Linux z luką 9.8, 319 rozszerzeń Chrome i robak w cPGuard

Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.

CVE-2026-98432: zdalny root w jądrze Linux przez MPTCP

Badacze z Anthropic opracowali exploit krytycznej luki w jądrze Linux, oznaczonej CVE-2026-98432 i ocenionej na 9,8 punktu. Błąd use-after-free w kodzie TCP IPv4 pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać polecenia jako root na serwerach z nasłuchującym MPTCP. Model Claude osiągnął zdalne wykonanie kodu w około 53 minuty, omijając KASLR. Luka dotyczy jąder od wersji 4.4, w tym Ubuntu, RHEL i Rocky Linux. Red Hat ocenia ją niżej (5,9), wskazując na ryzyko awarii jądra. Poprawki są już w jądrze i części dystrybucji, ale nie wszędzie. Go 1.24 domyślnie włącza MPTCP, więc część usług może być narażona bez wiedzy administratorów. Brak potwierdzonych ataków w praktyce.

Critical Linux kernel flaw allows remote root attacks on MPTCP servers →

Tematy: Anthropic Claude Podatności zero-day

319 rozszerzeń Chrome z 13,4 mln instalacji przechwytuje wyszukiwania

Aż 319 rozszerzeń Chrome o łącznej liczbie 13,4 mln instalacji przekierowuje zapytania użytkowników przez serwery śledzące, by zarabiać na reklamach Bing i Yahoo. Raport Johna Tucknera z Socket rozszerza kwietniowe odkrycie z 2025 roku o 57 dodatków z 6 mln użytkowników. Rozszerzenia podszywają się pod konwertery PDF, narzędzia AI czy bezpieczne wyszukiwanie, a dzięki ustawieniu chrome_settings_overrides podmieniają domyślną wyszukiwarkę. Są niepubliczne w Chrome Web Store i promowane podejrzanymi reklamami. Największe klastry to Bing-Search (37 dodatków, 2,2 mln użytkowników) i SecuryBrowse (58 dodatków, 4,9 mln). Docelowa strona może zmienić się w każdej chwili, także na phishing. Większość usunięto, ale nowe wciąż się pojawiają.

Chrome extensions with 13.4 million installs caught hijacking searches →

Tematy: Bezpieczeństwo Chrome

Ośmiobajtowy SMS wysypuje Androida i blokuje połączenia alarmowe

Badacz Mark Blah ujawnił 29 października 2026 roku lukę CVE-2026-58882 w procesorze SMS WAP Push Androida. Sekwencja ośmiu bajtów 01 06 88 80 80 80 00 BE wykorzystuje błędną konwersję typu: wartość 0x80000000 trafia jako rozmiar tablicy, wywołując wyjątek NegativeArraySizeException i zabijając proces com.android.phone. Telefon traci łączność komórkową na 1-2 sekundy, bez powiadomienia i śladu w skrzynce. Około 20 takich wiadomości uruchamia RescueParty i tryb odzyskiwania; na Androidzie 12 cykl powtarza się co 90 sekund. Poprawka weszła do AOSP 15 czerwca 2026, ale Android 12 i 13 jej nie dostają. Luka nie trafiła do październikowego biuletynu.

SMS of Death: An 8-Byte Message Crashes Android and Blocks Emergency Calls | DeafNews →

Tematy: Podatności zero-day

cPGuard rozdawał backdoora przez własny kanał aktualizacji

Twórca cPGuard, firma OpsShield, poinformował, że 2 listopada 2026 roku o 02:06 UTC atakujący przejęli infrastrukturę dystrybucji aktualizacji i wypuścili backdoora w wersjach 5.88.12–5.88.19. Złośliwy skrypt trafiał do serwerów aktualizujących się w oknie ataku i wykradał hashe haseł Linux, konfigurację baz MariaDB i MySQL, historię powłoki roota oraz klucze SSH. Dane wysyłano na serwer licencyjny OpsShield, skąd atakujący je odbierali. Firma szacuje, że dotyczy to 2946 serwerów, a skopiowano też bazę systemu rozliczeniowego. Złośliwe wydawanie zatrzymano w ciągu 12 godzin. Administratorzy powinni zainstalować wersję 5.88.25 lub nowszą i natychmiast unieważnić przejęte dane uwierzytelniające.

Hackers hijack cPGuard autoupdate to deploy backdoor, steal data →

Tematy: Ataki na łańcuch dostaw