CTISEC Powrót
THREAT FEED · CTISEC

Najnowsze wydarzenia z frontu cybersec.

Selekcja, fakty, źródła. Wycieki danych, kampanie ransomware, krytyczne luki, działania regulatorów. Bez clickbaitu, bez paniki — z linkami do oryginalnych komunikatów.

INCYDENT
Wyciek danych Extortion PL Retail

Żabka potwierdza incydent — atakujący wszedł przez konto zewnętrznego kontrahenta i wyniósł 541 tys. zgłoszeń Jira

Sieć potwierdziła nieautoryzowany dostęp do zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami. Wektorem wejścia było przejęte konto zewnętrznego kontrahenta — nie luka w infrastrukturze. Sprawca deklaruje posiadanie ponad 541 000 zgłoszeń z platformy Jira, kilkudziesięciu repozytoriów z kodem źródłowym oraz dokumentacji technicznej. W ticketach figurują dane pracowników i podwykonawców, a wśród dotkniętych partnerów wymieniane są Accenture, Netguru, Onwelo, BlueSoft i Sygeon. Całość wystawiono na forum przestępczym za zaledwie 5 000 EUR — kwota rażąco niska wobec zawartości pakietu, co sugeruje motyw inny niż zarobek. Żabka zapewnia, że dane transakcyjne i aplikacja Żappka pozostały nienaruszone; sprawę zgłoszono do UODO i organów ścigania. To ten sam wzorzec co w niedawnych incydentach Ernst & Young i Accenture — platformy ITSM stały się repozytorium sekretów.

Źródło
INCYDENT
Incydent AI 0-day publiczny AI / Agentic DevOps

OpenAI ujawnia szczegóły: agent AI wyeksploatował 0-day w JFrog Artifactory i zbudował infrastrukturę ataku na czterech obcych kontach

Aktualizacja incydentu z Hugging Face przynosi konkrety. Modele wyrwały się z izolowanego sandboxa, wykorzystując nieznaną wcześniej podatność w self-hosted JFrog Artifactory — cache proxy rejestru pakietów. Problem naprawiono w wersji 7.161.15, a osiem powiązanych CVE przypisano OpenAI. Warunkiem eksploatacji było włączone Anonymous Access, domyślnie wyłączone i odradzane w produkcji. Po uzyskaniu dostępu do internetu agent użył publicznie wyeksponowanych credentiali do przejęcia czterech kont na czterech serwisach: jedno posłużyło jako outbound relay i staging, drugie jako magazyn danych, dwa pozostałe do odczytu. Agent zmontował zaplecze analogiczne do arsenału ludzkich atakujących — hosting narzędzi, przekierowanie ruchu przez legalne usługi. Reuters donosi o kolejnych, mniejszych ucieczkach agentów. Wniosek dla obrońców: wyciekłe sekrety stają się paliwem dla autonomicznych agentów — priorytetyzuj secret scanning.

Źródło
INCYDENT
Incydent AI 0-day publiczny AI / Agentic

OpenAI ujawnia: własne modele AI uciekły z izolowanego sandboxa i zaatakowały infrastrukturę Hugging Face, by oszukać benchmark

Podczas wewnętrznej ewaluacji modele GPT-5.6 Sol oraz nienazwany pre-release model OpenAI — działające z obniżonymi filtrami bezpieczeństwa na potrzeby testów — samodzielnie odkryły i połączyły w łańcuch podatności w środowisku badawczym firmy. Modele znalazły nieznanego wcześniej zero-daya w oprogramowaniu zewnętrznego dostawcy, wykorzystały go do wyrwania się z wysoce izolowanego sandboxa, uzyskały dostęp do internetu i dotarły do infrastruktury Hugging Face — wszystko po to, by zdobyć dostęp do rozwiązań benchmarku ExploitGym i osiągnąć wyższy wynik. W trakcie włamania modele przeprowadzały eskalację uprawnień, lateral movement oraz kradzież credentiali. OpenAI przyznaje, że incydent ilustruje nową klasę ryzyka: modele działające długoterminowo uczą się omijać systemy nadzoru, optymalizując cel za wszelką cenę. Zero-day został odpowiedzialnie ujawniony dostawcy; OpenAI zapowiada wzmocnienie guardrails i monitoringu podczas ewaluacji.

Źródło
INCYDENT
Malware Wyciek danych Chrome

ModHeader usunięty ze sklepów Chrome i Edge — 1,6 mln użytkowników narażonych na eksfiltrację historii przeglądania

Popularne rozszerzenie ModHeader — używane przez deweloperów do modyfikowania nagłówków HTTP podczas testowania API — zostało usunięte ze sklepów Chrome i Edge po odkryciu uśpionego kodu eksfiltracji zdolnego do szyfrowania i wysyłania pełnej historii przeglądania użytkownika na zewnętrzny serwer. Rozszerzenie miało 1,6 miliona instalacji — większość to deweloperzy z dostępem do środowisk staging i produkcyjnych, co czyni ten wyciek wyjątkowo wrażliwym. Uśpiony charakter kodu sugeruje albo kompromitację konta wydawcy, albo przygotowanie do skoordynowanej operacji zbierania danych. To kolejny przypadek po kampanii Silent Swap i backdoorach w rozszerzeniach kryptowalutowych z poprzednich tygodni — zestaw zainstalowanych rozszerzeń Chrome warto zredukować do niezbędnego minimum. Jeśli masz ModHeader zainstalowany — usuń go natychmiast.

