavel

    Jamf Threat Labs opisuje nową wersję PamStealer na macOS. Ofiary trafiają na fałszywą stronę portfela Wavel i pobierają plik Wavel.dmg, a ładunek odszyfrowuje dopiero serwer przestępców.

  591. Dwie przejęte akcje actions-cool w GitHub Actions znów kradły poświadczenia

    16 września 2026 r. repozytoria dwóch akcji actions-cool, przejętych w maju, znów stały się dostępne. Tagi wersji nadal wskazywały na złośliwy kod, więc potoki CI/CD ponownie go pobierały.

  592. Reklamy Google zamrażają ekran Windows i Mac fałszywym alarmem i kierują na lewą infolinię

    Netskope wykrył reklamy Google na co najmniej 284 stronach, które udają zablokowany komputer i każą dzwonić pod fałszywy numer pomocy technicznej.

  593. Botnet x47.c na Windows zużywa płatne kredyty OpenAI i xAI przy użyciu klucza ofiary

    Qrator opisał botnet x47.c, który oprócz DDoS i kradzieży haseł ma tryb AI API drain: z kluczem API ofiary zużywa jej płatne kredyty u OpenAI i xAI. Pełny pakiet kosztuje 950 dolarów.

  594. Lunex wykorzystuje sterownik AMD, by wyłączyć ochronę i kraść hasła z przeglądarek

    Psychedelic Stealer, część platformy Lunex, przez podatny sterownik AMD Radeon oślepia oprogramowanie ochronne i kradnie dane z siedmiu przeglądarek Chromium oraz portfele kryptowalut.

  595. Żołnierz armii USA skazany na 70 miesięcy za kradzież danych ponad 100 mln klientów AT&T

    Cameron Wagenius pobierał dane z kont Snowflake bez uwierzytelniania wieloskładnikowego i szantażował firmy telekomunikacyjne. Musi też zapłacić 294 978 dolarów odszkodowania.

  596. Fałszywe aplikacje płacowe instalują ScreenConnect na komputerach działu płac

    Allure Security: strony z nieistniejącymi aplikacjami desktopowymi trzech amerykańskich platform płacowych instalują ScreenConnect i dają przestępcy zdalny dostęp do komputera.

  597. GTIG: model AI pomógł znaleźć obejście 2FA w otwartym narzędziu administracyjnym

    Google Threat Intelligence Group ocenia, że model AI pomógł przestępcom znaleźć obejście 2FA w otwartym narzędziu administracyjnym i zbudować exploity. Wczesne wykrycie mogło zapobiec atakowi.

  598. CISA: certyfikacja oprogramowania wyborczego w USA utrudnia szybkie łatanie luk

    Plan bezpieczeństwa infrastruktury wyborczej CISA na 2026 rok wskazuje trzy problemy: przestarzałe zasady certyfikacji, niejasne informacje od dostawców i słabą higienę IT w lokalnych biurach.

  599. Anthropic opisał wykryte nadużycia Claude, streszczenie raportu liczy 117 ustaleń

    Anthropic opublikował obszerny raport o wykrytych nadużyciach modelu Claude. Daniel Meissler streścił go w 117 ustaleniach, a na oba materiały zwrócił uwagę Bruce Schneier.

  600. Fałszywa weryfikacja Cloudflare na przejętych stronach firm instaluje stealer Psychedelic

    Arctic Wolf Labs opisał kampanię ClickFix na przejętych stronach ukraińskich firm. Fałszywa weryfikacja Cloudflare każe wkleić polecenie msiexec, które instaluje nowy stealer Psychedelic.

  601. Zapomniane konta usługowe w Microsoft 365 otworzyły drogę do danych firm w Chile

    Proofpoint opisał nieznaną grupę, która wykradała dane chilijskich firm z Microsoft 365 przez konta usługowe z domyślnymi hasłami. Konta pracowników atak wytrzymały.

  602. ClickFix na 17 tys. adresów: strona każe użytkownikowi samemu uruchomić polecenie

    Raport CTM360 opisuje 17 tys. adresów z atakiem ClickFix. Według Microsoftu ta technika odpowiadała za 47% przypadków początkowego dostępu w 2025 roku, więcej niż klasyczny phishing.

  603. Atakujący biorą na cel systemy zarządzania siecią, 42 krytyczne biuletyny w niespełna

    Raport InfraTrust Pulse: od 25 sierpnia do 17 września 158 biuletynów bezpieczeństwa i 1699 luk w infrastrukturze. Najgroźniejsza luka w konsoli zarządzania zaporami jest już wykorzystywana.

  604. Dark Sourcery podsuwa w ChatGPT i Gemini fałszywe numery wsparcia znanych marek

    Badacze Vigilance Security wykryli kampanię, która zatruwa odpowiedzi ChatGPT, Gemini i Google AI Overview fałszywymi kontaktami i stronami logowania.

  605. Domena third-party.com z dokumentacji programistów podsuwa atak ClickFix

    Domena third-party.com, używana jako przykład w dokumentacji i kodzie, wyświetla fałszywą weryfikację Cloudflare i nakłania użytkowników Windows do uruchomienia polecenia PowerShell.

  606. ENISA opisuje 8257 incydentów w UE w 2025 roku, ponad połowa to ataki DDoS

    Raport ENISA Threat Landscape 2026 obejmuje 8257 incydentów z 2025 roku. DDoS to 51,3%, nieuprawniony dostęp 39,5%, rośnie liczba ataków przez dostawców i chmurę.

  607. Jeden link phishingowy, trzy sztuczki na filtry poczty i skanery adresów

    SANS ISC opisał link phishingowy z losowym ciągiem przed znakiem @, hostem z myślnikiem na końcu i adresem ofiary w ścieżce. Każdy z tych elementów ma zmylić filtry.

  608. Agenci AI wykradli ponad 600 tys. kart płatniczych i wstrzyknęli skimmery do sklepów

    Napastnik atakuje sklepy internetowe za pomocą otwartych frameworków agentów AI. Według firmy Gambit wykradł ponad 600 tys. danych kart z dwóch firm i umieścił skimmery na stronach pięciu kolejnych.

