XMASKNEWS
Aktualizacja:
Cyber Security NewsEN→PLHacking

Hakerzy zainfekowali 17 960 telefonów z Androidem trojanami bankowymi, kradnąc 7,6 miliona wiadomości SMS

Kampania CyberDakait wymierzona w Indie zainfekowała blisko 18 tysięcy urządzeń Android, przechwytując miliony SMS-ów, w tym kody OTP.

Grupa CyberDakait przeprowadziła szeroko zakrojoną kampanię wymierzoną w sektor finansowy w Indiach. Atakujący wykorzystali kombinację fałszywych połączeń telefonicznych, stron phishingowych oraz złośliwych aplikacji APK hostowanych m.in. na GitHubie. W wyniku operacji zainfekowano ponad 17 tysięcy urządzeń z systemem Android, co pozwoliło przestępcom na przechwycenie ponad 7,6 miliona wiadomości SMS, w tym kodów jednorazowych (OTP) i alertów transakcyjnych.

Czytaj też

The Hacker NewsEN→PL

Hakerzy wykorzystali lukę w Cisco SD-WAN do zainstalowania złośliwego oprogramowania kradnącego klucze szyfrujące

Wykorzystując krytyczną podatność w Cisco Catalyst SD-WAN, napastnicy zainstalowali malware KeyDrift, którego celem jest kradzież kluczy AES używanych do szyfrowania ruchu między lokalizacjami.

Czego się uczymy
  • Zaktualizuj urządzenia Cisco Catalyst SD-WAN (Controller, Manager, Validator) do wersji naprawiających CVE-2026-20127.
  • Monitoruj plik /var/log/auth.log pod kątem wpisów 'Accepted publickey for vmanage-admin' z nieznanych adresów IP.
Hacking
SecurityWeekEN→PL

Chińscy hakerzy wykorzystywali lukę w logowaniu ESXi jako zero-day

CVE-2026-41709 pozwala atakującym z uprawnieniami administratora na wykonywanie operacji bez pozostawiania śladów w logach.

Czego się uczymy
  • Monitoruj aktywność administratorów pod kątem nietypowych operacji, nawet jeśli nie pojawiają się one w standardowych logach systemowych.
  • Zaktualizuj VMware ESXi do wersji 9.1.0.0-25370933, 9.0.2.0100-25595025 lub 80U3j-25429389 lub nowszych, aby wyeliminować lukę CVE-2026-41709.
Hacking