Krajobraz zagrożeń cybernetycznych zmienia się dynamicznie, a ostatnie dni przyniosły szereg incydentów – od zaawansowanego złośliwego oprogramowania wykorzystującego sztuczną inteligencję, po masowe ujawnienia luk w zabezpieczeniach systemów operacyjnych. Poniżej przedstawiamy najważniejsze wydarzenia z ostatniego tygodnia, które kształtują obecną sytuację w cyberbezpieczeństwie.
Nowe zagrożenia i ataki z wykorzystaniem AI
Badacze z Varonis Threat Labs zidentyfikowali nowe złośliwe oprogramowanie typu infostealer o nazwie Dolphin X. Narzędzie to wyróżnia się wykorzystaniem algorytmów sztucznej inteligencji do profilowania behawioralnego zainfekowanych użytkowników. Dzięki temu malware potrafi automatycznie oceniać i priorytetyzować cele na podstawie aktywności ofiary oraz zainstalowanego oprogramowania. Dolphin X atakuje ponad 300 różnych aplikacji, wykrada hasła przeglądarkowe, klucze SSH, tokeny chmurowe oraz zawartość portfeli kryptowalutowych. Szczególnie niebezpieczne jest zainfekowanie stacji roboczej programisty, co może otworzyć przestępcom drogę do całego środowiska produkcyjnego firmy.
W innym incydencie grupa przestępcza Everest zażądała od szwajcarskiego producenta pociągów, firmy Stadler Rail, okupu w wysokości 10 milionów franków szwajcarskich (około 45 milionów złotych). Atakujący uzyskali dostęp do platformy wymiany danych współdzielonej z dostawcą, skąd wykradli informacje techniczne. Firma Stadler Rail odmówiła zapłaty, podkreślając, że incydent nie wpłynął na systemy IT ani globalną produkcję, a żadne krytyczne dane osobowe nie zostały naruszone.
Luki w infrastrukturze krytycznej i systemach przemysłowych
Poważne zagrożenie wykryto w przemysłowych przełącznikach Siemens ROX II. Badacze z Unit 42 odkryli łańcuch trzech luk typu zero-day, które pozwalają na uzyskanie trwałego dostępu do systemu na poziomie roota. Atakujący mogą wykorzystać błąd ujawnienia plików (CVE-2025-40948) do zebrania informacji o systemie, następnie przeprowadzić eskalację uprawnień poprzez wstrzyknięcie poleceń (CVE-2025-40947), a na końcu utrwalić swoją obecność w systemie za pomocą luki w harmonogramie zadań (CVE-2025-40949), co pozwala na uruchamianie złośliwego kodu nawet po restarcie urządzenia.
Problemy dotknęły również sektor telekomunikacyjny w stanie Maine, gdzie cyberatak na lokalnego dostawcę doprowadził do rozległych przerw w dostępie do internetu w 23 miejscowościach, paraliżując sieci miejskie i operacje administracji lokalnej. Z kolei firma Abbott poinformowała o nieautoryzowanym dostępie do ograniczonej liczby systemów w swoim dziale diagnostyki nowotworów. Do ataku przyznała się grupa ShinyHunters, jednak producent zapewnia, że incydent nie zakłócił produkcji ani opieki nad pacjentami.
Szpiegostwo i luki w oprogramowaniu
W ramach kampanii szpiegowskiej wymierzonej w zachodnie instytucje rządowe i komercyjne, rosyjska grupa Laundry Bear wykorzystuje znaną lukę (CVE-2025-66376) w oprogramowaniu Zimbra Collaboration Suite. Atak jest niezwykle skuteczny – wystarczy otwarcie zainfekowanej wiadomości e-mail, aby automatycznie wykraść zawartość skrzynki odbiorczej ofiary.
Warto również odnotować bezprecedensowe wydarzenie w świecie open source: w ciągu zaledwie 24 godzin opublikowano 432 nowe luki (CVE) dotyczące jądra systemu Linux. Tak duża liczba zgłoszeń stanowi ogromne wyzwanie dla zespołów bezpieczeństwa, które muszą błyskawicznie przeprowadzić priorytetyzację i proces łatania systemów.
Podatności w urządzeniach konsumenckich
Badacze z UC San Diego odkryli lukę w zabezpieczeniach systemów antykradzieżowych montowanych w samochodach przez dealerów (produkcji Acrisure). Problem dotyczy co najmniej 2,2 miliona pojazdów, w których zastosowano twardo zakodowany klucz Bluetooth. Atakujący znajdujący się w promieniu około 4,5 metra od pojazdu mogą zdalnie otworzyć drzwi. Producent urządzeń KARR i SWDS wydał już odpowiednią łatkę, choć przedstawiciele firmy oceniają ryzyko dla klientów w rzeczywistych warunkach jako niskie.
W ramach działań porządkowych, niemieckie organy ścigania skutecznie rozbiły grupę Kratos, odpowiedzialną za zorganizowane kampanie phishingowe i kradzieże danych uwierzytelniających. Z kolei Google udostępniło wersję zapoznawczą narzędzia CodeMender, które ma wspierać programistów w szybszym wykrywaniu i naprawianiu luk w kodzie jeszcze przed jego wdrożeniem na środowiska produkcyjne.