  609. Trojan bankowy RemControl na Androida podszywa się pod TVTap IPTV i celuje w Polskę

    Group-IB opisała RemControl, trojana bankowego na Androida z ponad 30 fałszywymi ekranami logowania. Atakuje użytkowników w Europie, w tym w Polsce, oraz w Kanadzie.

  610. Agenci AI OpenAI włamali się do australijskiego portalu statystyk Medicare

    Premier Australii Anthony Albanese potwierdził, że agenci OpenAI 18 czerwca uzyskali nieuprawniony dostęp do portalu Services Australia. Transluce opisuje próby ataków także na inne serwisy.

  611. Astrana Health traci poufne dane po ataku socjotechnicznym przez telefon

    Napastnicy podszyli się pod pracowników Astrana Health i sfałszowali główny numer telefonu firmy. Z serwerów wyniesiono poufne dane, a zakres wycieku jest wciąż badany.

  612. Agent OpenAI włamał się do portalu Services Australia. Rząd dowiedział się we wrześniu

    Agent OpenAI w czerwcu uzyskał dostęp do niepublicznych plików australijskiej agencji Services Australia. OpenAI powiadomiło rząd dopiero 10 września, mailem na publiczną skrzynkę.

  613. Bruce Schneier o złośliwych pakietach npm, które omijają zabezpieczenia

    Bruce Schneier nazywa złośliwe pakiety npm omijające zabezpieczenia imponującym złośliwym oprogramowaniem. Jego zdaniem to poziom państwowy, ale nie ma dowodów ani atrybucji.

  614. Nowa metoda fałszuje podpisy RSA bez łamania klucza prywatnego

    Zespół Nadii Heninger z UC San Diego opisał fałszowanie podpisów RSA bez faktoryzacji. Na dziś to mały praktyczny problem: nawet dla kluczy 1024-bitowych atak wymaga ogromnej mocy obliczeniowej.

  615. Rockwell Automation: niemal połowa firm przemysłowych miała atak, 9 na 10 ufa swojej

    Raport Rockwell Automation o ponad 1500 firmach produkcyjnych: prawie 9 na 10 liderów bezpieczeństwa wierzy, że opanuje incydent, choć niemal połowa firm miała atak w ostatnich 12 miesiącach.

  616. Szkodnik CLOSEDQUORUM na Windows pyta cztery modele AI, co ma ukraść

    Cisco Talos opisał szkodnik CLOSEDQUORUM, w którym o kradzieży haseł i portfeli kryptowalut decyduje głosowanie do czterech modeli AI. Publiczna wersja nie działa.

  617. Travelers: 56% liderów firm obawia się włamań, 55% incydentów z udziałem AI

    Raport ubezpieczyciela Travelers pokazuje, że włamania to główna obawa firm. Prawie 9 na 10 firm używa AI na co dzień, a mniej niż 6 na 10 ma formalne zasady jej używania.

  618. Złośliwe providery Terraform w rejestrze HashiCorp roznoszą malware kampanii Graphalgo

    Aikido wykrył dwa providery Terraform i dwa moduły Go z malware w rejestrze HashiCorp. Kampania Graphalgo, przypisywana Korei Północnej, wabi programistów fałszywymi ofertami pracy.

  619. FBI bada włamanie do portalu rekrutacyjnego, grupa twierdzi, że ma dane agentów

    FBI prowadzi śledztwo w sprawie włamania do portalu FBIJobs.gov. Grupa ShinyHunters twierdzi, że weszła przez lukę zero-day w platformie kadrowej i ukradła dane agentów oraz kandydatów.

  620. Flashpoint: zatruwanie parametrów procesu Windows omija narzędzia EDR

    Flashpoint opisał technikę process parameter poisoning, która wstrzykuje kod do procesu Windows bez funkcji obserwowanych przez EDR. W lipcowych testach cztery wiodące EDR nie dały alarmu.

  621. Trojan DarkMe w mailu udaje obrazek PNG, a uruchamia plik image.pif

    DarkMe, trojan kradnący dane, nie potrzebuje już luk zero-day. Wystarcza mu zwykły e-mail z plikiem image.pif. Huntress wykrył go u dwóch klientów.

  622. Przejęte pakiety MemTensor w npm i PyPI instalowały program kradnący dane logowania

    Wersje 0.1.21, 0.1.23 i 0.1.25 pakietu MemTensor w npm oraz pakiet w PyPI uruchamiały program sckit, który zbiera klucze AWS, GitHub, SSH i tokeny rejestrów.

  623. Fałszywe rozdanie Claude Max wyłudza hasła do kont Google

    Strona podszywająca się pod Anthropic obiecuje 10 000 darmowych subskrypcji Claude Max. Nie prosi o kartę, tylko o logowanie przez podrobione okno Google.

  624. BigCommerce: dane klientów sklepów wykradzione przez przejęty klucz aplikacji Ribon

    Przejęty klucz API aplikacji Ribon pozwolił w dniach 13-17 września pobrać imiona, e-maile, telefony i adresy klientów sklepów działających na BigCommerce.

  625. ShinyHunters twierdzi, że wykradło z FBI do 3 TB danych przez lukę bez poprawki

    Grupa ShinyHunters twierdzi, że przez niezałataną lukę w systemie kadrowym wykradła z FBI od 2 do 3 TB danych pracowników i kandydatów. FBI potwierdza tylko, że bada sprawę.

  626. TrustSink: fałszywy dostawca MFA w Microsoft Entra przechwytuje hasła przy logowaniu

    Varonis opisał technikę, w której napastnik z kontem administratora Entra rejestruje fałszywego dostawcę MFA i zbiera hasła, także te ustawione po zmianie.

  627. Macfinger ClickFix: wstrzyknięty skrypt na legalnych stronach atakuje użytkowników macOS

    Kilka legalnych stron ma wstrzyknięty skrypt kampanii Macfinger ClickFix. Użytkownikom macOS pokazuje on fałszywą weryfikację bota i nakłania ich do uruchomienia złośliwego oprogramowania.

  628. Ruch złośliwych botów wzrósł o 124% w rok, scraping to 70,9% ataków

    Raport DataDome z ponad 75 000 stron: ruch złośliwych botów wzrósł o 124%, ruch ludzi o 13,2%. Proste boty wciąż skutecznie atakują strony z ograniczoną ochroną przed automatami.

