Sekurak

Chińskie grupy APT wykorzystują podatność CVE-2026-59310 do masowych ataków na środowiska VMware vCenter

Tomasz Turba — Sun, 23 Aug 2026 13:51:46 +0000

Zespół reagowania na incydenty firmy QUIRSO podczas analizy powłamaniowej serwera VMware vCenter natrafił na ślady globalnej kampanii, sterowanej najprawdopodobniej przez chińską grupę APT. Badania wykazały, że cyberprzestępcy wykorzystali krytyczną podatność CVE-2026-59310 (CVSS 9.8) w usłudze Syslog Server. Równolegle zidentyfikowali próby użycia drugiej luki CVE-2026-59309 (CVSS 9.8) jednak analitycy nie powiązali...

Artykuł Chińskie grupy APT wykorzystują podatność CVE-2026-59310 do masowych ataków na środowiska VMware vCenter pochodzi z serwisu Sekurak.

Złośliwa paczka npm podszywała się pod Polymarket i atakowała portfele kryptowalutowe

Tomasz Turba — Fri, 21 Aug 2026 17:32:04 +0000

Badacze z OX Research odkryli złośliwą paczkę w ekosystemie npm – polymarket-kit – która wykradała poświadczenia m.in. portfeli kryptowalutowych. Pakiet podszywał się pod Polymarket, aby docierać do użytkowników kryptowalut. Atakujący pozostawili w kodzie prywatne klucze SSH do GitLab. TLDR: Malware działa również jako trojan zdalnego dostępu (RAT), zapewniając atakującemu dostęp...

Artykuł Złośliwa paczka npm podszywała się pod Polymarket i atakowała portfele kryptowalutowe pochodzi z serwisu Sekurak.

Podatności w Click To Pray pozwalały pobierać dane użytkowników i ominąć weryfikację adresu e-mail

Tomasz Turba — Fri, 21 Aug 2026 17:23:52 +0000

Badaczka bezpieczeństwa – BobDaHacker – odkryła podatność w Click To Pray, czyli aplikacji społeczności modlitewnej Papieża, która umożliwia użytkownikom modlitwę zgodnie z comiesięcznymi intencjami. Jest dostępna na iOS, Androida oraz w wersji webowej. W lipcu zarejestrowanych w niej było ponad 700 tysięcy użytkowników. TLDR: Przy zakładaniu konta w aplikacji użytkownik...

Artykuł Podatności w Click To Pray pozwalały pobierać dane użytkowników i ominąć weryfikację adresu e-mail pochodzi z serwisu Sekurak.

Fałszywy startup-honeypot zatrudnił podejrzewanych operatorów Famous Chollima

Tomasz Turba — Fri, 21 Aug 2026 10:51:43 +0000

Badacze bezpieczeństwa z ANY.RUN stworzyli fikcyjny startup kryptowalutowy, zamieścili oferty pracy dla developerów i zatrudnili trzy osoby – ich zdaniem – z Korei Północnej. Udostępniane nowym pracownikom maszyny wirtualne rejestrowały ich aktywność. TLDR: Celem badaczy była Famous Chollima – jedna z wielu grup działających w ramach Lazarus. Ich cel jest...

Artykuł Fałszywy startup-honeypot zatrudnił podejrzewanych operatorów Famous Chollima pochodzi z serwisu Sekurak.

Jak można było wykraść token Jira w Snowflake – podatny workflow GitHub Actions

Tomasz Turba — Fri, 21 Aug 2026 10:35:12 +0000

Badacze bezpieczeństwa z Wiz Research przy pomocy wewnętrznego narzędzia AI – Red Agent – zidentyfikowali krytyczną podatność w workflow GitHub Actions w jednym z publicznych repozytoriów Snowflake – firmy zajmującej się przetwarzaniem i analizą danych w chmurze. TLDR: Firma załatała podatność jeszcze tego samego dnia po otrzymaniu zgłoszenia – zrotowano...

