XMASKNEWS
Aktualizacja:
noteEN→PLAI

Błąd, który spał 10 lat, i AI Booster: Prawdziwa tożsamość backdoora przyciągająca szpiegów i ransomware

Krytyczne luki PHP2Shell (CVE-2026-109618 i CVE-2026-109619) uderzyły w fundamenty internetu, umożliwiając przejęcie kontroli nad firewallami Palo Alto Networks.

Analiza przypadku pokazuje, że nawet zaawansowany sprzęt sieciowy może być podatny na ataki, jeśli jego warstwa zarządzania opiera się na nieaktualnym oprogramowaniu. Atakujący łączyli PHP2Shell z lukami w jądrze Linux, aby uzyskać pełną kontrolę nad systemami.

Źródło: note
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu note. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Złośliwy link do udostępnionego czatu ChatGPT mógł uruchamiać kod atakującego i czytać prywatne rozmowy

Badacze z Parameter odkryli lukę w ChatGPT, która pozwalała na przejęcie sesji użytkownika poprzez zwykły link do udostępnionego czatu. Atak umożliwiał odczyt prywatnych konwersacji.

Czego się uczymy
  • Zrozumienie ryzyka funkcji Preview: udostępnione linki do czatów mogą zawierać kod uruchamiany w kontekście zalogowanej sesji użytkownika.
  • Mechanizm ataku Cross-Frame: brak weryfikacji pochodzenia wiadomości między ramkami (postMessage) może prowadzić do wstrzyknięcia HTML do głównej domeny.
AI
noteEN→PL

Gemini 4 Carbon: Moje przemyślenia na temat zaskakującej, 88,2-procentowej skuteczności w wykrywaniu podatności

Google zaprezentowało nowy model AI, Gemini 4 Carbon, wyspecjalizowany w cyberbezpieczeństwie. Model wykazuje wysoką skuteczność w wykrywaniu i naprawianiu błędów w kodzie.

Czego się uczymy
  • Wysoka skuteczność w benchmarkach (jak 88,2% w SEC-bench Pro) nie gwarantuje identycznej precyzji w analizie rzeczywistego, złożonego kodu źródłowego.
  • Modele AI wyspecjalizowane w cyberbezpieczeństwie mogą być wykorzystywane zarówno do obrony (wykrywanie i naprawa błędów), jak i do ataków (reprodukcja exploitów).
AI