CISA nakazuje pilne łatki Zimbra, badacze łamią zabezpieczenia Grok i Gemini

CISA nakazuje pilne łatki krytycznej luki w Zimbra wykorzystywanej w atakach

Amerykańska agencja CISA nakazała agencjom rządowym załatanie aktywnie wykorzystywanej podatności w Zimbra Collaboration Suite w ciągu trzech dni. Luka, oznaczona jako CVE-2026-73570, została naprawiona przez zespół Zimbra w wersji 10.1.20 wydanej 20 lipca. Udane wykorzystanie podatności pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu poprzez podatność na wstrzyknięcie poleceń w komponencie monitorowania SNMP, gdy powiadomienia SNMP są włączone w systemie docelowym. CERT Polska jako pierwszy oznaczył tę podatność jako wykorzystywaną w atakach w zeszły poniedziałek. Shadowserver śledzi ponad 12 000 serwerów Zimbra wystawionych na Internet. CISA potwierdziła alert CERT Polska w piątek, dodała lukę do katalogu KEV i nakazała agencjom federalnym zabezpieczenie systemów do 24 sierpnia. CERT Polska prosi zespoły bezpieczeństwa o sprawdzenie logów pod kątem podejrzanej aktywności, takiej jak nieoczekiwane restarty usługi Zimbra oraz plików w folderach webapps i tmp. ZCS jest używany przez setki milionów organizacji i osób na całym świecie, w tym setki agencji rządowych i tysiące firm.

CISA orders urgent patching of actively exploited Zimbra flaw →

Badacze omijają zabezpieczenia Grok i Gemini szyfrowanymi promptami

Badacze z Adversa AI ujawnili technikę ataku, która przemyca złośliwe instrukcje przez filtry bezpieczeństwa AI poprzez ich szyfrowanie. Technika nazwana Cryptographic Context Injection odwraca zwykłe założenie stojące za filtrowaniem wejść. Zabezpieczenia sprawdzają prompty jako tekst, a szyfrogram AES-256-GCM nie zawiera czytelnych instrukcji do wykrycia. Model wykonuje deszyfrowanie wewnątrz własnego sandboxa do wykonywania kodu, a następnie traktuje odzyskany tekst jawny jako zaufany wynik pośredni. Przeciwko Grok badacze pokazali pośrednią, zeroklikową ścieżkę. Zaszyfrowany JSON osadzony na stronie internetowej jest pobierany, gdy agentowe przeglądanie Grok analizuje witrynę, a odszyfrowane instrukcje wyciekają dane sesji, takie jak nazwa użytkownika, przybliżona lokalizacja, poziom subskrypcji i pełna historia rozmów, na adres URL kontrolowany przez atakującego. Przeciwko Gemini 3 Flash w płatnej wersji internetowej to samo podejście wygenerowało instrukcje budowy urządzeń zapalających oraz spowodowało, że model ujawnił własne instrukcje systemowe. Adversa zgłosiła problem Grok do xAI 3 czerwca, otrzymała wstępne potwierdzenie, ale dalsze próby kontaktu nie przyniosły odpowiedzi. Znalezisko dotyczące Gemini nigdy nie zostało formalnie zgłoszone, ponieważ program nagród Google wyklucza wstrzykiwanie promptów z zakresu.