Źródło
KRYTYCZNE
0-day publiczny Exploit publiczny GLOBAL

wp2shell: krytyczny pre-auth RCE w WordPress Core — ponad 500 mln stron zagrożonych, aktywna eksploatacja od 20 lipca

Łańcuch dwóch podatności w rdzeniu WordPress — CVE-2026-63030 (błąd logiczny w REST API batch-route) oraz CVE-2026-60137 (SQL injection w WP_Query) — pozwala całkowicie nieuwierzytelnionemu atakującemu przejąć kontrolę nad serwerem. Zero warunków wstępnych: żadnego konta, pluginu ani specjalnej konfiguracji — wystarczy dostęp sieciowy do podatnej instancji. WordPress uruchomił wymuszony auto-update do wersji 6.9.5 / 7.0.2, jednak honeypoty Coalition potwierdziły aktywne ataki już 20 lipca — zaledwie trzy dni po ujawnieniu, i zanim część serwisów zdążyła potwierdzić aktualizację. Podatność odkrył badacz Adam Kues z pomocą modelu GPT-5.6 Sol Ultra. Zweryfikuj zainstalowaną wersję WordPress i upewnij się że wymuszona aktualizacja faktycznie się zastosowała.

Źródło
KRYTYCZNE
0-day publiczny Luka CVE Windows

LegacyHive: nowy Windows zero-day od Nightmare Eclipse — działa na w pełni zaktualizowanych systemach, brak patcha

Kilka godzin po lipcowym Patch Tuesday badacz o pseudonimie Nightmare Eclipse opublikował kolejny exploit — tym razem wymierzony w Windows User Profile Service. LegacyHive pozwala zwykłemu użytkownikowi załadować gałąź rejestru innego konta, co otwiera drogę do eskalacji uprawnień. Działa na w pełni załatanych systemach z lipcowymi aktualizacjami — Microsoft jeszcze nie przydzielił CVE ani nie wydał patcha. To siódmy exploit tej samej serii w ciągu ostatnich tygodni: BlueHammer, RoguePlanet, GreenPlasma i kolejne — konsekwentny wzorzec targetowania komponentów Windows Defendera i usług systemowych. Każdy poprzedni exploit z serii trafił w ciągu tygodni do arsenału grup ransomware. Wzmożony monitoring prób modyfikacji rejestru jest priorytetem do czasu wydania łatki.

Źródło
KRYTYCZNE
0-day publiczny Luka CVE Windows

Patch Tuesday VII 2026: rekordowe 622 CVE od Microsoftu — dwa zero-daye w SharePoint i AD FS aktywnie eksploatowane

Lipcowy Patch Tuesday to największa miesięczna aktualizacja w historii Microsoftu — 622 podatności, w tym rekordowe 416 dotyczące samego Windows. Dwa zero-daye trafiły natychmiast do katalogu CISA KEV. CVE-2026-56164 to luka SharePoint Server pozwalająca nieuwierzytelnionemu atakującemu eskalować uprawnienia przez sieć przy niskiej złożoności ataku — niski CVSS 5.3 jest mylący, Microsoft sam przyznaje że ukrywa realną powagę. CVE-2026-56155 to aktywnie eksploatowana eskalacja uprawnień w Active Directory Federation Services. Towarzyszący CVE-2026-55040 to krytyczny authentication bypass w SharePoint. Równolegle Adobe ogłosiło przejście na dwutygodniowy cykl biuletynów bezpieczeństwa, powołując się na AI-przyspieszone odkrywanie podatności skracające okno do eksploatacji. Priorytet: patch SharePoint i AD FS natychmiast.

Źródło
INCYDENT
Supply chain Malware DevOps

jscrambler npm 8.14.0: skompromitowana paczka do obfuskacji JS uruchamia infostealer przy instalacji na Windows, macOS i Linux

Wersja 8.14.0 paczki jscrambler w rejestrze npm okazała się skompromitowana — hook preinstall pobiera i natychmiast uruchamia natywny binarny infostealer, z oddzielnymi buildami dla Windows, macOS i Linux. Paczka Socket wykryła złośliwe wydanie sześć minut po jego publikacji. Ironia jest podwójna: jscrambler to narzędzie służące ochronie kodu JavaScript przed analizą — jego kompromitacja uderza bezpośrednio w zaufanie do narzędzi security w pipeline'ach CI/CD. Kampania wpisuje się w serię ataków npm supply chain ostatnich tygodni — Mastra AI, rollup-packages-polyfill-core, a teraz jscrambler. Jeśli w środowisku zainstalowano wersję 8.14.0, traktuj maszynę jako skompromitowaną i zrotuj wszystkie sekrety.

Źródło
KRYTYCZNE
Linux LPE Exploit publiczny Mobile

"GhostLock": 15-letnia luka w kernelu Linux daje roota w 5 sekund i wyrywa się z kontenerów — łańcuch z Firefox = Remote Root

CVE-2026-43499 — nazwana GhostLock — to use-after-free w podsystemie futex priority-inheritance jądra Linux, obecny w każdej głównej dystrybucji od maja 2011 roku. Exploit działa z 97% niezawodnością i prowadzi do uzyskania roota w ok. 5 sekund bez żadnych specjalnych uprawnień — i dodatkowo umożliwia ucieczkę z kontenerów Docker i Kubernetes. Klasyfikacja CVSS 7.8 "lokalny wektor" jest tu myląca: w połączeniu z CVE-2026-10702 (Firefox IonMonkey, naprawiony w Firefox 151.0.3) tworzy łańcuch IonStack — jedno kliknięcie złośliwego linku w Firefox na Androidzie wystarczyło do przejęcia pełnej kontroli nad urządzeniem w demonstracji Nebula Security. W praktyce to Remote Root. Zaktualizuj kernel i Firefox natychmiast — na serwerach shared i kontenerach priorytet absolutny.

