Cyberbezpieczeństwo

Popularny pakiet Python LiteLLM został skompromitowany w wyniku ataku łańcucha dostaw oprogramowania, który dostarczył złodzieja poświadczeń i backdoor, dotykając wersji 1.107.0. Atak wykorzystał skradzione tokeny OAuth GitHub CLI do publikacji złośliwego wydania, które kolekcjonuje poświadczenia chmurowe, klucze prywatne i dane przeglądarki. Użytkownicy są zaleceni do cofnięcia i zastąpienia ujawnionych poświadczeń oraz przypięcia wersji 1.106.2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie krytyczne luki w zabezpieczeniach języka programowania PHP doprowadziły do globalnych awarii, w tym zamknięcia wielu rządowych stron internetowych w Europie i na świecie. Potwierdziły to m.in. CERT, Biały Dom i premier Japonii, apelując o natychmiastową aktualizację oprogramowania, która jest już dostępna i usuwa wykryte błędy, zapobiegając przejęciu kontroli nad systemami i kradzieży danych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie krytyczne luki w zabezpieczeniach języka programowania PHP doprowadziły do globalnych awarii, w tym zamknięcia wielu rządowych stron internetowych w Europie i na świecie. Potwierdziły to m.in. CERT, Biały Dom i premier Japonii, apelując o natychmiastową aktualizację oprogramowania, która jest już dostępna i usuwa wykryte błędy, zapobiegając przejęciu kontroli nad systemami i kradzieży danych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Google Chrome wprowadza ulepszone zabezpieczenia chroniące użytkowników przed atakami ClickFix, które polegają na nakłonieniu ofiary do skopiowania i wklejenia złośliwego kodu do systemu operacyjnego. Nowe funkcje Enhanced Protection wykrywają potencjalnie niebezpieczne komendy, usuwają z nich wrażliwe dane i wysyłają do analizy przez Safe Browsing, wyświetlając ostrzeżenie, zanim użytkownik je uruchomi, co stanowi znaczące usprawnienie w walce z socjotechniką i atakami typu “living-off-the-land”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google Chrome wprowadza ulepszone zabezpieczenia chroniące użytkowników przed atakami ClickFix, które polegają na nakłonieniu ofiary do skopiowania i wklejenia złośliwego kodu do systemu operacyjnego. Nowe funkcje Enhanced Protection wykrywają potencjalnie niebezpieczne komendy, usuwają z nich wrażliwe dane i wysyłają do analizy przez Safe Browsing, wyświetlając ostrzeżenie, zanim użytkownik je uruchomi, co stanowi znaczące usprawnienie w walce z socjotechniką i atakami typu “living-off-the-land”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Generatywna sztuczna inteligencja (AI) rewolucjonizuje krajobraz cyberzagrożeń, czyniąc tradycyjne metody detekcji oparte na analizie zachowań coraz mniej skutecznymi. AI umożliwia tworzenie unikalnych, spersonalizowanych i płynnych wiadomości, które skutecznie maskują złośliwe intencje, odzwierciedlając to w rosnącej liczbie ataków, takich jak wyłudzenia danych i kampanie dezinformacyjne, co wymaga od ekspertów ds. bezpieczeństwa przejścia od analizy behawioralnej do oceny zamiarów atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Generatywna sztuczna inteligencja (AI) rewolucjonizuje krajobraz cyberzagrożeń, czyniąc tradycyjne metody detekcji oparte na analizie zachowań coraz mniej skutecznymi. AI umożliwia tworzenie unikalnych, spersonalizowanych i płynnych wiadomości, które skutecznie maskują złośliwe intencje, odzwierciedlając to w rosnącej liczbie ataków, takich jak wyłudzenia danych i kampanie dezinformacyjne, co wymaga od ekspertów ds. bezpieczeństwa przejścia od analizy behawioralnej do oceny zamiarów atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Choć modele AI potrafią generować ataki w pentestingu, to “harness” – infrastruktura otaczająca model – decyduje o bezpieczeństwie i wartości tych działań w środowisku produkcyjnym. Ten kluczowy element, odpowiedzialny za inżynierię w AI pentestingu, wymaga rygorystycznych kontroli na każdym etapie, od zakresu i zarządzania poświadczeniami, po odporność na ataki typu prompt injection i generowanie wiarygodnych dowodów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Choć modele AI potrafią generować ataki w pentestingu, to “harness” – infrastruktura otaczająca model – decyduje o bezpieczeństwie i wartości tych działań w środowisku produkcyjnym. Ten kluczowy element, odpowiedzialny za inżynierię w AI pentestingu, wymaga rygorystycznych kontroli na każdym etapie, od zakresu i zarządzania poświadczeniami, po odporność na ataki typu prompt injection i generowanie wiarygodnych dowodów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący przejęli kontrolę nad ponad 300 węzłami wyjściowymi sieci Tor w październiku, wykorzystując je do przekierowywania połączeń SSH na serwery przechwytujące, które kradły hasła logowania. Ofiarami mogli paść użytkownicy łączący się przez Tor z serwerami SSH, akceptując klucz hosta przechwytującego serwera, w okresie od 1 do 5 października. Akcja została wykryta przez badacza “kaba” i zatrzymana przez Tor Project poprzez oznaczanie i usuwanie zainfekowanych węzłów z konsensusu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli kontrolę nad ponad 300 węzłami wyjściowymi sieci Tor w październiku, wykorzystując je do przekierowywania połączeń SSH na serwery przechwytujące, które kradły hasła logowania. Ofiarami mogli paść użytkownicy łączący się przez Tor z serwerami SSH, akceptując klucz hosta przechwytującego serwera, w