CyberCafe - Aktualności Cyberbezpieczeństwa

Google Chrome dla użytkowników iOS teraz pozwala na bezpośrednie przełączanie się między kontami pracy i osobistymi w przeglądarce. Nowa funkcjonalność zapewnia oddzielenie danych między kontami, co ma zwiększyć bezpieczeństwo użytkowników, szczególnie pod względem ochrony przed cyberzagrożeniami.

Badacze Picus Security odkryli nową grupę ransomware, GLOBAL GROUP, która wykorzystuje AI chatboty do automatyzacji negocjacji z ofiarami i wywierania presji psychologicznej. Grupa ta korzysta z podobnych technik co Mamona RIP i Black Lock, posługując się zaawansowanym szyfrowaniem i strategiami double-extortion.

ZDNET prezentuje rzetelne rekomendacje dotyczące najlepszych mobilnych VPN-ów. Artykuł przedstawia najważniejsze cechy wybranych usług oraz wskazówki dotyczące wyboru najlepszego VPN-a do ochrony prywatności online na urządzeniach mobilnych. Przedstawione są rankingi programów NordVPN, ExpressVPN, Surfshark, IPVanish, oraz Private Internet Access wraz z ich kluczowymi funkcjonalnościami oraz cenami. Autor podkreśla znaczenie stosowania VPN-ów na urządzeniach mobilnych i radzi, jak wybrać najlepszą usługę zgodnie z indywidualnymi potrzebami. Dostarcza również informacje na temat bezpieczeństwa online oraz porównania prędkości i funkcji oferowanych przez wybrane usługi VPN.

Przeczytaj nasz profesjonalny przegląd najpopularniejszych usług VPN dla Amazon Fire TV Stick w 2025. Zalecamy ExpressVPN, Surfshark, NordVPN, oraz IPVanish jako solidne opcje zapewniające stabilną ochronę i wydajność. Wybierz najlepsze rozwiązanie dla siebie, biorąc pod uwagę dostępność w Twoim regionie oraz preferowane funkcje. Dowiedz się, jak zainstalować i skonfigurować VPN na swoim urządzeniu Fire TV Stick, aby cieszyć się bezpiecznymi i ograniczonymi treściami dostępnymi tylko regionalnie.

Eksperci ZDNET prezentują najnowsze rekomendacje dotyczące usług VPN dla użytkowników iPhone'a. Przetestowane aplikacje NordVPN, Surfshark VPN, ExpressVPN, IPVanish VPN oraz Proton VPN oferują różnorodne opcje zabezpieczenia i funkcjonalności, dostosowane do potrzeb użytkowników. Artykuł przedstawia również ogólne zasady korzystania z VPN na urządzeniach mobilnych i omawia ważne kwestie związane z bezpieczeństwem internetowym.

Firma Lookout opublikowała raport na temat nowego szpiegującego narzędzia dla Androida używanego przez grupę MuddyWater, należącą do irańskich hakerów. Kampania wykorzystuje przynęty związane z usługą internetową Starlink, a nowe próbki oprogramowania DCHSpy zbierają więcej informacji niż poprzednie. Analiza wskazuje na stosowanie przez Irańczyków różnych narzędzi szpiegowskich w atakach cybernetycznych.

W lipcu 2025 r. analitycy Sophos MDR zauważyli wzrost aktywności szkodliwej ukierunkowanej na serwery SharePoint wersji lokalnej, w tym wykonanie szkodliwych poleceń PowerShell na wielu platformach. Odkryto, że ataki te wynikają z wykorzystania luki znanego jako 'ToolShell'. Exploit ten odnosi się do wykorzystania dwóch luk w systemie SharePoint, które pozwalają na pominięcie udostępnionych przez Microsoft łatek. W przypadku zagrożenia zaleca się natychmiastowe zastosowanie odpowiednich poprawek oraz regularne monitorowanie aktywności związanej z tą podatnością.

Atak cybernetyczny na firmę księgową w USA w maju 2025 r. dostarczał trojana zdalnego dostępu PureRAT przy użyciu zaawansowanego kryptera o nazwie Ghost Crypt. Sprawcy używali technik inżynierii społecznej oraz zaawansowanych technik obfuskacji, by dostarczyć wieloetapowy proces związany z złośliwym oprogramowaniem.

Microsoft ostrzega, że atakujący aktywnie wykorzystują luki w zabezpieczeniach SharePoint w kampanii o wysokim natężeniu, zagrażając krytycznym sektorom. Konieczne jest natychmiastowe podjęcie działań zaradczych, m.in. wdrażanie łatek i rotacja materiałów kryptograficznych.

Analitycy Kaspersky wykryli spersonalizowany atak na usługi IT rządowe w Afryce dokonany przez APT41, znaną grupę cyberszpiegów mówiących po chińsku. Atakujący wykorzystali narzędzia z własnymi nazwami usług i adresami IP wewnątrz zainfekowanego systemu ofiary. Działania obejmowały m.in. wykorzystanie narzędzi Impacket oraz Cobalt Strike.

Władze Wielkiej Brytanii ostrzegają, że rosyjska grupa APT28 (znana także jako Fancy Bear lub Forest Blizzard) używa wcześniej nieznanego złośliwego oprogramowania do pozyskiwania poświadczeń e-mailowych Microsoftu i kradzieży dostępu do skompromitowanych kont. Szkodliwe oprogramowanie Authentic Antics, odkryte po naruszeniu w 2023 r., zostało po raz pierwszy przypisane rosyjskiej marynarce wojennej. Jest to kolejny przykład groźby cybernetycznej ze strony GRU, co potwierdzają doniesienia znanych organizacji rządowych i konieczność monitorowania i obrony systemów przed tym zagrożeniem.

W artykule przeprowadzono analizę działalności groźnego aktora UNC6148, który wykorzystuje zagrożone urządzenia SonicWall SMA do kradzieży danych, szantażu i potencjalnego wdrożenia ransomware. Aktor wykorzystuje nowy backdoor OVERSTEP, który umożliwia mu utrzymanie dostępu i ukrycie swoich komponentów na urządzeniach. Szczegółowa analiza techniczna oraz zalecenia dla organizacji są przedstawione w artykule.

Google złożył pozew w nowojorskim sądzie federalnym przeciwko operatorom botnetu BadBox 2.0, który zdaniem firmy przeprowadził masową operację złośliwego oprogramowania na ponad 10 milionach urządzeń działających na systemie Android. Pozew dotyczy cyberprzestępczości i nadużyć w reklamie internetowej, a także wskazuje na złożoną sieć przestępczą z Chin jako głównym źródłem infekcji. Google podejmuje działania mające na celu zlikwidowanie największego dotąd znanego botnetu urządzeń TV podłączonych do internetu.

Rosyjscy aktorzy groźby powiązani z rosyjskim wywiadem wojskowym używają nowego, zaawansowanego oprogramowania szpiegowskiego do ataków na konta email w celu szpiegostwa. Malware o nazwie „Authentic Antics” umożliwia dostęp do kont Microsoft cloud poprzez podszywanie się pod legalną aktywność, co zostało odkryte przez NCSC.

Nowe złośliwe oprogramowanie o nazwie „LameHug” wykorzystuje sztuczną inteligencję do generowania poleceń, co zostało zidentyfikowane przez ukraińskie władze jako atakujące sektor bezpieczeństwa i obrony. Oprogramowanie to jest rozwijane w języku Python i korzysta z interakcji z modelem językowym Qwen2.5-Coder-32B-Instruct LLM z platformy Alibaba. Grupa hakerska ATP28, powiązana z rosyjskimi służbami specjalnymi, jest podejrzewana o przeprowadzenie ataków z użyciem tego złośliwego oprogramowania.

Nowy infostealer o nazwie Katz Stealer wchodzi na rynek szkodliwego oprogramowania jako usługa, oferując wysoce zaawansowane możliwości kradzieży danych w cenach zaczynających się od 100 USD miesięcznie. Malware ten jest popularny ze względu na swoją niską cenę, łatwość użycia oraz potężne funkcje, co sprawia, że staje się atrakcyjnym wyborem dla cyberprzestępców o różnym stopniu zaawansowania. Katz Stealer jest promowany poprzez platformy Telegram, Discord i podziemne fora, a sprzedawany jest w elastycznych opcjach subskrypcji. Malware ten jest używany do kradzieży różnych danych osobistych, od danych logowania po pliki dotyczące kryptowalut, a następnie przesyła skradzione dane na serwery poleceń i kontroli za pomocą żądań POST HTTP/HTTPS.

