Wiedza
Wiadomości o bezpieczeństwie, nowości z Microsoft i Azure oraz praktyczne poradniki dotyczące infrastruktury chmurowej, aplikacji na zamówienie i danych od zespołu Alcaeus Services.
Fortinet ostrzegł klientów, że krytyczna luka zero-day w FortiMail jest aktywnie wykorzystywana w atakach, co naraża na natychmiastowe ryzyko bramki bezpieczeństwa poczty e-mail wystawione do internetu.
Brytyjska służba bezpieczeństwa wewnętrznego MI5 wydała niezwykle bezpośrednie publiczne ostrzeżenie dotyczące China General Technology Research Institute (CGTRI), twierdząc, że ta jednostka badawcza ma silne powiązania z chińskim Ministerstwem Bezpieczeństwa Państwowego…
Pojawiła się nowa luka zero-day o wysokiej wadze, dotycząca Citrix NetScaler ADC i NetScaler Gateway, po ujawnieniu dwóch krytycznych luk umożliwiających zdalne wykonanie kodu w tej samej rodzinie produktów.
Apple przygotowuje dodatkowe mechanizmy kontroli uprawnienia Full Disk Access (FDA) w macOS, odpowiadając na rosnące obawy o prywatność i bezpieczeństwo związane z coraz bardziej zaawansowanymi agentami AI.
Międzynarodowa operacja organów ścigania zakłóciła działalność grupy ransomware-as-a-service (RaaS) KillSec: przejęła jej witrynę wycieków, kluczową infrastrukturę i zabezpieczyła co najmniej 110 terabajtów skradzionych danych.
Wysoce ukierunkowana kampania phishingowa wymierzona w dane uwierzytelniające wzięła na celownik ekspertów ds. polityki i regulacji w dziedzinie sztucznej inteligencji. Stoi za nią powiązana z Chinami grupa szpiegowska śledzona przez Proofpoint jako TA419.
Badacze bezpieczeństwa odkryli złośliwą kampanię w npm obejmującą 101 pakietów, które nadużywają otwartoźródłowego projektu Baileys dla WhatsApp, aby po cichu manipulować uwierzytelnionymi kontami WhatsApp programistów.
Microsoft Threat Intelligence opisał istotną ewolucję operacji phishingowych grupy Star Blizzard, rosyjskiego aktora państwowego powiązanego przez CISA z Centrum 18 Federalnej Służby Bezpieczeństwa Federacji Rosyjskiej (FSB).
Apple załatało poważną lukę typu zapis poza granicami bufora, dotyczącą iOS, iPadOS i macOS, po otrzymaniu zgłoszenia, że podatność mogła zostać wykorzystana w wyjątkowo wyrafinowanym ataku na konkretne, wybrane osoby.
Krytyczna luka w rdzeniu WordPressa (WordPress Core) jest już wykorzystywana w atakach, zaledwie kilka godzin po upublicznieniu szczegółów podatności.
OpenAI rozszerza swoje możliwości sztucznej inteligencji ukierunkowanej na cyberbezpieczeństwo o GPT-5.6-Cyber, wyspecjalizowany model przeznaczony do zaawansowanych badań nad podatnościami, walidacji exploitów i autoryzowanych testów bezpieczeństwa.
Grupa cyberwymuszeniowa ShinyHunters twierdzi, że włamała się do systemów powiązanych z amerykańskim Federalnym Biurem Śledczym (FBI) i wykradła wrażliwe informacje dotyczące obecnych i byłych pracowników oraz kandydatów do pracy w FBI.
