AbejaIT AbejaIT
AbejaIT Sp. z o.o.

Blog

Aktualności technologiczne, cyberbezpieczeństwo, AI i infrastruktura IT — nasze artykuły oraz starannie wybrane newsy branżowe.

Publikujemy własne analizy i praktyczne wnioski z projektów AbejaIT, a także agregujemy i streszczamy wartościowe treści z zaufanych źródeł branżowych. Znajdziesz tu aktualności o oprogramowaniu, chmurze, bezpieczeństwie, sztucznej inteligencji i trendach IT — w formie zrozumiałej dla decydentów biznesowych i zespołów technicznych.

Operacja przeciw Amadey i StealC – 27 mln odzyskanych poświadczeń, lekcja dla firm B2B

Operacja przeciw Amadey i StealC – 27 mln odzyskanych poświadczeń, lekcja dla firm B2B

Międzynarodowa operacja organów ścigania, przy współpracy firm takich jak Bitdefender, ESET i Microsoft, doprowadziła do rozbicia infrastruktury przestępczej stojącej za malware Amadey i StealC. W wyniku działań odzyskano 27 milionów skradzionych danych uwierzytelniających, a głównym celem było przerwanie łańcuchów dostaw cyberprzestępców wykorzystywanych do ataków ransomware i oszustw finansowych. To kolejny przykład skuteczności współpracy sektora publicznego z prywatnym w walce z zaawansowanymi zagrożeniami cyfrowymi.

Czytaj więcej
CISA: krytyczna luka Lantronix EDS5000 (CVE-2025-67038) aktywnie wykorzystywana – deadline 26 czerwca

CISA: krytyczna luka Lantronix EDS5000 (CVE-2025-67038) aktywnie wykorzystywana – deadline 26 czerwca

CISA ostrzega przed aktywnym wykorzystywaniem krytycznej luki CVE-2025-67038 (CVSS 9.8) w urządzeniach Lantronix EDS5000, która umożliwia zdalne wykonanie kodu. Agencje federalne FCEB mają czas do 26 czerwca 2026 roku na wdrożenie dostępnych poprawek. Organizacje korzystające z tych urządzeń powinny niezwłocznie zweryfikować posiadane wersje oprogramowania i zastosować aktualizacje producenta.

Czytaj więcej
Zero-day CVE-2026-20245 w Cisco Catalyst SD-WAN – eskalacja do root po 2 miesiącach exploitacji

Zero-day CVE-2026-20245 w Cisco Catalyst SD-WAN – eskalacja do root po 2 miesiącach exploitacji

Krytyczna podatność w Cisco Catalyst SD-WAN (CVE-2026-20245, CVSS 7.8) była aktywnie wykorzystywana przez nieznanych atakujących co najmniej dwa miesiące przed jej oficjalnym ujawnieniem. Luka umożliwia uwierzytelnionemu użytkownikowi lokalnemu eskalację uprawnień i wykonanie dowolnych poleceń z poziomem roota. Organizacje korzystające z rozwiązań SD-WAN firmy Cisco powinny niezwłocznie zastosować dostępne łatki bezpieczeństwa.

Czytaj więcej
Backdoor Mistic powiązany z KongTuke – ClickFix i ModeloRAT w sektorach ubezpieczeń i IT

Backdoor Mistic powiązany z KongTuke – ClickFix i ModeloRAT w sektorach ubezpieczeń i IT

Badacze z Symantec i Carbon Black zidentyfikowali nowe, zaawansowane złośliwe oprogramowanie typu backdoor o nazwie Mistic (znane też jako MLTBackdoor), aktywne od kwietnia 2026 roku i wymierzone w organizacje z sektorów ubezpieczeń, edukacji, IT oraz usług profesjonalnych. Kampania powiązana jest z brokerem początkowego dostępu (IAB) KongTuke, a do dystrybucji złośliwego kodu wykorzystywane są techniki ClickFix oraz trojan ModeloRAT. Firmy z tych branż powinny pilnie zweryfikować swoje mechanizmy detekcji zagrożeń i zaktualizować procedury reagowania na incydenty.

Czytaj więcej
Malware Gaslight na macOS – prompt injection jako broń przeciw analizie AI

Malware Gaslight na macOS – prompt injection jako broń przeciw analizie AI

Odkryto nowe złośliwe oprogramowanie dla macOS o nazwie Gaslight, napisane w języku Rust, które wykorzystuje technikę prompt injection do manipulowania narzędziami AI używanymi przez analityków bezpieczeństwa. Celem ataku jest skłonienie systemów opartych na sztucznej inteligencji do odmowy lub przerwania analizy złośliwego pliku, co skutecznie utrudnia jego wykrycie. To przypadek pokazuje, że cyberprzestępcy aktywnie adaptują swoje metody do środowisk, w których AI wspiera procesy threat intelligence.

Czytaj więcej
Era Mythos a NDR – Richard Bejtlich o roli wykrywania zagrożeń w sieci dla SOC

Era Mythos a NDR – Richard Bejtlich o roli wykrywania zagrożeń w sieci dla SOC

Współczesne zespoły SOC dysponują ogromną ilością danych telemetrycznych, a mimo to często nie są w stanie udzielić odpowiedzi na kluczowe pytania podczas analizy incydentów. Richard Bejtlich argumentuje, że samo reagowanie na alerty to za mało – skuteczne dochodzenie wymaga pełnego kontekstu sieciowego, który zapewnia Network Detection and Response (NDR). W erze coraz bardziej złożonych zagrożeń NDR staje się nie opcją, lecz fundamentem dojrzałej strategii bezpieczeństwa.

Czytaj więcej
Przegląd ThreatsDay: Smart TV jako proxyware, 24-letnia luka curl i fora AI dla cyberprzestępców

Przegląd ThreatsDay: Smart TV jako proxyware, 24-letnia luka curl i fora AI dla cyberprzestępców

Najnowszy przegląd zagrożeń cyberbezpieczeństwa ujawnia kolejną falę incydentów, które łączy jeden wspólny mianownik – zaniedbania w podstawowej higienie bezpieczeństwa IT. Wśród analizowanych przypadków znalazły się m.in. wykorzystywanie Smart TV jako węzłów proxyware, 24-letnia luka w bibliotece curl oraz fora przestępcze wspomagane przez AI. Większość tych ataków nie wymaga wyrafinowanych technik – wystarczy niezałatana podatność lub przeterminowane dane uwierzytelniające, by otworzyć drzwi do infrastruktury produkcyjnej.

Czytaj więcej
Rozszerzenie Chrome z 10 mln instalacji – ukryta możliwość wstrzykiwania skryptów

Rozszerzenie Chrome z 10 mln instalacji – ukryta możliwość wstrzykiwania skryptów

Popularne rozszerzenie Chrome do blokowania reklam na YouTube, posiadające ponad 10 milionów instalacji i odznakę Featured w Chrome Web Store, zostało zidentyfikowane jako potencjalne zagrożenie bezpieczeństwa. Analiza wykazała ukrytą funkcjonalność umożliwiającą wstrzykiwanie i wykonywanie dowolnego kodu JavaScript w przeglądarce użytkownika. To odkrycie stanowi poważne ostrzeżenie dla działów IT – nawet pozornie zaufane i szeroko stosowane narzędzia mogą kryć uśpione mechanizmy ataku.

Czytaj więcej
Technologie i partnerzy, z którymi pracujemy