GPT-6 Cyber wykrył 2308 luk w jądrze Linux, a SSHole już exploited

APT29 atakuje iOS i Androida przez zainfekowane strony i n-day exploity

Kampania watering hole przypisana z umiarkowaną do wysokiej pewności grupie APT29 (Midnight Blizzard) celowała w użytkowników iOS i Androida odwiedzających przejęte lub podszywające się strony. Wśród ofiar znalazły się witryny ukraińskiego producenta gazu, amerykańskiego stowarzyszenia branży chemicznej i bułgarskiego serwisu wojskowego, a także fałszywe domeny imitujące America250 i hotel Raffles London. Atakujący przejęli też ukraiński serwis analityki Plerdy i zmodyfikowali jego tracker SEO ładowany przez tysiące stron między 27 sierpnia a 3 września. Ładunek JavaScript profilował urządzenie, po czym serwer C2 dobierał łańcuch exploitów n-day bez interakcji użytkownika — m.in. CVE-2025-43529 i CVE-2024-27834 w iOS 16.7 oraz CVE-2026-3910 i CVE-2025-27038 w Chrome na Androida 139–145. Apple i Google załatały wszystkie wykorzystane błędy.

Hackers use n-day exploits in zero-click attacks on iOS, Android devices →

Tematy: Ataki hakerów państwowychPodatności zero-day

SSHole w OpenSSH aktywnie wykorzystywany, pierwszy sukces 40 godzin po łatce

Luka SSHole (CVE-2026-123158) w OpenSSH pozwala obejść uwierzytelnianie na systemach z musl, w tym Alpine, i zalogować się na konta z hashem hasła ustawionym na gwiazdkę. Próby eksploatacji ruszyły 5 listopada, w dniu publikacji proof-of-concept, a pierwsze potwierdzone sukcesy odnotowano następnego dnia. GreyNoise zarejestrował pierwsze udane wykorzystanie 7 listopada o 00:46 UTC, około 40 godzin po wydaniu poprawki w OpenSSH 10.6p2. W atakach napastnicy prowadzili rekonesans systemu i kontenerów, odpytywali usługi metadanych chmury, próbowali czytać hasła i klucze roota oraz modyfikowali authorized_keys. Jeden z atakujących zdobył uprawnienia roota i zainstalował agenta C2 TAC Agent w Pythonie, który nie połączył się jednak z serwerem dowodzenia.

Hackers exploit SSHole OpenSSH flaw to breach Linux systems →

Tematy: Podatności zero-day

QNAP ostrzega: Plex2Shell aktywnie wykorzystywany na NAS-ach

QNAP wydał advisory wzywający do aktualizacji Plex Media Server na urządzeniach NAS, ostrzegając, że starsze wersje są aktywnie i szeroko wykorzystywane przez łańcuch podatności Plex2Shell. Plex załatał cztery luki — CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 i CVE-2026-96656 — w wersji 1.43.3, a poprawka trafiła do App Center QNAP. Połączone błędy pozwalają nieuwierzytelnionemu atakującemu zdalnie wykonać kod z najwyższymi uprawnieniami i przejąć NAS. Wiele firm bezpieczeństwa raportuje wykorzystanie głównie do instalacji oprogramowania proxy i koparek kryptowalut. CISA dodała wszystkie cztery luki do katalogu Known Exploited Vulnerabilities 20 października. QNAP zaleca czystą reinstalację i reset danych logowania, jeśli urządzenie było dostępne z internetu.

QNAP says more NAS devices hit in worrying Plex2Shell malware attacks →

Tematy: Podatności zero-day

GPT-6 Cyber od OpenAI znalazł 2308 luk w jądrze Linux

OpenAI zaprezentowało 5 listopada model GPT-6 Cyber, wyspecjalizowany w bezpieczeństwie, który według firmy jest zdolniejszy od poprzednika GPT-5.6 Cyber. W testach na jądrze Linux model wskazał 2308 potencjalnych błędów i odtworzył 1726 podatności, a dla 948 z nich pomógł opracować exploity lokalnej eskalacji uprawnień do roota. W Firefoksie wykrył 81 luk o wysokiej wadze i pomógł przygotować poprawki, które Mozilla zastosowała. OpenAI podkreśla, że tempo odkrywania błędów przez modele frontier sprawia, iż automatyczne generowanie łatek staje się niezbędne. Linus Torvalds w cotygodniowej aktualizacji z 8 listopada wyraził ostrożny optymizm, zauważając, że poprawki napływają teraz szybciej niż nowe zgłoszenia.

OpenAI says its new cyber-focused AI model found thousands of Linux kernel vulnerabilities →

Tematy: OpenAILuki znalezione przez AI