Útočníci se zmocnili infrastruktury Codera na Cloudflare a přidali neoprávněné registry servery, které distribuovaly škodlivé Terraform moduly obsahující kód na krádež přihlašovacích údajů.
Coder US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Podle Malwarebytes Labs útočníci propagovali falešnou aplikaci pro streamování televize prostřednictvím placené reklamy na Metě a TikToku, kterou vidělo asi 570 tisíc uživatelů především v Hispanielsku. Aplikace StreamRat je bankovní trojan a infostealer schopný sledovat obsah obrazovky, zachycovat údaje vepsané do aplikací, zobrazovat falešné obrazovky k odcizení hesel a umožňovat vzdálený přístup k zařízení.
shrnutí generováno strojově za 0,0111 USD — otevřít originál
Výzkumníci Microsoftu zaznamenali rozsáhlou phishingovou kampaň, která zneužívá neviditelné znaky Unicode k obcházení e-mailových filtrů. Technika známá jako ASCII smuggling, kterou si AI výzkum popularizoval pro skrývání instrukcí před lidmi, zde slouží k rozdělení slov jako 'funding', aby je filtry nepoznaly. Aktivita vrcholila v únoru až květnu 2026 s přísnými víkendními přestávkami.
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Podle zdroje se zranitelnost v ověřování (CVE-2026-82329) v produktu JFrog Artifactory aktivně zneužívá v útocích k vytvoření tokenů s administrátorským přístupem.
KEV ✓ EPSS 0.00 CVE-2026-82329 JFrog US CA 3 zdrojů
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Útočníci zneužívají neověřenou vzdálenou spuštění kódu (CVE-2026-0768) v open-source frameworku Langflow pro kradež pověření, tokenů a klíčů.
EPSS 0.02 CVE-2026-0768 Langflow US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí, že na internetu je přístupno téměř 22 tisíc neupravených serverů Microsoft Exchange se zranitelností vysoké závažnosti, která umožňuje útočníkům obejít ověřování a převzít všechny poštovní schránky.
KEV ✓ EPSS 0.71 CVE-2026-42897 CVE-2026-62911 Microsoft US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Huntress analyzoval kompromitované instalátory aplikace Exodus a odhalil modularní RAT zaměřený na krádeží přihlašovacích údajů. Útočníci zneužívali tampered instalátory, aby nasadili tyto škodlivé komponenty.
Exodus US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Americká farmaceutická a zdravotnická společnost McKesson oznámila, že 25. srpna 2026 zjistila neoprávněný přístup k aplikacím třetích stran a únik dat. Skupina ShinyHunters si útok přisvojila a tvrdí, že získala přístup prostřednictvím vishing útoků na zaměstnance, následně využila kompromitované účty Okta k přístupu do Salesforce a Snowflake a odcizila přibližně 1 TB dat obsahujících kolem 284 milionů záznamů.
McKesson Okta Salesforce Snowflake zdravotnictví US
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj uvádí, že populární generátor kódu @7nohe/openapi-react-query-codegen obsahoval supply chain červ, který kradl přihlašovací údaje a šířil se na všechny balíčky, které oběť spravuje.
TanStack BE
shrnutí generováno strojově za 0,0098 USD — otevřít originál