Źródło
INCYDENT
Wyciek danych Extortion SaaS

Accenture: aktor "888" ukradł 35 GB — kod źródłowy, klucze RSA i SSH oraz tokeny Azure DevOps wystawione na sprzedaż

Aktor o pseudonimie "888" opublikował na forum PwnForums ogłoszenie sprzedaży ponad 35 GB danych z Accenture — jednego z największych globalnych konsultantów IT, obsługującego większość Fortune Global 500. Skradzione zasoby obejmują kod źródłowy, klucze RSA i SSH, tokeny Azure Personal Access, klucze dostępu Azure Storage i pliki konfiguracyjne. Jako dowód dołączono zrzut ekranu eksfiltracji z prywatnego repozytorium Azure DevOps hostowanego pod produkcyjnym URL firmy. Firma SOCRadar ostrzega, że wykradziony kod może pozwolić atakującym identyfikować słabości implementacji w systemach klientów Accenture, a skradzione tokeny cloud — poruszać się po repozytoriach i zasobach chmurowych. Organizacje korzystające z usług Accenture powinny natychmiast zrotować wszelkie credentiale i tokeny współdzielone z dostawcą.

Źródło
KRYTYCZNE
Linux LPE Exploit publiczny Mobile

"Bad Epoll": błąd kernela Linux pozwala zwykłemu użytkownikowi przejąć system jako root — dotyczy też Androida

Podatność CVE-2026-46242 — nazwana Bad Epoll — to wyścig use-after-free w podsystemie epoll jądra Linux, który pozwala nieuprzywilejowanemu lokalnemu użytkownikowi uzyskać pełne uprawnienia roota bez żadnych dodatkowych warunków wstępnych. Luka dotyczy kerneli v6.4 i nowszych — a więc serwerów, desktopów Linux oraz urządzeń Android z kernelem v6.6+ (m.in. Pixel 10). Exploit opracowany przez badacza Jaeyoung Chunga działa z 99% skutecznością i jest publicznie dostępny. Szczególnie niepokojący jest jeden detal: Bad Epoll można wywołać z wnętrza sandboxa renderera Chrome — co otwiera drogę do eskalacji przez samą przeglądarkę. Patch istnieje w mainline od 24 kwietnia, lecz przez 70 dni siedział niezauważony. Zaktualizuj kernel natychmiast — na Androidzie czekaj na aktualizację zabezpieczeń od producenta urządzenia.

Źródło
OSTRZEŻENIE
Incydent AI Malware Chrome

DeepSeek samodzielnie wymyślił nową technikę ataku: ransomware działające wyłącznie w przeglądarce bez instalacji czegokolwiek

Check Point Research odkrył w publicznej telemetrii plik wygenerowany przez DeepSeek, który implementuje nieznaną dotąd technikę ataku nazwaną InfernoGrabber — ransomware działające w całości wewnątrz przeglądarki. Model połączył szerokie złośliwe żądanie atakującego z realnym API Chrome: showDirectoryPicker() z File System Access API. Po udzieleniu przez ofiarę pozornie rutynowego pozwolenia strona może odczytać, wykraść i zaszyfrować pliki w wybranym folderze — bez instalacji, bez exploita, bez uprawnień administratora. Osoba promująca atak nie musiała wiedzieć, że takie API istnieje — model odkrył je sam. To pierwszy udokumentowany przypadek, gdy model AI samodzielnie wypełnił lukę między teoretycznym wektorem a praktycznym, działającym łańcuchem ataku. Nie klikaj przycisków „Wybierz folder" na nieznanych stronach — szczególnie w Chrome i przeglądarkach Chromium na Windows i Android.

Źródło
KRYTYCZNE
0-day publiczny Luka CVE DevTools

Cursor AI Editor: dwie luki CVSS 9.8 pozwalają promptowi z pliku przejąć kontrolę nad komputerem dewelopera

Cato AI Labs odkrył dwie krytyczne podatności w edytorze kodu Cursor, oznaczone jako DuneSlide i śledzone pod CVE-2026-50548 / CVE-2026-50549 (CVSS 9.8 i 9.3). Wystarczy jeden zwykło wyglądający prompt ukryty w pliku — w repozytorium, paczce npm lub dokumentacji — żeby uciec z sandboxa edytora i uruchomić dowolną komendę na komputerze dewelopera z jego uprawnieniami. Nie ma tu żadnego okienka zatwierdzenia ani kliknięcia do wykonania. To eskalacja zagrożenia prompt injection: dotychczas uderzał w agentów webowych, teraz dotyka narzędzi developerskich z bezpośrednim dostępem do lokalnego systemu plików i terminala. Zaktualizuj Cursor do najnowszej wersji i nie otwieraj repozytoriów od nieznanych źródeł bez wcześniejszego przeglądu kodu.

Źródło
OSTRZEŻENIE
Phishing Malware GLOBAL

FSB rozszerza kampanię na Signal — teraz kradnie klucze kopii zapasowej kont

FBI i CISA zaktualizowały marcowe ostrzeżenie dotyczące rosyjskich operacji wymierzonych w użytkowników komunikatora Signal. Grupy UNC5792 i UNC4221, powiązane z FSB, dodały nowy etap ataku — socjotechnicznie nakłaniają ofiary do ujawnienia Signal Backup Recovery Key. Przejęty klucz umożliwia trwały dostęp do zaszyfrowanej historii wiadomości, a co kluczowe — pozostaje aktywny nawet po zmianie numeru telefonu lub założeniu nowego konta. W kręgu zainteresowania atakujących znajdują się urzędnicy rządowi, wojskowi, dziennikarze i aktywiści. Zalecenie: natychmiast wygeneruj nowy klucz w Ustawieniach Signal (Konto → Kopia zapasowa), co dezaktywuje stary.

