FBI tropi negocjatorów ransomware w siatce ShinyHunters

FBI: negocjatorzy ransomware współpracowali z ShinyHunters

Federalni śledczy badający grupę ShinyHunters ustalili, że kadra zarządzająca dwóch firm negocjacyjnych ds. ransomware utrzymywała nietypowo bliskie relacje z przestępcami. ShinyHunters w tym roku wyłudziło od ofiar ponad 70 mln dolarów. We wrześniu grupa zaatakowała witrynę rekrutacyjną FBI fbijobs.gov i groziła publikacją skradzionych plików, w tym danych medycznych i numerów ubezpieczenia społecznego (SSN). 9 października FBI zatrzymało 54-letniego kanadyjskiego menedżera Edwarda Dubrovsky’ego, oskarżonego o grożenie ujawnieniem skradzionych danych i wymuszanie. Według śledczych jeden z dyrektorów prestiżowej amerykańskiej firmy konsultingowej pomagał obsługiwać serwis Shinywire, aktywny od maja do 16 października, który naciskał na ofiary.

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site – Krebs on Security →

Tematy: ShinyHuntersZatrzymania cyberprzestępców

Chińska grupa przestępcza zhakowała Staples i wyłudzała karty podarunkowe

Jak wynika z analizy akt sądowych, zorganizowana grupa przestępcza z Chin włamała się do sieci Staples i wykorzystała dostęp do wystawiania fałszywych kart podarunkowych o wartości milionów dolarów, m.in. dla Target i Sephora. Następnie przestępcy prowadzili ogólnokrajowe zakupy, a znaczną część skradzionej elektroniki i towarów wysyłali do Chin w ramach szeroko zakrojonej operacji kradzieży sklepowej. Operacja obejmowała całe magazyny przeznaczone na składowanie łupu. Włamanie do Staples nie było wcześniej publicznie opisywane.

How a Massive Chinese Crime Ring Hacked Staples to Steal Millions →

Zainfekowane pobrania wtyczki Rank Math PRO z backdoorem

Część pobrań wtyczki Rank Math PRO dla WordPressa z oficjalnej strony producenta zawierała złośliwe oprogramowanie instalujące ukryte backdoory w ataku łańcucha dostaw. Użytkownicy, którzy pobrali wersję 3.0.123 między 15 października 20:02 UTC a 16 października 07:12 UTC, otrzymali zainfekowane pliki mogące przejąć witrynę po aktywacji wtyczki. Producent natychmiast usunął szkodliwe pliki i wydał czystą wersję 3.0.124. Darmowa wersja z WordPress.org pozostała bezpieczna. Malware utrzymuje trwały dostęp, komunikuje się z domeną rank1cdn[.]com i odtwarza backdoory przy każdej wizycie na stronie. Może wykradać dane uwierzytelniające do baz danych, klucze API oraz poświadczenia AWS, Cloudflare, Google Cloud i Azure. Administratorzy powinni przywrócić czyste kopie zapasowe i wymienić wszystkie hasła i klucze.

WordPress SEO plugin Rank Math compromised to backdoor websites →

Tematy: Ataki na łańcuch dostaw

F5 łata krytyczne luki w NGINX umożliwiające wykonanie kodu

F5 wydało pozaplanowe poprawki bezpieczeństwa dla kilku luk w serwerze NGINX, w tym trzech krytycznych umożliwiających wykonanie kodu. Podatności dotyczą modułu ngx_http_v3_module (CVE-2026-15176 i CVE-2026-97205) oraz dyrektywy map (CVE-2026-93479). Nieuprzywilejowani zdalni napastnicy mogą wykorzystać je do ataków odmowy usługi lub przejęcia kodu na systemach z konfiguracją inną niż domyślna. Skutkiem jest przepełnienie bufora na stercie lub use-after-free w procesie roboczym NGINX, prowadzące do awarii bądź restartu; możliwe jest też wykonanie kodu przy wyłączonym ASLR lub obejściu tej ochrony. Poprawki obejmują NGINX Plus, Open Source, Ingress Controller, Gateway Fabric i Instance Manager. F5 nie zgłosiło wykorzystania luk w atakach.

F5 releases out-of-band patches for critical NGINX vulnerabilities →

Tematy: Aktualizacje bezpieczeństwa i Patch Tuesday

Nowy wariant szpiegowskiego oprogramowania P7 DarkSword na iPhone’y

Badacze firmy iVerify odkryli w sierpniu 2026 roku nowy wariant szpiegowskiego oprogramowania na iPhone’y o nazwie P7 DarkSword podczas analizy zainfekowanego urządzenia. Złośliwy kod zbiera dane z keychaina, czyli magazynu haseł i poświadczeń, wyszukuje aplikacje portfelowe i wyciąga dane powiązane z portfelami, w tym z aplikacją imToken, pobiera zdjęcia i bazy notatek oraz inwentaryzuje zainstalowane aplikacje. System zdalnego sterowania sprawdza polecenia co 15 sekund, a napastnicy mogą zmieniać ten interwał. Komponent komunikacyjny wstrzykiwany jest do procesu SpringBoard. Według Apple luki leżące u podstaw DarkSword załatano w 2025 roku, a w marcu 2026 wydano aktualizację dla starszych urządzeń. Znane exploity nie działają przy włączonym trybie blokady.

New iPhone spyware can steal passwords and photos →

Tematy: Oprogramowanie szpiegujące