Rosyjska grupa APT28 (UAC-0001) rozpoczęła działania cybernetyczne wobec sektora obronnego Ukrainy, używając zaawansowanego malware'u LAMEHUG, który wykorzystuje duży model językowy (LLM) do generowania dynamicznych poleceń systemowych. Atak, odkryty 10 lipca 2025 r. przez CERT-UA, wykorzystuje inteligentne podejście AI, umożliwiające elastyczne modyfikacje i ukrycie zamiarów hakerów.

Zespół FortiCNAPP ujawnił nowy wariant ransomware Lcryx, nazwany „Lcrypt0rx”, który został prawdopodobnie wygenerowany przez sztuczną inteligencję. Badanie wykazało współpracę między H2miner i Lcryx oraz potencjalne konsekwencje dla bezpieczeństwa cybernetycznego.

Firma Google złożyła pozew przeciwko 25 anonimowym osobom w Chinach, oskarżając ich o włamanie do ponad 10 milionów urządzeń na całym świecie w celu zbudowania botnetu BadBox 2.0 i przeprowadzania cyberprzestępstw oraz oszustw. Pozew ujawnił szczegóły działania botnetu i jego wpływ na bezpieczeństwo użytkowników i usługi Google.

Analiza zestawienia najlepszych usług hostingowych roku 2025 opiera się na badaniach przeprowadzonych przez ZDNET. Zalecane usługi hostingowe oferują nie tylko miejsce na stronę internetową, ale także dodatkowe funkcje, jak systemy zarządzania treścią, SEO czy szablony projektowania stron. Hostinger, DreamHost, Hosting.com, Ionos, GreenGeeks i GoDaddy to rekomendowane dostawcy. Decydując się na usługę hostingową, warto wziąć pod uwagę m.in. prostotę obsługi, wsparcie techniczne oraz koszty.

Strona internetowa Tajlandyjskiego Ministerstwa Pracy została przywrócona po ataku hakerskim, podczas którego doszło do defacingu witryny oraz rzekomego kradzieży danych rządowych. Atak wykonała grupa hakerska Devman, żądając okupu w wysokości 15 milionów dolarów za zwrot skradzionych 300 GB danych. Reakcja władz ministerialnych obejmowała zabezpieczenie serwerów, przywrócenie strony do stanu pierwotnego oraz przekazanie sprawy do Cyber Policji celem podjęcia działań prawnych przeciwko hakerom.

USA szykują się do procesu sądowego przeciwko grupie hakera odpowiedzialnej za ransomware Ryuk. Karen Serobovich Vardanyan z Armenii stanął przed sądem w USA, a kolejny z podejrzanych, Levon Georgiyovych Avetisyan, został zatrzymany we Francji. DOJ oskarżył Vardanyana o ponad 2400 ataków ransomware, w tym na szpitale podczas pandemii COVID-19.

Badania firmy Cisco Talos odkryły nową kampanię dystrybucji złośliwego oprogramowania, która używa publicznych repozytoriów GitHub jako infrastruktury dostarczania. Wykorzystuje ona botnet Amadey oraz załadowania Emmenhtal do dostarczania szkodliwych ładunków, takich jak SmokeLoader, Lumma i AsyncRAT, na skompromitowane systemy.

Nowe badania ujawniają, że cyberprzestępcy wykorzystują narzędzia maskowania oparte na sztucznej inteligencji do ukrycia stron phishingowych i złośliwego oprogramowania przed tradycyjnymi zabezpieczeniami. Platformy takie jak Hoax Tech i JS Click Cloaker oferują usługi maskowania, umożliwiając sprawcom zagrożeń ukrycie złośliwej zawartości za pozornie niewinnymi stronami internetowymi.

Złośliwe oprogramowanie GhostContainer stanowi poważne zagrożenie dla serwerów Exchange w wysokorzędnych organizacjach w Azji. Malware ten umożliwia atakującym zdalną kontrolę nad serwerem, umożliwiając wykonywanie szeregu działalności szkodliwych. Atakujący wykazali się zaawansowaną wiedzą, wykorzystując open-source'owe projekty do budowy backdooru. Obecnie próbujemy zrozumieć zasięg ich działań, które mogą być częścią kampanii APT przeciwko wysokorzędnych organizacjom w Azji.

Windows 11 spotkał się z krytyką użytkowników z przyzwyczajenia do interfejsu Windows 10. Mimo wielu zmian, Microsoft wprowadził poprawki i narzędzia społecznościowe, które przywracają niektóre funkcje. Istnieją jednak rozwiązania, na które nawet Microsoft jeszcze nie znalazł odpowiedzi.

Przestępcy cybernetyczni kradną wrażliwe dane z organizacji przez naruszenie przestarzałych urządzeń firmy cyberbezpieczeństwa SonicWall. Google Threat Intelligence Group (GTIG) oraz Mandiant odkryli działającą kampanię niezidentyfikowanej grupy groźb, wykorzystującej skradzione dane uwierzytelniające oraz kody jednorazowe (OTP) do ponownego dostępu do organizacji, nawet po zainstalowaniu aktualizacji bezpieczeństwa. Przestępcy usunęli dzienniki i potajemnie uzyskali stały dostęp do systemu dzięki backdoorowi OVERSTEP. Google ostrzega przed podatnościami, a SonicWall zaleca resetowanie wiązania OTP dla wszystkich użytkowników w celu zabezpieczenia dostępu.

Nowa fala złośliwego oprogramowania atakującego instytucje finansowe w Hongkongu wykorzystuje SquidLoader, charakteryzujący się zaawansowanymi taktykami anty-analitycznymi. Malware ten wykazuje skomplikowane strategie ukrywania się i komunikuje z serwerem C2, by umożliwić atakującym stały zdalny dostęp. Kampania jest geograficznie skoncentrowana na Hongkongu, ale istnieją dowody na podobne ataki w Singapurze i Australii. Organizacje powinny wzmocnić filtrowanie e-maili, monitorowanie punktów końcowych oraz zdolności analizy behawioralnej, aby obronić się przed zagrożeniami takimi jak SquidLoader.

W artykule przedstawiono dwie podatności w RapidFire Tools Network Detective, narzędziu do oceny systemu. Bezpieczeństwo zarówno poufności, jak i integralności zgromadzonych danych uwikłanych w rutynowe skany sieciowe zostało znacznie naruszone. Aplikacja przechowuje hasła w postaci tekstu jawnego, co naraża je na kradzież przez atakujących z dostępem do skanującego urządzenia. Istnieje też błąd w procesie szyfrowania haseł, co umożliwia łatwe odwrócenie szyfrowania i odczytanie oryginalnych haseł.

Analiza bezpieczeństwa sieci VPN w 2025 roku, z zaleceniami dotyczącymi najlepszych usług bezpłatnych. Przedstawione są rekomendacje eksperta wraz z opisem najważniejszych dostępnych opcji, w tym Proton VPN, Windscribe, Hotspot Shield, TunnelBear, Privado VPN i Hide.me.

Nieznani przestępcy wykorzystują w pełni zaktualizowane, wycofane z eksploatacji VPN-y firmy SonicWall do instalacji wcześniej nieznanego backdoora i rootkita, prawdopodobnie w celu kradzieży danych i wymuszania okupu. Google ostrzega przed ciągłymi atakami grupy UNC6148, które wykorzystują lukę w zabezpieczeniach i prawdopodobnie wykorzystują znane podatności lub zero-day'e.