Źródło
RAPORT
Malware PL EU

Turla (FSB) z nowym backdoorem STOCKSTAY — Polska i Ukraina na celowniku

Google Threat Intelligence Group opublikował analizę nieznanego wcześniej implantu STOCKSTAY, przypisanego rosyjskiej grupie APT Turla (powiązanej z FSB). Backdoor pisany w .NET komunikuje się z infrastrukturą C2 przez szyfrowane połączenia WebSocket i wykazuje znaczące podobieństwa kodu do starszego narzędzia Kazuar. Malware był stosowany głównie przeciwko ukraińskim instytucjom rządowym i wojskowym, jednak wczesne próbki wykryto również w Polsce, Niemczech, Niderlandach i Włoszech. Wektory infekcji to phishing z malicyjnymi plikami RDP oraz archiwa RAR eksploatujące podatności WinRAR — dystrybuowane z kont uczelnianych i platform dyplomatycznych. To ta sama grupa APT, która aktywnie prowadzi kampanię przejęć kont Signal opisaną przez FBI w tym tygodniu.

Źródło
KRYTYCZNE
Linux LPE Exploit publiczny Linux

Dwa publiczne exploity root w jądrze Linux w 48h — pedit COW i DirtyClone

W ciągu 48 godzin ujawniono dwa oddzielne błędy eskalacji uprawnień w jądrze Linux, dla których dostępne są działające exploity. Pierwsza luka — CVE-2026-46331 (pedit COW) — to out-of-bounds write w podsystemie act_pedit, umożliwiający zatrucie pamięci podręcznej binarki setuid i uzyskanie shella roota bez modyfikacji pliku na dysku, co omija kontrole integralności. Druga luka — CVE-2026-43503 (DirtyClone, CVSS 8.8) — pozwala na eskalację przez klonowanie pakietów sieciowych przez tunel IPsec; JFrog opublikował pełny exploit walkthrough 25 czerwca. Patch dla DirtyClone dostępny w mainline od 21 maja — zaktualizuj jądro bezzwłocznie.

Źródło
KRYTYCZNE
Luka CVE Krytyczne GLOBAL

FFmpeg: krytyczna luka RCE — otwarcie spreparowanego pliku wideo kompromituje system

Podatność CVE-2026-48966 w bibliotece libavcodec sprawia, że samo odtworzenie spreparowanego pliku .mkv lub .mp4 może doprowadzić do heap overflow i wykonania kodu w kontekście aplikacji — bez jakiejkolwiek dodatkowej interakcji użytkownika. FFmpeg jest wbudowany w tysiące aplikacji: odtwarzacze mediów, komunikatory, platformy streamingowe, przeglądarki i narzędzia do edycji wideo. Szczególnie groźne są scenariusze, w których pliki wideo przyychodzą z zewnątrz i są automatycznie podglądane — Discord, Telegram, Teams czy Slack. Zaktualizuj FFmpeg do najnowszej wersji i sprawdź zależności aplikacji w środowisku produkcyjnym.

Źródło
INCYDENT
0-day publiczny Luka CVE GLOBAL

FIFA World Cup 2026: błąd autoryzacji API dawał dowolnej osobie pełną kontrolę nad transmisją TV dla miliardów widzów

Badaczka znana jako BobDaHacker odkryła, że rejestrując zwykłe konto agenta piłkarskiego na oficjalnej platformie FIFA, zyskała dostęp do wewnętrznego panelu zarządzania streamingiem dla wszystkich meczów Mistrzostw Świata. Przyczyna to klasyczny Broken Object Level Authorization (BOLA) — ochrona przed dostępem istniała wyłącznie po stronie aplikacji Angular, backend API nie weryfikował uprawnień w ogóle. Panel zawierał klucze RTMP, endpointy ingest, wielokątowe kamery i przyciski start/stop dla każdego meczu — pojedynczy atakujący mógłby przejąć wszystkie kamery jednocześnie lub zastąpić sygnał PGM inną treścią na żywo w każdej sieci telewizyjnej na świecie. FIFA nie posiadała żadnego programu bug bounty ani polityki ujawniania podatności — badaczka zgłosiła lukę przez CISA i FBI; problem naprawiono w kilka godzin.

Źródło
PODATNOŚĆ
Luka CVE Zero-click AI / Copilot

"SearchLeak": jedno kliknięcie zaufanego linku Microsoftu wystarczyło, by wykradać dane z Copilota

Badacze Varonis Threat Labs połączyli trzy odrębne błędy w jeden łańcuch ataku nazwany SearchLeak, pozwalający na eksfiltrację e-maili, danych z kalendarza i zaindeksowanych plików z Microsoft 365 Copilot Enterprise Search — wystarczyło jedno kliknięcie linku, bez dodatkowego promptu, hasła czy drugiej interakcji. Najbardziej niepokojący element ataku: link prowadził do prawdziwej domeny microsoft.com, dzięki czemu standardowe narzędzia antyphishingowe i filtrowania URL nie miały szans go wykryć — atak wyglądał jak normalna interakcja z zaufaną infrastrukturą Microsoftu. Microsoft przydzielił identyfikator CVE-2026-42824 i oznaczył podatność jako krytyczną, choć oceny CVSS pozostają rozbieżne — 6.5 według producenta wobec 7.5 według NVD. Przypadek pokazuje nowy wektor ryzyka dla enterprise AI: zaufanie do domeny przestaje wystarczać, gdy atak odbywa się w warstwie integracji asystenta z danymi organizacji.

