Google rozbija botnet XCPE: 1,3 mln zainfekowanych dekoderów

Badacz opublikował exploity do N-central, a w sieci trwają już próby skanowania i ataków na honeypoty. N-able radzi wyłączyć serwery.Źródła:N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC ExploitsChainalysis says hackers stole credentials and tokens for all of its customers - Ars TechnicaActive ScreenConnect attacks breach MSPs, impact dozens of organizationseBPF Rootkits: Why Underground Actors Are Taking NoticeA High-Severity Bug Could Have Stalled Bitcoin Mining—Bitcoin Core Has a Fix📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Rekordowy Patch Tuesday Microsoftu, Turla szpieguje NATO przez Exchange, a badacze przejmują auta przez hasło admin:admin.Źródła:Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-dayRussian Hackers Hijack Exchange Servers to Spy on NATO, EUResearchers Hacked Cars Because the Automaker Used 'Admin:Admin' as a PasswordiOS Sandbox Escape Puts Crypto Wallet Data at Risk📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

OpenAI chwali się tysiącami znalezionych błędów, a w tym samym czasie napastnicy aktywnie wykorzystują SSHole i Plex2Shell na serwerach i NAS-ach.Źródła:Hackers use n-day exploits in zero-click attacks on iOS, Android devicesHackers exploit SSHole OpenSSH flaw to breach Linux systemsQNAP says more NAS devices hit in worrying Plex2Shell malware attacksOpenAI says its new cyber-focused AI model found thousands of Linux kernel vulnerabilities📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

CISA potwierdza ataki na lukę w SonicWall, WordPress i Snort. Do tego backdoory w fałszywych narzędziach na GitHubie i błąd SSH w Alpine.Źródła:SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacksCISA Confirms Hackers Exploiting WordPress Core Flaw During Software UpgradesSnort, the Network Guardian, Falls to a ZIP Archive | DeafNewsFake security tools on GitHub push backdoors and infostealersAlpine Linux SSH Flaw Lets Attackers Log In Without a PasswordThisBash Escape: Claude Dispatch Flaw Enables Browser Extensions RCE on the OS · Forever SecuritymacOS 27.3 Is Fixing a Mac Security Problem That Could Have Let Hackers Pretend to Be Websites You Trust With Your Personal InformationHow North Korea turns child prodigies into crypto thievesGhostMap Android flaw lets malicious app trigger persistent boot loopFirecracker VM Escape: PwnEscape Part 2. | PWN.AI Security ResearchCPython 0-Day Vulnerabilities Threaten the AI Supply Chain | RunSybil Blogacidvegas x blog - the port that does not exist📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowy bootkit UEFI infekuje systemy Windows z wszystkimi poprawkami, a Microsoft nie unieważnił zaufania do starego certyfikatu.Źródła:UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame? - Ars TechnicaHackers backdoor Linux servers using trojanized CWP web serverIsraeli Spy Company Busted Using Malware Ads To Infect, Locate, And Spy On Starlink UsersHackers Steal Estimated 118 Million Euros in Cyberattack on French BankFilen's password onion made me cry📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Badacze z Alice & Bob szacują, że 22 593 qubitów typu cat wystarczy do złamania RSA-2048 w 3,14 dnia. Do tego błąd w Savane i ataki na rządowe serwery Linux.Źródła:A Quantum Computer Could Crack Major Internet Encryption in Just 3 Days, Study SuggestsSecuring Internet-Critical Software: How We Could Have Backdoored Bash | Hacktron AIVercel rolls out new protection against stolen session cookie attacksGovernment Linux Servers Targeted With SysGoRAT and Suspected AI-Generated ScriptsJailbreaking my car's navigation system just so I can change the time | nns.ee📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna luka w jądrze Linux pozwala na zdalne przejęcie roota, 319 rozszerzeń Chrome przechwytuje wyszukiwania, a cPGuard rozdawał backdoora.Źródła:Critical Linux kernel flaw allows remote root attacks on MPTCP serversChrome extensions with 13.4 million installs caught hijacking searchesSMS of Death: An 8-Byte Message Crashes Android and Blocks Emergency Calls | DeafNewsHackers hijack cPGuard autoupdate to deploy backdoor, steal data📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Google demontuje botnet XCPE w 1,3 mln dekoderów Android TV i odbiera licencję producentowi Videostrong. Ivanti łata kolejne luki zero-day.Źródła:Google disrupts million-device XCPE Android malware botnet, bans TV box makerIvanti patches two more Connect Secure zero-days chained in attacksSupermarket hacks across Europe: why are fridges connected to the internet?Infostealer uses LLMs to compile dossiers on victimsApple recently notified users in 99 countries of potential mercenary spyware attacks📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Anthropic ujawnia łańcuchy exploitów zbudowane przez niewydany model AI, a Binance traci 6,36 mld USD w największej kradzieży kryptowalut w historii.Źródła:Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux ExploitsResearchers uncover Volt Typhoon’s covert, ephemeral network | CyberScoopScanning 7.25 Million Public Repositories on China's Largest Git Platform for Secrets | MongoDBThe case of the 9 bit AES key | V12North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History | TRM LabsCVE-2026-98432: The CVSS War Over the Linux Kernel TCP Vulnerability | DeafNewsTightVNC Viewer Pre-auth RCE - SSD Secure DisclosureOfficial Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH BackdoorNIK C2: The new AI-enabled command-and-control frameworkNew AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna luka w TianoCore EDK II pozwala przejąć kod podczas rozruchu sieciowego. Patch jest publiczny, a aktualizacja milionów serwerów potrwa miesiące.Źródła:Code-execution flaw in UEFI firmware affects most servers on planet Earth - Ars TechnicaMicrosoft Authenticator for Android: The 'Confused Deputy' That Handed Corporate Tokens to Any App | DeafNewsHackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malwareGRU-Backed Hackers Burst Water Mains and Sparked Factory Fires From Denmark to CaliforniaKeystone to Destroy 18,835 Hardware Wallets After Authentication Key Theft📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.