BTR: nowa luka Spectre v2 atakuje Linux

Nowa odmiana Spectre v2 pokazuje, że stare predykcje procesora można wykorzystać do wycieku pamięci Linuksa w kilka minut.

#linux #spectrev2 #cyberbezpieczenstwo

https://c99.pl/news/2026-10-02-11-07-btr-nowa-luka-spectre-v2-atakuje-linux

OpenSSL łatany po groźnej luce w DTLS

Nowa luka w OpenSSL może ujawniać zawartość pamięci heap albo powodować awarię usługi. Dostępne są już poprawione wersje.

#openssl #dtls #bezpieczenstwo

https://c99.pl/news/2026-10-02-14-05-openssl-latany-po-groznej-luce-w-dtls

Uderzenie w KillSec: 16-latek w centrum

Międzynarodowa operacja rozbiła infrastrukturę KillSec i zabezpieczyła 110 TB danych. Wśród podejrzanych jest 16-letni domniemany lider.

#ransomware #cyberbezpieczenstwo #europol

https://c99.pl/news/2026-10-03-05-17-uderzenie-w-killsec-16-latek-w-centrum

Microsoft i LDLC: dwa świeże incydenty

Konto Microsoftu na X zostało przejęte, a LDLC potwierdza wyciek danych klientów. Oba incydenty pokazują, jak szybko atakujący wykorzystują zaufanie.

#cyberbezpieczenstwo #phishing #wyciekdanych

https://c99.pl/news/2026-10-03-08-07-microsoft-ldlc-dwa-swieze-incydenty

Microsoft łata Exchange i myli adminów

Niespodziewane KB5129955 w WSUS wywołało zamieszanie. Microsoft wydał też pakiet łatek dla Exchange Server z ważną luką uprawnień.

#exchange #wsus #bezpieczenstwo

https://c99.pl/news/2026-10-03-11-19-microsoft-lata-exchange-i-myli-adminow

Metabase pod ostrzałem: wyciek w ANSSI

Luka w Metabase uderzyła w instytucje publiczne we Francji i Holandii. Wyciekły dane, a w jednym przypadku atak wspomagała agentic AI.

#metabase #cyberbezpieczenstwo #wyciekdanych

https://c99.pl/news/2026-10-03-14-09-metabase-pod-ostrzalem-wyciek-w-anssi

Aplikacje aut zbierają więcej danych niż myślisz

Test 30 aplikacji samochodowych pokazał, że część z nich przekazuje VIN, lokalizację i dane kontaktowe do firm reklamowych i analitycznych.

#motoryzacja #prywatnosc #telemetria

https://c99.pl/news/2026-10-04-05-21-aplikacje-aut-zbieraja-wiecej-danych-niz-myslisz

Warlock atakuje SharePoint i bezpieczeństwo firm

Grupa Warlock wykorzystuje luki w SharePoint, wyłącza zabezpieczenia i rozsyła ransomware. Równocześnie pokazano, jak zmienia się ochrona firm w 2026 roku.

#ransomware #sharepoint #cyberbezpieczenstwo

https://c99.pl/news/2026-10-04-08-17-warlock-atakuje-sharepoint-i-bezpieczenstwo-firm

Fala zatrzymań w sprawie ShinyHunters

Śledczy zacieśniają pętlę wokół ShinyHunters. Po aresztowaniu w Amsterdamie doszło do kolejnego zatrzymania, tym razem w Jordanii.

#shinyhunters #cyberprzestepczosc #fbi

https://c99.pl/news/2026-10-04-14-22-fala-zatrzyman-w-sprawie-shinyhunters

ChatGPT użyty jako przynęta do ataku RAT

Atakujący wykorzystali Custom GPT w ChatGPT i fałszywą weryfikację Cloudflare, by skłonić ofiary do uruchomienia złośliwego kodu.

#chatgpt #clickfix #rat

https://c99.pl/news/2026-10-05-05-13-chatgpt-uzyty-jako-przyneta-do-ataku-rat

Krytyczne luki w FortiMail i Cisco

Dwie krytyczne luki w FortiMail i Cisco Catalyst SD-WAN są już wykorzystywane w atakach. Firmy zalecają pilne aktualizacje.

