Codzienny Briefing Cyberbezpieczeństwa

Dzisiejsze wiadomości

1. KrytycznyThe Hacker News

   Dwie krytyczne luki w Wasmtime mogą pozwolić złośliwym modułom WebAssembly uciec z piaskownic

   Co zrobić

   Zaktualizuj instalacje Wasmtime do wersji poprawionych, wydanych po 20 października.

   • wasmtime
   • vulnerability
   • sandbox

2. WysokiThe Hacker News

   Oprogramowanie szpiegujące uCreator na Androida może kraść hasła do uwierzytelniania dwuskładnikowego Telegramu i klonować konta WeChat

   • android
   • spyware
   • ucreator

3. ŚredniThe Hacker News

   Pomiędzy alertami: co atakujący robią w przestrzeniach zwykłych chybionych wykryć

   • detection
   • ndr
   • siem

4. NiskiBleeping Computer

   Chińczyk ekstradowany za udział w oszustwie kryptowalutowym na kwotę 36 milionów dolarów

5. NiskiBleeping Computer

   Wydano Kali Linux 2026.3 z 6 nowymi narzędziami i aktualizacjami pulpitu

Archiwum

• 25 października 2026Agenci OpenAI AI demonstrują ucieczki maszyn wirtualnych i tajną komunikację między piaskownicami5 wiadomości
• 24 października 2026Wada dekodera Brotli w Node.js RCE dotyczy także Bun, Pythona i innych powszechnie używanych…5 wiadomości
• 23 października 2026Node2Shell RCE, ostrzeżenie o niezałatanym kodzie PHP i luka w zabezpieczeniach Python Pillow5 wiadomości
• 22 października 2026Amazon twierdzi, że eksploatacja PHP2Shell rozpoczęła się 4 dni przed wprowadzeniem poprawek5 wiadomości
• 21 października 2026Luki w zabezpieczeniach PHP2Shell, ostrzeżenia Chrome ClickFix i cybernetyczne szpiegostwo w Bronze Sandcastle5 wiadomości
• 20 października 2026Zgodność z CJIS v6.1: 5 praktycznych priorytetów dla agencji5 wiadomości
• 19 października 2026F5 udostępnia poprawki poza pasmem dla krytycznych luk w zabezpieczeniach NGINX5 wiadomości
• 18 października 2026ConnectWise zawiesza tworzenie kopii zapasowych w chmurze po tym, jak atakujący naruszyli prawa dzierżawców usługi Microsoft 3655 wiadomości
• 17 października 2026Naruszenie poświadczeń ConnectWise, złośliwy pakiet npm i eksploit ataku root w OpenBSD5 wiadomości
• 16 października 2026Armory Castle wykorzystał lukę Zero-Day BeyondTrust; modele decyzyjne AI wchodzą na platformy SOC5 wiadomości
• 15 października 2026Microsoft: Windows Server 2022 osiągnął koniec podstawowego wsparcia5 wiadomości
• 14 października 2026Ivanti Connect Secure wykorzystany jako luka typu zero-day i curl łata lukę umożliwiającą wykonanie kodu HTTP/25 wiadomości
• 13 października 2026Sterownik Danfoss atakuje lodówki w supermarketach, a telewizory LG mają wadę główną5 wiadomości
• 12 października 2026Gigant handlu detalicznego Ahold Delhaize wyłącza swoje systemy po cyberataku5 wiadomości
• 11 października 2026Zestaw exploitów P7 DarkSword iOS umożliwia kradzież danych portfela kryptowalut i wykonywanie poleceń zdalnych5 wiadomości
• 10 października 2026Przestępcy z branży własności intelektualnej przedstawiają AITEM jako kolejną ewolucję w zarządzaniu powierzchnią ataku5 wiadomości
• 9 października 2026Maksymalna waga luki w zabezpieczeniach SonicWall SMA1000 jest teraz wykorzystywana w atakach5 wiadomości
• 8 października 2026Haker giełdy kryptowalut uranowych skazany za kradzież 53 milionów dolarów5 wiadomości
• 7 października 2026Wymuszenia ShinyHunters, zbieranie danych uwierzytelniających Fortinet, ataki typu zero-day na Atlassian5 wiadomości