XMASKNEWS
Aktualizacja:
Cyber Security NewsEN→PLHacking

Apple wydało poprawki dla wykorzystywanej luki 0-day w CoreGraphics na starszych iPhone'ach

Apple wydało aktualizacje iOS 18.7.11 i iPadOS 18.7.11, które łatają krytyczną podatność CoreGraphics (CVE-2026-86950) wykorzystywaną w celowanych atakach.

Apple udostępniło aktualizacje bezpieczeństwa dla starszych urządzeń, takich jak iPhone XS, iPhone XR czy iPad siódmej generacji. Głównym problemem jest luka typu zero-day w komponentie CoreGraphics, zarejestrowana jako CVE-2026-86950. Błąd typu out-of-bounds write pozwala napastnikom na wykonanie złośliwego kodu poprzez przetworzenie specjalnie przygotowanego pliku graficznego lub dokumentu.

Czytaj też

Help Net SecurityEN→PL

Hakerzy zalewają skrzynki spamem, a następnie podszywają się pod wsparcie IT na Microsoft Teams

Napastnicy stosują nową taktykę: po zasypaniu pracowników spamem, kontaktują się z nimi przez Microsoft Teams jako rzekome wsparcie IT, oferując pomoc w rozwiązaniu problemu.

Czego się uczymy
  • Ogranicz komunikację zewnętrzną w Microsoft Teams tylko do konkretnych, zaufanych domen partnerskich zamiast pozwalać na dostęp wszystkim.
  • Zablokuj możliwość korzystania z narzędzi typu Quick Assist oraz komercyjnych programów do zdalnego pulpitu dla wszystkich użytkowników poza działem IT.
Hacking
The RecordEN→PL

Złośliwe aplikacje żerują na niepokoju Rosjan dotyczących cen paliw i ataków dronów

Cyberprzestępcy wykorzystują sytuację w Rosji, oferując fałszywe aplikacje do śledzenia cen paliw czy ataków dronów, aby infekować urządzenia trojanem ZloyRAT.

Czego się uczymy
  • Uważaj na aplikacje Android oferujące nietypowe funkcje, takie jak mapy ataków dronów w czasie rzeczywistym czy darmowe VPN-y wspierane przez rząd.
  • Zwracaj uwagę na nadmierne uprawnienia aplikacji, zwłaszcza gdy prosi o dostęp do SMS-ów, kontaktów i połączeń, a nie służy bezpośrednio do tych celów.
Hacking