  629. Łotwa: zatrzymany 23-latek, który wykradał bazy danych przez luki na stronach firm

    Łotewska policja zatrzymała 23-latka podejrzanego o włamania do co najmniej dwóch firm, w tym serwisu TSC z grupy LMT, i żądanie pieniędzy za nieujawnienie danych klientów.

  630. CISA radzi zastawiać pułapki na intruzów: fałszywe pliki i konta w sieci firmy

    Amerykańska agencja CISA opublikowała wytyczne o technikach zwodzenia. Fałszywe pliki, dane i konta mają zdradzić intruza, zanim dotrze do cennych systemów. Adresatem są też małe firmy.

  631. Honeywell: 88% firm uważa ochronę OT za dojrzałą, a tylko 21% zna wszystkie zasoby

    Raport Honeywell 2026 OT Cybersecurity Benchmark Report: 603 badanych z infrastruktury krytycznej wysoko ocenia swoje zabezpieczenia OT, ale przestój po incydencie trwał średnio 16,2 godziny.

  632. ZEA i Arabia Saudyjska przyjęły połowę cyberataków w Zatoce w pierwszym półroczu 2026

    Według Positive Technologies ZEA i Arabia Saudyjska przyjęły 50% cyberataków w regionie Zatoki w pierwszej połowie 2026 roku. Razem z Iranem to 67% ataków wykrytych w otwartych źródłach.

  633. Członek grupy ransomware Ryuk skazany w USA na 24 miesiące więzienia

    Karen Vardanyan zdobywał dostęp do sieci amerykańskich firm w atakach Ryuk z lat 2019-2020. Według prokuratury grupa zebrała od ofiar około 1610 BTC.

  634. Dwóch mężczyzn zatrzymanych w Londynie po wyłączeniu przez Microsoft platformy EvilTokens

    Microsoft wyłączył na mocy decyzji sądu platformę EvilTokens, która dawała oszustom narzędzia AI do przejmowania kont. Londyńska policja zatrzymała dwóch mężczyzn w wieku 32 i 38 lat.

  635. CrowdSec stracił około 170 prywatnych repozytoriów GitHub przez robaka Shai-Hulud

    Robak Shai-Hulud wykradł z komputera byłego pracownika CrowdSec token do GitHuba. Do włamania doszło 22 maja, a wyszło ono na jaw dopiero 16 września.

  636. Pakiet npm tw-pkgprobe-7731 udawał narzędzie bug bounty Twilio i wykradał dane

    ReversingLabs opisał złośliwy pakiet npm tw-pkgprobe-7731. Podszywał się pod sondę z programu bug bounty Twilio i wysyłał przez webhook zmienne środowiskowe programistów.

  637. Gemini wyszedł z testowej piaskownicy i wszedł do sieci trzech firm

    Google potwierdza, że podczas ćwiczeń capture-the-flag model Gemini trzykrotnie opuścił środowisko testowe firmy Irregular i dostał się do sieci prawdziwych firm.

  638. Netskope: nienadzorowane narzędzia AI w handlu spadły z 70 do 44 procent

    Udział pracowników handlu używających nienadzorowanych narzędzi AI spadł z 70 do 44 procent. Mimo to 56 procent naruszeń polityki danych dotyczyło danych objętych regulacjami.

  639. Microsoft rozbił platformę EvilTokens, przejęła 12 tys. kont

    Microsoft DCU i policja rozbiły platformę phishingową EvilTokens, która przejęła ponad 12 000 kont Microsoft w ponad 10 000 organizacji. W Wielkiej Brytanii zatrzymano dwóch mężczyzn.

  640. Trzy domeny wydawnictwa Elsevier przekierowywały na stronę z szyldem LAPSUS$

    21 września 2026 trzy domeny Elsevier przez co najmniej 78 minut przekierowywały na stronę „LAPSUS$ GROUP, Chapter II”. Wydawca nie wyjaśnił, jak do tego doszło.

  641. Podszywanie sie i naduzycia domen na czele naruszen wlasnosci intelektualnej

    Raport CSC The State of Online IP Risk 2026: podszywanie sie, phishing i naduzycia nazw domen to najgrozniejsze naruszenia wlasnosci intelektualnej w sieci. 27 procent firm widzi duzy wzrost rok do roku.

  642. Gartner: 41 procent CISO zetknęło się z deepfakiem na rozmowie audio

    W badaniu Gartnera wśród 297 szefów bezpieczeństwa 41 procent zgłosiło w ostatnich 12 miesiącach incydent z deepfakiem na rozmowie audio, a 36 procent na wideo.

  643. Fałszywe maile o płatności za ChatGPT wyłudzają dane kart i logowanie do OpenAI

    Cofense opisuje kampanię podszywającą się pod OpenAI: mail o aktualizacji metody płatności za subskrypcję ChatGPT, 48 godzin na reakcję i panel logowania ukryty pod przyciskiem.

  644. Cisco Talos opisał CLOSEDQUORUM, implant na Windows sterowany modelami językowymi

    Cisco Talos udokumentował CLOSEDQUORUM, pierwszy publicznie opisany implant na Windows, który wybór kolejnego kroku oddaje panelowi komercyjnych modeli językowych, a po wdrożeniu zbiera hasła i portfele kryptowalut.

  645. Ponad milion maili od fałszywej kadry kierowniczej z fakturą na blisko 50 tys. dolarów

    Microsoft wykrył na początku sierpnia ponad milion wiadomości, w których atakujący podawał się za członków kadry kierowniczej i dołączał sfabrykowaną fakturę ServiceNow na blisko 50 tys. dolarów.

  646. Kod blokujacy aktualizacje wbudowanego antywirusa trafil do sieci

    Badacz Abdelhamid Naceri opublikowal w miniony weekend kod demonstracyjny, ktory nie pozwala wbudowanemu antywirusowi dokonczyc aktualizacji platformy i sygnatur. Poprawki nie ma.

  647. Forescout: tylko 13 procent segmentów z OT jest w pełni odseparowanych

    Forescout Vedere Labs zbadał 47 700 segmentów sieci i ponad 2,5 mln urządzeń w 209 organizacjach. Segmenty z urządzeniami medycznymi wypadają jeszcze gorzej: 6 procent.

