XMASKNEWS
Aktualizacja:
WBAYEN→PLHacking

Klienci usług komunalnych w Oshkosh ostrzeżeni przed wyciekiem danych

Miasto Oshkosh informuje o nieautoryzowanym dostępie do danych części klientów poprzez zewnętrznych dostawców systemów bilingowych.

Władze miasta Oshkosh w stanie Wisconsin poinformowały o incydencie bezpieczeństwa, który dotknął część klientów usług komunalnych. Nieuprawnione osoby uzyskały dostęp do danych poprzez platformy bilingowe należące do zewnętrznych dostawców: AquaHawk oraz InvoiceCloud.

Źródło: WBAY
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu WBAY. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Hakerzy zainfekowali 953 sklepy internetowe JavaScriptem omijającym skanery, głównie w Magento

Nieznany sprawca zainfekował blisko tysiąc sklepów internetowych, wykorzystując luki w Magento do wstrzykiwania złośliwego kodu JavaScript, który potrafi wykryć i ominąć skanery bezpieczeństwa.

Czego się uczymy
  • Sprawdzaj tabelę cmsblock oraz cmspage w bazie danych Magento pod kątem nieoczekiwanych lub podejrzanych bloków treści.
  • Monitoruj obecność nieautoryzowanych kont administratorów, które mogą służyć do wstrzykiwania złośliwego kodu bez wykorzystania luk.
Hacking
The Hacker NewsEN→PL

PHP wydaje drugą w ciągu pięciu dni aktualizację na Windowsa, aby naprawić lukę RCE w bibliotece Brotli

PHP przygotowało nowe pakiety dla wersji 8.2–8.5 na system Windows, naprawiające krytyczną podatność CVE-2026-111497 w bibliotece Brotli. Luka pozwala na uszkodzenie pamięci i zdalne wykonanie kodu.

Czego się uczymy
  • Zaktualizuj pakiety PHP na Windowsie do wersji z końcówką -1 (np. 8.2.35-1, 8.3.36-1 itd.), aby zaktualizować bibliotekę Brotli do wersji 1.2.1.
  • W bibliotece Guzzle wyłącz automatyczne dekodowanie treści, ustawiając opcję decodecontent na false, aby uniknąć podatności przy braku możliwości aktualizacji.
Hacking
The Hacker NewsEN→PL

Atakujący wykorzystują oszustwa podszywające się pod wsparcie IT w Microsoft Teams do infekowania malware i ransomware

Cyberprzestępcy wykorzystują funkcję czatów zewnętrznych w Microsoft Teams, aby podszywać się pod dział IT i infekować użytkowników złośliwym oprogramowaniem.

Czego się uczymy
  • Monitoruj telemetrię punktów końcowych i tożsamości, ponieważ napastnicy unikają przesyłania linków w czacie, aby ominąć skanowanie Safe Links/ZAP.
  • Zwracaj uwagę na nagłe ataki mail bombingu, które mogą być sygnałem nadchodzącej kampanii socjotechnicznej mającej na celu wywołanie presji czasu.
Hacking