Międzynarodowa akcja zlikwidowała NoName057(16), grupę pro-rosyjskich hacktivistów odpowiedzialnych za ataki DDoS w Europie i Ameryce Północnej. Operacja Eastwood, prowadzona przez służby z 17 krajów, z pomocą Europolu i innych partnerów, zakończyła się przeszukaniem 24 domów, wydaniem 7 nakazów aresztowania i usunięciem ponad 100 serwerów tworzących infrastrukturę botnetu grupy. Członkowie, rekrutowani poprzez kanały propagandowe, nie zdawali sobie sprawy z przestępczej działalności. Ostrzeżenia zostały wysłane do ponad 1000 sympatyków NoName057(16), aby ograniczyć przyszłe zaangażowanie w podobne kampanie.

Artykuł omawia luki bezpieczeństwa dotyczące wtyczki WordPress Ultimate Push Notifications, wskazując na zagrożenie dla nieuprawnionych użytkowników oraz zalecając szybką naprawę lub złagodzenie luk.

Artykuł omawia wysokorankingową podatność WordPress Sala theme, zwracając uwagę na konieczność natychmiastowego rozwiązania problemu oraz podejścia do zapewnienia bezpieczeństwa poprzez monitorowanie i łatanie luk bezpieczeństwa.

W artykule omówiona jest podatność na Reflected Cross Site Scripting (XSS) w wtyczce WordPressa Infility Global w wersji <= 2.13.4. W celu zminimalizowania ryzyka zaleca się natychmiastowe podjęcie działań mających na celu zlikwidowanie tej podatności.

Podatność na eskalację uprawnień w popularnym oprogramowaniu WordPress, która może prowadzić do przejęcia kontroli nad stroną internetową. Zalecenie pilnego zabezpieczenia przed atakami i wykorzystaniem podatności.

Artykuł dotyczy zagrożenia bezpieczeństwa w motywie WordPress Nuss <= 1.3.3 związanego z naruszeniem kontroli dostępu. Istnieje wysokie ryzyko masowego eksploatowania tej podatności, co może umożliwić nieautoryzowanym użytkownikom wykonanie działań wymagających wyższych uprawnień. Patchstack wydał łatkę wirtualną w celu złagodzenia zagrożenia do czasu udostępnienia oficjalnego rozwiązania.

Artykuł ostrzega przed zagrożeniem wstrzyknięcia SQL w WordPress ProfileGrid oraz zaleca aktualizację do wersji 5.9.5.3 w celu usunięcia podatności. Zaleca się również korzystanie z usług Patchstack do automatycznego łatania podatnych wtyczek.

Artykuł opisuje wysokie ryzyko podatności na wstrzyknięcie SQL w WordPressie Traveler < 3.2.2, co może prowadzić do bezpośredniego dostępu do bazy danych i kradzieży informacji. Zalecana jest natychmiastowa aktualizacja do wersji 3.2.2 lub nowszej oraz skontaktowanie się z dostawcą hostingu w celu skanowania złośliwego oprogramowania po stronie serwera.

W artykule omówiono lukę w kontroli dostępu w popularnej wtyczce WordPress, która może być wykorzystana przez nieuprawnionych użytkowników. Wrażliwość ta została oceniona jako średnio niebezpieczna i zaleca się jak najszybsze jej usunięcie poprzez aktualizację do wersji 1.40 lub nowszej. Patchstack, ceniony dostarczyciel informacji o lukach bezpieczeństwa, wydał wirtualną poprawkę mającą zablokować ataki do czasu zastosowania właściwej aktualizacji użytkowników. Zaleca się również skontaktowanie z dostawcą hostingu w celu skanowania malware po stronie serwera oraz użycie profesjonalnej usługi reagowania na incydenty.

Artykuł ostrzega przed podatnością Cross Site Scripting (XSS) w wtyczce WordPress Media Folder oraz zaleca pilne działania zaradcze, w tym zastąpienie oprogramowania alternatywnym rozwiązaniem lub zastosowanie wirtualnego łatki.

Artykuł omawia podatność na złamane zarządzanie dostępem w wtyczce WordPress Internal Linking of Related Contents w wersji 1.1.8. Zaleca się natychmiastowe załatanie luk i aktualizację do wersji 1.1.9 lub nowszej, aby usunąć podatność. Firma Patchstack wydała łatkę wirtualną w celu zneutralizowania zagrożenia do czasu dokonania aktualizacji.

Artykuł opisuje poważną lukę w zabezpieczeniach WordPressa, związaną z brakiem kontroli dostępu, który może być użyty do wykonania działań z uprawnieniami wyższymi niż posiada użytkownik. Autorzy zalecają natychmiastowe podjęcie działań w celu zlikwidowania podatności.

Artykuł omawia poważną lukę bezpieczeństwa wtyczki WordPress Pay with Contact Form 7, która pozwala na wstrzykiwanie złośliwych skryptów XSS. Zaleca się jak najszybsze zajęcie się tą podatnością oraz rozważenie zastąpienia oprogramowania alternatywą.

Artykuł ostrzega przed luką wtyczki WordPress Contact Form 7 Editor Button, która może prowadzić do wstrzykiwania złośliwego kodu XSS na stronie internetowej. Zaleca się pilne rozwiązanie problemu lub zastosowanie wirtualnej łaty do czasu udostępnienia oficjalnej poprawki.

Zalecamy niezwłoczne łagodzenie lub usuwanie podatności wtyczki WordPress Pakke Envíos o numerze wersji 1.0.2 i niższej. Pozwala ona na bezpośredni dostęp do bazy danych przez potencjalnie złośliwych wykonawców. Patchstack wydał wirtualny patch, który tymczasowo blokuje ataki, do momentu udostępnienia oficjalnej poprawki.

Ważne jest natychmiastowe zabezpieczenie swojego pluginu WordPress przed zagrożeniem XSS, które może pozwolić na wstrzyknięcie złośliwych skryptów. Zaleca się szybką aktualizację do wersji 26.0.7 lub nowszej, a użytkownicy Patchstack mogą skorzystać z automatycznych aktualizacji.

Podatność ta pozwala na wstrzyknięcie złośliwych skryptów, takich jak przekierowania, reklamy i inne ładunki HTML, które będą wykonywane podczas wizyt gości na stronie internetowej. Zaleca się natychmiastowe zabezpieczenie lub usunięcie podatności.

Podatność na wstrzyknięcie SQL w wtyczce WordPress Funnel Builder by FunnelKit może pozwolić złośliwemu podmiotowi na bezpośredni dostęp do bazy danych, co potencjalnie skutkować kradzieżą informacji. Zaleca się aktualizację do wersji 3.11.0 lub nowszej w celu usunięcia podatności.

W streszczeniu artykułu omawiającego zagrożenie cyberbezpieczeństwa w wtyczce WordPress Dot html,php,xml etc pages <= 1.0 z dnia 07 lipca 2025 roku, ostrzega się przed podatnością na ataki typu Cross Site Scripting (XSS), który pozwala na wstrzykiwanie złośliwego skryptu na stronę internetową, prowadzącego do wykonywania szkodliwych działań. Zaleca się natychmiastowe zastosowanie łaty wirtualnej ili migrację na alternatywne oprogramowanie, ponieważ aktualizacja samej wtyczki nie jest możliwa. Wskazuje się także na konieczność skontaktowania się z dostawcą hostingu w celu skanowania malwerów po stronie serwera, zamiast polegania jedynie na skanerach bazujących na wtyczkach.

Analiza bezpieczeństwa WordPressa, podatności i sposoby ich naprawy oraz monitorowania. Zalecenie bezzwłocznego rozwiązania potencjalnego zagrożenia związanego z możliwością wstrzykiwania złośliwych skryptów XSS. Patchstack wydał wirtualną poprawkę, blokującą ataki do czasu udostępnienia oficjalnego poprawki. Brak aktualizacji oprogramowania od ponad roku stanowi istotne ryzyko i sugeruje rozważenie jego zastąpienia.

Artykuł omawia luki w zabezpieczeniach WordPressa dotyczące kontrolu dostępu oraz wskazuje na istotność natychmiastowego łatania i niwelowania podatności. Zaleca aktualizację do wersji 3.2.4 lub nowszej w celu usunięcia luki.

Artykuł opisuje podatność na cyberbezpieczeństwo w wtyczce WordPress ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes, umożliwiającą atak SQL Injection. Zaleca się natychmiastowe zabezpieczenie przed atakiem poprzez aktualizację wtyczki do wersji 1.5.0 lub nowszej.