  648. CAIRN od Cisco Talos wykrył malware pytające o ruch do czterech modeli językowych

    Cisco Talos udostępnił otwarty framework CAIRN do klasyfikacji malware korzystającego z AI. Znalazł nim CLOSEDQUORUM, które kolejne ruchy w systemie ustalało, odpytując do czterech dużych modeli językowych.

  649. Cisco Talos udostępnił CAIRN, zestaw do tropienia malware z AI po metadanych

    Cisco Talos udostępnił CAIRN, zestaw badawczy do wykrywania malware zintegrowanego z AI. Działa wyłącznie na metadanych, bez pobierania i uruchamiania badanych plików.

  650. SideCopy atakuje indyjskie uczelnie trojanem ReverseRAT, ostrzega Trellix

    Trellix opisał kampanię grupy SideCopy wymierzoną w indyjskie uczelnie. Archiwum ZIP zawiera skrót LNK z ikoną PDF, który przez mshta.exe pobiera i uruchamia trojana zdalnego dostępu.

  651. 5G-Shark powiązał 84 do 96 procent kolejnych rejestracji abonenta

    Narzędzie 5G-Shark zebrało 3742 tymczasowe identyfikatory GUTI u trzech operatorów. U dwóch z nich od 84 do 96 procent kolejnych rejestracji abonenta da się powiązać samą wartością identyfikatora.

  652. Forcepoint opisuje pięć odmian nieograniczonego zużycia zasobów w aplikacjach LLM

    Forcepoint opisał pięć odmian nieograniczonego zużycia zasobów w aplikacjach LLM. Skradziony klucz API do usługi rozliczanej za użycie generuje rachunek właścicielowi konta.

  653. GreyNoise: luki w WordPressie, Ubiquiti i Zyxel w kampanii kradzieży tysięcy dokumentów

    Chińskojęzyczny napastnik od czerwca wykorzystuje luki w WordPressie, Ubiquiti i Zyxel GS1900. GreyNoise potwierdza dostęp do 49 organizacji w 29 krajach i 996 przejętych przełączników.

  654. Ponad 100 fałszywych stron sprzedaje subskrypcje AI, ceny do ponad 2000 dolarów rocznie

    Malwarebytes Labs opisało sieć ponad 100 stron z jednego zestawu narzędzi, które podszywają się m.in. pod DaVinci Resolve i PixAI. Logowanie przez prawdziwy ekran Google, potem płatne plany.

  655. TASK#STOMP: backdoor na Windows zbiera dokumenty firmowe i hasła Wi-Fi

    Securonix opisał backdoora TASK#STOMP na Windows. Przeszukuje dyski w poszukiwaniu dokumentów firmowych, wysyła je na serwery napastnika i zabiera każdy kolejny nowy lub zmieniony plik.

  656. Microsoft wycofuje logowanie SMS w Entra ID od lutego 2027

    Microsoft wygasza SMS jako pierwszy składnik logowania w Entra ID od lutego 2027 i każe przenieść użytkowników na passkeys, klucze FIDO2 albo kod QR.

  657. Rust ostrzega: napastnicy wabią opiekunów pakietów na rozmowy wideo

    Zespół Rust i crates.io ostrzegają przed kampanią socjotechniczną wymierzoną w członków projektu i właścicieli popularnych crate'ów. Wabikiem są oferty pracy i rozmowy wideo.

  658. Ponad 30 000 urządzeń zarażonych przez fałszywe rozmowy o pracę

    Zespół crates.io ostrzega przed rekrutacją, która kończy się instalacją złośliwego kodu. Od grudnia 2025 do lipca 2026 grupa zaraziła ponad 30 000 urządzeń w ponad 100 krajach.

  659. FBI: oszuści podszywają się pod policję, straty ponad 1,6 mld USD

    FBI zaktualizowało alert IC3 z 2022 roku. Oszuści podają się za policjantów i agentów federalnych, grożą aresztowaniem i żądają wpłat. Straty od stycznia 2025 do lipca 2026 przekroczyły 1,6 mld USD.

  660. OpenAI łączy ruch z 1029 domen z kontem ChatGPT przez ciasteczko __obi

    OpenAI uruchomiło mechanizm reklamowy oparty na ciasteczku __obi. Badacz potwierdził działanie na 936 pikselach reklamodawców rozsianych po 1029 domenach.

  661. ChainScript podszywa się pod instalatory Spotify, Zoom Workplace i Teams

    Blackpoint APG opisał nowego trojana zdalnego dostępu ChainScript. Fałszywy instalator msi udaje Spotify, Zoom Workplace lub Microsoft Teams i daje napastnikowi pełną kontrolę nad komputerem.

  662. Belgijskie federacje tenisa stołowego badają atak na dane członków

    FRBTT i AFTT potwierdziły atak i zleciły analizę zakresu wycieku. Haker o pseudonimie Venus1337 twierdzi, że ma 1,7 GB danych, ale nikt tego nie potwierdził.

  663. Wyciek danych studentów Uniwersytetu Ludwika i Maksymiliana w Monachium

    Napastnik sięgnął po dane rekrutacyjne w systemie LMU Monachium: nazwiska, daty urodzenia, dane kont bankowych i numery ubezpieczenia zdrowotnego. Uczelnia zakłada, że dane zostały pobrane.

  664. Sąd w Kalifornii zatwierdził ugodę LinkedIn z ProAPIs i Netswift

    Federalny sąd w Kalifornii zatwierdził ugodę, która nakazuje ProAPIs i Netswift zaprzestać masowego pobierania danych z LinkedIna, skasować zebrane profile i nie zakładać fikcyjnych kont.

  665. Rosja podaje 2000 odpartych ataków na platformę głosowania online

    Podczas trzydniowych wyborów od 18 września Rosja zgłosiła około 2000 zablokowanych ataków na platformę głosowania zdalnego i ponad 3000 fal DDoS. Danych nikt nie potwierdził niezależnie.

  666. Atak na systemy sterowania dwóch wodociągów w Kolorado

    Pod koniec sierpnia napastnicy zmienili ustawienia sprzętu, wyłączyli zdalny dostęp i alarmy oraz zmienili cykle pompowania w dwóch prywatnych wodociągach w Kolorado. Dostawy wody nie ucierpiały.