Encrypted Prompts Defeat Grok and Gemini Guardrails; Chat Histories Stolen →

Trojan ToxicPanda 2.0 blokuje Google Play przez fałszywy VPN

Zimperium udokumentowało ToxicPanda 2.0, bankowego trojana na Androida, który wykorzystuje uprawnienia VPN do blokowania komunikacji z Google Play i Google Play Services na zainfekowanych urządzeniach. Złośliwe oprogramowanie działa jako dropper, pokazując fałszywy ekran instalacji i nakłaniając ofiary do przyznania uprawnień VPN. Udzielenie zgody pozwala ToxicPanda na utworzenie lokalnego interfejsu sieciowego kontrolującego cały ruch urządzenia, który blokuje Google Play i Play Protect, uniemożliwiając weryfikację aplikacji, aktualizacje i wykrywanie złośliwego oprogramowania. Z wyłączonymi zabezpieczeniami Google, ToxicPanda odszyfrowuje ukryty payload, instaluje go i żąda uprawnień Accessibility Service. ToxicPanda 2.0 obsługuje 167 zdalnych poleceń. Może nakładać fałszywe ekrany logowania na 349 aplikacji bankowych, portfeli elektronicznych i kryptowalut w 16 krajach, w porównaniu z 16 aplikacjami w poprzedniej wersji. Osobny moduł zbiera kody PIN z ponad 140 aplikacji finansowych za pomocą niewidocznych nakładek. Trojan może również podszywać się pod ekran blokady Androida i nadużywać funkcji Wireless Debugging do uzyskania dostępu na poziomie powłoki. ToxicPanda pojawił się po raz pierwszy w 2024 roku, atakując europejskie banki.

This Android banking trojan uses a fake VPN prompt to silence Google’s defenses →

WordlistLoader: złośliwe oprogramowanie ukryte w zwykłych angielskich słowach

Gen Threat Labs odkryło WordlistLoader, ładowarkę złośliwego oprogramowania używaną do infekowania ofiar infostealerem Amatera. Ładowarka znajduje się między początkową infekcją a finalnym payloadem, przygotowując środowisko, obchodząc zabezpieczenia i odtwarzając kolejny etap ładunku. Amatera Stealer jest aktywna na wolności od ponad roku i stała się popularnym szczepem malware-as-a-service. WordlistLoader jest dystrybuowany przez kampanie ClearFake atakujące maszyny z Windows. Główna funkcja ładowarki odtwarza shellcode, używając serii zwykłych angielskich słów, które wyglądają niewinnie, ale można je przetłumaczyć na kod wykonywalny. Mapowanie słów na wartości bajtów jest zdefiniowane przez listę 256 słów. WordlistLoader również odpina moduły używane przez produkty bezpieczeństwa, zawiera bypass dla Event Tracing for Windows i używa technik anty-emulacji. ClearFake kompromituje legalne strony internetowe i umieszcza fałszywe CAPTCHA, używając socjotechniki ClickFix. Selena Larson z Proofpoint powiedziała, że ataki ClickFix stały się popularnym elementem zestawu narzędzi atakujących i organizacje powinny uwzględnić je w szkoleniach z bezpieczeństwa. Od 2025 roku Amatera jest używana przez wielu zaawansowanych cyberprzestępców, a złośliwe oprogramowanie jest stale rozwijane.

Foul Language: WordlistLoader Disguises Malware as Ordinary Text →

Szpital SickKids w Kanadzie ponownie celem cyberataku z kradzieżą danych

Szpital Dziecięcy SickKids w Kanadzie padł ofiarą cyberataku, który wpłynął na części jego strony internetowej i doprowadził do utraty niektórych danych osobowych pracowników. Nienazwani atakujący wykorzystali podatność w aplikacji zewnętrznego dostawcy używanej przez SickKids i inne organizacje. Komunikat nie określił aplikacji ani podatności. Systemy kliniczne i informacje o pacjentach nie zostały naruszone, a opieka nad pacjentami przebiegała normalnie. Dochodzenie wykazało, że dane osobowe niektórych byłych i obecnych pracowników SickKids, Boomerang i SickKids Foundation oraz kandydatów do pracy zostały ujawnione. Nie ujawniono charakteru danych ani liczby poszkodowanych. Osobom dotkniętym zaproponowano 24 miesiące bezpłatnego monitorowania kredytu i usług ochrony tożsamości. SickKids zadeklarowało zaangażowanie w utrzymanie silnych zabezpieczeń i wzmacnianie środków cyberbezpieczeństwa.

Canadian SickKids hospital hit again by cyberattacks, more data stolen →