Security
PaperCut łatany pięć razy, Ledger i 71 mln USD w krypto
PaperCut łata kolejne obejścia, Ledger bada podejrzane portfele z Azji Południowo-Wschodniej, a FBI zatrzymuje współzałożyciela firmy negocjacyjnej.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
PaperCut: pięć obejść łat i pełny łańcuch RCE przed uwierzytelnieniem
27 sierpnia 2026 r. PaperCut ostrzegł, że luka w wersji 26.0.3 jest wykorzystywana w atakach, ale nie wydał łat ani identyfikatorów CVE. Firma watchTowr odtworzyła najpierw RCE po uwierzytelnieniu (CVE-2026-82078), a po łatce 26.0.4 wykryła obejście CVE-2026-81578, czyli obejście uwierzytelniania, dające pełny łańcuch RCE przed logowaniem. Kolejne poprawki 26.0.4-PO build 76508 i 76530 oraz 26.0.5 z 10 września zamykały obejścia WT-2026-0141, WT-2026-0142, WT-2026-0143 i WT-2026-0144, znane jako CVE-2026-82077. Łańcuch WT-2026-0143 nadużywał parametru service w Apache Tapestry 3, a cztery żądania resetowały hasło administratora. CVE-2026-82077 sięgał przez Scan to Fax do FaxProviderManagerImpl.sendFaxJob i pozwalał na traversal do pliku wykonywalnego.
Tematy: Podatności zero-dayAktualizacje bezpieczeństwa i Patch Tuesday
Ledger: 71,5 mln USD wypłynęło z portfeli kupionych u azjatyckiego sprzedawcy
Ledger prowadzi śledztwo w sprawie utraty środków u użytkowników w Azji Południowo-Wschodniej, którzy kupili urządzenia u sprzedawcy CryptoBilis z Indonezji, Malezji i Filipin. Firma poprosiła sprzedawcę o wstrzymanie sprzedaży i wysyłki, a klientom z ostatnich 90 dni radzi nie zaczynać konfiguracji albo przenieść aktywa na nowy portfel z nową frazą seed. Ledger nie wskazuje na kompromitację własnej infrastruktury i nie oskarża CryptoBilis. Arkham Intelligence na powiązanych adresach widziało około 71,5 mln USD, w tym 29,4 mln USD w etherze, 17,5 mln USD w bitcoinie, 13,6 mln USD w USDD i 10,8 mln USD w USDT. Mark Karpelès opisał zakupione w Malezji urządzenie z ukrytą drugą płytą i modemem LTE.
Ledger’s Crypto Wallets Reportedly Backdoored, $71 Million in Crypto Already Moved →
Tematy: Bezpieczeństwo kryptowalut
Holenderskie służby: chiński Coathanger przetrwał łatki na 20 tys. urządzeń brzegowych
MIVD i AIVD 7 października opublikowały wspólny alert, w którym ostrzegają przed wzrostem chińskich ataków na routery, zapory i bramy VPN, nazywając eksploatację urządzeń brzegowych charakterystycznym modus operandi chińskich grup szpiegowskich. Ujawniono Coathanger, trojana zdalnego dostępu napisanego na urządzenia Fortinet FortiGate, wykrytego podczas śledztwa MIVD w 2024 r. w sprawie włamania do sieci badawczej Ministerstwa Obrony Holandii. Złośliwe oprogramowanie wykorzystywało CVE-2022-42475, lukę RCE przed uwierzytelnieniem w FortiOS o ocenie CVSS 9,3, a potem przechwytywało wywołania systemowe i wstrzykiwało się w proces restartu. Urządzenie załatane, restartowane lub zaktualizowane po kompromitacji pozostaje zainfekowane. NCSC doliczyło się co najmniej 14 tys. urządzeń przejętych w oknie zero-day i co najmniej 20 tys. łącznie.