Informacje dotyczące podatności na Arbitrary File Upload w wtyczce WordPress Groundhogg <= 4.2.1 oraz zalecenia co do jej natychmiastowego rozwiązania. Wskazówki dotyczące wyeliminowania luki i aktualizacji do wersji 4.2.2.

Artykuł informuje o podatności na atak XSS w wtyczce WordPress Ofiz - Business Consulting Theme <= 2.0. Podatność ta pozwala na wstrzyknięcie złośliwych skryptów, takich jak przekierowania czy reklamy, co może prowadzić do wykonania się tych skryptów przy wizycie użytkowników na stronie internetowej. Zaleca się natychmiastowe zabezpieczenie przed tą luką bezpieczeństwa.

Artykuł omawia krytyczną lukę bezpieczeństwa wtyczki WordPress Medical Prescription Attachment dla WooCommerce, pozwalającą na przesłanie dowolnego pliku na stronę i potencjalne przejęcie kontroli. Patchstack wydał poprawkę tymczasową, zalecając natychmiastowe działanie w celu zlikwidowania uchybienia.

W artykule omawiana jest krytyczna luka w zabezpieczeniach WordPress URL Shortener, która może prowadzić do wykonania złośliwego kodu. Patchstack wydał wirtualny patch, blokując ataki do czasu udostępnienia oficjalnej poprawki. Zalecane jest bezzwłoczne zneutralizowanie zagrożenia.

Wulneralność związana z brakiem kontroli dostępu do pluginu WordPress Multi-language Responsive Contact Form ustalonej na poziomie 7.5 CVSS. Istnieje ryzyko masowego jej wykorzystania, dlatego zaleca się bezzwłoczne podjęcie działań naprawczych.

Artykuł omawia podatność na złamanie kontroli dostępu w WordPress Plugin XML Feed Manager for WooCommerce <= 2.9.2 oraz udostępnia wskazówki dotyczące jej natychmiastowej eliminacji. Autorzy zalecają aktualizację do wersji 2.9.3 lub nowszej oraz zachęcają do korzystania z usługi vPatching firmy Patchstack w celu zabezpieczenia się przed atakami. Ponadto artykuł przedstawia, jakie korzyści niesie ze sobą korzystanie z usług profesjonalnego monitoringu bezpieczeństwa oraz jak skutecznie bronić się przed zagrożeniami cybernetycznymi.

Podatność XSS w motywie WordPress Invico może pozwolić na wstrzyknięcie złośliwych skryptów, takich jak przekierowania, reklamy i inne treści HTML, co zostanie wykonane podczas odwiedzania strony. Zalecamy natychmiastowe zabezpieczenie lub rozwiązanie tej podatności.

Artykuł informuje o niebezpiecznej luce w zabezpieczeniach wtyczki WordPress Torod, która może być masowo wykorzystywana przez cyberprzestępców. Polega ona na umożliwieniu atakującemu bezpośredniego dostępu do bazy danych, co może prowadzić do kradzieży informacji. Zaleca się jak najszybsze złagodzenie lub usunięcie tej luk w celu minimalizacji ryzyka ataku.

Artykuł omawia zagrożenie cyberbezpieczeństwa związanego z wstrzykiwaniem obiektów PHP w popularnym motywie WordPressa. Zaleca się pilne podjęcie działań w celu zabezpieczenia się przed potencjalnymi atakami, nawet przed oficjalnym wydaniem poprawki.

W artykule omówiono zagrożenie typu Cross Site Scripting (XSS) w temacie WordPress Electrician - Szablon WordPress Electrician – Elektryk <= 1.0. Zagrożenie to pozwalałoby na wstrzyknięcie złośliwych skryptów na stronę, takich jak przekierowania, reklamy i inne treści HTML, które wykonywałyby się przy wizytach użytkowników. Patchstack zaleca niezwłoczne zabezpieczenie przed tym zagrożeniem oraz informuje, że wydał łatkę wirtualną w celu jego zneutralizowania, zanim zostanie udostępnione oficjalne rozwiązanie.

Wulneralność WordPress Yogi theme podatna na wstrzykiwanie obiektów PHP oznaczona jako CVSS 8.8. Zaleca się natychmiastowe zabezpieczenie lub usunięcie podatności. Patchstack wydał wirtualną poprawkę blokującą ataki do czasu udostępnienia oficjalnej poprawki.

Artykuł dotyczy luki w motywie WordPress ListingEasy, przez którą można dokonać ataku XSS. Zagrożenie to jest uznane za umiarkowanie niebezpieczne i może być eksploatowane przez złośliwych aktorów w celu wstrzyknięcia złośliwego skryptu na odwiedzanej stronie internetowej. Zaleca się jak najszybsze zabezpieczenie przed luką oraz skorzystanie z wirtualnej łatki zapewniającej tymczasowe zablokowanie ataków, do czasu udostępnienia oficjalnej poprawki.

Artykuł dotyczy luki w popularnej wtyczce WordPress, która może być wykorzystana do wstrzykiwania złośliwych skryptów. Firma Patchstack wydała wirtualną łatkę, ale zaleca natychmiastową aktualizację do wersji 11.7 lub nowszej, aby usunąć podatność.

Artykuł dotyczy krytycznej podatności na wstrzykiwanie SQL w popularnej wtyczce WordPress URL Shortener, która umożliwia złowrogim aktorom bezpośrednią interakcję z bazą danych, zagrażając w ten sposób bezpieczeństwu informacji. Patchstack wydał łatkę wirtualną mającą na celu zablokowanie ataków do czasu udostępnienia oficjalnej poprawki.

Artykuł informuje o krytycznej podatności wtyczki WordPress, umożliwiającej pobieranie dowolnych plików z witryny. Zaleca się natychmiastowe zabezpieczenie przed atakami poprzez aktualizację do wersji 2.5.3 lub nowszej.

Wulne­rabi­lność o krytycznym stopniu zagrożenia wtyczki WordPress Easy Video Player, pozwalająca na pobranie dowolnego pliku z witryny. Zachęcamy do niezwłocznego zabezpieczenia się przed atakami i skorzystania z zabezpieczenia dostarczonego przez Patchstack.

W artykule omówiona została krytyczna luka bezpieczeństwa w wtyczce WordPress Site Chat on Telegram, mogąca prowadzić do wstrzykiwania kodu PHP. Autorzy zalecają natychmiastowe zabezpieczenie przed exploitacją i aktualizację do wersji 1.0.6 lub nowszej.

Wg raportu Patchstack z 07 lipca 2025 r., znaleziono krytyczną podatność w WordPress CoSchool LMS plugin, którą można wykorzystać do wykonania złośliwego wstrzyknięcia kodu. Patchstack wydał wirtualny patch, aby tymczasowo zablokować ataki. Zaleca się natychmiastowe łatanie podatności, aby uniknąć eksploatacji masowej przez cyberprzestępców.

Podatność typu SQL Injection w wtyczce WordPress WP Pipes o wersji <= 1.4.3 została uznana za bardzo niebezpieczną i może zostać masowo wykorzystana. Zaleca się jak najszybsze załatanie tej podatności, a firma Patchstack wydała patch wirtualny w celu jej tymczasowego zablokowania.

Artykuł dotyczy luki bezpieczeństwa w motywie WordPress Hillter, która może prowadzić do wykonania złośliwego kodu i innych zagrożeń. Patchstack wydał wirtualny patch do tymczasowego zabezpieczenia przed atakami, zalecając szybkie rozwiązanie lub zniwelowanie luki.

Artykuł omawia istotne zagrożenie związane z lukiem w kontroli dostępu w popularnym dodatku do WordPressa, wskazując na pilną potrzebę podjęcia działań zapobiegawczych. Firma Patchstack zapewnia szybką ochronę przed atakami cybernetycznymi, reagując błyskawicznie na pojawiające się zagrożenia.

Artykuł ostrzega o poważnej luce bezpieczeństwa w popularnym oprogramowaniu WordPress. Zaleca się niezwłoczne podjęcie działań w celu zlikwidowania zagrożenia.

