Cisco łata zero-day w Secure Email Gateway, ataki z rootem

Midnight Mimosa: fabryczny malware w tanich Androidach na MediaTeku

Badacze Bitdefendera opisali kampanię Midnight Mimosa — złośliwe oprogramowanie wgrane do firmware tanich smartfonów z układami MediaTek, które daje atakującym uprawnienia systemowe do instalowania i usuwania aplikacji oraz zamiany urządzeń w proxy rezydencjalne. Kampania objęła tysiące urządzeń w ponad 150 krajach przez około dwa lata, najwięcej ofiar w Meksyku, Francji, Włoszech, USA, Niemczech, Brazylii i Hiszpanii. Malware występował na modelach Doogee S200 X i Cubot KINGKONG X oraz na podróbkach Samsunga i Apple. Programy podszywają się pod systemowe pakiety Androida, m.in. com.android.system.lite, i nie da się ich usunąć standardowo. Bitdefender znalazł też 13 aplikacji w Google Play z tym samym kodem oszustw reklamowych. Usunięcie wymaga czyszczenia firmware lub ADB.

Low-cost Android phones ship with residential proxy malware →

Tematy: Malware i infostealery

Cisco łata zero-day CVE-2026-76519 w Secure Email Gateway

Cisco naprawiło aktywnie wykorzystywaną lukę zero-day w Secure Email Gateway, oznaczoną jako CVE-2026-76519, pozwalającą zdalnym, nieuwierzytelnionym atakującym na wykonanie poleceń z uprawnieniami roota. Podatność to path traversal w funkcji Advanced Malware Protection, wynikająca z niewłaściwej obsługi załączników e-mail. Wystarczy wysłać wiadomość ze spreparowanym załącznikiem przez niezałatany device. Problem dotyczy instancji z włączoną usługą File Reputation i wersją Content Scanner Tools starszą niż 25.3.0.5525. Cisco poinformowało, że o aktywnej eksploatacji dowiedziało się w październiku 2026. Firma wdrożyła zabezpieczenia w chmurze i kontaktuje się z właścicielami urządzeń, u których wykryto ślady kompromitacji, zalecając odnowienie poświadczeń i ograniczenie dostępu do appliance. Shadowserver śledzi blisko 300 wystawionych do internetu instancji SEG.

Cisco patches new Secure Email Gateway zero-day exploited in attacks →

Tematy: Podatności zero-day

Microsoft łata 1413 podatności, w tym wykorzystywany zero-day w Windows Shell

Microsoft w październikowym Patch Tuesday z 13 października załatał 1413 podatności, w tym 75 krytycznych i aktywnie wykorzystywany zero-day w Windows. Najpilniejszy jest CVE-2026-96951 — obejście mechanizmu bezpieczeństwa Windows Shell z oceną CVSS 8.8, pozwalające ominąć Mark of the Web, co może wyłączyć ostrzeżenia SmartScreen i Protected View w Office. Microsoft potwierdził eksploatację, ale nie ujawnił szczegółów ataków. W wydaniu są też dwa publicznie ujawnione wcześniej błędy: CVE-2026-108398 w .NET Framework i CVE-2026-92707 w MessagePack-CSharp. CrowdStrike wskazał pięć krytycznych luk RCE w Outlooku z CVSS 9.8, z których dwie można wykorzystać przez okno podglądu bez interakcji użytkownika. Windows 11 24H2 Home i Pro zakończyły wsparcie 13 października 2026.

Microsoft Patch Tuesday Fixes 1,413 Flaws: Windows Zero-Day Already Under Attack →

Tematy: Bezpieczeństwo WindowsAktualizacje bezpieczeństwa i Patch TuesdayPodatności zero-day

Google dodaje do Androida osłony przed oszustwami bankowymi i spoofingiem

Google wdraża aktualizację bezpieczeństwa Androida, która ma chronić przed oszustwami w Google Messages, podczas udostępniania ekranu, w powiadomieniach i przy przekierowaniu połączeń. Funkcja udostępniania ekranu może automatycznie zaciemniać pola logowania i ekrany płatności, by dane nie trafiły do transmisji — startuje w tym miesiącu na Androidzie 15 i nowszym. Opcjonalny tryb Enhanced protection w Messages pojawi się w najbliższych tygodniach i pozwoli wykrywaniu oszustw korzystać z modeli Gemini w chmurze do analizy rozmów z nieznajomymi. Aplikacje nie będą mogły po cichu włączać przekierowania połączeń; ochrona ruszy na początku grudnia na Pixelach i wybranych urządzeniach. Google powołuje się na dane Brazylijskiej Federacji Banków, według których oszustwa podszywające się pod banki wzrosły o 195,7 proc. w 12 miesięcy.

Google’s new scam defenses on Android can hide your bank details and hang up on fraudsters →

Tematy: GooglePhishing

NÚKIB potwierdza ataki na Signal w Czechach, pięć agencji wskazuje Rosję

Czeska agencja NÚKIB potwierdziła, że powiązani z Rosją aktorzy prowadzą wymierzone kampanie phishingowe przeciw użytkownikom Signala, a incydenty miały miejsce także w Czechach. NÚKIB jest piątą zachodnią agencją, po holenderskiej, niemieckiej, amerykańskiej i ukraińskiej, która potwierdza operację i przypisuje ją Rosji. Wszystkie zgadzają się, że szyfrowanie end-to-end Signala nie zostało złamane — atak wykorzystuje skanowanie złośliwych kodów QR. FBI w marcu 2026 informowało o nieautoryzowanym dostępie do tysięcy kont na świecie. W Niemczech miało zostać przejętych około 300 kont w sferze politycznej, w tym dwóch ministrów. Atak nadużywa funkcji łączenia urządzeń: podmienia kod QR, który paruje konto z infrastrukturą napastnika. Google ostrzegało, że Signal nie prowadzi centralnych logów parowania, więc kompromitacja może długo pozostać niewykryta.

Russia Compromised Signal Accounts in Five NATO Nations; Czech Republic Confirms Breach →

Tematy: PhishingAtaki hakerów państwowychPrywatność komunikatorów