Dutch Intelligence: Chinese Malware Survives Firmware Patches, Compromised 20,000 Edge Devices →
Tematy: Ataki hakerów państwowychMalware i infostealery
FBI i sześć państw wskazują Integrity Technology Group za kradzież maili rządowych
8 października 2026 r. FBI wraz z agencjami sześciu państw wydało alert AA26-281A, wskazując pekińską firmę Integrity Technology Group jako podmiot komercyjny stojący za wieloletnią kampanią kradzieży poczty elektronicznej. Kampania trwała co najmniej od połowy stycznia 2021 r., a wskaźniki kompromitacji sięgają 2016 r. Ofiarami padły organizacje rządowe, organy ścigania, placówki medyczne i instytucje religijne w Azji Południowo-Wschodniej oraz sektory infrastruktury krytycznej USA. Po włamaniu atakujący zbudowali własną aplikację webową, która pozwalała osobom trzecim przeszukiwać skradzione skrzynki przez podanie identyfikatora konta w adresie URL, a dostęp w części przypadków ograniczano do adresów IP z Xiamen. Wykorzystano osiem luk CVE, w tym CVE-2021-11510 i CVE-2021-22205.
Beijing Firm Integrity Technology Group Hacked Government Email, Built Third-Party Portal →
Tematy: Ataki hakerów państwowych
Wyciek czatów Silent Ransom Group: fałszywe IT, gotówka i plany porwań
Anonimowe źródło opublikowało w październiku tysiące wewnętrznych wiadomości grupy Silent Ransom Group, znanej też jako Luna Moth i Chatty Spider, działającej od marca 2022 r. po rozpadzie Conti. Archiwum obejmuje okres od sierpnia 2025 r. do września 2026 r. i zostało udostępnione w dedykowanej usłudze .onion. Chainalysis powiązała znajdujące się w nim adresy kryptowalutowe ze znanymi ekstorsjami grupy, w tym z płatnością 10 mln USD od ofiary w połowie 2026 r. Grupa nie szyfruje danych, lecz wchodzi do kancelarii prawnych przez telefon i phishing, podszywając się pod dział IT, używa legalnego oprogramowania do zdalnego zarządzania i żąda okupu za niepublikowanie danych. W czatach pojawiają się plany porwań, fałszywych stron escort i śledzenia prawników, choć brak dowodów na ich realizację.
Leaked Chats Show a Russian Extortion Gang Sending Fake IT →
Tematy: RansomwarePhishing
Włamania do dwóch megakościołów w Seulu mogą dotyczyć 850 tys. wiernych
Podejrzane ataki na dwa megakościoły w Seulu mogły ujawnić dane osobowe setek tysięcy wiernych. Firma Oasis Security znalazła na zagranicznym serwerze zapisy ataków i informacje o kontach powiązane z Yoido Full Gospel Church oraz SaRang Church. Wstępna analiza wskazuje, że mogło dojść do kompromitacji danych około 850 tys. członków Yoido. Kościół dowiedział się o wycieku od Korea Internet & Security Agency we wtorek po południu. Dane obejmują imiona i daty urodzenia, a część rekordów także numery telefonów, adresy i krajowe numery identyfikacyjne. Plik zawierał 2629 zmian numerów rejestracyjnych, 3964 zmiany numerów telefonów i 7202 zmiany adresów. Pastor Lee Young-hoon przeprosił wiernych. W przypadku SaRang chodzi o dane około 89 tys. wiernych i 286 pracowników.