Artykuł opisuje podatność typu Reflected Cross Site Scripting (XSS) w wtyczce WordPress Auto Spinner, która może umożliwić wykonanie złośliwych skryptów na odwiedzanych stronach internetowych. Autor zaleca natychmiastowe zabezpieczenie przed atakami i zapoznanie się z zaleceniami Patchstack w celu wyeliminowania zagrożenia.

Zaktualizuj wtyczkę WordPress Image Wall do wersji 3.2 lub nowszej, aby usunąć podatność na ataki. Zagrożenie XSS pozwala potencjalnie złośliwym osobom wstrzykiwać skrypty, np. przekierowania, reklamy i inne treści HTML na twoją stronę internetową. Patchstack zaleca włączenie automatycznych aktualizacji dla narażonych wtyczek. Zaleca również kontakt z dostawcą hostingu w celu skanowania złośliwego oprogramowania po stronie serwera.

Aktualizacja wtyczki WordPress JetSearch do wersji 3.5.11 lub nowszej usuwa istniejącą lukę w zabezpieczeniach. Podatność umożliwia wstrzyknięcie złośliwych skryptów na stronie internetowej, co może prowadzić do wykonywania złośliwych działań. Patchstack, jako jedno z większych źródeł informacji o podatnościach, zaleca korzystanie z automatycznych aktualizacji dla narażonych wtyczek.

Plugin WordPress CM Pop-Up banners w wersji <= 1.8.4 został ujawniony jako podatny na lukę w kontroli dostępu, co może umożliwić nieuprzywilejowanej osobie wykonanie czynności wymagających większych uprawnień. Zaleca się natychmiastową aktualizację do wersji 1.8.5 lub nowszej w celu usunięcia tej podatności.

W artykule omówiono kwestie bezpieczeństwa związane z uszkodzonym systemem kontroli dostępu w wtyczce WordPress SMTP2GO. Problem ten polega na braku uprawnień autoryzacyjnych, uwierzytelniających lub sprawdzania tokenu nonce w funkcji, co może prowadzić do wykonania przez nieuprzywilejowanego użytkownika określonej czynności z wyższymi uprawnieniami. Niski stopień zagrożenia, ale zalecana aktualizacja do wersji 1.12.2 lub nowszej, aby usunąć podatność.

Artykuł omawia potencjalne ryzyko wykorzystania błędu Cross Site Request Forgery (CSRF) w wtyczce WordPress Import CDN-Remote Images o wersji <= 2.1.2. Zaleca się aktualizację do wersji 2.1.3 lub nowszej w celu usunięcia podatności. Patchstack, jako ważny uczestnik społeczności zajmującej się odkrywaniem luk w zabezpieczeniach, poleca również korzystanie z automatycznych aktualizacji dla narażonych wtyczek.

Zaktualizuj plugin WordPress Coupon Affiliates do wersji 6.4.1 lub nowszej, aby usunąć podatność na Cross Site Request Forgery (CSRF). Niewielki wpływ na bezpieczeństwo, lecz zaleca się podjęcie działań zapobiegawczych.

Artykuł informuje o niewielkim zagrożeniu przez ranżowanie krzyżowe skryptów w wtyczce WordPress JetBlocks dla Elementora w wersji 1.3.19 i wcześniejszych. Zaleca się aktualizację do wersji 1.3.19.1 bądź nowszej w celu usunięcia podatności. Wskazuje się, że Patchstack jest ważnym źródłem informacji o lukach w zabezpieczeniach oraz oferuje automatyczne łatanie ran.

W artykule omawiana jest podatność na wstrzykiwanie obiektów PHP w popularnej wtyczce WordPress JetFormBuilder o numerze wersji do 3.5.1.2. Autorzy zalecają aktualizację do wersji 3.5.2 lub nowszej w celu usunięcia podatności. Mimo niskiego stopnia zagrożenia, warto skorzystać z opcji automatycznej aktualizacji oferowanej przez Patchstack. W artykule podkreślona jest rola Patchstack w odkrywaniu i udostępnianiu informacji o lukach bezpieczeństwa w systemie WordPress.

Artykuł omawia problem związany z bezpieczeństwem wtyczki WordPress Real Estate Property 2024, dotyczący zagrożenia związanego z dostępem, który można wyeliminować poprzez aktualizację do wersji 4.49 lub nowszej.

Artykuł omawia podatność typu Cross Site Request Forgery (CSRF) dla wtyczki WordPress WP Post Hide. Podatność ta pozwala na wymuszenie niechcianych działań przez złośliwego aktora na użytkownikach o wyższych uprawnieniach. Jest to niska podatność o niewielkim ryzyku wykorzystania, ale zaleca się aktualizację do wersji 1.1.0 lub nowszej w celu usunięcia podatności.

W artykule omówiono luki w zabezpieczeniach WordPress, systemie monitorowania podatności oraz wskazówki dotyczące łatania luk w swoich pluginach. Zidentyfikowano brak kontroli dostępu w wtyczce WordPress News Kit Elementor Addons w wersji <= 1.3.4, co może prowadzić do wykonania działań o wyższych uprawnieniach przez nieuprawnionego użytkownika. Zaleca się aktualizację do wersji 1.3.5 lub nowszej w celu usunięcia podatności.

Artykuł informuje o znalezionej luce w wtyczce WordPress YayExtra plugin, która może prowadzić do ataku SQL Injection. Zaleca się aktualizację do wersji 1.5.6 lub nowszej w celu usunięcia podatności.

Artykuł omawia zranialność w kontrolach dostępu WordPress Hestia theme <= 3.2.10, sugerując aktualizację do wersji 3.2.11 lub nowszej w celu jej usunięcia. Opisuje również działania Patchstack w dziedzinie bezpieczeństwa i zaleca skanowanie złośliwego oprogramowania po stronie serwera.

Artykuł przedstawia lukratywną podatność typu Cross Site Request Forgery (CSRF) w wtyczce WordPress Theme Builder dla Elementor w wersji poniżej 1.2.4. Zaleca się natychmiastową aktualizację do wersji 1.2.4 lub nowszej, aby usunąć podatność. Patchstack, jako jeden z największych odkrywców podatności typu open-source, ułatwia ochronę przed lukami bezpieczeństwa nawet w przypadkach braku oficjalnych łatek.

W artykule omówiona została luka w kontroli dostępu w popularnej wtyczce WordPress, jednak jej wpływ jest niski i mało prawdopodobne jest jej wykorzystanie. Zalecane jest natychmiastowe zaktualizowanie wtyczki do wersji 2.5.10 lub nowszej.

Artykuł porusza kwestie związane z bezpieczeństwem WordPressa, lokalizacją plików oraz włączaniem ich, informuje o niskim stopniu zagrożenia podatności oraz zaleca aktualizację wtyczki do wersji 2.1.0 lub nowszej w celu usunięcia luk w zabezpieczeniach.

Artykuł opisuje lukę w bezpieczeństwie wtyczki FluentSnippets dla WordPressa, która pozwala na atak typu Cross Site Request Forgery (CSRF) o umiarkowanym stopniu niebezpieczeństwa. Zaleca się aktualizację do wersji 10.51 lub nowszej w celu usunięcia podatności.

Artykuł mówi o podatności typu Cross Site Scripting (XSS) w wtyczce WordPress JetSmartFilters, która pozwalałaby złośliwym aktorom wstrzykiwać złośliwe skrypty na odwiedzanych stronach. Wysoki poziom świadomości cyberbezpieczeństwa jest zalecany, zalecane jest również szybkie aktualizowanie wtyczki do bezpiecznej wersji 3.6.8.1 lub nowszej.

W artykule omówiono problem związany z błędem XSS w wtyczce WordPress JetPopup, który może umożliwić włamywaczowi wstrzyknięcie złośliwych skryptów na stronie internetowej. Zaleca się aktualizację do wersji 2.0.16 lub nowszej celem usunięcia podatności.

Artykuł omawia lukę w skrypcie międzywitrynowym w wtyczce WordPress Responsive Addons dla Elementora, która umożliwia nieautoryzowanym osobom wstrzykiwanie złośliwych skryptów na odwiedzanej witrynie. Zaleca się aktualizację do wersji 1.7.4 lub nowszej, aby usunąć podatność. Firma Patchstack, lider w odkrywaniu podatności, informuje, że niski stopień zagrożenia tej luki sprawia, że jest mało prawdopodobne jej wykorzystanie. Udostępnia także usługi auto-mitigacji, zapewniając szybką ochronę przed atakami, nawet bez oficjalnych poprawek.

