XMASKNEWS
Aktualizacja:
9to5MacEN→PLHacking

Apple naprawiło co najmniej 329 unikalnych podatności w dzisiejszych aktualizacjach systemów

Apple wydało szereg aktualizacji bezpieczeństwa dla swoich systemów, eliminując 329 unikalnych luk, w tym błędy w CoreMedia, WebKit oraz Apple Intelligence.

Apple opublikowało nową serię aktualizacji systemowych, które eliminują aż 329 unikalnych podatności bezpieczeństwa. Łączna liczba powiązanych wpisów CVE wynosi 1265, co wynika z faktu, że wiele błędów dotyczy wielu systemów operacyjnych jednocześnie, takich jak iOS, macOS czy iPadOS.

Źródło: 9to5Mac
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu 9to5Mac. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Hakerzy zainfekowali 953 sklepy internetowe JavaScriptem omijającym skanery, głównie w Magento

Nieznany sprawca zainfekował blisko tysiąc sklepów internetowych, wykorzystując luki w Magento do wstrzykiwania złośliwego kodu JavaScript, który potrafi wykryć i ominąć skanery bezpieczeństwa.

Czego się uczymy
  • Sprawdzaj tabelę cmsblock oraz cmspage w bazie danych Magento pod kątem nieoczekiwanych lub podejrzanych bloków treści.
  • Monitoruj obecność nieautoryzowanych kont administratorów, które mogą służyć do wstrzykiwania złośliwego kodu bez wykorzystania luk.
Hacking
The Hacker NewsEN→PL

PHP wydaje drugą w ciągu pięciu dni aktualizację na Windowsa, aby naprawić lukę RCE w bibliotece Brotli

PHP przygotowało nowe pakiety dla wersji 8.2–8.5 na system Windows, naprawiające krytyczną podatność CVE-2026-111497 w bibliotece Brotli. Luka pozwala na uszkodzenie pamięci i zdalne wykonanie kodu.

Czego się uczymy
  • Zaktualizuj pakiety PHP na Windowsie do wersji z końcówką -1 (np. 8.2.35-1, 8.3.36-1 itd.), aby zaktualizować bibliotekę Brotli do wersji 1.2.1.
  • W bibliotece Guzzle wyłącz automatyczne dekodowanie treści, ustawiając opcję decodecontent na false, aby uniknąć podatności przy braku możliwości aktualizacji.
Hacking
The Hacker NewsEN→PL

Atakujący wykorzystują oszustwa podszywające się pod wsparcie IT w Microsoft Teams do infekowania malware i ransomware

Cyberprzestępcy wykorzystują funkcję czatów zewnętrznych w Microsoft Teams, aby podszywać się pod dział IT i infekować użytkowników złośliwym oprogramowaniem.

Czego się uczymy
  • Monitoruj telemetrię punktów końcowych i tożsamości, ponieważ napastnicy unikają przesyłania linków w czacie, aby ominąć skanowanie Safe Links/ZAP.
  • Zwracaj uwagę na nagłe ataki mail bombingu, które mogą być sygnałem nadchodzącej kampanii socjotechnicznej mającej na celu wywołanie presji czasu.
Hacking