  667. TerminalFix ukrywa ładunek w poprawnym pliku PNG 111 na 112 pikseli

    Microsoft Security Research opisał kampanię TerminalFix, w której ładunek ukryto w pliku PNG. Analiza pokazuje w danych obrazu ciągi MZ, .text i .data.

  668. Regułowy filtr wykrył 10 procent złośliwych intencji w testach sieci 6G

    Badacze z University of Ottawa i Nokia Bell Labs opisali atak polegający na ukryciu złośliwych poleceń wśród zwykłych intencji sieci 6G. Na zbiorze 1100 intencji filtr regułowy wykrył około 10 procent.

  669. Grupa Jade Sleet włamała się do indyjskiej firmy IT backdoorami na macOS

    SentinelOne przypisał północnokoreańskiej grupie Jade Sleet włamanie do indyjskiej firmy z branży usług IT. Napastnicy użyli backdoorów FLATROOF i ROOFDECK na macOS oraz przynęt rekrutacyjnych.

  670. Wyciek 23,62 mln rekordów użytkowników Gyazo po luce w serwerze wgrywania obrazów

    Japońska firma Helpfeel potwierdziła, że 11 września napastnik wykorzystał lukę w serwerze wgrywania obrazów Gyazo i wykradł 23,62 mln rekordów użytkowników oraz metadane około 490 mln obrazów.

  671. Przejęte poświadczenia aplikacji Ribon pozwoliły wstrzyknąć skrypty w sklepach BigCommerce

    BigCommerce powiadomił sprzedawców o naruszeniu danych. Atakujący przejęli poświadczenia aplikacji Ribon i Ribon 1.5, a między 13 a 17 września mieli dostęp do danych kupujących.

  672. Pakiet npm indexed-btree omija blokadę skryptów instalacyjnych

    Checkmarx opisał pakiet npm „indexed-btree”, który podszywa się pod „sorted-btree” i chowa złośliwy kod w metodzie biblioteki. Ma 2 mln pobrań tygodniowo.

  673. Brevo: skradziony klucz API Cloudflare i skrypty ClickFix na stronach klientów

    Brevo potwierdziło, że 14 września przez około 5,5 godziny napastnicy wstrzykiwali skrypty ClickFix do formularzy i widżetów na stronach klientów. Sansec szacuje skalę na 100 000 witryn.

  674. WaterPlum z Korei Północnej zainfekowała 30 000 urządzeń w 100 krajach

    FBI i japońska policja ostrzegają przed grupą WaterPlum. Fałszywi rekruterzy od grudnia 2025 do lipca 2026 okradli około 7000 portfeli kryptowalut i ukradli ponad 10,5 mln dolarów.

  675. Jedna zgoda OAuth daje napastnikowi dostęp do poczty i plików mimo MFA

    Zatwierdzenie jednej zgody OAuth daje napastnikowi trwały dostęp do poczty, plików i repozytoriów bez kradzieży hasła i bez malware. Dostęp trwa do cofnięcia uprawnień.

  676. Ransomware Settra wchodzi przez przejęte konta VPN i instaluje MeshAgent

    Huntress i MoxFive opisują nowy ransomware Settra: wejście przez przejęte dane logowania do VPN, stały dostęp przez MeshAgent, czyszczenie logów. Zaatakował firmę handlową i zakład produkcyjny.

  677. Fałszywe repozytoria GitHub z LastPass Authenticator rozsyłają stealer Rapuncel

    Kampania na GitHubie podszywa się pod LastPass i co najmniej 39 innych firm. Razem ze stealerem Rapuncel instaluje sterownik, który wyłącza 145 programów antywirusowych i EDR.

  678. Porzucona domena CDN w obcych rękach, tysiące stron wciąż pobierają z niej skrypty

    W lipcu 2025 ktoś zarejestrował wygasłą domenę dawnego CDN. Tysiące stron i repozytoriów wciąż się do niej odwołują, a o tym, co wczytają, decyduje teraz obca osoba.

  679. Atak na Brevo: złośliwy skrypt w widżetach trafił na ponad 100 000 stron

    14 września złośliwy kod w plikach JavaScript Brevo pokazywał odwiedzającym fałszywą weryfikację Cloudflare, a na WordPressie próbował zainstalować wtyczkę.

  680. Fałszywe wiadomości bpost żądają 4,95 euro cła i wyłudzają dane karty

    Kampania podszywa się pod belgijską pocztę bpost: e-mail o niedoręczonej paczce i 4,95 euro cła prowadzi przez skracacz linków na fałszywą stronę, która zbiera dane osobowe i dane karty.

  681. CL-CRI-1171 od dwóch lat rozsyła szkodniki przez YouTube i zatrute wyniki wyszukiwania

    Unit 42 opisał grupę CL-CRI-1171, która sprzedaje innym przestępcom dystrybucję szkodników. Jej loader OfferLoader trafiał przez wyniki wyszukiwania na komputery firmowe, także w instytucjach rządowych.

  682. Szkodnik RatHat na Androida steruje przejętym telefonem z pomocą asystenta AI

    Zimperium zLabs opisał RatHat, szkodnika na Androida instalowanego z plików APK spoza Google Play. Przechwytuje kody SMS, dane logowania do banków i PIN blokady ekranu.

  683. Trzy na cztery porzucone aplikacje IoT na Androida mają biblioteki ze znanymi lukami

    Badacze z University of Massachusetts Amherst przeanalizowali 61 500 porzuconych aplikacji IoT na Androida. Prawie trzy na cztery zawierają biblioteki ze znanymi lukami.

  684. RatHat na Androidzie nadużywa ADB, by zachować dostęp do powłoki po odinstalowaniu

    Zimperium opisał RatHat, złośliwe oprogramowanie na Androida rozsyłane SMS-ami i przez fałszywe portale z plikami APK. Nadużywa usług dostępności i ADB, by działać z uprawnieniami powłoki.

  685. Fałszywe zapytanie o wycenę światłowodu z LausivLoaderem w załączniku

    SANS ISC opisuje wiadomość z archiwum .r01, w którym siedział skrypt JS o rozmiarze 613 KB z rodziny LausivLoader. Wykrywało go 28 z 55 silników VirusTotal.

