XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Hakerzy zainfekowali 953 sklepy internetowe JavaScriptem omijającym skanery, głównie w Magento

Nieznany sprawca zainfekował blisko tysiąc sklepów internetowych, wykorzystując luki w Magento do wstrzykiwania złośliwego kodu JavaScript, który potrafi wykryć i ominąć skanery bezpieczeństwa.

Właściciele sklepów powinni przeprowadzić audyt tabel cmsblock oraz cmspage w poszukiwaniu nieoczekiwanych wpisów. Kluczowe jest również regularne aktualizowanie Magento, stosowanie silnych haseł oraz monitorowanie kont administracyjnych pod kątem nieautoryzowanych zmian.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

PHP wydaje drugą w ciągu pięciu dni aktualizację na Windowsa, aby naprawić lukę RCE w bibliotece Brotli

PHP przygotowało nowe pakiety dla wersji 8.2–8.5 na system Windows, naprawiające krytyczną podatność CVE-2026-111497 w bibliotece Brotli. Luka pozwala na uszkodzenie pamięci i zdalne wykonanie kodu.

Czego się uczymy
  • Zaktualizuj pakiety PHP na Windowsie do wersji z końcówką -1 (np. 8.2.35-1, 8.3.36-1 itd.), aby zaktualizować bibliotekę Brotli do wersji 1.2.1.
  • W bibliotece Guzzle wyłącz automatyczne dekodowanie treści, ustawiając opcję decodecontent na false, aby uniknąć podatności przy braku możliwości aktualizacji.
Hacking
The Hacker NewsEN→PL

Atakujący wykorzystują oszustwa podszywające się pod wsparcie IT w Microsoft Teams do infekowania malware i ransomware

Cyberprzestępcy wykorzystują funkcję czatów zewnętrznych w Microsoft Teams, aby podszywać się pod dział IT i infekować użytkowników złośliwym oprogramowaniem.

Czego się uczymy
  • Monitoruj telemetrię punktów końcowych i tożsamości, ponieważ napastnicy unikają przesyłania linków w czacie, aby ominąć skanowanie Safe Links/ZAP.
  • Zwracaj uwagę na nagłe ataki mail bombingu, które mogą być sygnałem nadchodzącej kampanii socjotechnicznej mającej na celu wywołanie presji czasu.
Hacking
9to5MacEN→PL

Apple naprawiło co najmniej 329 unikalnych podatności w dzisiejszych aktualizacjach systemów

Apple wydało szereg aktualizacji bezpieczeństwa dla swoich systemów, eliminując 329 unikalnych luk, w tym błędy w CoreMedia, WebKit oraz Apple Intelligence.

Czego się uczymy
  • Zaktualizuj systemy iOS, iPadOS i macOS, aby wyeliminować błędy umożliwiające nieautoryzowany dostęp do kamery (CVE-2026-86990) oraz danych użytkownika (CVE-2026-86987).
  • Zwróć szczególną uwagę na aktualizację WebKit, ponieważ luki w tym silniku są często wykorzystywane w łańcuchach ataków do zdalnego wykonania kodu.
Hacking