XMASKNEWS
Aktualizacja:
The RecordEN→PLHacking

CISA ostrzega przed próbami wykorzystania luk w PHP i daje agencjom federalnym kilka dni na ich załatanie

CISA dodała krytyczne podatności PHP do katalogu KEV, nakazując agencjom federalnym pilną aktualizację systemów.

Amerykańska agencja CISA oficjalnie uwzględniła dwie podatności w języku PHP – CVE-2026-109618 oraz CVE-2026-109619 – w katalogu znanych, wykorzystywanych podatności (KEV). Decyzja ta wiąże się z nakazem pilnego załatania systemów przez wszystkie cywilne agencje federalne w USA.

Źródło: The Record
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Record. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Hakerzy zalewają skrzynki spamem, a następnie podszywają się pod wsparcie IT na Microsoft Teams

Napastnicy stosują nową taktykę: po zasypaniu pracowników spamem, kontaktują się z nimi przez Microsoft Teams jako rzekome wsparcie IT, oferując pomoc w rozwiązaniu problemu.

Czego się uczymy
  • Ogranicz komunikację zewnętrzną w Microsoft Teams tylko do konkretnych, zaufanych domen partnerskich zamiast pozwalać na dostęp wszystkim.
  • Zablokuj możliwość korzystania z narzędzi typu Quick Assist oraz komercyjnych programów do zdalnego pulpitu dla wszystkich użytkowników poza działem IT.
Hacking
The RecordEN→PL

Złośliwe aplikacje żerują na niepokoju Rosjan dotyczących cen paliw i ataków dronów

Cyberprzestępcy wykorzystują sytuację w Rosji, oferując fałszywe aplikacje do śledzenia cen paliw czy ataków dronów, aby infekować urządzenia trojanem ZloyRAT.

Czego się uczymy
  • Uważaj na aplikacje Android oferujące nietypowe funkcje, takie jak mapy ataków dronów w czasie rzeczywistym czy darmowe VPN-y wspierane przez rząd.
  • Zwracaj uwagę na nadmierne uprawnienia aplikacji, zwłaszcza gdy prosi o dostęp do SMS-ów, kontaktów i połączeń, a nie służy bezpośrednio do tych celów.
Hacking