REJETTOHFS
RCE
CVE
Krytyczny błąd w Rejetto HFS już atakowany
W Rejetto HFS wykryto krytyczną lukę umożliwiającą przejęcie sesji administratora i zdalne wykonanie kodu. Ataki już trwają.
>_ /VAR/NEWS/SEC
Najświeższe informacje ze świata cyberbezpieczeństwa.
APPLE
MACOS
AISECURITY
Apple zaostrzy dostęp macOS do danych
Apple zmienia zasady Full Disk Access w macOS po obawach o prywatność. Chodzi o AI agentów, którzy mogą zbyt szeroko sięgać po dane.
FORTINET
CISCO
ZERODAY
Krytyczne luki w FortiMail i Cisco
Dwie krytyczne luki w FortiMail i Cisco Catalyst SD-WAN są już wykorzystywane w atakach. Firmy zalecają pilne aktualizacje.
CHATGPT
CLICKFIX
RAT
ChatGPT użyty jako przynęta do ataku RAT
Atakujący wykorzystali Custom GPT w ChatGPT i fałszywą weryfikację Cloudflare, by skłonić ofiary do uruchomienia złośliwego kodu.
SHINYHUNTERS
CYBERPRZESTEPCZOSC
FBI
Fala zatrzymań w sprawie ShinyHunters
Śledczy zacieśniają pętlę wokół ShinyHunters. Po aresztowaniu w Amsterdamie doszło do kolejnego zatrzymania, tym razem w Jordanii.
RANSOMWARE
SHAREPOINT
CYBERBEZPIECZENSTWO
Warlock atakuje SharePoint i bezpieczeństwo firm
Grupa Warlock wykorzystuje luki w SharePoint, wyłącza zabezpieczenia i rozsyła ransomware. Równocześnie pokazano, jak zmienia się ochrona firm w 2026 roku.
MOTORYZACJA
PRYWATNOSC
TELEMETRIA
Aplikacje aut zbierają więcej danych niż myślisz
Test 30 aplikacji samochodowych pokazał, że część z nich przekazuje VIN, lokalizację i dane kontaktowe do firm reklamowych i analitycznych.
METABASE
CYBERBEZPIECZENSTWO
WYCIEKDANYCH
Metabase pod ostrzałem: wyciek w ANSSI
Luka w Metabase uderzyła w instytucje publiczne we Francji i Holandii. Wyciekły dane, a w jednym przypadku atak wspomagała agentic AI.
EXCHANGE
WSUS
BEZPIECZENSTWO
Microsoft łata Exchange i myli adminów
Niespodziewane KB5129955 w WSUS wywołało zamieszanie. Microsoft wydał też pakiet łatek dla Exchange Server z ważną luką uprawnień.