Tygodniowe zestawienie najważniejszych incydentów i zagrożeń w cyberprzestrzeni. Wśród nich kluczowe jest aktywne wykorzystywanie luki CVE-2026-0257 w rozwiązaniach PAN-OS GlobalProtect i Prisma Access przez grupy ransomware Qilin i Settra. Atakujący wykorzystują błąd omijania uwierzytelniania, co pozwala im na maskowanie się jako legalni pracownicy zdalni.
Analiza dotyczy również nowego zestawu do kradzieży kryptowalut o nazwie Noir, który wykorzystuje rekordy DNS TXT do komunikacji z infrastrukturą. Zauważono także obecność trojana CikaBika Bot, który używa platformy Discord jako serwera C2, oraz KGB RAT – złośliwego oprogramowania łączącego kradzież danych z funkcjami psychologicznego nękania ofiar.
W raporcie wspomniano o BotHelper RAT, umożliwiającym podgląd ekranu w czasie rzeczywistym, oraz o nowych mechanizmach obronnych Google w systemie Android, mających na celu wykrywanie oszustw i weryfikację połączeń telefonicznych z bankami. Całość obrazuje rosnącą złożoność ataków, w tym wykorzystanie AI do tworzenia malware.
