Microsoft łata 1235 luk, w tym zero-day w Outlooku

Microsoft naprawia rekordowe 1235 luk, w tym aktywnie wykorzystywany zero-day w Outlooku

Listopadowe aktualizacje Microsoftu objęły 1235 podatności, w tym 66 krytycznych, z czego 48 to zdalne wykonanie kodu. Wśród nich znalazł się aktywnie wykorzystywany zero-day w Outlooku, umożliwiający kradzież hashy NTLM. Atakujący wysyła spreparowany plik wiadomości, a jego otwarcie powoduje połączenie Outlooka z zasobem sieciowym kontrolowanym przez napastnika bez ostrzeżenia o zewnętrznej treści. Windows może wtedy ujawnić hash NTLMv2, który da się złamać offline i przejąć konto firmowe. Wymagane jest połączenie sieciowe i interakcja użytkownika. Liczba 1235 nie obejmuje 108 poprawek wydanych wcześniej w miesiącu. To kontynuacja trendu, w którym Microsoft wykorzystuje AI do wyszukiwania luk — w październiku naprawiono 1411 podatności.

Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day →

Tematy: Aktualizacje bezpieczeństwa i Patch TuesdayBezpieczeństwo WindowsPodatności zero-day

Turla zamienia serwery Exchange w narzędzie szpiegostwa przeciwko NATO i UE

Rosyjski zespół Turla, powiązany z FSB, wykorzystał nowy zestaw narzędzi Cereal do przechwytywania poczty na serwerach Microsoft Exchange w instytucjach rządowych. ESET z dużą pewnością przypisał moduł Turli, wskazując wspólny komponent z wcześniej znanym arsenałem grupy. W listopadzie 2025 roku narzędzie wykryto w organizacji rządowej w Kazachstanie, gdzie monitorowało pocztę wychodzącą, a miesiąc później w rządzie Rumunii, skonfigurowane do przekazywania wiadomości kierowanych do NATO i UE. Od 2022 roku 70 procent celów grupy to byłe republiki radzieckie lub państwa Europy Wschodniej. Złośliwy ruch nie korzysta z zewnętrznej infrastruktury dowodzenia — to sam zainfekowany serwer Exchange pełni rolę centrum sterowania, co utrudnia namierzenie operatorów.

Russian Hackers Hijack Exchange Servers to Spy on NATO, EU →

Tematy: Ataki hakerów państwowych

Badacze przejęli kontrolę nad autami, bo panel administracyjny przyjmował admin:admin

Badacze Shubham Shah i Sam Curry poinformowali na początku 2026 roku, że potrafili odblokować drzwi, uruchomić i zatrzymać silnik, włączyć klakson oraz odczytać lokalizację i poziom paliwa w pojazdach dwóch nieujawnionych producentów. Polecenia przechodziły tymi samymi trasami backendu co oficjalna aplikacja właściciela. Pierwszy łańcuch ataku wykorzystał path traversal do konsoli administracyjnej za zaporą, która nadal akceptowała dane admin:admin. Drugi opierał się na zaszytych poświadczeniach administratora w kodzie JavaScript po stronie klienta, przeznaczonych dla środowiska testowego, ale działających na produkcji. W co najmniej jednym wdrożeniu w Australii błędna konfiguracja MFA ułatwiła podszycie się. Obaj producenci korzystali z infrastruktury ForgeRock, ale winę przypisano ich konfiguracji, nie platformie. Luki naprawiono w ciągu około dwóch godzin od zgłoszenia.

Researchers Hacked Cars Because the Automaker Used ‘Admin:Admin’ as a Password →

Binance ostrzega: luka Worse Query w iOS zagraża frazom seed i kluczom prywatnym

Binance ostrzegł, że luka sandboxa w iOS o nazwie Worse Query może narazić frazy seed, klucze prywatne i dane logowania w całym ekosystemie. Podatność dotyczy iOS 26.7.1, 27.0.1 i 27.2, a działający proof-of-concept opublikowano w poniedziałek. Apple wydało aktualizację iOS 27.2.1, ale nie wspomniało w niej o tej luce. Inżynier Christoph Kolbicz zademonstrował atak narzędziem WQ Files, które na iOS 26 ma ograniczony dostęp do danych aplikacji, a na iOS 27 — pełny, obejmujący kopie zapasowe i czyszczenie danych. Exploit wymaga kontenera App Group, który tworzą narzędzia do sideloadingu, takie jak AltStore czy Sideloadly. Binance radzi przenieść środki na nowy portfel utworzony na czystym urządzeniu i zresetować sesje logowania.

iOS Sandbox Escape Puts Crypto Wallet Data at Risk →

Tematy: Bezpieczeństwo kryptowalut