Ransomware C3RB3R napadá Synology NAS (.L0CK3D): aktualizujte DSM, zavřete administrační porty do internetu
Od začátku října žádají majitelé NAS Synology, jimž někdo zašifroval data, o pomoc čínskou bezpečnostní firmu Qihoo 360; 360 vydala 29. října varování. Synology a výzkumníci se neshodují v tom, jak se útočníci dostávají dovnitř, a jedna oběť měla nejnovější DSM.
Binance: krádež mohl odstartovat napadený notebook DevOps inženýra. Zjistěte, co zvládne jedno admin zařízení samo
Ve čtvrtek útočník vyvedl kryptoměny z horkých peněženek (hot wallets) burzy Binance. Burza 30. října odhadla dopad zhruba na 6,3 miliardy dolarů a uvedla, že první zjištění ukazují na napadený notebook jednoho DevOps inženýra; její spoluředitel později doplnil, že útok byl složitější a měl další místa průniku.
PHP2Shell dává root na firewallech Palo Alto s administrací otevřenou do internetu: omezte přístup, hledejte web shelly
Firma Dream uvádí, že útočník podezřelý z napojení na Čínu zřetězil PHP2Shell, dvojici chyb v PHP, s chybou jádra Fragnesia a 23.–24. října získal práva root na 24 firewallech se správou dostupnou z internetu v Jižní Koreji, na Tchaj-wanu, v Japonsku a v USA. Dream výrobce nezveřejnila; podle The Register, jak ho cituje Mezha, běží zařízení na Palo Alto Networks PAN-OS ve verzích 12.1 a 12.2.
PDF s AES-256 z MuPDF < 1.28.5 a jednoho buildu Foxitu jdou otevřít bez hesla: aktualizujte MuPDF
Výzkumníci z v12.sh 28. října ukázali, že několik programů a knihoven pro PDF generuje souborový klíč AES-256 z tak omezené náhodnosti, že ho lze uhodnout. Klíč padne během milisekund u MuPDF před verzí 1.28.5 a u nedávno vytvořených souborů také u Foxit PDF Readeru, build 2026.1.3.36551. Dešifrovací nástroje pro oba programy jsou veřejně dostupné. Výzkumníci výrobce informovali; oprava je hlášena jen pro MuPDF.
Falešné desktopové aplikace ChatGPT a Claude na GitHubu nesou malware: AI nástroje stahujte jen od výrobce
Check Point Research zanalyzoval kampaň Yoba, kterou sledoval zhruba dva měsíce. Falešné projekty na GitHubu pojmenované po desktopových AI aplikacích jako „GPT-5.6 Sol“, „GPT-6 Astra“ a „Claude Opus“ se objevují na předních místech ve výsledcích Googlu a jejich ZIP soubory ke stažení obsahují pravý, podepsaný Setup.exe od OpenAI nebo Claude spolu se škodlivou DLL, kterou tento soubor načte. První škodlivá vydání se objevila koncem srpna 2026.