#fortinet #cisco #zeroday

https://c99.pl/news/2026-10-05-11-06-krytyczne-luki-w-fortimail-i-cisco

Apple zaostrzy dostęp macOS do danych

Apple zmienia zasady Full Disk Access w macOS po obawach o prywatność. Chodzi o AI agentów, którzy mogą zbyt szeroko sięgać po dane.

#apple #macos #aisecurity

https://c99.pl/news/2026-10-05-14-07-apple-zaostrzy-dostep-macos-do-danych

Krytyczny błąd w Rejetto HFS już atakowany

W Rejetto HFS wykryto krytyczną lukę umożliwiającą przejęcie sesji administratora i zdalne wykonanie kodu. Ataki już trwają.

#rejettohfs #rce #cve

https://c99.pl/news/2026-10-05-23-12-krytyczny-blad-rejetto-hfs-juz-atakowany

Duński rejestr CPR wyciekał przez konto firmy

Atakujący mieli dostęp do danych z duńskiego rejestru CPR dotyczących 8,8 mln osób. Sprawa pokazuje, jak wrażliwy jest identyfikator CPR.

#duńskicpr #wyciekdanych #bezpieczeństwo

https://c99.pl/news/2026-10-06-08-18-dunski-rejestr-cpr-wyciekal-przez-konto-firmy

Kiteworks odkrywa lukę po awaryjnym shutdownie

Kiteworks po dziewięciogodzinnym wyłączeniu ujawnia krytyczną lukę i wraca do normalnej pracy. Zagrożenie nie zostało wykorzystane.

#kiteworks #podatnosci #incydentbezpieczenstwa

https://c99.pl/news/2026-10-06-11-06-kiteworks-odkrywa-luke-po-awaryjnym-shutdownie

LibreOffice i OpenOffice z luką w Java

Dwa błędy w LibreOffice i OpenOffice pozwalają uruchomić kod po otwarciu arkusza. Jeden już załatano, drugi wymaga wyłączenia Java.

#libreoffice #openoffice #cyberbezpieczenstwo

https://c99.pl/news/2026-10-06-23-09-libreoffice-openoffice-luka-java-arkusze

KVM 0-day i spór o prywatność w Kalifornii

Nowa luka w KVM i zmiana kalifornijskiego prawa podsłuchowego pokazują, jak cienka bywa granica między ochroną a nadużyciami.

#kvm #bezpieczenstwo #prywatnosc

https://c99.pl/news/2026-10-07-05-18-kvm-0-day-i-spor-o-prywatnosc-w-kalifornii

ASOS pod presją po dziwnym komunikacie

Klienci ASOS dostali nietypowy komunikat o rzekomym włamaniu. Firma bada sprawę i uspokaja, że serwis działa normalnie.

#asos #snowflake #wyciekdanych

https://c99.pl/news/2026-10-07-08-08-asos-push-notification-snowflake-incydent

FortiBleed wciąż groźny: FBI ostrzega

Nowy alert służb pokazuje, że FortiBleed nadal daje atakującym dostęp do firewalli i VPN-ów Fortinet, a nawet otwiera drogę do ransomware.

#fortinet #ransomware #cyberbezpieczenstwo

https://c99.pl/news/2026-10-07-14-03-fortibleed-wciaz-grozny-fbi-ostrzega

Prime Day i Wi-Fi 7 dla domu

Amazonowe promocje przynoszą sprzęt do lepszego Wi-Fi i monitoringu domu: od meshów Wi-Fi 7 po kamery IP z AI i łącznością mobilną.

#wif7 #kameryip #domowesieci

https://c99.pl/news/2026-10-07-23-09-prime-day-i-wi-fi-7-dla-domu

Luki w SonicWall SMA 1000 i atak na DNS

SonicWall łata krytyczne luki w SMA 1000, a równolegle ujawniono przejęcie rejestrów DNS, które pozwoliło wydać fałszywe certyfikaty.

#sonicwall #dns #certyfikaty

https://c99.pl/news/2026-10-08-05-05-luki-w-sonicwall-sma-1000-i-atak-na-dns