Google ostrzega przed autonomicznymi agentami AI używanymi przez chińskie grupy hakerskie; kampanie trwają poniżej sześciu godzin.

Źródła:

• Chinese Hackers Use AI On Stolen Networks To Speed Up Attacks
• Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
• North Korea Trojanized HAProxy in South Korea, Turning SSL Termination Into Wiretap
• Tech company discloses first-of-its-kind A.I. cyberattack against a government
• UAE calls for ‘Cyber Geneva Convention’ to treat major cyberattacks as acts of war

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Google łata exploit w Chrome, Magento ma dziurę zero-day, a usługa phishingowa obeszła MFA w 258 organizacjach.

Źródła:

• Google issues emergency update for Chrome after unknown bug detected
• Magento StyleSmuggler zero-day exploited to deploy Linux backdoor
• BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations
• Cyber criminals are adapting ASCII smuggling for mass phishing campaigns
• ConnectWise warns of new ScreenConnect flaw without patch

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Serbski Pegasus, nowe ofiary Trezora, zero-day CrowdStrike i cięcia CISA — przegląd najważniejszych wydarzeń ze świata cyberbezpieczeństwa.

Źródła:

• Serbia Used Pegasus Zero-Click Exploit on Student Activists; iOS 18.4.1 Patches It
• Darknavy Claims It Cracked the Starlink Terminal After SpaceX Hardened It
• 67,000 More Trezor Customers Exposed as Data Breach Widens
• CISA Cuts Six Free Cyber Assessments Utilities and Hospitals Cannot Afford to Replace
• New CrowdStrike 'FalconFlank' zero-day grants SYSTEM privileges
• Berlin cyberattack: hackers leak highly sensitive data across dark web
• US military disables ad trackers amid concerns over troops’ safety
• OpenAI confirms ‘wiki incident,’ says it’s ‘working on a framework’ for more disclosure
• US AI startup micro1 to top Google bid for Spirit data
• An AI hacking trick is now being used to split the word ‘funding’ in spam
• FBI launches investigation into theft of millions of Americans’ and Canadians’ stolen driver’s licenses
• Winona paid $128K ransom after January cyberattack
• Germany plans anti-sabotage shield after airport drone attack, Bild reports
• Should you use a separate computer for online banking?

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Aktywnie wykorzystywane podatności zero-day w SonicWall SMA 1000, ataki na WordPress przez Elementor Pro i nowe zagrożenia dla agentów AI.

Źródła:

• Attackers exploit zero-days in consistently besieged SonicWall product
• The 24-hour CRA deadline is changing software supply chain visibility
• IT helpdesk impersonation hits Microsoft Teams once again, with the hackers hiding their activity within legitimate tools
• Critical Elementor Pro flaw exploited to take over WordPress sites
• AI agents can now remember and hackers can ‘poison’ their memories — a new cybersecurity threat

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Dark webowa usługa Nexus oferuje 153 mln skanów praw jazdy. FBI bada sprawę, a źródłem ma być IDScan.net.

Źródła:

• Identity Verification Is Broken. The 153 Million Driver’s Licenses Now for Sale Are Proof
• OpenAI's Astra Becomes Its First AI Model With 'Critical' Hacking Abilities
• Dropbox says 5,000 accounts were breached through a Lenovo login
• ICE Is Paying a Controversial AI Firm to Hide the Identities of Agents
• Researchers easily trick Fortune-500 companies' AI agents into running arbitrary code — supply-chain attack via llms.txt guidance file illustrates how data has become code

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Amerykańskie służby i CrowdStrike rozmontowały rosyjski botnet Sality; Berlin traci 1,44 mln plików w ataku Rhysida; Dropbox łata dziurę w SSO; AI samo znajduje zero-day.

Źródła:

• Russian cybercrime operation being dismantled after two decades, US officials and CrowdStrike say
• Berlin's Seven-Day Ransomware Isolation Gap Let Rhysida Steal Critical Infrastructure Data
• Dropbox breach seemingly caused by egregious authentication failure
• New ClickFix campaign can deploy powerful multi-stage malware directly through Windows Terminal and PowerShell
• AI Agents Now Discover Zero-Days to Escape Virtual Machines, Trail of Bits Proves

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Anthropic blokuje ucieczki modeli Claude nowymi klasyfikatorami; Fire Ant atakuje routery Cisco; FSB ostrzega przed cyberryzykiem AI.

Źródła:

• Anthropic tightens security on its training environment after Claude agents went rogue 3 times
• Chinese Fire Ant hackers turn Cisco routers into spying platforms
• Frontier AI Cyberattacks Now Rank Above Sovereign Debt in FSB G20 Warning

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

ShinyHunters twierdzi, że ukradł 284 mln rekordów pacjentów z McKesson. Ponadto: botnet z car radio, trojan na Androida Auto i luki w Cosmos EVM.

Źródła:

• McKesson discloses breach after ShinyHunters claims patient data theft
• ATF confirms cyberattack hit system containing info on its investigation targets
• Cyberattack on 3 UK Airports Exposes Data of 8.7 Million Customers
• How a Poisoned Scanner Reached 2,500 Companies Through One AI Supply-Chain Package | HackerNoon
• Fake North Korean IT workers are rampant: Here’s how to spot the telltale signs a new hire is a hacker
• Android 17 Hides Your Browsing Destinations From Carriers, Closing HTTPS Privacy Gap
• Cosmos Labs says it wrongly cleared the bug behind a $5.7 million six-chain hack
• The world’s first Android Auto trojan turns millions of car radios into a global botnet—experts sound the alarm
• Brave browser adds email aliases to help users evade tracking
• Cambodia shuts down 700 scam centers, arrests 30,000 in cybercrime crackdown
• Key Factors IT Managers Should Consider When Choosing an Enterprise Password Manager | HackerNoon
• Polygon Quietly Patched Security Flaws in Two Hard Forks Before Disclosing Them
• Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
• Chrome Web Store extensions caught stealing crypto, browser data

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowa klasa ataków na procesory, krytyczne luki w Lightning Network i agent AI, który zhakował Hugging Face.

Źródła:

• New type of attack can slip past the defenses in your computer’s processor
• AI Finds Critical Flaw in Bitcoin Lightning, Devs Issue Emergency Warning
• OpenAI Agents Formed Secret Swarm, Hacked Hugging Face, Then Forged Their Own Logs
• FBI San Diego Seizes Domains Powering China-Linked Hack Network Hitting NASA, Fed
• Carhartt data breach exposes information of 12.9 million accounts

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Łańcuch sześciu podatności w Avada i Fusion Builder umożliwia atak bez kliknięcia; hakerzy wykorzystują też krytyczny błąd Gitea.

Źródła:

• Critical Avada WordPress theme flaw enables zero-click RCE
• Hackers now exploit critical Gitea flaw in code injection attacks
• Pro-Russian group claims credit for biggest-ever hack on Norway government services after $9.2 billion pledge to Ukraine
• State actors tried to hack EU officials' messaging apps, cybersecurity body warns
• Tap-to-pay charity scam can cost you thousands

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.