okresie od 1 do 5 października. Akcja została wykryta przez badacza “kaba” i zatrzymana przez Tor Project poprzez oznaczanie i usuwanie zainfekowanych węzłów z konsensusu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie agencje federalne cywilne mają obowiązek usunąć produkty DeepSeek ze swoich systemów informatycznych oraz produkty i usługi stron trzecich “opracowane z wykorzystaniem implementacji DeepSeek”, zgodnie z zarządzeniem Departamentu Bezpieczeństwa Wewnętrznego (DHS). Ponadto, zakazano zakupu produktów lub usług IT od chińskiego dewelopera AI lub jego podmiotów powiązanych, co ma na celu zwiększenie bezpieczeństwa łańcucha dostaw technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie agencje federalne cywilne mają obowiązek usunąć produkty DeepSeek ze swoich systemów informatycznych oraz produkty i usługi stron trzecich “opracowane z wykorzystaniem implementacji DeepSeek”, zgodnie z zarządzeniem Departamentu Bezpieczeństwa Wewnętrznego (DHS). Ponadto, zakazano zakupu produktów lub usług IT od chińskiego dewelopera AI lub jego podmiotów powiązanych, co ma na celu zwiększenie bezpieczeństwa łańcucha dostaw technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupę hakerów powiązaną z Białorusią, znaną jako Partisan Zmiy lub Cyber Partisans, udało się zinfiltrować sieć rosyjskiej placówki medycznej na niemal dwa lata, wykorzystując backdoor Vasilek do szpiegowania i potencjalnych działań destrukcyjnych. Atakujący skorzystali z zaawansowanych technik ukrywania, takich jak podszywanie się pod legalne komponenty VMware, aby utrzymać persistencję i unikać wykrycia, co stanowiło zmianę w ich dotychczasowym modus operandi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupę hakerów powiązaną z Białorusią, znaną jako Partisan Zmiy lub Cyber Partisans, udało się zinfiltrować sieć rosyjskiej placówki medycznej na niemal dwa lata, wykorzystując backdoor Vasilek do szpiegowania i potencjalnych działań destrukcyjnych. Atakujący skorzystali z zaawansowanych technik ukrywania, takich jak podszywanie się pod legalne komponenty VMware, aby utrzymać persistencję i unikać wykrycia, co stanowiło zmianę w ich dotychczasowym modus operandi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W Pakistanie aresztowano mężczyznę oskarżonego o prowadzenie operacji fałszowania znaczków pocztowych, która spowodowała straty rzędu 126 milionów dolarów dla amerykańskiej poczty. Faheem Akram miał sprzedawać fałszywe znaczki za pośrednictwem oszukańczej strony internetowej w USA od 2023 roku, a amerykańskie władze zamknęły już tę witrynę, oferując nagrodę za informacje prowadzące do jego zatrzymania.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

W Pakistanie aresztowano mężczyznę oskarżonego o prowadzenie operacji fałszowania znaczków pocztowych, która spowodowała straty rzędu 126 milionów dolarów dla amerykańskiej poczty. Faheem Akram miał sprzedawać fałszywe znaczki za pośrednictwem oszukańczej strony internetowej w USA od 2023 roku, a amerykańskie władze zamknęły już tę witrynę, oferując nagrodę za informacje prowadzące do jego zatrzymania.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Prywatne klucze ośmiu pośrednich urzędów certyfikacji (CA) firmy eMudhra zostały skompromitowane, co potwierdziły programy Chrome Root Program i Mozilla. Atakujący, posiadając te klucze, mógłby wydawać fałszywe certyfikaty dla dowolnych stron internetowych, co stanowi poważne zagrożenie dla bezpieczeństwa cyfrowego. Przeglądarki Chrome i Firefox zablokowały skompromitowane certyfikaty w ciągu kilku godzin od zgłoszenia, a inne systemy również podjęły działania naprawcze, choć dokładne okoliczności naruszenia pozostają nieznane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Prywatne klucze ośmiu pośrednich urzędów certyfikacji (CA) firmy eMudhra zostały skompromitowane, co potwierdziły programy Chrome Root Program i Mozilla. Atakujący, posiadając te klucze, mógłby wydawać fałszywe certyfikaty dla dowolnych stron internetowych, co stanowi poważne zagrożenie dla bezpieczeństwa cyfrowego. Przeglądarki Chrome i Firefox zablokowały skompromitowane certyfikaty w ciągu kilku godzin od zgłoszenia, a inne systemy również podjęły działania naprawcze, choć dokładne okoliczności naruszenia pozostają nieznane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa opublikowali dowód koncepcji (PoC) dla krytycznej luki w zabezpieczeniach Fortinet FortiSIEM, która umożliwia wykonanie dowolnego kodu zdalnie przez nieautoryzowanego atakującego. Luka, oznaczona jako CVE-2026-106173, wykorzystuje problem z obsługą ścieżek w usłudze gRPC, pozwalając na zapis dowolnych plików w systemie, co w połączeniu z wykorzystaniem zerowego bajtu (null byte) pozwala na nadpisanie kluczowych skryptów systemowych i przejęcie kontroli nad systemem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze ds. cyberbezpieczeństwa opublikowali dowód koncepcji (PoC) dla krytycznej luki w zabezpieczeniach Fortinet FortiSIEM, która umożliwia wykonanie dowolnego kodu zdalnie przez nieautoryzowanego atakującego. Luka, oznaczona jako CVE-2026-106173, wykorzystuje problem z obsługą ścieżek w usłudze gRPC, pozwalając na zapis dowolnych plików w systemie, co w połączeniu z wykorzystaniem zerowego bajtu (null byte) pozwala na nadpisanie kluczowych skryptów systemowych i przejęcie kontroli nad systemem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)