Zaktualizuj wtyczkę WordPress WPAdverts do wersji 2.2.6 lub nowszej, aby usunąć podatność na skrypty międzywitrynowe. Patchstack to jedna z największych publikujących podatności w świecie otwartego oprogramowania. Zaleca się skontaktowanie z dostawcą hostingu w celu skanowania malwerów po stronie serwera lub skorzystanie z profesjonalnej usługi reagowania na incydenty.

Artykuł wskazuje na podatność na wstrzyknięcie SQL w popularnej wtyczce WordPressa YaySMTP w wersji 1.5 i wcześniejszych. Pomimo niskiego ryzyka eksploatacji, zaleca się aktualizację do wersji 1.5.1 lub nowszej. Patchstack, popularny dyskutant podatności, oferuje szybką ochronę przed atakami, szczególnie w przypadku braku oficjalnej łatki.

Artykuł opisuje niewielkie zagrożenie bezpieczeństwa dotyczące luki CSRF w wtyczce WordPress Webba Booking. Podatność ta może być wykorzystana przez złośliwego aktora do wymuszenia nieautoryzowanych działań przez użytkowników z wyższymi uprawnieniami. Zaleca się aktualizację do wersji 5.1.21 lub nowszej w celu usunięcia podatności.

Artykuł dotyczy zagrożeń bezpieczeństwa w motywie WordPressa Houzez w wersji <= 4.0.4, związanych z luką w kontroli dostępu. W przypadku braku aktualizacji do wersji 4.1.1 lub nowszej, istnieje ryzyko możliwości wykonania przez nieuprzywilejowanego użytkownika działań wymagających wyższych uprawnień.

Artykuł informuje o luce w bezpieczeństwie w wtyczce WordPress Easy Elementor Addons, pozwalającej na wstrzykiwanie złośliwych skryptów XSS. Zaleca się aktualizację do wersji 2.2.6 lub nowszej w celu usunięcia podatności. Patchstack oferuje automatyczną aktualizację dla użytkowników narażonych na luki wtyczek.

Okazuje się, że popularna wtyczka WordPressa ma luki bezpieczeństwa, które mogą pozwolić na ataki SQL Injection. Autor radzi aktualizację do wersji 1.9.1 lub nowszej w celu usunięcia podatności.

Artykuł omawia niski stopień zagrożenia związany z podatnością XSS w wtyczce WordPress JetTabs. Autorzy zalecają aktualizację do wersji 2.2.9.1 lub nowszej w celu usunięcia podatności.

W artykule omawiana jest luka bezpieczeństwa w popularnej wtyczce WordPress związana z Cross Site Request Forgery (CSRF), umożliwiająca potencjalnie złośliwym osobom wykonywanie nieautoryzowanych akcji na stronie. Autorzy zalecają aktualizację do wersji 2.4.7 lub nowszej w celu usunięcia podatności. Patchstack, jako jeden z największych publikujących odkrycia luk w systemach open-source, oferuje szybkie rozwiązania dla nowych zagrożeń bezpieczeństwa.

Artykuł informuje o podatności w wtyczce WordPress Bold Page Builder w wersji 5.4.1 i wcześniejszych, umożliwiającej wstrzyknięcie złośliwych skryptów XSS. Patchstack zaleca aktualizację do wersji 5.4.2 lub nowszej w celu usunięcia podatności. Wspomniano również o możliwości automatycznego łatania luk dla użytkowników Patchstack oraz o zaleceniach dotyczących ochrony przed atakami hackerskimi.

Artykuł omawia usterkę kontroli dostępu w wtyczce WordPress Cost Calculator oraz zaleca aktualizację do zdrowszego wersji, aby ją usunąć. Patchstack, jeden z największych publikatorów podatności w świecie, zachęca do korzystania z ich usług w celu szybkiego usuwania i zapobiegania nowym zagrożeniom.

Artykuł informuje o niskim ryzyku luki bezpieczeństwa WordPress JetPopup plugin, pozwalającej na wstrzyknięcie złośliwych skryptów XSS. Zaleca się aktualizację do wersji 2.0.15.1 lub nowszej w celu usunięcia podatności.

Artykuł omawia niewielkie znaczenie oraz aktualizację wtyczki WordPress Chatbox Manager plugin w kontekście lukry w kontroli dostępu. Zaleca się aktualizację do wersji 1.2.6 lub nowszej w celu usunięcia podatności.

Podatność typu Cross Site Request Forgery (CSRF) o niskim stopniu zagrożenia wtyczki WordPress AntiSpam for Contact Form 7 <= 0.6.3. Autorzy zalecają aktualizację do wersji 0.6.4 lub nowszej. Patchstack, znany z ujawniania luk w zabezpieczeniach, przestrzega przed automatycznymi atakami hakerów i podkreśla znaczenie skutecznej reakcji na zagrożenia cybernetyczne.

Analiza aktualnej usterki bezpieczeństwa w popularnej wtyczce WordPress Newsletters. W celu eliminacji narażenia na ataki zalecane jest natychmiastowe zaktualizowanie wtyczki do wersji 4.11 lub nowszej. Patchstack, globalny lider w odkrywaniu podatności, publikuje raporty dotyczące nowych zagrożeń, umożliwiając automatyczną łatkowanie podatnych wtyczek. Bezpośrednio kontaktuj się z dostawcą hostingu w sprawie skanowania złośliwego oprogramowania po stronie serwera.

W artykule przedstawiono opis podatności typu XSS w wtyczce WordPress JetElements dla Elementor oraz zalecenia dotyczące zabezpieczeń. Podatność ta umożliwia wstrzyknięcie złośliwych skryptów na witrynie, co może prowadzić do wykonania niebezpiecznych działań. Autor zaleca aktualizację wtyczki do wersji 2.7.7.1 lub nowszej oraz skonsultowanie się z dostawcą hostingu w celu skanowania stron pod kątem złośliwego oprogramowania.

Artykuł informuje o podatności na wstrzyknięcie SQL w wtyczce WordPress YaySMTP plugin, która pozwala na bezpośrednie oddziaływanie z bazą danych, co może doprowadzić do kradzieży informacji. Podatność ma niski wpływ na bezpieczeństwo i zaleca się aktualizację do wersji 1.3.1 lub nowszej w celu jej usunięcia.

Artykuł opisuje podatność typu Cross Site Request Forgery (CSRF) w wtyczce WordPress WooCommerce Google Sheet Connector o wersji do 1.3.20. Mimo niskiego ryzyka, zaleca się aktualizację do wersji 1.4.0 lub nowszej.

Luka bezpieczeństwa typu XSS o niskim stopniu zagrożenia może umożliwić złośliwym aktorom wstrzyknięcie złośliwych skryptów na stronie internetowej. Zalecana aktualizacja do wersji 1.1.31 lub nowszej.

Artykuł omawia nową wrażliwość wtyczki WordPress FG Drupal, pozwalającą na atak typu Server Side Request Forgery. Zaleca się aktualizację do wersji 3.90.1 lub nowszej w celu usunięcia podatności.

W artykule opisano luki bezpieczeństwa w wtyczce WordPress Videopack, które mogą umożliwić atakującemu wstrzyknięcie złośliwych skryptów na stronie internetowej. Zaleca się aktualizację do wersji 4.10.4 lub nowszej celem usunięcia podatności. Dodatkowo, użytkownicy Patchstack mogą włączyć automatyczne aktualizacje tylko dla wtyczek podatnych na ataki.

Artykuł omawia lukę bezpieczeństwa w popularnej wtyczce WordPress GymBase Theme Classes, która umożliwia atakującemu przejęcie kontroli nad bazą danych. Autor zaleca aktualizację do wersji 1.5 lub nowszej w celu usunięcia podatności.

Artykuł omawia podatność na atak XSS w popularnej wtyczce WordPress, która umożliwia wstrzyknięcie złośliwych skryptów na stronę internetową. Zaleca się aktualizację do wersji 1.8.5 lub nowszej.