Cyberattack on Korean megachurches may have exposed 850K members →
Tematy: Wycieki danych w Korei Południowej
ARTEX AI i agenci Claude w atakach na południowokoreańskie banki
Chińskojęzyczny haker użył zestawu ARTEX AI do testów penetracyjnych oraz agentów Claude do ataków na kilka południowokoreańskich banków, w tym Shinhan Bank, KB Kookmin Bank i Hana Bank, ujawniając dane osobowe klientów i informacje o kartach kredytowych oraz powodując w niektórych przypadkach awarie systemów. Rząd Korei Południowej zwołał nadzwyczajne posiedzenie i wezwał do natychmiastowych działań w zakresie bezpieczeństwa kluczowych systemów informatycznych. CrowdStrike potwierdził użycie ARTEX AI, do niedawna otwartoźródłowego zestawu agentowego tworzonego w Chinach. Badacze znaleźli otwarte katalogi z historiami sesji Claude Code, plikami konfiguracyjnymi ARTEX i plikami pamięci Claude. Głównym modelem był DeepSeek v4.1-flash, uzupełniany przez GLM-5.3 i Grok 4.6. Atakujący prawdopodobnie korzystał z proxy xcai[.]pro.
ARTEX AI, Claude agents used in cyberattacks on South Korean banks →
Tematy: Autonomiczne ataki agentów AIClaude Code
Hans Anders przestaje sprzedawać okulary Ray-Ban Meta z powodu prywatności
Holenderska sieć optyczna Hans Anders przestała sprzedawać inteligentne okulary Ray-Ban Meta w Holandii i Belgii, stając się jednym z pierwszych sprzedawców, którzy wycofali produkt z powodu obaw o prywatność. Rzecznik firmy powiedział, że decyzja wynika z trwającej debaty publicznej i politycznej wokół inteligentnych okularów oraz pytań o warunki, w jakich technologia może być używana. Holenderski regulator ochrony danych AP ostrzegł, że nagrania z okularów pokazujące rozpoznawalne osoby zasadniczo nie mogą być udostępniane ani publikowane bez ich zgody, którą trudno uzyskać w miejscu publicznym. Organizacja konsumencka Consumentenbond zapowiedziała pozew przeciw Meta, jeśli firma nie zmieni okularów tak, by spełniały prawo o prywatności. Meta twierdzi, że okulary mają wbudowane zabezpieczenia.
In the Netherlands and Belgium, Hans Anders pulls Meta’s Ray-Ban smart glasses over privacy fears →
Tematy: Prywatność urządzeń smart
FBI zatrzymuje współzałożyciela firmy negocjacyjnej w sprawie ShinyHunters
FBI zatrzymało Edwarda Dubrovsky’ego, kanadyjskiego menedżera bezpieczeństwa i współzałożyciela firmy negocjacyjnej Cypfer, w związku ze śledztwem dotyczącym grupy ShinyHunters. Dubrovsky jest obecnie związany z inną kanadyjską firmą CyberSteward. New York Times poinformował 9 października, że FBI zatrzymało podejrzanego w Pensylwanii, a dziennikarz Brian Krebs zidentyfikował go jako Dubrovsky’ego. Akta sądowe pokazują, że sprawę złożono w Eastern District of Pennsylvania 8 października i zakończono tam 9 października po przekazaniu Dubrovsky’ego do Eastern District of Texas. Wniosek o areszt został uwzględniony. Zatrzymanie następuje po ujęciu w Jordanii 29 września domniemanego członka ShinyHunters, Saifa al-Din Khadera.
FBI Arrests Ransomware Negotiation Firm Co-Founder in ShinyHunters Probe →
Tematy: ShinyHuntersZatrzymania cyberprzestępców
Luka w XRP Ledger mogła pozwolić na tworzenie XRP ponad podaż
Raport ujawniony na XRPL.org w piątek opisuje przepełnienie liczb całkowitych w silniku płatności XRP Ledger, które mogło pozwolić na wybicie monet ponad stałą podaż sieci. Gdy jedna płatność zużywała wiele ofert z wbudowanej księgi zleceń, silnik sumował należne XRP w arytmetyce 64-bitowej bez sprawdzenia przepełnienia; zbyt duża suma zawijała się do małej liczby, płacąc właścicielom ofert pełną kwotę, a kupującemu naliczając niemal nic. Błąd prawdopodobnie pochodzi z 2015 r. Wykorzystanie wymagało kilkuset kont z absurdalnie wycenionymi ofertami, jednej płatności przez nie i kilkuset dolarów w rezerwach oraz opłatach. Badacz Cayden Liao zgłosił błąd 22 września, a poprawka trafiła do xrpld 3.4.1. Nie ma dowodów na wykorzystanie luki w publicznych sieciach.
