Zapomniane poświadczenie do porzuconego prototypu. Icarus wszedł przez nie do Klue, ukradł klucze OAuth i opróżnił CRM-y firm, które chronią innych.

przez Łukasz Jajor | cze 22, 2026 | Cyberflux

11 czerwca Icarus — nowa grupa wymuszeniowa aktywna od 28 kwietnia 2026 — włamała się do Klue, platformy competitive intelligence, przez zapomniane poświadczenie API. Nie przez zero-day, nie przez phishing, nie przez exploita. Przez aktywny, ale od dawna nieużywany...

„Kalibruj według dzisiejszej rzeczywistości, nie jutrzejszego potencjału.” Brytyjska agencja cyberbezpieczeństwa nazwała drugą stronę medalu, który opisujemy od miesięcy

przez Łukasz Jajor | cze 22, 2026 | Cyberflux

18 czerwca brytyjski National Cyber Security Centre — część agencji wywiadu sygnałowego GCHQ — opublikował wpis „The 'vibe coding spectrum’ approach to AI-assisted software development”, ostrzegający, że vibe coding, czyli pisanie oprogramowania przez AI z...

usbliter8: pierwszy od checkm8 niezałatywalny exploit BootROM Apple. Dlaczego to bardziej prezent dla badaczy niż powód do niepokoju

przez Łukasz Jajor | cze 21, 2026 | Cyberflux

18 czerwca firma Paradigm Shift opublikowała usbliter8 — działający exploit, który osiąga wykonanie dowolnego kodu w SecureROM układów Apple A12 i A13. To pierwszy publiczny, niezałatywalny exploit BootROM od czasu checkm8 z 2019 roku, rozszerzający tę historię na...

Kim są Gentlemen — i dlaczego gang, który zaczął pół roku temu, w pierwszym kwartale 2026 był już w pierwszej piątce

przez Łukasz Jajor | cze 21, 2026 | Cyberflux

Opisaliśmy GentleKiller — framework do zabijania EDR, który terminuje ponad 400 procesów 48 produktów bezpieczeństwa. Ale GentleKiller to narzędzie. Ciekawsza jest organizacja, która je zbudowała, utrzymuje i rozdaje afiliantom — bo to ona, nie pojedyncze narzędzie,...

Osiem wariantów, każdy podszywa się pod inny program antywirusowy. GentleKiller zabija EDR jego własnym sterownikiem — i robi to z publicznego PoC w kilka dni.

przez Łukasz Jajor | cze 21, 2026 | Cyberflux

18 czerwca ESET opublikował analizę GentleKiller — wewnętrznego frameworka do zabijania EDR, którego używa gang ransomware Gentlemen, jeden z pięciu najaktywniejszych w pierwszym kwartale 2026. Framework systematycznie wyłącza narzędzia bezpieczeństwa endpointów,...