Citrix wydał kolejną awaryjną poprawkę dla swoich urządzeń NetScaler, zaledwie tydzień po załataniu dwóch luk typu zero-day, które były aktywnie wykorzystywane. Najnowsza łatka na zero-day w Citrix NetScaler...

Apple wydało pilną łatkę na nowo ujawnioną zeroklikową lukę w CoreGraphics w iOS — wadę, która według Computerworld podkreśla „niepewny charakter bezpieczeństwa mobilnych punktów końcowych”. Błąd ten przypomina, że niektóre z najpoważniejszych zagrożeń dla iPhone'ów i iPadów nigdy nie proszą użytkownika o kliknięcie, dotknięcie ani zatwierdzenie czegokolwiek. Dla czytelników dbających o prywatność najważniejszy krok jest również najprostszy: zaktualizuj swoje urządzenie.

Podejrzewany członek ShinyHunters znany jako „Rey” został zatrzymany w Jordanii i według doniesień współpracuje z FBI. Ta wiadomość to kolejny sygnał presji na grupę zajmującą się wymuszeniami, ale historia wymuszeń danych w chmurze przez ShinyHunters nie dotyczy tylko jednej osoby w areszcie. Chodzi także o schemat działania grupy, który opiera się na skradzionych danych logowania i phishingu, i który naraża zwykłych użytkowników oraz małe firmy niezależnie od tego, co stanie się z poszczególnymi członkami.

Administratorzy, którzy używają NetScaler jako bramy VPN i zdalnego dostępu, zgłaszają coś niepokojącego: urządzenia restartują się samoistnie, i to w dużych liczbach. Według heise online badacze bezpieczeństwa i administratorzy twierdzą, że dotknięte urządzenia działały na najnowszym poziomie poprawek. Raport wiąże to zachowanie z luką zero-day, która może powodować awarie i wykonanie kodu. Ten artykuł omawia, co zostało zgłoszone, dlaczego ta klasa awarii i wykonania kodu zero-day w NetScaler ma znaczenie dla infrastruktury zdalnego dostępu oraz co zespoły mogą zrobić już teraz.

Apple wydało awaryjną poprawkę dla luki zero-day w CoreGraphics, a kontekst jest poważny: co najmniej 14 osób w Serbii miało rzekomo doświadczyć ataków oprogramowania szpiegującego Pegasus. Łatka Apple zero-day Pegasus Serbia jest przypomnieniem, że najniebezpieczniejsze zagrożenia dla telefonu często nie mają nic wspólnego z Twoim połączeniem sieciowym, a wszystko z niezałatanym oprogramowaniem.

Przez lata standardowa rada była prosta: aktualizuj swoje oprogramowanie. Ta rada nadal obowiązuje, ale rosnąca fala ataków na łańcuch dostaw pokazuje, że sama aktualizacja może być zagrożeniem. Atakujący ...

Fortinet ostrzegł, że krytyczna luka w jego platformie bezpieczeństwa poczty e-mail FortiMail jest wykorzystywana w rzeczywistych atakach, zanim wiele organizacji miało szansę się przygotować. Zero-day FortiMail CVE-2026-...

Help desk to jedna z najbardziej zaufanych skrzynek odbiorczych, jaką prowadzi organizacja. Klienci wklejają dane konta, logi błędów, nazwiska, a czasem dokumenty, zakładając, że dane są bezpiecznie przechowywane za platformą. ...

Holenderski Instytut Ujawniania Podatności (DIVD) poinformował o znaczącym naruszeniu bezpieczeństwa sieci dokonanym przez autonomicznego agenta AI. Według raportu agent wykorzystał dwie luki dnia zerowego...

A widely trusted utility is being turned against the people who rely on it. According to a report from Cybersecurity News, attackers are hiding OpenSUpdater malware inside fake 7-Zip installers, using...