🔴 1. Polska: Rozbito gang SIM-swapping na miliony dolarów
Polskie służby zatrzymały 4 członków zorganizowanej grupy cyberprzestępczej specjalizującej się w atakach SIM-swapping. Sprawcy przejmowali numery telefonów ofiar poprzez przełamywanie zabezpieczeń partnerów telekomunikacyjnych, a następnie kradli kryptowaluty warte miliony dolarów. To jedno z największych tego typu przestępstw wykrytych w Polsce.
Źródło: BleepingComputer
🔴 2. Bluekit — phishing-as-a-service z browser-in-the-middle
Platforma phishingowa Bluekit wciąż ewoluuje: w ciągu ostatniego tygodnia zidentyfikowano prawie 70 nowych hostname’ów, a twórcy dodali możliwość przechwytywania loginów przez technikę „browser-in-the-middle” (BitM). Atakujący podszywa się pod legalną stronę logowania, a ofiara w czasie rzeczywistym przekazuje swoje dane dostępowe.
Źródło: BleepingComputer
🟠 3. „Gaslight” — nowe malware na macOS myli narzędzia AI
Odkryto nowe malware dla macOS nazwane „Gaslight”, które celowo ukrywa w swoim kodzie fałszywe błędy i łańcuchy prompt injection, aby zmylić narzędzia analityczne oparte na AI. To nowy trend w ukrywaniu złośliwego oprogramowania — atakujący projektują malware tak, by było trudniejsze do automatycznej analizy przez modele językowe.
Źródło: BleepingComputer
🟠 4. CERT Polska: XSS w DRIMO CMS i przepełnienie bufora w Totolink
CERT Polska opublikował ostrzeżenia o dwóch nowych podatnościach: Reflected Cross-site Scripting (XSS) w systemie DRIMO CMS (CVE-2026-11772) oraz Stack-based Buffer Overflow w routerach Totolink EX1200L (CVE-2026-44089). Zalecamy aktualizację oprogramowania niezwłocznie po udostępnieniu poprawek przez producentów.
Źródło: CERT Polska — DRIMO CMS | CERT Polska — Totolink
🟡 5. Microsoft przedłuża darmowe wsparcie Windows 10 ESU do 2027
Microsoft po cichu przedłużył darmowy program Extended Security Updates (ESU) dla konsumentów Windows 10 o dodatkowy rok. Użytkownicy, którzy zapisali się do programu, będą otrzymywać aktualizacje bezpieczeństwa do 12 października 2027 roku. To dobra wiadomość dla osób, które nie zdążyły lub nie chcą migrować do Windows 11.
Źródło: BleepingComputer
Cyber Briefing to codzienne zestawienie najważniejszych wydarzeń ze świata cyberbezpieczeństwa, przygotowywane automatycznie na podstawie wiarygodnych źródeł RSS.