XRP Bug Could Have Let Hackers Print Billions in Crypto Out of Thin Air →
Tematy: Bezpieczeństwo kryptowalut
Kamery internetowe jako narzędzie wywiadu wojskowego w Izraelu i Ukrainie
Połączone z internetem kamery bezpieczeństwa i kamerki internetowe są hakowane i zamieniane w narzędzia wywiadu wojskowego, pozwalając m.in. Izraelowi, Iranowi, Rosji i Ukrainie śledzić ruchy wojsk i oceniać skutki ataków. Na świecie działa szacunkowo 1,2 mld podłączonych do sieci kamer, wiele słabo zabezpieczonych. Rolnik z północnego Izraela zauważył, że ustawienia językowe kamery nad kurnikiem zmieniły się na arabskie podczas kampanii wojskowej USA i Izraela przeciw Iranowi. Israel National Cyber Directorate ustaliła, że hakerzy przejęli chińskie urządzenie, którego pozycja dawała widok na izraelską aktywność przy granicy z Libanem. Szef dyrekcji Yossi Karadi mówił, że Iran infiltrował kamery parkingowe i drogowe, by monitorować znane osoby.
Hackers use security cameras to track troops, military targets in Israel, Ukraine - report →
Tematy: Ataki hakerów państwowychPrywatność urządzeń smart
Fałszywe reklamy z rabatami na Facebooku i TikToku kradną dane kart w czasie rzeczywistym
Group-IB przypisuje kampanię oszustw o nazwie Milk Dragon grupie działającej od co najmniej roku, która tworzy strony e-commerce łudząco podobne do znanych marek i sieci handlowych. Reklamy oferują duże rabaty na marki, w tym Lego i Calvin Klein, i są umieszczane w grupach oraz na stronach z okazjami na Facebooku i TikToku, gdzie trafiają na nie osoby szukające promocji. Gdy dostawcy poczty coraz lepiej wykrywają spam i phishing, oszuści przenieśli się na platformy społecznościowe. Osoby klikające mogą trafić na podszywające się sklepy z malware BytePress, które odsyła dane z formularza zamówienia do atakujących. Część fałszywych witryn używa wygenerowanych przez AI opisów produktów, by wyglądać wiarygodnie. Podanie danych nie jest konieczne do kradzieży, bo BytePress może przesyłać naciśnięcia klawiszy w czasie rzeczywistym.
Tematy: PhishingMalware i infostealery
Kanadyjski youtuber zbudował kamera ALPR do śledzenia radiowozów
Kanadyjski inżynier oprogramowania i youtuber Anthony Sistilli zbudował kamerę automatycznego rozpoznawania tablic rejestracyjnych (ALPR) przeznaczoną do śledzenia pojazdów policyjnych. W filmie opublikowanym na swoim kanale 7 października Sistilli powiedział, że 20 września dwóch policjantów przyszło do jego domu zapytać o urządzenie i jego zamiary związane z projektem. Sistilli wskazał na ironię tych obaw, mówiąc, że odzwierciedlają one obawy zwykłych obywateli przed rozszerzaniem masowej inwigilacji przez instalację ALPR. Firma Flock Safety, amerykański dostawca technologii bezpieczeństwa publicznego, rozbudowała swoją scentralizowaną krajową sieć nadzoru do ponad 120 tys. kamer w 49 stanach, rejestrując miliardy skanów pojazdów miesięcznie.
Canadian YouTuber builds ‘Flock-like’ camera to exclusively track police vehicles →