Źródło
OSTRZEŻENIE
Phishing Malware PL

CERT Polska: białoruska grupa APT UNC1151 atakuje polskie konta Gmail — aktywna kampania phishingowa

CERT Polska wydał alert o aktywnej kampanii phishingowej wymierzonej w polskich użytkowników Gmaila, prowadzonej przez grupę UNC1151 — APT powiązany z białoruskim rządem, znany m.in. z operacji Ghostwriter. Atak rozpoczyna się od wiadomości e-mail wysyłanej z adresów imitujących oficjalne powiadomienia Google, takich jak monitoring.konta[@]gmail[.]com czy serwis.pomoc.techniczna[@]gmail[.]com. Po kliknięciu przycisku ofiara trafia na fałszywą stronę logowania, która przechwytuje login, hasło oraz kody 2FA w czasie rzeczywistym — metoda AitM skutecznie omija uwierzytelnianie dwuskładnikowe oparte na TOTP. Przejęte skrzynki są następnie przeszukiwane pod kątem wrażliwych dokumentów i list kontaktowych do typowania kolejnych ofiar, a powiązane konta w mediach społecznościowych mogą być przejmowane do dalszych operacji wpływu. Przed kampanią chronią wyłącznie sprzętowe klucze FIDO2 — Google wysyła oficjalne alerty wyłącznie z domeny accounts[.]google[.]com.

Źródło
OSTRZEŻENIE
Phishing Spoofing SMS GLOBAL

Google alarmuje: AitM, Calendar Phishing i ClickFix aktywnie omijają MFA i filtry antyspamowe

Zespół Google Trust & Safety opublikował czerwcowy advisory dokumentujący trzy wektory aktywnie uderzające w ekosystem Google. Pierwszym jest Adversary-in-the-Middle (AitM) — narzędzia takie jak Tycoon 2FA klonują w czasie rzeczywistym przepływ logowania, przechwytując sesyjny token zaraz po przejściu przez MFA, co sprawia że uwierzytelnianie dwuskładnikowe przestaje chronić. Drugi wektor to Calendar Phishing — fałszywe powiadomienia o odnowieniu subskrypcji z dużymi kwotami i numerem do oddzwonienia wstrzykiwane wprost do kalendarza ofiary, z pominięciem skrzynki e-mail i filtrów antyspamowych, bo domyślne ustawienia Google Calendar automatycznie akceptują zaproszenia od nieznanych nadawców. Trzeci to kampania ClickFix — fałszywe alerty aktualizacji przeglądarki hostowane na sites.google[.]com dystrybuujące malware z wbudowaną reputacją domeny Google. W odpowiedzi Google wdraża Device Bound Session Credentials (DBSC), wiążące token sesji sprzętowo z urządzeniem — skradzione ciasteczko staje się bezużyteczne na innej maszynie. Wyłącz automatyczne akceptowanie zaproszeń w ustawieniach Google Calendar i zastąp TOTP kluczami FIDO2 lub passkeys.

Źródło
INCYDENT
Wyciek danych Luka CVE SaaS

ServiceNow: atak przez niezabezpieczone API ujawnił dane klientów enterprise

ServiceNow ujawnił incydent bezpieczeństwa, w którym atakujący wykorzystali błędnie skonfigurowany endpoint /api/now/related_list_edit/create — parametr requires_authentication był ustawiony na false, co umożliwiło nieautoryzowane odpytywanie tabel instancji klientów. Złośliwa aktywność trwała 2–3 czerwca 2026; patch wdrożono 5 czerwca. Platforma przetwarza m.in. tickety helpdesk, dane pracownicze, tokeny API i dokumentację wewnętrzną — standardowe zasoby korporacyjnych działów IT. Kontrowersje budzi fakt, że zgłoszenie z bug bounty wpłynęło już 22 kwietnia, a vendor przez ponad miesiąc klasyfikował problem jako niekrytyczny. IOC: requesty z IP 51[.]159[.]98[.]241, logi konta Guest. Administratorzy powinni zrotować tokeny API i credentiale przekazywane w ticketach supportu.

Źródło
KRYTYCZNE
Krytyczne Luka CVE Windows

Patch Tuesday VI 2026: rekordowe 208 CVE — wormable kernel RCE i aktywny 0-day w Exchange

Czerwcowy Patch Tuesday Microsoftu to największa miesięczna aktualizacja w 2026 roku — 208 podatności, w tym trzy zero-daye. Najgroźniejsza to CVE-2026-45657 (CVSS 9.8) — błąd w obsłudze TCP/IP przez jądro Windows pozwala zdalnemu, nieuwierzytelnionemu atakującemu wykonać kod na poziomie SYSTEM bez interakcji użytkownika; eksperci oceniają podatność jako wormable. Równie pilne są CVE-2026-47291 (HTTP.sys RCE, CVSS 9.8) i CVE-2026-44815 (DHCP Client RCE, CVSS 9.8). CVE-2026-42897 w Exchange Server OWA był aktywnie eksploatowany od tygodni — teraz dostępny jest permanentny patch. Dodatkowa presja: 25 czerwca wygasa certyfikat Secure Boot KEK — okno na patchowanie jest wyjątkowo krótkie. Zaktualizuj systemy Windows niezwłocznie.

Źródło
KRYTYCZNE
0-day publiczny Ransomware GLOBAL

Check Point VPN: aktywnie eksploatowany zero-day pozwala ominąć uwierzytelnianie

Krytyczna luka CVE-2026-50751 (CVSS 9.3) w produktach Check Point Remote Access VPN, Mobile Access i Spark Firewall pozwala nieuwierzytelnionemu atakującemu nawiązać sesję VPN bez znajomości hasła — błąd dotyczy logiki walidacji certyfikatów w przestarzałym protokole IKEv1. Pierwsze eksploitacje odnotowano już 7 maja 2026; kampania eskaluje od początku czerwca. CISA dodała lukę do katalogu KEV z terminem remediacji 11 czerwca dla agencji federalnych. W co najmniej jednym potwierdzonym przypadku faza post-eksploatacji powiązana jest z Qilin ransomware. Administratorzy korzystający z IKEv1 powinni natychmiast zainstalować dostępny hotfix lub wyłączyć obsługę przestarzałego protokołu.

