Security
CVE-2026-97631 w UEFI: 16-letnia luka w firmware serwerów
Krytyczna luka w TianoCore EDK II pozwala przejąć kod podczas rozruchu sieciowego. Patch jest publiczny, a aktualizacja milionów serwerów potrwa miesiące.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
Luka 9.5 w UEFI TianoCore pozwala wykonać kod w firmware serwerów
Badacze ujawnili CVE-2026-97631, lukę ocenioną na 9,5 w skali CVSS, w otwartym kodzie TianoCore EDK II wykorzystywanym przez większość dostawców serwerów i centrów danych. To 16-letni błąd przepełnienia bufora w sterowniku PXE Base Code: podczas rozruchu sieciowego sterownik kopiuje komunikaty ICMP do stałego pola o rozmiarze 504 bajtów, nie sprawdzając długości ani nie przesuwając wskaźnika poprawnie. Atakujący może wysłać złośliwy komunikat z dowolnej odległości sieciowej i zawiesić rozruch lub wykonać kod w środowisku UEFI na poziomie ring 0. Łatka jest już publiczna, więc zaawansowani hakerzy szybko zbudują exploity. Aktualizacja firmware w milionach urządzeń będzie jednak żmudna. Luka dotyczy organizacji rozruchujących maszyny z sieci; użytkownicy domowi i bootujący wyłącznie z dysku nie są zagrożeni.
Code-execution flaw in UEFI firmware affects most servers on planet Earth - Ars Technica →
Tematy: Podatności zero-day
Microsoft Authenticator na Androida pozwalał dowolnej aplikacji podszyć się pod Teams
Microsoft załatał poważną wadę projektową w aplikacji Microsoft Authenticator dla Androida, oznaczoną jako CVE-2026-80097 i ocenioną na 8,6 w skali CVSS. Każda zainstalowana aplikacja mogła bez specjalnych uprawnień wywołać eksportowaną aktywność AccountChooserActivity i podszyć się pod zaufane aplikacje Microsoftu, jak Teams, aby uzyskać tokeny dostępu do kont służbowych. Authenticator sprawdzał jedynie deklarowane metadane, ignorując rzeczywistą tożsamość pakietu i UID przekazaną przez system Android. Uzyskane tokeny dawały uprawnienia Microsoft Graph do poczty, plików i kalendarza. Podszywając się pod sam Authenticator, złośliwa aplikacja mogła dodać własne passkeys, trwale przejmując konto. Poprawka trafiła do wersji 6.2606.4246; Microsoft twierdzi, że nie odnotowano wykorzystania luki. Wersja na iOS nie jest podatna.
Tematy: MicrosoftBezpieczeństwo haseł
UAT-11473 wykorzystuje lukę w Cisco SD-WAN do instalacji malware KeyDrift
Grupa zaawansowanych ataków UAT-11473 wykorzystała CVE-2026-20127, lukę obejścia uwierzytelniania w kontrolerach Cisco Catalyst SD-WAN, do wdrożenia własnego frameworka malware o nazwie KeyDrift. Podatność o maksymalnej wadze Cisco załatał w lutym 2026 roku; wcześniej wykorzystywała ją grupa UAT-8616, powiązana z chińskim Volt Typhoon. Celem ataków były usługi kosmiczne i satelitarne, firmy zbrojeniowe i lotnicze oraz ośrodki analityczne. KeyDrift działa wewnątrz procesów płaszczyzny sterowania SD-WAN, przechwytuje odszyfrowany ruch kontrolny i wydobywa materiał kluczowy dla płaszczyzny danych. Framework składa się z komponentów PolyFlame i LittleFilch, które wykazują oznaki ciągłego rozwoju. Cisco zaleca administratorom natychmiastowe wdrożenie aktualizacji i stosowanie się do wytycznych hardeningu.
Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware →
Tematy: Ataki hakerów państwowych
GRU finansuje sabotaż infrastruktury: pęknięte rury wodne i pożary fabryk
Dwuletnia kampania kierowana przez rosyjskie GRU wykorzystywała słabe lub domyślne hasła w podłączonych do internetu systemach sterowania, powodując fizyczne szkody w infrastrukturze Zachodu. Grupy Cyber Army of Russia Reborn i Z-Pentest łączyły się z urządzeniami VNC na porcie 5900 i zmieniały ustawienia fizyczne. W Tureby w Danii w grudniu 2024 roku wyzerowano ciśnienie pompy wodnej, a po restarcie doprowadzono do rozerwania rur i odcięcia wody dla 450 domów; hasło brzmiało „1234”. W USA wyłączono chłodzenie w zakładzie mięsnym pod Los Angeles, psując ponad 2000 funtów mięsa i wywołując wyciek amoniaku. Akt oskarżenia Departamentu Sprawiedliwości z grudnia 2025 roku wskazuje, że CARR założyło, finansowało i kierowało GRU. Wspólny alert CISA AA25-343A wymienia grupy skanujące otwarte połączenia VNC.
GRU-Backed Hackers Burst Water Mains and Sparked Factory Fires From Denmark to California →
Tematy: Ataki hakerów państwowych
Keystone zniszczy 18 835 portfeli sprzętowych po kradzieży klucza uwierzytelniania
Firma Keystone zniszczy 18 835 niesprzedanych portfeli sprzętowych po tym, jak haker ukradł klucz uwierzytelniania WebAuth używany do weryfikacji autentyczności urządzeń. Włamanie ujawniło też dane osobowe z 25 964 rekordów klientów, w tym nazwiska, dane kontaktowe, adresy dostawy i informacje o zamówieniach. Do nieautoryzowanego dostępu do strony firmy doszło 20 października 2026 roku przez lukę w narzędziu monitorującym osoby trzeciej. Klucz jest trwale zapisany w każdym urządzeniu podczas produkcji i nie da się go wymazać, więc dotkniętych portfeli nie można zaktualizować. Keystone przyznał, że jego system automatycznego usuwania starych danych klientów nie działał niezawodnie, i skrócił okres przechowywania ze 180 do 90 dni. Firma ostrzegła przed fałszywymi wiadomościami o wymianie portfeli.
Keystone to Destroy 18,835 Hardware Wallets After Authentication Key Theft →
Tematy: Bezpieczeństwo kryptowalut