XMASKNEWS
Aktualizacja:
cyberkendra.comEN→PLHacking

CVE-2026-102764: Wykorzystanie luki zero-day w BeyondTrust w atakach

Krytyczna luka zero-day w BeyondTrust Remote Support została wykorzystana przez grupę powiązaną z Chinami do infekcji złośliwym oprogramowaniem SAWFLY i BARECLAW.

BeyondTrust wydało poprawki dla wszystkich wersji Remote Support do 26.2.3 oraz dla produktu Privileged Remote Access. Należy pamiętać, że samo załatanie systemu nie cofa skutków wcześniejszego włamania, dlatego kluczowa jest analiza powłamaniowa urządzeń wystawionych na świat.

Źródło: cyberkendra.com
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu cyberkendra.com. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

SekurakPL

Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection.

Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W akcji był zaawansowany spyware celujący w odpowiednio wyselekcjonowane ofiary (nie były to masowe infekcje). Reklamy…

Czego się uczymy
  • Należy pamiętać, że infekcja typu malvertising może nastąpić bez interakcji użytkownika, np. poprzez samo załadowanie złośliwej reklamy w tle.
  • Status certyfikowanego dostawcy w dużych ekosystemach reklamowych nie gwarantuje pełnego bezpieczeństwa i może być wykorzystany do maskowania złośliwych działań.
Hacking
The Hacker NewsEN→PL

Krytyczna podatność PwnEscape w jądrze Linux pozwala maszynom wirtualnym na odczyt pamięci hosta

Nowo odkryta luka PwnEscape w jądrze Linux umożliwia kodowi wewnątrz maszyny wirtualnej odczytanie pamięci komputera hosta. Problem dotyczy warstwy sieciowej i zagraża izolacji w chmurze.

Czego się uczymy
  • Aby zapobiec ucieczce z VM, należy zaktualizować jądro systemu na maszynie hosta do wersji zawierającej poprawkę (commit 6785011f8b16) lub wersji dostarczonej przez dystrybutora.
  • Sama aktualizacja jądra wewnątrz maszyny wirtualnej (guest) nie chroni przed tą podatnością; ochrona musi zostać wdrożona na poziomie hosta.
Hacking
The RecordEN→PL

Złośliwe reklamy infekują urządzenia za pomocą ataków typu zero-click

Potężne oprogramowanie szpiegowskie infekuje urządzenia na całym świecie poprzez ukierunkowane reklamy cyfrowe, co stanowi niebezpieczny rozwój technologii inwigilacji.

Czego się uczymy
  • Zrozumienie ryzyka typu malvertising: samo wyświetlenie reklamy w przeglądarce lub aplikacji może zainicjować wykonanie złośliwego kodu JavaScript bez kliknięcia.
  • Mechanizm deanonimizacji: ataki poprzez ad tech mogą łączyć identyfikatory reklamowe z numerami telefonów i danymi publicznymi, co pozwala na identyfikację użytkowników.
Hacking