Przejdź do treści

Szukaj w Security Magazine

Szukaj w Security Magazine

NewsletterNewsletter
Menu

Menu główne

Przegląd Security Magazine

Selekcja tematów z komentarzem praktyka i wnioskiem dla firmy.

Chcę otrzymywać przegląd

Cybernews

Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.

Temat
Perspektywa
Filtry
Temat
Perspektywa

Cybernews

LiteLLM 1.107.0: zatruta bramka AI i klucze do dostawców

Złośliwa wersja 1.107.0 LiteLLM, open-source'owego proxy do kierowania zapytań między dostawcami modeli językowych, była 21 października dostępna na PyPI przez niespełna dwie godziny; zatrute obrazy kontenerów znikały z rejestrów później, z Docker Hub jako ostatniego. Malware celował w to, do czego taka bramka ma dostęp: klucze skonfigurowanych dostawców AI, a zależnie od wdrożenia także poświadczenia chmurowe i bazę danych. Wniosek dotyczy każdej firmy, która uruchamia proxy LLM u siebie lub u dostawcy IT.

październik 20264 materiały na tej stronie

  • PHP2Shell: krytyczne luki w PHP, kogo dotyczą i co zrobić

    Dwie luki w samym silniku PHP, nazwane PHP2Shell (CVE-2026-109618 i CVE-2026-109619), pozwalają wykonać kod na serwerze bez logowania; zespół PHP ocenia je na CVSS 9.2. Dotyczą każdej instalacji PHP obsługującej żądania WWW na podatnej, niezaktualizowanej wersji, niezależnie od tego, czy kod strony, sklepu czy portalu jest bezpieczny, a jedyną pełną ochroną jest aktualizacja PHP i restart jego procesów. W Polsce czasowo wyłączono część stron BIP; firmy i urzędy ze starszym PHP, którego projekt PHP już nie aktualizuje, zależą od dystrybucji, hostingu lub producenta urządzenia albo muszą przejść na wspieraną linię.

  • Kampania Cairn: agenci AI i błędy aplikacji webowych

    Agenci AI samodzielnie szukali w sklepach internetowych znanych klas błędów aplikacji webowych i zostawiali w nich web shelle. Firma NorForge opisała kampanię, w której jeden operator uruchomił przez platformę Cairn ponad 1 100 autonomicznych projektów ataku na sklepy w USA, Kanadzie, Japonii i Australii; według Reuters włamania dotknęły ponad 100 firm. Udane włamanie zajmowało agentom średnio niecałe 23 godziny. Dotyczy to firm z publiczną aplikacją e-commerce lub płatniczą, zwłaszcza na popularnych platformach sklepowych.

  • Sterowniki chłodnicze Danfoss i Dixell: atak na 700 sklepów

    W nocy z 11 na 12 października 2026 r. nieznani sprawcy przejęli zdalne sterowniki chłodnicze w setkach francuskich supermarketów i wymusili tryb odszraniania. Francuski CERT-FR podał, że ma wiedzę o licznych kompromitacjach m.in. sterowników Danfoss, a minister finansów mówił w parlamencie o ok. 700 sklepach. Cytowani niżej eksperci wskazują, że ten sam problem dotyczy firm z chłodnictwem komercyjnym pod zdalnym nadzorem - handlu, magazynów chłodniczych, farmacji - bo takie sterowniki instalują wykonawcy i wystawiają do internetu poza wiedzą działu bezpieczeństwa. Drogi wejścia nie ujawniono.

  • Ivanti Connect Secure: łańcuch trzech zero-dayów daje roota na w pełni załatanej bramie VPN

    Nieznany aktor połączył trzy podatności zero-day w Ivanti Connect Secure i przejął w pełni załataną bramę VPN z uprawnieniami roota. Atak nie zostawił na dysku żadnego malware ani web shella, a narzędzie do sprawdzania integralności, które Ivanti każe stosować klientom, zostało celowo oślepione. Dla organizacji polegających na tym produkcie oznacza to, że status „aktualny firmware” przestał być dowodem bezpieczeństwa.

marzec 20267 materiałów na tej stronie

  • Jak AI rozniosła systemy McKinseya w dwie godziny?

    Pamiętam czasy, gdy największym zagrożeniem w firmie był pracownik otwierający załącznik "faktura.exe". Teraz sami wpuszczamy konia trojańskiego do serwerowni, ubieramy go w garnitur i nazywamy firmowym asystentem AI. Zaledwie kilka tygodni temu badawczy agent ofensywny z firmy CodeWall rozniósł w pył platformę Lilli, należącą do globalnego giganta doradztwa McKinsey. Skrypt potrzebował niecałych dwóch godzin, by uzyskać pełen dostęp do 46,5 miliona wewnętrznych wiadomości i 728 tysięcy wrażliwych plików.