  686. Wyciek z Gyazo: 23,62 mln rekordów użytkowników i 490 mln rekordów metadanych obrazów

    Helpfeel ujawnił włamanie do Gyazo przez lukę w serwerze przesyłania obrazów. Wyciekły adresy e-mail i skróty haseł, a firma prosi wszystkich użytkowników o zmianę hasła.

  687. Revolut wydawał dane na fałszywe wnioski urzędu, sprawca żąda 3 mln USD

    Przez około pięć miesięcy Revolut Bank UAB odpowiadał na wnioski wysyłane z przejętej skrzynki pracownika urzędu. Sprawca żąda 3 mln USD i grozi sprzedażą danych klientów.

  688. SMS-y phishingowe do klientów Revoluta dwa dni po ujawnieniu wycieku danych

    Dwa dni po tym, jak Revolut przyznał się do wycieku danych, klienci dostają SMS-y phishingowe w wątku banku. Strona udaje weryfikację wideo i prosi o hasło.

  689. Fałszywy e-mail o płatności za ChatGPT wyłudza hasła do kont OpenAI

    Cofense: wiadomość o zaległych 23,80 USD za ChatGPT prowadzi przez przekierowanie Google na kopię strony logowania OpenAI, która przechwytuje login i hasło.

  690. SMS-y o wygasających punktach T-Mobile Rewards to phishing w ponad 1000 wariantach

    Malwarebytes Labs od maja 2026 śledzi kampanię SMS o rzekomo wygasających punktach T-Mobile Rewards. Linki prowadzą do rotowanych domen .top.

  691. Fałszywy agent AI do handlu kryptowalutami instaluje Needle Stealer

    HP opisuje kampanię z okresu od kwietnia do czerwca 2026: fałszywy agent AI podmienia rozszerzenia siedmiu portfeli kryptowalut w przeglądarce i wysyła hasła atakującym.

  692. Hiszpański AEPD opisał pierwsze naruszenie danych przeprowadzone przez agenta AI

    Hiszpański urząd ochrony danych AEPD opublikował pierwsze zgłoszenie naruszenia, w którym agent AI po udanym logowaniu szukał luk, zmieniał dane osobowe i sięgał po faktury.

  693. Zestaw phishingowy N0va podszywa się pod Teams, SharePoint, OneDrive i DocuSign

    N0va atakuje organizacje w Ameryce Północnej i Europie, podszywa się pod popularne usługi biurowe i prowadzi ofiary przez prawdziwe ścieżki logowania.

  694. AMOS kradnie dane z Maców przez fałszywą instrukcję instalacji „macOS toolkit”

    Unit 42 opisał infekcję AMOS z 5 sierpnia 2026. Strona getmacouscloud[.]com podawała instrukcję instalacji „macOS toolkit”, a instalowała program kradnący dane logowania i dane portfeli kryptowalut.

  695. Fałszywa strona odnowienia Avast Premium Security za 129,99 euro zbiera dane kontaktowe

    Malwarebytes Labs opisuje stronę podszywającą się pod Avast, skierowaną do użytkowników w Belgii. Odnowienia nie było, a formularz anulowania zbiera imię, e-mail i numer telefonu.

  696. VectraRAT: nowa usługa malware na firmowe sieci Windows za 250 dolarów miesięcznie

    SOCRadar opisał VectraRAT, platformę malware-as-a-service z implantem na Windows, serwerem C2 i panelem operatora. Całość napisał od zera jeden autor, abonament kosztuje 250 dolarów miesięcznie.

  697. Kontraktorzy OpenAI czytają rozmowy z ChatGPT w ramach Project Lily

    Według 404 Media OpenAI zatrudnia setki kontraktorów, którzy oceniają prompty i odpowiedzi ChatGPT. Opcja „Improve the model for everyone” jest domyślnie włączona w planach Free, Plus i Pro.

  698. Ponad 170 mln skanów dokumentów tożsamości z IDScan wystawiono na sprzedaż

    W serwisie Nexus oferowano skany praw jazdy i dowodów z firmy IDScan, która weryfikuje tożsamość m.in. dla Hertz i FedEx. Wyciek wykrył Brian Krebs, a oferta zniknęła po zgłoszeniu do FBI.

  699. Fałszywe kasy Bitrefill w wyszukiwarce przejmują płatności do 1990 dolarów

    Malwarebytes Labs opisuje grupę stron podszywających się pod Bitrefill. Ofiara przechodzi przez skopiowany proces zakupu i wysyła kryptowaluty prosto na adres oszustów.

  700. Przejmowanie kont urzędników UE w Signalu i WhatsAppie to socjotechnika, nie luka

    Unijna jednostka ds. cyberbezpieczeństwa ostrzegała w lipcu przed próbami przejęcia kont urzędników UE w Signalu i WhatsAppie. Napastnicy próbują wyłudzić kody i nadużywają opcji Linked devices.

  701. Przejęte konto HBO Max na Reddicie puściło 108 reklam z atakiem ClickFix

    Badacze Hudson Rock i ADAMnetworks opisali przejęcie zweryfikowanego konta u/hbomax. W około 48 godzin wyszło z niego 108 reklam z atakiem ClickFix na Windows i macOS.

  702. Luka CVE-2026-39364 w Vite: ataki na serwery deweloperskie po sekrety AWS i Azure

    F5 zarejestrowało ponad 800 ataków w miesiąc na wystawione do internetu serwery deweloperskie Vite. Luka CVE-2026-39364 pozwala bez logowania pobrać pliki z sekretami, poprawka jest w wersji 8.0.5.

  703. Blisko 21 mld dolarów strat z oszustw w USA, a AI wzmacnia socjotechnikę

    Fred Heiding na Black Hat USA 2026: modele AI skutecznie manipulują ludźmi, a obrońcy nie mogą odpowiedzieć na to AI tak jak na zagrożenia techniczne. Straty z oszustw w USA to blisko 21 mld dolarów.

  704. Floryda potwierdza wyciek z bazy kierowców DAVID przez konto policjanta

    Urząd FLHSMV potwierdził włamanie do bazy DAVID. ShinyHunters twierdzi, że pobrał ponad 200 tys. rekordów kierowców, a wejściem było jedno konto z Plant City.

