Palo Alto łata zero-day CVE-2026-0322 w PAN-OS

Palo Alto Networks łata zero-day CVE-2026-0322 wykorzystywany w atakach na firewalle

Palo Alto Networks wydało aktualizacje dla podatności zdalnego wykonania kodu w interfejsie zarządzania PAN-OS, oznaczonej jako CVE-2026-0322. Luka o ocenie 8,6 pozwala uwierzytelnionemu atakującemu z dostępem sieciowym uruchomić kod jako root. Firma potwierdziła bardzo ograniczone wykorzystanie w atakach na firewalle PA-Series i VM-Series, urządzenia Panorama oraz M-Series; Cloud NGFW i Prisma Access są bezpieczne. Poprawki objęły wersje 10.2, 11.1, 11.2, 12.1 i 12.2, a wydanie dla 11.2.16 zaplanowano na 15 października. CISA dodała lukę do katalogu znanych wykorzystywanych podatności, nakazując agencjom federalnym usunięcie zagrożenia do 17 października. Nie istnieją obejścia problemu poza ograniczeniem dostępu do interfejsu zarządzania.

Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks →

Tematy: Podatności zero-dayAktualizacje bezpieczeństwa i Patch Tuesday

AdFection: reklamy jako kanał dostarczania szpiegowskiego oprogramowania na urządzenia Al Jazeery

Citizen Lab ujawnił AdFection — pierwsze publiczne techniczne potwierdzenie ataku zero-click z użyciem komercyjnego szpiegowskiego oprogramowania dostarczonego przez reklamy. Co najmniej 45 urządzeń w Al Jazeerze zostało zainfekowanych w latach 2024–2025 przez oprogramowanie firmy Candiru, działającej obecnie jako Integrity Labs. Złośliwe reklamy kupowała izraelska spółka Discover-Tech, której platforma Controlium pozwala partnerom deanonymizować i infekować urządzenia w momencie wyświetlenia reklamy. Analiza blisko czterech miliardów rekordów licytacyjnych wykazała emisję reklam w ponad 70 tysiącach aplikacji i 120 tysiącach witryn, w tym na stronach NATO, ONZ i Parlamentu Europejskiego. Po ujawnieniu Google i IAB Europe usunęły Discover-Tech ze swoich list w październiku 2026 roku.

Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab →

Tematy: Oprogramowanie szpiegująceŚledzenie w sieci

FBI rozbiło w Teksasie farmy laptopów północnokoreańskich pracowników IT

Departament Sprawiedliwości USA zakłócił działalność grupy Famous Chollima, aresztując dwóch podejrzanych, stawiając zarzuty 14 osobom i przejmując blisko 187 laptopów używanych w północnokoreańskich schematach pracowników IT. W operacji Lonestar Roundup FBI przeszukało 40 rezydencji w Teksasie między 21 a 25 września. Pracownicy z Korei Północnej podszywają się pod Amerykanów, wykorzystując skradzione tożsamości, VPN-y i infrastrukturę proxy, a amerykańscy pośrednicy hostują firmowe laptopy i instalują oprogramowanie zdalnego dostępu. Akt oskarżenia z Ohio opisuje schemat z lat 2019–2025, który objął 70 firm i wygenerował około 3 milionów dolarów. Aresztowani obywatele USA to Michael James Bostelle i Juan Cecilio Pena Carrillo. CrowdStrike nazwał operację początkiem szerszych działań wymierzonych w infrastrukturę grupy.

FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested →

Tematy: Zatrzymania cyberprzestępcówAtaki hakerów państwowych

Złośliwe pakiety w Arch User Repository podszywały się pod yay i paru

Nieznany sprawca opublikował w Arch User Repository złośliwe pakiety podszywające się pod narzędzia yay i paru. Kampanię wykryto 13 października; pakiety wgrał użytkownik marchos1as pod błędnie zapisanymi nazwami. Społeczność Arch Linux potwierdziła, że pakiety łączyły legalny kod źródłowy ze złośliwym skryptem instalacyjnym uruchamiającym zdalny skrypt powłoki z uprawnieniami root. Opiekun AUR Andreas Reichel wskazał, że pakiet podawał się za reprezentację yay z tym samym adresem źródłowym, ale nazwa yyay i złośliwy skrypt zdradzały trojanizację. Zespół AUR zbanował konto i usunął pakiety. Ładunek pobierano przez adres Wayback Machine wskazujący na repozytorium hostowane w rosyjskim serwisie GitFlic. Użytkownicy, którzy pobrali podejrzane pakiety, powinni założyć kompromitację systemu.

Fake Arch Linux packages push malware with root privileges →

Tematy: Ataki na łańcuch dostaw

KGB RAT straszy ofiary jump scare’ami i wymusza niebieskie ekrany śmierci

Firma Group-IB opublikowała raport o KGB RAT, nowym trojanie zdalnego dostępu sprzedawanym w modelu Malware-as-a-Service od końca 2025 roku, z infrastrukturą sięgającą stycznia 2022. Abonamenty zaczynają się od 150 dolarów miesięcznie i sięgają 800 dolarów rocznie. Nawet najtańszy plan obejmuje zdalny pulpit, zarządzanie plikami, dostęp do kamery i mikrofonu, keylogging, odzyskiwanie haseł oraz mechanizmy ukrywania się. Złośliwe oprogramowanie potrafi podmieniać adresy portfeli kryptowalutowych w schowku. Droższe plany dodają zarządzanie wieloma klientami i wtyczki, a dodatek Network Spreading za 500 dolarów pozwala rozprzestrzeniać się w sieci. Wyróżnikiem są funkcje nękania psychologicznego, w tym jump scare’y i wymuszone niebieskie ekrany śmierci, nazwane przez twórców ustawieniami zabawy.

Experts uncover bizarre new malware that spooks users with jump scares and screams →

Tematy: Malware i infostealery