Artykuł omawia podatność na ataki XSS w wtyczce WordPress JetTricks, która pozwala na wstrzyknięcie złośliwego skryptu, takiego jak przekierowania czy reklamy, na stronie internetowej. Zaleca się aktualizację do wersji 1.5.4.2 lub nowszej w celu usunięcia podatności. Patchstack oferuje automatyczną aktualizację dla podatnych wtyczek. Niezabezpieczoną lukę w zabezpieczeniach wykryto w lipcu 2025 roku, jednak jej wpływ jest uznany za niski i małe prawdopodobieństwo wykorzystania przez atakujących.

Artykuł dotyczy podatności w wtyczce WordPress Animator, która umożliwia złośliwemu aktorowi wywołanie niechcianych akcji u użytkowników z wyższymi uprawnieniami. Podatność ma niski wpływ na bezpieczeństwo i zaleca się aktualizację do wersji 3.0.17 lub nowszej.

Artykuł informuje o podatności na ataki typu XSS w wtyczce WordPress Welcart e-Commerce, pozwalającej na wstrzyknięcie złośliwych skryptów. Podatność ma niski stopień zagrożenia i zaleca się aktualizację do wersji 2.11.17 lub nowszej, aby ją usunąć. Patchstack, jako główny publikator nowych podatności WordPressa, oferuje szybką ochronę przed exploitami, nawet bez oficjalnego patcha.

W artykule omówiono podatność typu Cross Site Request Forgery w wtyczce WordPress Wallet System dla WooCommerce, która umożliwia potencjalnie szkodliwemu użytkownikowi zmuszenie użytkowników o wyższych uprawnieniach do wykonania niepożądanych działań. Zaleca się aktualizację wtyczki do wersji 2.6.8 lub nowszej w celu usunięcia tej podatności. Działania firmy Patchstack w dziedzinie odkrywania i naprawiania luk bezpieczeństwa w oprogramowaniu WordPress zostały wyróżnione jako jedne z najbardziej skutecznych na świecie.

Linia lotnicza narodowa Serbii, Air Serbia, zmaga się z atakiem cybernetycznym, który skutkuje opóźnieniami w wypłacaniu pensji pracownikom. Atak ten sprawił, że firma podjęła szereg działań zabezpieczających, w tym resetowanie haseł, instalowanie oprogramowania antywirusowego i ograniczenie dostępu do sieci. Mimo próśb o współpracę, atakujący wciąż mają dostęp do sieci firmy, co stawia pod znakiem zapytania bezpieczeństwo danych osobowych. Sytuacja ta stanowi jedno z najnowszych zagrożeń cybernetycznych w branży lotniczej.

Nowa operacja Ransomware-as-a-Service (RaaS) o nazwie 'Global Group' pojawiła się na podziemnych forach, prezentując się jako zrebrandowany następca kampanii ransomware Black Lock i Mamona. Grupa działa z wykorzystaniem zaawansowanej platformy szantażowej z negocjacjami okupu wspieranymi sztuczną inteligencją, oferującą partnerom możliwość śledzenia ofiar w czasie rzeczywistym, tworzenia spersonalizowanych szkodliwych plików i operacji zdalnych za pomocą urządzeń mobilnych. Operacja zależy głównie od Iniial Access Brokers (IABs) do infiltracji sieci firm. Wsparcie AI dla negocjacji okupu umożliwia nieanglojęzycznym partnerom skuteczne zaangażowanie ofiar i wywieranie presji psychologicznej w celu uzyskania wysokich żądań okupu.

Północnokoreańscy aktorzy grożący zakaźną kampanią wywiadowczą poszerzyli swoje działania za pomocą nowego ładowacza złośliwego oprogramowania o nazwie XORIndex. Oprogramowanie to zostało wykorzystane do kradzieży kryptowalut, a kampania jest związana z grupą Lazarus wspieraną przez państwo północnokoreańskie.

AsyncRAT stał się fundamentem nowoczesnego oprogramowania złośliwego, przekształcając się w rozbudowaną sieć forków i wariantów. Artykuł analizuje najważniejsze odgałęzienia AsyncRAT, pokazując ich ewolucję i związki. Wśród nich wyróżniają się DcRat i VenomRAT jako najbardziej rozpowszechnione warianty, zyskujące na popularności dzięki nowym funkcjom i ulepszeniom. Poza nimi istnieją mniej znane forków, które wprowadzają nowe pluginy odchodzące od standardowego. Wszystkie te odgałęzienia nie tylko poszerzają zdolności techniczne AsyncRAT, ale także pokazują, jak szybko i kreatywnie przestępcy potrafią dostosowywać i wykorzystywać otwarte oprogramowanie złośliwe.

NTFS posiada funkcję Alternate Data Streams (ADS), umożliwiającą przechowywanie dodatkowych metadanych obok zawartości pliku bez widoczności w standardowych listach plików. Odkryto prosty keylogger w Pythonie wykorzystujący ADS do przechowywania przechwyconych klawiszy i ukrywania pliku. Skrypt ma niski wynik w skanerze wirusów, brak mechanizmu eksfiltracji danych, co sugeruje wykorzystanie innego narzędzia do tego celu. Można wykryć obecność ADS na systemie plików za pomocą kilku linii kodu w PowerShell.

Analiza pokazała istnienie luki w aplikacji webowej WeGIA, gdzie przez parametr 'nextPage' punktu końcowego 'control.php' jest możliwe przekierowanie na dowolny URL, co może prowadzić do niekontrolowanego przekierowania, narażając użytkowników na ataki phishingowe, rozpowszechnianie złośliwego oprogramowania, spam SEO oraz kradzież poświadczeń.

Artykuł opisuje identyfikację luki w zabezpieczeniach XSS aplikacji WeGIA, która pozwala atakującym na wstrzyknięcie złośliwych skryptów w parametr 'msg' i ich wykonanie w przeglądarce ofiary.

Artykuł omawia działania grupy atakujących CL-STA-1020, skierowanych przeciwko instytucjom rządowym w Azji Południowo-Wschodniej. Atakujący zbierają poufne informacje, wykorzystując nowatorską metodę komunikacji C2 poprzez AWS Lambda URLs. Kampania wykorzystuje działania w chmurze do ukrycia działań we wpływowych instytucjach. Podkreśla ona konieczność rozwijania monitorowania zasobów chmurowych oraz strategii wykrywania wzorców komunikacji z usługami chmurowymi, by skuteczniej zapobiegać takim atakom.

Grupa ransomware Interlock używa nowego trojana zdalnego dostępu (RAT) w szeroko zakrojonej kampanii, wykorzystując język PHP zamiast wcześniejszego Node.js. Badacze z The DFIR Report we współpracy z Proofpoint zauważyli ewolucję narzędzi i skomplikowanie operacyjne grupy Interlock.

Artykuł przedstawia głęboką analizę artefaktu UserAssist, wyjaśniając niejasności związane z jego reprezentacją danych. Omawia tworzenie i aktualizację struktury danych, rolę wartości UEME_CTLCUACount w logowaniu danych UserAssist, oraz wprowadza nieznane dotąd struktury danych. Przedstawia klasę CUASession oraz wartość UEME_CTLSESSION, wyjaśniając ich znaczenie w sesjach logowania i monitorowaniu aktywności programów.

Grupa DoNot APT przeprowadziła niedawno wieloetapową kampanię szpiegowską skierowaną przeciwko Ministerstwu Spraw Zagranicznych Włoch, wykorzystując złośliwe linki Google Drive i specjalnie spreparowane malware. Atak ten stanowi wyraźną ekspansję zainteresowań grupy z Azji Południowej na europejskie komunikacje dyplomatyczne i wywiad, demonstrując jej wyrafinowany sposób działania.

W artykule omawiającym klucze dostępowe poruszany jest temat bezpieczeństwa haseł oraz nowego podejścia opartego na kluczach publicznych. Przybliżone są różnice między hasłami a kluczami, a także opisany proces rejestracji i wykorzystania kluczy dostępowych.