  • Szybki kod to Twój najdroższy błąd

    Zarządzasz nowoczesną linią lotniczą. Przez dekady Twoi piloci szkolili się w symulatorach, ucząc się na pamięć każdego drgnięcia maszyny, każdego podejrzanego dźwięku silnika. Wiedzieli, dlaczego samolot leci i co zrobić, gdy elektronika wysiądzie. Nagle na rynku pojawia się genialny autopilot. Producent obiecuje, że maszyna lata sama, szybciej i taniej. Zwalniasz doświadczonych kapitanów, a w kokpicie sadzasz młodych chłopaków po kursie weekendowym, których jedynym zadaniem jest patrzenie na ekran i potwierdzanie propozycji komputera. Przez pierwsze miesiące wszystko wygląda idealnie. Słupki w Excelu rosną, bo oszczędzasz miliony na pensjach. Aż pewnego dnia, przy czystym niebie, samolot po prostu wbija się w ziemię, bo autopilot uznał, że góra przed nim to tylko błąd w danych, a młody operator nie miał pojęcia, jak przejąć stery.

  • Hakerzy nie włamują się – oni czekają, aż sam klikniesz w zdjęcie z wojny.

    Właśnie dowiedziałeś się z wiadomości o rakietach spadających na bazę amerykańską w Bahrajnie. Nagle telefon dzwoni, a w skrzynce ląduje pilny mail: „Spójrz na te zdjęcia z miejsca zdarzenia”. Z ciekawości klikasz załącznik. Na pierwszy rzut oka nic się nie dzieje – ekran wygląda normalnie. Ale w tle ktoś już wszedł do Twojego systemu. Cicho i dyskretnie, na tygodnie czy miesiące, czytając Twoje maile do partnerów biznesowych z regionu Zatoki Perskiej. Dokładnie tak zadziałała grupa hakerów powiązana z Chinami 1 marca 2026 roku – zaledwie dobę po wybuchu nowej fali napięć na Bliskim Wschodzie.

  • CGI straciło kod źródłowy szwedzkiego e-rządu. Teraz zarządza polskim ZUS-em i NFZ-em.

    Firmie ochroniarskiej, powierzono klucze do wszystkich urzędów w mieście – ratusza, sądu, rejestru mieszkańców, centrum wydawania dokumentów tożsamości. Teraz wyobraź sobie, że ta firma trzyma zapasowe klucze na półce w swoim magazynie testowym, który od miesięcy stoi uchylony. I że ktoś to wiedział.rn12 marca 2026 roku haker działający pod pseudonimem ByteToBreach opublikował w otwartym internecie coś, co do tej pory było ściśle strzeżonym sekretem: pełny kod źródłowy szwedzkiej platformy e-government. Nie wycinek. Nie konfigurację. Cały mechanizm – razem z kluczami, schematami i listą słabości, które jego twórcy woleli ignorować.

  • Ekspert od rosyjskich ataków… właśnie podał PIN hakerom.

    Siedzisz w swoim gabinecie. Telefon wibruje. W aplikacji, której używasz do najbardziej wrażliwych rozmów, pojawia się wiadomość: „Tu wsparcie Signal. Twoje konto jest zagrożone. Podaj PIN, inaczej stracisz wszystko”.Wpisałbyś go? Bez chwili zastanowienia? Bez próby potwierdzenia u kogoś, kto zna procedury?

  • Polskie Granice pod Rosyjskim Okiem: 400 Zhakowanych Kamer

    Jedziesz nocą przez Warszawę, zerkając w aplikację z kamerami drogowymi. Te same obrazy płyną do hakera w Moskwie, który szkicuje twoje trasy, przyzwyczajenia, słabe punkty. To nie scenariusz filmu – tak wyglądał atak rosyjskiej GRU na około 400 polskich kamer przy granicach i bazach wojskowych w 2025 roku, gdy blokowali konwoje z pomocą dla Ukrainy i planowali uderzenia. Myślałeś, że monitoring chroni twój biznes; zamiast tego podałeś intruzom klucze na tacy.

  • Wargaming jako broń przyszłości.

    Przegrywasz 0:3 z przeciwnikiem, który wydaje się nie do zatrzymania. Finowie grają jak maszyna – precyzyjnie, chłodno, metodycznie. Twoi ludzie są już zmęczeni, morale leży na dnie. I wtedy… w ostatniej rundzie dzieje się magia. Jeden mecz i wynik 78:22. Totalna dominacja. Brzmi jak hollywoodzki scenariusz? To nie film. To wydarzyło się dosłownie kilka dni temu podczas międzynarodowego turnieju Commandant’s Cup Wargaming Tournament.

Strona 1 z 93 w obecnym archiwum Cybernews.