Lazarus atakuje przez Windows zero-day; AI szturmem na Tajwan

Microsoft wydaje awaryjną łatkę na zero-day wykorzystywany przez Lazarus Group

Microsoft opublikował 11 sierpnia 2026 roku awaryjną łatkę dla CVE-2026-68820, luki w sterowniku Windows Ancillary Function Driver for WinSock, która pozwalała lokalnie podnieść uprawnienia. Aktualizacja pojawiła się po tym, jak północnokoreańska grupa Lazarus Group wykorzystała podatność jako zero-day w ramach trwającej od 2022 roku operacji Dream Job. Atakujący kuszą specjalistów fałszywymi ofertami pracy od amerykańskich firm, takich jak Lockheed Martin czy Enveil, za pośrednictwem LinkedIn, a następnie nakłaniają do otwarcia złośliwego PDF-a lub instalacji trojanizowanego przeglądarki PDF, co daje im kontrolę na poziomie jądra systemu. Eksperci z Check Point Software zwracają uwagę, że kampania jest groźna nie tylko ze względu na samą lukę, ale także na sposób, w jaki Lazarus wplótł w każdy etap ataku zaufaną, legalną infrastrukturę. Atakujący ukrywają się za wynikami wyszukiwania, prawdziwym brandingiem sprzedawców i reputacją wcześniej skompromitowanych organizacji, przez co tradycyjna porada, by uważać na linki phishingowe, przestaje być skuteczna. Zaleca się natychmiastowe instalowanie aktualizacji, weryfikowanie oprogramowania wyłącznie przez oficjalne kanały oraz rozszerzenie zasady zero-trust na legalnie wyglądające strony i partnerów.

Microsoft issues emergency patch as North Korean hackers caught exploiting dangerous flaw →

AI agenci przeprowadzili pierwszy autonomiczny atak na rząd Tajwanu

Tajwańskie Ministerstwo Cyfryzacji potwierdziło, że w lipcu zagraniczni hakerzy użyli narzędzi AI, w tym frameworka OpenClaw, do autonomicznych ataków na agencje rządowe. Czterodniowa kampania, trwająca od 1 do 4 lipca, jest opisywana jako pierwszy udokumentowany niemal w pełni autonomiczny cyberatak AI na suwerenny rząd. Badacze z Dream odkryli, że dwanaście fal ataków objęło 21 połączonych systemów rządowych, złamano 85 kont użytkowników, wykradziono ponad 2500 rekordów kadrowych oraz dane uwierzytelniające do systemów SSO i baz danych. Operacja rozszerzyła się na agencję ds. bezpieczeństwa jądrowego Tajwanu, co najmniej siedem firm energetycznych i dostawców IT. Atakujący złożyli framework z otwartoźródłowych komponentów: Hermes od Nous Research i OpenClaw, który w niespełna sześć miesięcy zdobył 340 tysięcy gwiazdek na GitHubie. Operatorzy ominęli wbudowane zabezpieczenia, przedstawiając całą kampanię jako autoryzowany test penetracyjny. Agenci samodzielnie przeszukiwali bazy podatności i repozytoria GitHub, a dokumentacja operacyjna była napisana po chińsku uproszczonym. Dream podkreśla, że to przełomowy moment dla bezpieczeństwa państwowego, a były szef cyberoperacji izraelskiej jednostki 8200 nazwał atak w pełni autonomicznym i stwierdził, że to musi być podstawowe założenie każdego rządu na świecie.

Open-Source AI Agents Breach Taiwan Nuclear Agency in Four-Day Autonomous Strike →

Jewelbug: chińska grupa najemników łączy szpiegostwo państwowe z kradzieżą kryptowalut

Badacze z Symantec zidentyfikowali grupę APT Jewelbug, która na zlecenie prowadzi zarówno międzynarodowe szpiegostwo, jak i kradzież kryptowalut. Grupa zarządza setkami fałszywych giełd kryptowalut, jednocześnie kompromitując organizacje rządowe, wojskowe i telekomunikacyjne w Azji i na Bliskim Wschodzie. Jewelbug używa trzech głównych implantów: backdoora Antino dla Windows, ClientKing dla Linuxa oraz rozszerzenia przeglądarki PDF Viewer, które kradnie ciasteczka, tokeny sesji i historię przeglądania, a także umożliwia atakującym pełną interakcję z przeglądarką ofiary. Grupa wykorzystuje AI do generowania tysięcy phishingowych stron o tematyce kryptowalut, sportu i zakładów, zarządzanych przez 44 serwery CMS. Atakujący podbijają pozycje fałszywych stron w wyszukiwarkach za pomocą botów klikających i filtrują roboty indeksujące, które otrzymują atrapy, podczas gdy zamierzone ofiary dostają malware. W danych grupy znaleziono ponad 580 tysięcy pełnych plików cookie, 2300 wykradzionych wiadomości e-mail i kilka tysięcy danych logowania. Analitycy Symantec uważają, że Jewelbug to mały zespół pracujący dla Chin, choć nie ma bezpośrednich dowodów na powiązanie z państwem. Skala działalności fraudowej wskazuje, że to nie jest tylko dodatkowe zajęcie, a wykorzystanie zewnętrznych wykonawców przez państwa narodowe staje się coraz bardziej powszechne.

‘Jewelbug’ APT Balances State Espionage & Cryptocurrency Theft →