Fragnesia

Palo Alto Networks ostrzega przed aktywnym wykorzystywaniem niedawno załatanych luk PHP2Shell (CVE-2026-109618, CVE-2026-109619) w interfejsach zarządzania swoich urządzeń, wystawionych do Internetu. Luki te, umożliwiające zdalne wykonanie kodu bez uwierzytelnienia, zostały połączone z błędem eskalacji uprawnień w jądrze Linuksa (Fragnesia, CVE-2026-46300), co pozwoliło atakującym na uzyskanie uprawnień roota na serwerach w USA, Japonii, Tajwanie i Korei Południowej, w tym w środowisku powiązanym z rządem USA. Zagrożenie dotyczy konkretnych wersji oprogramowania PAN-OS, a zalecane działania obejmują natychmiastowe usunięcie publicznego dostępu do interfejsów zarządzania i ograniczenie go do zaufanych adresów IP, a także zastosowanie dostępnych poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)