Artykuł prezentuje incydent związany z atakiem cybernetycznym, w którym rosyjski deweloper stracił 500 000 dolarów z powodu złośliwego rozszerzenia do aplikacji Cursor AI. Atakujący wykorzystali fałszywe rozszerzenie do instalacji złośliwego oprogramowania na komputerze ofiary, co doprowadziło do kradzieży kryptowalut. Analiza przeprowadzona przez ekspertów ujawniła podobne ataki na deweloperów z wykorzystaniem innych złośliwych pakietów oprogramowania.

Passkeye są coraz bardziej bezpieczne od haseł. Artykuł analizuje proces autentykacji oparty na publicznej kryptografii oraz wyjaśnia dlaczego SMS-y i emaile nie są bezpiecznymi metodami. Wspiera to decyzje wielu instytucji finansowych i firm technologicznych o eliminacji niewłaściwych metod autentykacji, takich jak SMS-y, na rzecz passkeyów. Passkeye eliminują konieczność udostępniania tajemnicy, zwiększając bezpieczeństwo logowania.

W artykule omawiającym cyberbezpieczeństwo podnoszona jest kwestia nowej złośliwej AI, która jest w stanie skutecznie omijać zabezpieczenia Microsoft Defender. Autorzy zauważają, że istnieje kilka działań, które mogą spowodować zablokowanie dostępu do strony internetowej, w tym wysłanie określonego słowa, polecenia SQL lub zniekształconych danych.

Artykuł opisuje nowy rodzaj złośliwego oprogramowania opartego na sztucznej inteligencji, które umożliwia skuteczne unikanie wykrycia przez program Microsoft Defender. Autorzy wskazują na złożoność technik stosowanych przez malware oraz konieczność podjęcia działań w celu zwiększenia bezpieczeństwa przed tego rodzaju atakami.

AMD ostrzega przed nowo odkrytą formą ataku typu side-channel, zwaną Transient Scheduler Attack (TSA), które dotyczą szerokiej gamy procesorów. Chociaż podatności są złożone i wymagają fizycznego dostępu do urządzenia, mogą prowadzić do wycieku informacji i poważnych konsekwencji bezpieczeństwa.

W lipcu 2025 roku Microsoft wydał aktualizację Patch Tuesday, naprawiając 130 podatności, w tym krytyczną związaną z mechanizmem negocjacji SPNEGO. Podatność CVE-2025-47981 pozwala na zdalne wykonanie kodu i może prowadzić do samorozprzestrzeniającego się ataku. Dodatkowo, w tej aktualizacji pojawiła się także zero-dayowa podatność w Microsoft SQL Server.

Zaktualizowany infostealer AMOS przeistoczył się w bardziej niebezpieczne narzędzie, dodając wbudowany backdoor umożliwiający atakującym utrzymywanie stałego dostępu do komputerów Mac ofiar. Odpowiedzialna za niego grupa zagrożenia, prawdopodobnie z Rosji, specjalizuje się w kradzieży danych od użytkowników Apple. Modyfikacje w AMOS sygnalizują znaczący wzrost jego zdolności, ale są one nadal ograniczone w porównaniu do backdoorów rosyjskich hakerów z Korei Północnej. Badacze przewidują, że twórcy infostealera będą rozwijać jego funkcje, choć obecnie zmiany skupiają się na zwiększeniu kontroli nad zainfekowanymi urządzeniami komputerów Mac.

Iraniańska działalność ransomware as a service, związana z grupą cybernetyczną wspieraną przez rząd, powróciła po pięcioletniej przerwie, oferując pieniądze osobom chcącym zainfekować organizacje w USA i Izraelu. Grupa Pay2Key.I2P, połączona z Mimic ransomware, zapewnia anonimowość swoim współpracownikom, umożliwiając kontynuację ataków ransomware bez naruszania rozejmu.

Rozpowszechniona kampania przejmowania przeglądarek dotknęła ponad 2,3 miliona użytkowników Chrome i Edge poprzez 18 złośliwych rozszerzeń, które wydawały się oferować różnorodne funkcje, takie jak klawiatury emoji czy prognozy pogody, podczas gdy w rzeczywistości śledziły aktywność użytkowników i przechwytywały ich dane. To jedna z największych operacji przejmowania przeglądarek udokumentowanych dotychczas przez badaczy bezpieczeństwa cybernetycznego.

Operacja malware o nazwie kampania RedDirection zainfekowała ponad 2,3 miliona użytkowników Chrome i Edge poprzez 18 pozornie legitymacyjnych rozszerzeń przeglądarek, które dostarczały szkodliwe funkcje po cichu. Zainfekowane rozszerzenia udawały narzędzia produktywności lub rozrywki, takie jak klawiatury emoji czy przyspieszacze odtwarzania wideo, udostępnione na oficjalnych sklepach rozszerzeń. Ataki polegały na przechwytywaniu ruchu użytkownika, śledzeniu odwiedzanych stron i przekierowywaniu użytkowników na złośliwe strony w celu kradzieży danych logowania czy dostarczenia innych rodzajów malware'u.

Artykuł podkreśla konieczność przejścia na rozwiązania cloud-native w celu skutecznej cyberodporności, z uwzględnieniem zmieniającego się krajobrazu zagrożeń, presji regulacyjnej oraz rosnących kosztów związanych z rozprzestrzenianiem się danych. Wymienia cztery cechy charakterystyczne efektywnych rozwiązań cloud-native dla cyberodporności.

Zespół badaczy zabezpieczeń zidentyfikował 18 złośliwych rozszerzeń przeglądarek, udających narzędzia produktywności i rozrywki. Choć oferują funkcjonalność, jednocześnie implementują szpiegowskie funkcje i zdolność do przejmowania kontroli nad przeglądarką. Przestroga dotyczy usuwania tych rozszerzeń, skanowania systemu i monitorowania aktywności.

Artykuł informuje o nowej luce w zabezpieczeniach w wtyczce WordPress Hover Effects plugin, która umożliwia atak typu wstrzykiwania SQL. Pomimo niskiego potencjalnego zagrożenia, zaleca się natychmiastową aktualizację do wersji 2.1.3 lub nowszej w celu usunięcia podatności.

Nowy rodzaj szkodliwego oprogramowania o nazwie Batavia jest wykorzystywany przez hakerów do kradzieży poufnych dokumentów z sektora przemysłowego w Rosji. Kampania rozpoczęta w lipcu 2024 roku nadal jest aktywna i polega na wysyłaniu phishingowych e-maili podszywających się pod fałszywe umowy. Malware wykradający pliki, wykonujący zrzuty ekranu i zbierający informacje systemowe przechwytywane są przez Batavia i wysyłane na zdalny serwer kontrolowany przez atakujących. Dotychczas kampania dotknęła ponad 100 ofiar z kilkudziesięciu rosyjskich organizacji, jednak konkretnych celów nie ujawniono. Hakerzy prawdopodobnie związani są z grupami wspieranymi przez państwo lub zorganizowanymi przestępcami.

Badacze Check Point zidentyfikowali około 500 podejrzanych rozproszonych domen phishingowych grupy Scattered Spider, wskazując na przygotowania do ataku na szeroki zakres branż, wymieniając takie jak technologia, handel detaliczny, lotnictwo, produkcja czy usługi finansowe. Grupa wykorzystuje zaawansowane techniki inżynierii społecznej, narzędzia dostępu zdalnego oraz złośliwe oprogramowanie, takie jak infostealer malware czy ransomware-as-a-service, aby pozyskać dane i dokonać ataków na cele, w tym na linie lotnicze i duże sieci handlowe.

Artykuł przedstawia analizę technik testowania penetracyjnego mainframe'u IBM zabezpieczonego pakietem bezpieczeństwa RACF na z/OS. Omawia m.in. logikę podejmowania decyzji, strukturę bazy danych oraz relacje między różnymi jednostkami w tym podsystemie. Autorzy prezentują własne narzędzie racfudit do analizy offline bazy danych RACF, mające na celu identyfikację potencjalnych luk w zabezpieczeniach. Przedstawiono również możliwe ścieżki eskalacji uprawnień dla użytkowników z/OS poprzez identyfikację relacji między jednostkami (użytkownikami, zasobami, zbiorami danych) w RACF.