XMASKNEWS
Aktualizacja:
cyberpressEN→PLHacking

CISA ostrzega: hakerzy wykorzystują luki PHP2Shell do ataków na serwery WWW

Amerykańska agencja CISA dodała dwie krytyczne podatności PHP, znane jako PHP2Shell, do katalogu aktywnie wykorzystywanych luk. Pozwalają one na zdalne wykonanie kodu bez uwierzytelnienia.

Organizacje powinny niezwłocznie zidentyfikować wszystkie instalacje PHP i zaktualizować je do bezpiecznych wersji. CISA zaleca również przeprowadzenie analizy śledczej (forensic triage), aby sprawdzić, czy systemy nie zostały już skompromitowane przed nałożeniem łatek.

Źródło: cyberpress
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu cyberpress. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Hakerzy zalewają skrzynki spamem, a następnie podszywają się pod wsparcie IT na Microsoft Teams

Napastnicy stosują nową taktykę: po zasypaniu pracowników spamem, kontaktują się z nimi przez Microsoft Teams jako rzekome wsparcie IT, oferując pomoc w rozwiązaniu problemu.

Czego się uczymy
  • Ogranicz komunikację zewnętrzną w Microsoft Teams tylko do konkretnych, zaufanych domen partnerskich zamiast pozwalać na dostęp wszystkim.
  • Zablokuj możliwość korzystania z narzędzi typu Quick Assist oraz komercyjnych programów do zdalnego pulpitu dla wszystkich użytkowników poza działem IT.
Hacking
The RecordEN→PL

Złośliwe aplikacje żerują na niepokoju Rosjan dotyczących cen paliw i ataków dronów

Cyberprzestępcy wykorzystują sytuację w Rosji, oferując fałszywe aplikacje do śledzenia cen paliw czy ataków dronów, aby infekować urządzenia trojanem ZloyRAT.

Czego się uczymy
  • Uważaj na aplikacje Android oferujące nietypowe funkcje, takie jak mapy ataków dronów w czasie rzeczywistym czy darmowe VPN-y wspierane przez rząd.
  • Zwracaj uwagę na nadmierne uprawnienia aplikacji, zwłaszcza gdy prosi o dostęp do SMS-ów, kontaktów i połączeń, a nie służy bezpośrednio do tych celów.
Hacking