Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Dobre wieści z frontu walki o prywatność. W najnowszym, niezależnym teście przeprowadzonym przez AV-Comparatives, oprogramowanie Malwarebytes osiągnęło 100% skuteczność w wykrywaniu i blokowaniu "stalkerware". To aplikacje szpiegujące, często instalowane potajemnie przez bliskie osoby w celu monitorowania naszej aktywności, lokalizacji czy rozmów. Wysoki wynik pokazuje, że czołowi producenci antywirusów na poważnie traktują to rosnące zagrożenie.
Źródło: malwarebytes.com [EN]
Ujawniono, że krytyczna luka bezpieczeństwa w smartfonach Samsunga była aktywnie wykorzystywana do instalowania osławionego oprogramowania szpiegującego Pegasus. Błąd ten, działający w trybie "zero-click", nie wymagał żadnej interakcji ze strony ofiary, aby umożliwić atakującym przejęcie pełnej kontroli nad urządzeniem. Luka została już po cichu załatana przez Samsunga w jednej z ostatnich aktualizacji bezpieczeństwa.
Źródło: thehackernews.com [EN]
Chińskie grupy APT (sponsorowane przez państwo) prowadzą globalną kampanię szpiegowską, ale zamiast skupiać się na zero-dayach, celują w stare, niezałatane oprogramowanie. Hakerzy z powodzeniem wykorzystują luki w Microsoft IIS, a nawet słynną podatność Log4j, która wciąż pozostaje niezałatana w tysiącach firm. To brutalne przypomnienie, że zaniedbanie podstawowej higieny cyfrowej jest otwartym zaproszeniem dla cyberprzestępców.
Źródło: thehackernews.com [EN]
Złośliwe oprogramowanie "Glassworm", które atakuje programistów poprzez platformę OpenVSX (alternatywę dla VS Code Marketplace), powróciło w nowej odsłonie. Atakujący są teraz bardziej wyrafinowani, jednak badaczom udało się przeanalizować błędy, które popełnili. Analiza ta pozwoliła na zidentyfikowanie i ujawnienie infrastruktury serwerów C2 (Command & Control) używanej przez hakerów.
Źródło: koi.ai [EN]
Zaobserwowano wzmożoną aktywność chińskiej grupy hakerskiej wymierzoną w amerykańskie organizacje pozarządowe i think tanki kształtujące politykę zagraniczną USA. Celem ataków jest kradzież poufnych analiz, dokumentów strategicznych i korespondencji dotyczącej relacji Waszyngton-Pekin. Ataki te mają na celu uzyskanie przewagi wywiadowczej w trwających napięciach geopolitycznych.
Źródło: security.com [EN]
Analitycy z Proofpoint opublikowali ciekawe studium przypadku irańskiej grupy APT, pokazujące, jak trudno jest czasem przypisać atak do konkretnego aktora. Hakerzy w sprytny sposób korzystali z infrastruktury i narzędzi, które nakładały się na działania innych znanych grup. Takie celowe "krzyżowanie kabli" i zacieranie śladów ma na celu zmylenie badaczy i uniknięcie jednoznacznej atrybucji.
Źródło: proofpoint.com [EN]
Badacze z Microsoftu odkryli nowy, subtelny typ ataku na zdalne modele językowe AI, nazwany "WhisperLeak". Jest to atak kanałem bocznym (side-channel), który nie polega na bezpośrednim włamaniu. Atakujący, analizując jedynie drobne zmiany w czasie odpowiedzi serwera (opóźnienia), jest w stanie wydedukować, jakie dane są przetwarzane w tle, co może prowadzić do wycieku poufnych informacji z sesji innych użytkowników.
Źródło: microsoft.com [EN]
Dla bardziej technicznych czytelników, analitycy z Synacktiv opublikowali szczegółową analizę zaawansowanej techniki pentestingu. Pokazuje ona, jak atakujący mogą mapować i atakować "wityny" w usłudze Active Directory, czyli obiekty definiujące fizyczną topologię sieci. Te często zapomniane przez administratorów elementy konfiguracji mogą stać się furtką do znalezienia słabych punktów i niechronionych kontrolerów domeny.
Źródło: synacktiv.com [EN]
W repozytorium PyPI (dla języka Python) odkryto nową falę złośliwych pakietów, które zawierają ukryte "bomby logiczne". Oznacza to, że malware po instalacji pozostaje uśpiony i nie wykazuje żadnej szkodliwej aktywności. Dopiero po wykryciu specyficznych warunków (np. uruchomienia w środowisku produkcyjnym lub wykrycia cennych danych), bomba aktywuje się i rozpoczyna kradzież informacji.
Źródło: thehackernews.com [EN]
Mamy wreszcie szczegółową analizę techniczną głośnego ataku na protokół DeFi Balancer. Eksperci z Check Point wyjaśnili, że haker nie złamał żadnych kluczy, lecz wykorzystał... banalny błąd zaokrąglenia w smart kontrakcie. Precyzyjnie manipulując obliczeniami matematycznymi, był w stanie oszukać protokół i sprawić, że ten "myślał", iż jest mu winien 128 milionów dolarów, które następnie wypłacił.
Źródło: research.checkpoint.com [EN]
Rosja przyjęła nowe prawo, które znacząco ułatwia pobór rezerwistów i kontrolę nad nimi, co wywołuje obawy o przygotowania do ukrytej mobilizacji. Nowe przepisy pozwalają na szybsze powoływanie rezerwistów bez konieczności ogłaszania powszechnego poboru. Działania te są postrzegane jako element wojny informacyjnej, mający na celu ukrycie prawdziwej skali strat i potrzeb kadrowych na froncie ukraińskim.
Źródło: cyberwarzone.com [EN]
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