Artykuł Jak można było wykraść token Jira w Snowflake – podatny workflow GitHub Actions pochodzi z serwisu Sekurak.

Duży wyciek danych obywateli Łotwy

Tomasz Turba — Thu, 20 Aug 2026 12:18:20 +0000

Jeszcze nie opadł kurz po ujawnieniu danych medycznych blisko 19 milionów Polaków pochodzących z bazy firmy MyDr., a już napływają do nas informacje o kolejnym znaczącym incydencie związanym z wyciekiem danych osobowych. Tym razem z problemami mierzą się obywatele Łotwy, gdzie z systemu CSDD (Łotewska Dyrekcja Bezpieczeństwa Ruchu Drogowego) wykradziono...

Artykuł Duży wyciek danych obywateli Łotwy pochodzi z serwisu Sekurak.

Ktoś właśnie użył backdoora na kamery CCTV, który przeżywa nawet przywrócenie kamer do ustawień fabrycznych (!)

sekurak — Thu, 20 Aug 2026 09:23:01 +0000

Wg relacji ekipy hunt.io zainfekowano 14000 kamer na Ukrainie (i częściowo w Rosji) Atakujący wpadli, bo nie ogarnęli ustawień na swoim serwerze HTTP. A dokładniej: mieli włączone listowanie zawartości katalogów na serwerze. Badacze z Hunt IO wchodzili do kolejnych katalogów i mogli pobierać pliki atakujących. Cytuję: AttackCapture crawled the operator’s...

Artykuł Ktoś właśnie użył backdoora na kamery CCTV, który przeżywa nawet przywrócenie kamer do ustawień fabrycznych (!) pochodzi z serwisu Sekurak.

Umieścili tracker AirTag w transporcie książek – okazało się, że prawdopodobnie książki zostały zeskanowane / zniszczone oraz użyte do trenowania AI.

sekurak — Thu, 20 Aug 2026 08:50:38 +0000

Ciekawą akcję opisuje serwis 404 Media: Jeden ze sprzedawców umieścił AirTaga w paczce blisko 1000 książek, które sprzedał (wcześniej 404 Media szukało osoby, która by się na coś takiego zgodziła). Książki wylądowały w Las Vegas w VGT3 – placówce Amazona, która posiada dość wymowne logo – rozdziawiający paszczę Tyranosaurus rex...

Artykuł Umieścili tracker AirTag w transporcie książek – okazało się, że prawdopodobnie książki zostały zeskanowane / zniszczone oraz użyte do trenowania AI. pochodzi z serwisu Sekurak.

Backdoory w rosyjskich fotoradarach na Słowacji

sekurak — Thu, 20 Aug 2026 08:43:10 +0000

Wg słowackich analiz sprzęt posiadał ukryty modem 3G oraz zapisane 12 rosyjskich numerów, z których mógł przyjmować komunikaty (mogące dać potencjalnie zdalny dostęp). Na dodatek zahardcodowane hasło na roota (logowanie dostępne przez SSH) i również zahardcodowana konfiguracja OpenVPN (prawdopodobnie urządzenie może łączyć się VPNem do zewnętrznego, niezidentyfikowanego serwera). Na początku...

Artykuł Backdoory w rosyjskich fotoradarach na Słowacji pochodzi z serwisu Sekurak.

Polskie firmy na celowniku cyberprzestępców. Jak zabezpieczyć się przed atakami i zbudować odporność cyfrową organizacji

sekurak — Wed, 19 Aug 2026 21:52:24 +0000

Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz powszechniejsze, a na celowniku znajdują się nie tylko duże organizacje. Badanie Mastercard przeprowadzone wśród 300 osób odpowiedzialnych za cyberbezpieczeństwo w małych, średnich i dużych przedsiębiorstwach w Polsce pokazało, że problem ten dotyczy...

Artykuł Polskie firmy na celowniku cyberprzestępców. Jak zabezpieczyć się przed atakami i zbudować odporność cyfrową organizacji pochodzi z serwisu Sekurak.