Luki Bezpieczeństwa

Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zidentyfikowano nowe zagrożenie, w którym atakujący wykorzystują dwie niedawno ujawnione luki w narzędziu do tworzenia kopii zapasowych AhsayCBS, aby przejąć kontrolę nad urządzeniami i wdrożyć koparki kryptowalut XMRig udające przeglądarkę Microsoft Edge. Luki te, CVE-2026-105133 i CVE-2026-105134, pozwalają na obejście uwierzytelniania i wykonanie dowolnych komend, a ich wykorzystanie rozpoczęło się tuż po publikacji identyfikatorów CVE, celując w organizacje i instalując złośliwe oprogramowanie ukryte jako procesy systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zidentyfikowano nowe zagrożenie, w którym atakujący wykorzystują dwie niedawno ujawnione luki w narzędziu do tworzenia kopii zapasowych AhsayCBS, aby przejąć kontrolę nad urządzeniami i wdrożyć koparki kryptowalut XMRig udające przeglądarkę Microsoft Edge. Luki te, CVE-2026-105133 i CVE-2026-105134, pozwalają na obejście uwierzytelniania i wykonanie dowolnych komend, a ich wykorzystanie rozpoczęło się tuż po publikacji identyfikatorów CVE, celując w organizacje i instalując złośliwe oprogramowanie ukryte jako procesy systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała pięć luk w zabezpieczeniach do katalogu znanych wykorzystywanych luk (KEV) z powodu ich wykorzystania przez grupę powiązaną z Chinami, znaną jako Flax Typhoon. Te luki, w tym krytyczne błędy w ProFTPD (CVSS 10.0) i ONLYOFFICE Docs (CVSS 9.8), pozwalają na zdalne wykonanie kodu i dostęp do wrażliwych danych. CISA wymaga od agencji federalnych zastosowania poprawek lub zaprzestania używania podatnego oprogramowania do 11 października 2026 roku, podkreślając zagrożenie ze strony chińskich aktorów państwowych dążących do infiltracji krytycznej infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała pięć luk w zabezpieczeniach do katalogu znanych wykorzystywanych luk (KEV) z powodu ich wykorzystania przez grupę powiązaną z Chinami, znaną jako Flax Typhoon. Te luki, w tym krytyczne błędy w ProFTPD (CVSS 10.0) i ONLYOFFICE Docs (CVSS 9.8), pozwalają na zdalne wykonanie kodu i dostęp do wrażliwych danych. CISA wymaga od agencji federalnych zastosowania poprawek lub zaprzestania używania podatnego oprogramowania do 11 października 2026 roku, podkreślając zagrożenie ze strony chińskich aktorów państwowych dążących do infiltracji krytycznej infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na konkursie Pwn2Own Ireland trzy zespoły badawcze zdołały zdalnie zhakować w pełni załatane telefony Google Pixel 10, udowadniając istnienie luk bezpieczeństwa. Ikotas Labs zdobył główną nagrodę w wysokości 300 000 USD za swój exploit, który, pomimo pierwotnego oznaczenia jako “kolizja” (wykorzystanie znanej luki), został uznany za wygraną. Pozostałe udane ataki również pokazały słabości, a wszystkie zwycięskie zespoły otrzymały łącznie 562 500 USD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Na konkursie Pwn2Own Ireland trzy zespoły badawcze zdołały zdalnie zhakować w pełni załatane telefony Google Pixel 10, udowadniając istnienie luk bezpieczeństwa. Ikotas Labs zdobył główną nagrodę w wysokości 300 000 USD za swój exploit, który, pomimo pierwotnego oznaczenia jako “kolizja” (wykorzystanie znanej luki), został uznany za wygraną. Pozostałe udane ataki również pokazały słabości, a wszystkie zwycięskie zespoły otrzymały łącznie 562 500 USD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)