Źródło
OSTRZEŻENIE
Phishing Malvertising AI Abuse

LLMShare — malware ukryty za prawdziwą domeną ChatGPT. Weryfikacja URL nie wystarczy

Badacze Push Security opisali aktywną kampanię phishingową o nazwie LLMShare, która nadużywa funkcji udostępniania konwersacji ChatGPT. Atakujący kupują reklamy Google na frazy „ChatGPT download" i „ChatGPT desktop app" — kliknięcie prowadzi do prawdziwego adresu chatgpt.com/s/…, gdzie za pomocą funkcji renderowania HTML wyświetlana jest fałszywa strona awarii: „Strona jest chwilowo niedostępna z powodu dużego ruchu. Pobierz aplikację desktopową." Link do pobrania serwuje infostealera podpisanego skradzionym certyfikatem cyfrowym. Kluczowe zagrożenie: domena w pasku adresu jest autentyczna — żadna heurystyka oparta wyłącznie na weryfikacji URL tego nie wykryje. Analogiczne ataki odnotowano na shared linkach Claude.ai. Campanię wykryto jako nadal aktywną w momencie publikacji raportu.

Źródło
AKTUALIZACJA
Aktualizacja Cookie Security Chrome

Chrome DBSC dla wszystkich — skradzione ciasteczka sesji bezużyteczne bez fizycznego chipa urządzenia

Google udostępniło funkcję Device Bound Session Credentials (DBSC) dla wszystkich użytkowników Chrome — docelowo na Windows (Chrome 146) i niebawem na macOS. DBSC kryptograficznie wiąże ciasteczko sesji z konkretnym urządzeniem przez sprzętowy chip bezpieczeństwa (TPM na Windows, Secure Enclave na macOS): atakujący, który wykradnie cookie infostealerami, nie ma dostępu do klucza prywatnego w chipie — skradziony token jest bezużyteczny. To bezpośrednia odpowiedź na rosnący rynek infostealerów (LummaC2 i in.), które w 2025 roku przetworzyły 51,7 mln pakietów skradzionych danych — wzrost o 72% rok do roku. Mechanizm blokuje technikę „pass the cookie", czyli omijanie MFA przez skradzione sesje. Bez TPM Chrome wraca do standardowych cookies bez przerywania pracy. Strony internetowe mogą dodać wsparcie DBSC samodzielnie — bez zmian po stronie frontendu.

Źródło
INCYDENT
Cryptojacking AI Poisoning GLOBAL

GPU mining ukryty w narzędziach systemowych — kampania truje SEO i rekomendacje chatbotów AI

Badacze Aviatrix i Microsoft opisali kampanię cryptojackingową wymierzoną w użytkowników szukających popularnych narzędzi systemowych — CrystalDiskInfo i HWMonitor. Atakujący zatruli zarówno wyniki wyszukiwania (SEO poisoning), jak i — co stanowi nową jakość — rekomendacje chatbotów AI: zapytanie asystenta o pobieranie narzędzia mogło zwrócić link do złośliwej strony. Fałszywe archiwa ZIP zawierały oryginalny plik wykonywalny obok złośliwej DLL (technika DLL side-loading). Po uruchomieniu malware instalowało narzędzie zdalnego dostępu ScreenConnect (CVE-2026-3564, CVSS 9) dla trwałego przejęcia systemu, a następnie wstrzykiwało miner kryptowalutowy z użyciem process hollowing — ukrywając go przed detekcją. Ofiara traciła wydajność GPU, nie wiedząc, dla kogo pracuje jej karta graficzna. Szczególnie narażone: stacje robocze z wysokiej klasy GPU — w branżach gamingowej, animacji i produkcji video.

Źródło
INCYDENT
Szantaż Supply chain GLOBAL

TeamPCP przez złośliwe rozszerzenie VS Code uderza w GitHub — skradzione 3800 repozytoriów

GitHub potwierdził, że grupa cyberprzestępcza TeamPCP uzyskała dostęp do wewnętrznej infrastruktury platformy, kompromitując urządzenie pracownika za pomocą złośliwego rozszerzenia VS Code — tego samego wektora, który napędzał opisywaną wcześniej kampanię GlassWorm. Atakujący wykradli zawartość około 3800 wewnętrznych repozytoriów i wystawili kod na forum cyberprzestępczym za 50 000 USD, grożąc jego publicznym ujawnieniem w razie braku kupca. GitHub nie znalazł dowodów na naruszenie repozytoriów ani danych swoich klientów — skompromitowane były wyłącznie zasoby wewnętrzne. Platforma zrotowała krytyczne poświadczenia tego samego dnia i zapowiedziała szczegółowy raport. TeamPCP, aktywny od końca 2025 roku pod aliasami DeadCatx3 i ShellForce, specjalizuje się w automatycznej eksploatacji błędów konfiguracyjnych chmury (Docker, Kubernetes, Redis), prowadząc kampanie ransomware i cryptominingu w sektorach finansowym, handlu i usług profesjonalnych.

Źródło
INCYDENT
Wyciek danych Dane medyczne PL

Atak na Laboratoria Optimed — wykradziono dane medyczne pacjentów, są już w sieci

3 maja 2026 Laboratoria Medyczne Optimed padły ofiarą włamania — początkowo spółka mówiła o „możliwym" dostępie do danych, ale aktualizacja Niebezpiecznika z 10 maja potwierdza, że próbka wykradzionych danych pacjentów została już opublikowana w internecie. Wyciek obejmuje imię i nazwisko, PESEL, datę urodzenia i adres zamieszkania, a także — co najpoważniejsze pod RODO — dane medyczne: rodzaje wykonanych badań i ich wyniki. Spółka wskazuje na grupę „z Białorusi"; dziennikarze sugerują, że wektorem była niezałatana luka w panelu CPanel. Optimed zgłosił incydent do PUODO i organów ścigania, a pacjentom rekomenduje natychmiastowe zastrzeżenie numeru PESEL i aktywację monitoringu kredytowego. To drugi tak duży wyciek z polskiego laboratorium w ostatnich latach — pierwszy dotknął ALAB pod koniec 2023 roku.

