Cześć ochujales?,

w tym wydaniu newslettera skupiamy się na bezpieczeństwie, bug bounty i najnowszych zagrożeniach, które mają realny wpływ na jakość i odporność systemów IT - także tych, które testujemy w codziennej pracy QA.

Poniżej znajdziesz kilka wartościowych analiz, raportów i przykładów z ostatnich tygodni, które pokazują, jak szybko rozwija się pole bezpieczeństwa, jakie techniki wykorzystują atakujący oraz jak ewoluuje świat bug bounty.

Jeżeli mail jest ucięty, kliknij na dole w "pokaż całą wiadomość". Dotyczy głównie Gmaila.

Microsoft załatał ponad 100 luk, w tym aktywnie wykorzystywaną zero-day w Windows, a CISA ostrzegła przed poważną podatnością w Gogs umożliwiającą zdalne wykonanie kodu. Palo Alto i SmarterTools wydały pilne poprawki dla GlobalProtect i SmarterMail, gdzie dostępne PoC zwiększa ryzyko ataków. Liczne grupy APT - rosyjskie, chińskie i irańskie - prowadzą ukierunkowane kampanie szpiegowskie z nowymi narzędziami malware. Odkryto też nowe platformy ataków, m.in. Linuxowy framework VoidLink oraz złośliwe rozszerzenia Chrome kradnące dane firmowe. Badacze zgłosili krytyczne zagrożenia dla AI (atak Reprompt), AWS CodeBuild i popularnych usług online. Jednocześnie law enforcement rozbił botnety i serwisy cybercrime, zatrzymując członków grup ransomware i operatorów podziemnych platform.

Badacze odkryli atak zero‑click na ChatGPT, który pozwala wydobywać dane użytkowników bez żadnej interakcji z ich strony. Luka dotyczy integracji ChatGPT z zewnętrznymi usługami (np. Gmail, GitHub) i pokazuje ryzyko automatycznych agentów AI przy dostępie do poufnych informacji.

Microsoft i międzynarodowe służby zlikwidowały platformę RedVDS, używaną przez cyberprzestępców do phishingu, BEC i innych oszustw, która doprowadziła do strat co najmniej 40 mln USD i naruszenia danych ponad 191 000 organizacji. Platforma działała w modelu cybercrime-as-a-service, umożliwiając anonimowy wynajem wirtualnych maszyn i wykorzystywanie AI do bardziej przekonujących ataków.