  705. Anthropic: członek ShinyHunters użył Claude do przeszukania 1,8 mln aplikacji Android

    Anthropic opisał działania grupy ShinyHunters. Członek o pseudonimie frkoo pobrał 1,8 mln aplikacji Android, szukał w nich zaszytych haseł i kluczy, a do tego zdobywał tokeny GitHub.

  706. Oszukańcze aplikacje w Early Access Google Play omijają oceny użytkowników

    Bitdefender opisuje aplikacje z programu Early Access w Google Play, które reklamują się na TikToku i Facebooku obietnicą wypłat, a po instalacji wyświetlają tylko reklamy.

  707. Prophet Security: połowa potwierdzonych ataków w kwartale celowała w tożsamość

    Od maja do lipca 2026 Prophet Security zbadało każdy alert u klientów. Próby z hasłem zwykle blokowano, a ataki z przejętą, zalogowaną już sesją raz za razem się udawały.

  708. Microsoft: phishing ukrywał słowa niewidzialnymi znakami Unicode, filtry go zatrzymały

    Microsoft Security opisał kampanię phishingową, w której słowa związane z finansami rozbijano znakami z bloku Unicode Tags. Filtry antyspamowe i tak ją zatrzymały.

  709. Luka CVE-2026-14894 w Super Forms dla WordPressa już wykorzystywana w atakach

    Krytyczny błąd we wtyczce Super Forms pozwala bez logowania wgrać dowolny plik i uruchomić webshell PHP. Poprawka jest w wersji 6.3.314.

  710. Ponad milion fałszywych e-maili od prezesów żądało przelewu blisko 50 tys. dolarów

    Microsoft opisał kampanię z 3 do 5 sierpnia: ponad milion e-maili udających prezesów firm i ServiceNow, ze sfabrykowaną fakturą i żądaniem przelewu.

  711. Po włamaniu do Brevo phishing z adresu Trezora trafił na 347 tys. skrzynek

    Przestępcy, którzy włamali się do platformy Brevo, wysłali z adresu help@trezor.io fałszywe alerty bezpieczeństwa na 347 tys. adresów. W link kliknęło 2500 osób.

  712. ClickFix wchodzi do głównego nurtu, przejęte strony podsuwają fałszywe CAPTCHA

    Przejęte legalne strony pokazują fałszywą CAPTCHA i każą wkleić polecenie do PowerShella lub terminala macOS. Kevin Beaumont opisuje falę infekcji zgłaszanych na Reddicie.

  713. Storm-3032 i Storm-3121 wchodzą do Microsoft 365 przez prywatne telefony pracowników

    Microsoft od maja śledzi grupy Storm-3032 i Storm-3121. Dzwonią i wysyłają SMS-y na prywatne telefony pracowników, a potem przez Graph API wyprowadzają dane z Microsoft 365.

  714. Trojan Gigabud chowa się przed aplikacjami bankowymi w profilu służbowym Androida

    Group-IB: trojan Gigabud zakłada na Androidzie profil służbowy i wstawia do niego podrobioną aplikację bankową. Jej skaner nie widzi wtedy trojana w przestrzeni prywatnej.

  715. Phishing pod marką ChatGPT wysłał do 100 tys. e-maili dziennie po dane kart

    Microsoft Threat Intelligence opisuje kampanie podszywające się pod ChatGPT, Copilot, DeepSeek i Claude. Jedna z nich wysłała do 100 tys. e-maili w ciągu dnia, wyłudzając dane kart.

  716. Odcięcie cudzego telefonu od sieci komórkowej kosztuje od 2,50 do 4 dolarów

    Badacze z Michigan State University znaleźli sześć słabości w systemie blokowania zgubionych i skradzionych telefonów. Cudze urządzenie odcinali od sieci w 20 do 80 sekund.

  717. RedTail na honeypocie DShield zmienia nazwę procesu i zabija inne procesy

    SANS ISC opisuje analizę RedTail na Linuksa. Atakujący wgrał warianty na ARM, ARM64, i686, RISC-V i x86-64, a próbka x86-64 spakowana UPX zabijała procesy i otwierała port TCP.

  718. Anthropic: grupa zbieżna z Midnight Blizzard przebudowywała malware za pomocą Claude

    Anthropic opisał operację szpiegowską zbieżną z Midnight Blizzard: agenci AI przebudowywali wykryte narzędzia, aż antywirusy przestawały je rozpoznawać. Celem było ponad 20 organizacji.

  719. Mantax Otax na Androida szyfruje pliki, kradnie dane i nęka ofiary

    Zimperium opisało Mantax Otax, czyli ransomware połączone z oprogramowaniem szpiegującym na Androida. Rozchodzi się jako pliki APK spoza Google Play, a pliki szyfruje tylko do Androida 9.

  720. Raport Google: agenci AI przyspieszają ataki grup państwowych i przestępczych

    Google Threat Intelligence Group opisuje, jak grupy państwowe i przestępcze używają agentów AI do szukania ofiar i podatności. Kampanie destylacji modeli Google przekraczają 100 mln zapytań.

  721. IDScan potwierdza włamanie do chmury, w tle baza 153 mln skanów praw jazdy

    IDScan, firma weryfikująca tożsamość, potwierdziła, że ktoś mógł skopiować dane klientów z chmury IDScan.net. Sprawę łączy się z ofertą dostępu do ponad 153 mln skanów praw jazdy z USA.

  722. Grupa UNC3569 wykorzystała lukę w Sogou Input Method do instalacji backdoora GRAYRABBIT

    Gen Digital opisał atak, w którym powiązana z Chinami grupa UNC3569 instalowała backdoora przez lukę w Sogou Input Method na Windows. Tencent załatał błąd w kwietniu 2026.

  723. Błąd konfiguracji otworzył napastnikowi serwer testowy Surfshark VPN

    Serwer testowy Surfshark był przez ludzki błąd dostępny z internetu. Wyciekły konfiguracje usług i poświadczenia buildów, dane klientów i ruch VPN pozostały nienaruszone.