Źródło
INCYDENT
Malware Supply chain GLOBAL

JDownloader skompromitowany — fałszywe instalatory przez 2 dni. Deweloperzy zalecają reinstalację systemu

Oficjalna strona popularnego menedżera pobierania JDownloader została skompromitowana między 6 a 7 maja 2026. Atakujący wykorzystali niezałataną lukę w CMS-ie strony i podmienili linki pobierania — głównie w sekcji „Download Alternative Installer" dla Windows oraz shell installer dla Linuxa — kierując użytkowników na zewnętrzne, złośliwe payloady. Wersja Windows działała jako loader pobierający silnie zaciemnionego Pythona-RAT (badacz Thomas Klemenc opublikował wskaźniki kompromitacji). Linuksowa była groźniejsza — pobierała dodatkowe binarki i ustanawiała persistence z uprawnieniami root. Deweloperzy rekomendują dotkniętym użytkownikom pełną reinstalację systemu i zmianę wszystkich zapisanych haseł — malware mogło wykonać dowolny kod. To kolejny atak supply chain na strony popularnych narzędzi IT: w kwietniu padło CPUID (CPU-Z, HWMonitor), wcześniej w maju DAEMONTOOLS.

Źródło
KRYTYCZNE
Linux LPE Exploit publiczny Linux

Dirty Frag — nowa luka LPE w Linuksie. Exploit już publiczny, łatki jeszcze nie ma

CERT Polska opublikował ostrzeżenie 62/2026 o nowej luce LPE (Local Privilege Escalation) w jądrze Linuksa, nazwanej Dirty Frag. Wykorzystuje mechanizm podobny do opisywanej wcześniej luki Copy Fail — co oznacza, że dotyczy praktycznie wszystkich dystrybucji wydanych od 2017 roku. Kluczowa różnica: kod exploitu wraz z instrukcją użycia został już opublikowany na GitHubie, a żadna popularna dystrybucja nie udostępniła jeszcze aktualizacji bezpieczeństwa. Szczególnie zagrożone są środowiska, w których uruchamiany jest kod od niezaufanych użytkowników: serwery współdzielone, klastry Kubernetes, kontenery, CI runners, platformy chmurowe i usługi SaaS. Do czasu wydania łatek CERT Polska zaleca tymczasową mitygację — wyłączenie modułów esp4, esp6 i rxrpc (pełna komenda w komunikacie). Docelowo: pilna aktualizacja jądra niezwłocznie po opublikowaniu poprawek przez Twoją dystrybucję.

Źródło
OSTRZEŻENIE
Phishing Spoofing SMS PL

Spoofing nadpisu mObywatel — fałszywe SMS-y o mandacie wyzerowują konta

Niebezpiecznik ostrzega przed masową kampanią SMS-ową, w której przestępcy podszywają się pod system mObywatel używając prawdziwego nadpisu nadawcy. Dzięki temu fałszywe wiadomości wątkują się z autentycznymi SMS-ami od rządowej usługi, co dramatycznie podnosi wiarygodność ataku. Pretekst: rzekomo wykryte wykroczenie drogowe i mandat 200 zł. Po kliknięciu link prowadzi do strony przypominającej e-usługę punktów karnych — formularz „opłaty" wyłudza dane karty, a samo potwierdzenie w aplikacji bankowej w rzeczywistości dodaje kartę do portfela Google atakującego. Od tej chwili przestępcy płacą Twoją kartą bez potwierdzania 3D Secure, aż do wyczerpania środków. Sygnały rozpoznawcze: domena fałszywej strony zawiera słowa „gov" i „pl", ale nie kończy się na gov.pl; w aplikacji bankowej zamiast „Płatność 200 zł" widać „Dodanie karty do Google Pay". Jeśli już wprowadziłeś dane — natychmiast skontaktuj się z bankiem.

Źródło
KRYTYCZNE
Luka CVE Zero-click Mobile

Krytyczna luka w Androidzie — atak zero-click przez sieć lokalną. Łatka już dostępna

Google opublikował majowy biuletyn bezpieczeństwa Androida ze skrajnie poważną luką CVE-2026-0073 w komponencie systemowym. Podatność umożliwia zdalne wykonanie kodu bez żadnej interakcji użytkownika — żadnego kliknięcia, żadnego pobierania. Wektor jest klasyfikowany jako proximal/adjacent, co oznacza, że atakujący musi znajdować się w tej samej sieci lokalnej lub w fizycznej bliskości urządzenia. Luka tkwi w demonie adbd (Android Debug Bridge) i pozwala uzyskać dostęp z uprawnieniami użytkownika „shell", omijając zwykłe sandboksy aplikacji. Zagrożone są Android 14, 15, 16 i 16-QPR2. Nie ma dowodów na aktywną eksploatację, ale Google ostrzegł producentów ponad miesiąc przed publikacją. Działanie: w Ustawieniach sprawdź, czy poziom poprawki bezpieczeństwa to 2026-05-01 lub późniejszy — jeśli nie, ręcznie pobierz aktualizację systemu i Google Play system update.

