Cyberbezpieczeństwo — Polska i świat

70 wpisów spełnia warunki

1. The Hacker News Świat Kampanie i podatności Złośliwe oprogramowanie 1 dzień temu

   MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon

   Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named "imgdecode," was uploaded to the package registry on September 30, 2026, by a user…

   Czytaj pełny artykuł w serwisie The Hacker News → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
2. SecurityWeek Świat Bezpieczeństwo korporacyjne Złośliwe oprogramowanie 1 dzień temu

   Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel

   Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets. The post Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel appeared first on SecurityWeek.

   Czytaj pełny artykuł w serwisie SecurityWeek → Tłumaczenie automatyczne (może zawierać błędy) →
3. BleepingComputer Świat Incydenty i złośliwe oprogramowanie Złośliwe oprogramowanie 2 dni temu

   Targeted ads installed Candiru spyware in zero-click attacks

   Candiru spyware was delivered to devices at Al Jazeera Media Network via targeted online advertisements in a zero-click attack that required only rendering the malicious ads on the victim's device. [...]

   Czytaj pełny artykuł w serwisie BleepingComputer → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
4. The Hacker News Świat Kampanie i podatności Złośliwe oprogramowanie 2 dni temu

   Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor

   Attackers repeatedly changed the files that AOMEI Backupper fetches from the vendor's own update servers, in windows of five to ten minutes at a time between May and July 2026, so that any copy of the Windows backup program that checked for an update during…

   Czytaj pełny artykuł w serwisie The Hacker News → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
5. SecurityWeek Świat Bezpieczeństwo korporacyjne Podatności Złośliwe oprogramowanie 2 dni temu

   In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit

   Noteworthy stories that might have slipped under the radar: BofA adds 1,000 patching contractors, KGB RAT pairs data theft with jump scares, and Langflow flaw under attack. The post In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k…

   Czytaj pełny artykuł w serwisie SecurityWeek → Tłumaczenie automatyczne (może zawierać błędy) →
6. Schneier on Security Świat Kryptografia i polityka AI i deepfake Złośliwe oprogramowanie 2 dni temu

   Backdooring Open-Weight AI Models

   This is a problem: Any open model whose weights have been edited can carry a backdoor, whether it’s a task-specific fine-tune, a merged adapter or an abliterated build. We have abliterated models in the title because it’s the most popular reason people…

   Czytaj pełny artykuł w serwisie Schneier on Security → Tłumaczenie automatyczne (może zawierać błędy) →
7. The Hacker News Świat Kampanie i podatności Podatności Złośliwe oprogramowanie 3 dni temu

   PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions

   A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 (CVSS score: 5.4)…

   Czytaj pełny artykuł w serwisie The Hacker News → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
8. Sekurak Polska Technika i podatności Złośliwe oprogramowanie 3 dni temu

   Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection.

   Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W akcji był zaawansowany spyware celujący w odpowiednio wyselekcjonowane ofiary (nie były to masowe infekcje). Reklamy były emitowane na…

   Czytaj pełny artykuł w serwisie Sekurak →
9. BleepingComputer Świat Incydenty i złośliwe oprogramowanie Podatności Złośliwe oprogramowanie 3 dni temu

   Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

   Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud. [...]

   Czytaj pełny artykuł w serwisie BleepingComputer → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
10. The Record Świat Cyberkonflikty i państwa Złośliwe oprogramowanie 3 dni temu

    Zero-click spyware infecting devices through online ads, researchers say

    Powerful zero-click spyware is infected devices worldwide through targeted ads, new research shows — an alarming development in the spread of surveillance technology.

    Czytaj pełny artykuł w serwisie The Record → Tłumaczenie automatyczne (może zawierać błędy) →

Strona 1 z 7 · 70 wpisów w archiwum

Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.

Ostatnie odświeżenie: 18.10.2026, 20:58