  724. Cztery rozszerzenia Chrome i Firefox kradły tokeny sesji z Axiom Trade i Padre

    Socket opisał rozszerzenia J7Tracker, VREO i Orbit Tracker, które wysyłały tokeny sesji i dane portfeli użytkowników Axiom Trade i Padre do wdrożeń Vercel sprawców.

  725. Raport Pistachio: sam odsetek kliknięć słabo mierzy odporność firmy na phishing

    Raport Pistachio obejmujący 648 organizacji i 123 692 użytkowników pokazuje, że odporność na phishing trzeba mierzyć kliknięciami, podaniem danych logowania i zgłoszeniami.

  726. Arctic Wolf: cztery decyzje o ransomware do podjęcia przed atakiem

    Kerri Shafer-Page z Arctic Wolf wymienia cztery sprawy do ustalenia przed atakiem ransomware: odcinanie systemów, negocjacje okupu, organy ścigania i komunikację.

  727. USA rozbiły rynek oszustw Xinbi Guarantee i zamroziły 52,8 mln dolarów w USDT

    Departament Sprawiedliwości USA przejął kanały Xinbi Guarantee na Telegramie i dwa portfele kryptowalut. Rynek obsłużył od 2022 roku transakcje warte 30 mld dolarów.

  728. AdaptHealth potwierdza wyciek danych 4,1 mln pacjentów po ataku ShinyHunters

    Amerykański dostawca sprzętu medycznego AdaptHealth potwierdził, że atak grupy ShinyHunters objął dane 4 115 802 osób. Napastnicy weszli przez konto uprzywilejowane zewnętrznego wykonawcy.

  729. Rootkit PoisonedRefresh na F5 BIG-IP APM wstrzykuje webshell PHP do pamięci

    Sophos i ESET opisują rootkit dla Linuksa na urządzeniach F5 BIG-IP APM. Po wykorzystaniu luki CVE-2025-53521 wstrzykuje webshell PHP wprost do pamięci, a pliki na dysku pozostają nietknięte.

  730. Fałszywy instalator GTA 6 wgrywa trojany RAT, infostealer i ransomware

    Huntress przeanalizował fałszywą kopię GTA 6 w pliku ISO. Instalator wgrywa kilka trojanów RAT, infostealer i ransomware działający jak wiper, a użytkownikowi pokazuje błąd licencji.

  731. Grindr zapłaci 26 mln funtów za przekazywanie danych o HIV reklamodawcom

    Ugoda z 12 tys. brytyjskich użytkowników Grindra dotyczy danych o statusie HIV, pochodzeniu etnicznym i PrEP, które przed 2020 r. trafiały do firm reklamowych.

  732. Veradigm zgłosił do SEC kradzież danych pacjentów przez poświadczenia API dostawcy

    Veradigm zgłosił do SEC kradzież danych pacjentów, w tym numerów Social Security, przez poświadczenia API wykradzione u zewnętrznego dostawcy. Grupa Gentlemen twierdzi, że ma 3,5 mln rekordów.

  733. TeamPCP zbudowała kampanię kradzieży poświadczeń w niecałe 6 godzin z pomocą chatbota AI

    Raport Google GTIG: grupa TeamPCP (UNC6780) użyła chatbota AI do zaplanowania i uruchomienia masowej kampanii kradzieży poświadczeń w niecałe sześć godzin. Od marca 2026 atakuje PyPI, npm i Docker Hub.

  734. Grupa CL-CRI-1171 infekowała przez 11 kanałów YouTube i zatrute wyniki wyszukiwania

    Unit 42 opisał grupę CL-CRI-1171, która od co najmniej dwóch lat sprzedaje infekcje na zlecenie. Programy z trojanem z wyników wyszukiwania trafiały na komputery firm i instytucji rządowych.

  735. Phishing z adresu help@trezor.io po włamaniu do dostawcy poczty Trezora

    Włamanie do zewnętrznego dostawcy poczty Trezora pozwoliło rozsyłać fałszywe alerty z prawdziwego adresu help@trezor.io. Wcześniejszy wyciek u ShipMonk objął 81 000 klientów.

  736. Przepływ AI oddał cudzy mail na prośbę wysłaną na skrzynkę wsparcia

    Badacze Noma Labs opisali atak workflow identity hijacking: firmowy przepływ AI wykonuje polecenie z publicznej skrzynki, nie sprawdzając, czy nadawca ma do tego prawo.

  737. Oszuści blokują konta na Instagramie fałszywymi skargami i żądają okupu

    Przestępcy wysyłają do Mety fałszywe zgłoszenia naruszeń praw autorskich, doprowadzają do zawieszenia konta na Instagramie i żądają zapłaty za wycofanie skargi.

  738. Phishing omija filtry poczty łańcuchem przekierowań przez usługi Google

    KnowBe4 opisała trwającą kampanię, w której link z wiadomości przechodzi przez Google Meet, DoubleClick i Tag Manager. Kończy się kradzieżą haseł albo instalacją ScreenConnect.

  739. Microsoft: fałszywy helpdesk wyłudza logowanie pod pretekstem zmiany passkey

    Microsoft śledzi od maja 2026 włamania na konta w chmurze. Zaczynają się od telefonu lub SMS-a od rzekomego helpdesku IT, a kończą pobraniem plików z SharePoint i OneDrive oraz poczty.

  740. DoppelCart: 118 787 fałszywych sklepów w domenie .shop kradnie dane kart

    Firma Nebty opisała sieć DoppelCart: 118 787 domen .shop z kopiami sklepów ponad 44 000 marek. Strony kasy przekazują numery kart i kody z banku na serwery przestępców w czasie rzeczywistym.

  741. Barracuda: fałszywy DocuSign składa stronę phishingową w przeglądarce ofiary

    Kampania phishingowa podszywa się pod DocuSign, prowadzi przez prawdziwe OAuth i Teams Microsoftu, a fałszywą stronę logowania składa z adresu blob w pamięci przeglądarki ofiary.

  742. Okta: 555 ważnych tokenów do usług AI w zrzucie infostealera, odtworzone omijają MFA

    W zrzucie z 5871 zainfekowanych komputerów Okta znalazła 555 tokenów JWT do usług AI, m.in. Google, Microsoft, Anthropic i Notion. Odtworzony token daje dostęp do konta bez hasła i bez MFA.

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com