🦠 Aokigahara je nový infostealer, ktorý kradne prihlasovacie údaje a relácie aplikácií AI, vývojárskych nástrojov a cloudových platforiem vrátane Claude, ChatGPT Desktop, Cursor a GitHub Copilot.
🖥️ Útočníci nainštalovali malvér na servery zákazníkov spoločnosti Onamae Desktop Cloud a potenciálne ohrozili viac ako 26 000 serverov.
🏦 Indická štátna banka State Bank of India, ktorá má viac ako 500 miliónov klientov, oznámila únik údajov po tom, ako sa na internete objavilo 3 897 zákazníckych záznamov.
🔗 LiteLLM potvrdil útok na dodávateľský reťazec, pri ktorom boli ukradnuté tokeny vývojárov zneužité na publikovanie škodlivých balíkov a Docker image.
🕵️ Manažér firmy zameranej na vyjednávanie o ransomvéri údajne pomáhal gangu ShinyHunters prevádzkovať web na zverejňovanie údajov obetí.
🎣 Kampaň FlashHole gangu Lazarus cielila na juhokórejské firmy pomocou phishingu a podvodných webových stránok.
🔐 Útoky gangu k0t na FortiGate, FortiWeb a Palo Alto GlobalProtect zneužívali zraniteľnosti a slabé heslá. Útočníci získali trvalý prístup a viac ako 70 000 prihlasovacích údajov.
🟣 HROZBY AI
🤖 Check Point Research upozornil, že nástroje Kameleo, AdsPower a MultiLogin umožňujú spravovať tisíce falošných účtov, obchádzať detekciu a podporovať podvody či koordinované vplyvové operácie.
🤖 Pridružení útočníci skupín INC a The Gentlemen využívali AI agentov pri útokoch schvaľovaných ľuďmi. Cielili na 62 organizácií, najmä v USA, cez systémy vzdialeného prístupu a kompromitované účty.
🟣 ZRANITEĽNOSTI A ZÁPLATY
🛡️ PHP: Kritické zraniteľnosti CVE-2026-109618 a CVE-2026-109619 môžu umožniť vzdialené spustenie kódu. K 23. októbru zostávalo 97,5 % verejne dostupných inštancií PHP neopravených, pričom počet pokusov o útok vzrástol na milióny.
🛡️ Oracle: Októbrová aktualizácia rieši 1 209 zraniteľností v 33 produktových radoch vrátane Fusion Middleware, E-Business Suite, MySQL a Java SE.
🛡️ GitLab: Opravená bola kritická zraniteľnosť CVE-2026-110264 s CVSS 10,0 v edíciách Community a Enterprise. Postihnuté sú verzie staršie ako 18.11.13.
#CyberSecurity #CheckPointResearch #ManažérKybernetickejBezpečnosti #AuditKybernetickej Bezpečnosti #Cyllium