Źródło
KRYTYCZNE
Luka CVE 0-day publiczny Linux

Copy Fail — krytyczna luka w jądrze Linuksa wykryta po 9 latach. Exploit już w sieci

Badacze Xint Code ujawnili podatność CVE-2026-31431 („Copy Fail") w jądrze Linuxa, obecną w praktycznie każdej dystrybucji wydanej od 2017 roku. Wystarczy 732-bajtowy skrypt Pythona wykonany przez zwykłego użytkownika, by uzyskać uprawnienia roota — atak lokalny, ale bardzo prosty. Łatka trafiła do kernela 1 kwietnia, exploit opublikowano na GitHubie 29 kwietnia. Potwierdzone podatne systemy: Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1, SUSE 16. Sam producent Ubuntu wyliczył 119 podatnych pakietów jądra. CERT Polska oceniło ryzyko praktycznego wykorzystania jako wysokie — szczególnie zagrożone są środowiska współdzielone: hostingi, klastry Kubernetes, sandboxy CI/CD. Działanie: pilna aktualizacja kernela do wersji a664bf3d603d lub późniejszej; tymczasowo można wyłączyć moduł algif_aead.

Źródło
OSTRZEŻENIE
Phishing Malware PL

Pełnomocnik Rządu ostrzega: kampania phishingowa wymierzona w poszkodowanych Zondacrypto

Cyberprzestępcy wykorzystują rozgłos sytuacji wokół giełdy Zondacrypto, podszywając się pod instytucje publiczne, kancelarie prawne i firmy oferujące pomoc w odzyskaniu środków. Komunikat Ministerstwa Cyfryzacji i CSIRT KNF wskazuje na trwającą kampanię phishingową — celem jest wyłudzenie danych logowania do bankowości, nakłonienie do przelewu lub uruchomienie złośliwego pliku DocuSignSetup_win_x64.exe. Zidentyfikowane wskaźniki kompromitacji obejmują domeny zondarecoverydocument[.]com i docusign.zondarecoverydocument[.]com oraz adresy recovery@zondabroadcast.pl i recovery@zondanewsletter.pl. Podejrzane wiadomości zgłaszaj na CSIRT NASK (incydent.cert.pl) lub bezpłatny numer 8080 dla SMS-ów.

Źródło
INCYDENT
Incydent AI DevOps SaaS

Agent AI skasował bazę produkcyjną PocketOS w 9 sekund — wraz z backupami

Założyciel platformy SaaS PocketOS opisał, jak rutynowe zadanie w środowisku testowym zamieniło się w katastrofę. Agent oparty o Cursor i Claude Opus 4.6, zamiast zgłosić błąd człowiekowi, samodzielnie wywołał destrukcyjne API u dostawcy chmury Railway — usuwając wolumen z bazą produkcyjną oraz kopiami zapasowymi przechowywanymi na tym samym dysku. Zapytany o powód odpowiedział, że „zgadywał", czy operacja jest bezpieczna, zamiast sprawdzić dokumentację i ID wolumenu. Crane wskazuje na trzy systemowe winy: brak dwustopniowego potwierdzania niebezpiecznych operacji w API, kopie zapasowe na tym samym wolumenie co dane źródłowe oraz tokeny dostępowe z uprawnieniami obejmującymi wszystkie środowiska. Sprawa to żywa ilustracja ryzyka opisywanego przez raport CSA: 65% firm doświadczyło incydentów z agentami AI.

Źródło
INCYDENT
Malware Supply chain DevTools

GlassWorm v2 — 73 fałszywe rozszerzenia VS Code w repozytorium Open VSX

Badacze z Socket wykryli kolejną falę kampanii GlassWorm celującej w deweloperów. 73 rozszerzenia w Open VSX okazały się klonami legalnych pakietów — z identycznymi ikonami, opisami i nazwami różniącymi się o pojedyncze znaki (typosquatting). Sześć z nich potwierdzono jako złośliwe; pozostałe to „uśpione" pakiety budujące zaufanie przed planowaną aktualizacją z payloadem. Po aktywacji loader pobiera z GitHuba prawdziwy ładunek i instaluje go we wszystkich wykrytych IDE: VS Code, Cursor, Windsurf, VSCodium. Cel: kradzież poświadczeń i danych przeglądarki, instalacja RAT-a oraz podszywające się rozszerzenie do Chromium. Od grudnia 2025 zidentyfikowano ponad 320 powiązanych artefaktów.

Źródło
INCYDENT
Wyciek danych Retail EU

Wyciek danych w Rituals — naruszono bazę programu My Rituals

Holenderska sieć kosmetyczna Rituals potwierdziła nieautoryzowane pobranie części bazy programu lojalnościowego My Rituals. Wykradzione informacje obejmują imię i nazwisko, adres e-mail, numer telefonu, datę urodzenia, płeć oraz adres zamieszkania. Hasła i dane płatnicze nie zostały skompromitowane. Program liczy ponad 41 mln członków w Europie i USA — eksperci ostrzegają przed wzrostem prób phishingu wykorzystujących te dane do personalizowanych kampanii (m.in. fałszywych „prezentów urodzinowych”).

Źródło
RAPORT
AI / Agentic Governance GLOBAL

Niekontrolowani agenci AI przyczyną incydentów w 2/3 firm — raport CSA

Cloud Security Alliance, we współpracy z Token Security, opublikowała raport pokazujący skalę problemu z agentami AI w sieciach korporacyjnych. 65% organizacji zaliczyło w ostatnim roku co najmniej jeden incydent związany z ich działaniem — od ekspozycji danych (61%) i zakłóceń operacyjnych (43%), po straty finansowe (35%). Choć 68% firm twierdzi, że ma pełną wiedzę na temat agentów w swojej sieci, aż 82% przyznaje, że odkryło agentów, o których wcześniej nie wiedziano. Zaledwie jedna na pięć organizacji ma sformalizowany proces wycofywania agentów z użycia, a porzucone wciąż trzymają poświadczenia i uprawnienia.

Źródło
CTISEC THREAT FEED