XMASKNEWS
Aktualizacja:
SC MediaEN→PLHacking

Błąd Node2Shell w algorytmie Brotli trafił na listę wykorzystywanych podatności CISA

Błąd w dekoderze Brotli może doprowadzić do awarii aplikacji, wycieku danych lub zdalnego wykonania kodu na serwerze.

Agencja CISA dodała do katalogu KEV krytyczną podatność Node2Shell (CVE-2026-111497) w algorytmie kompresji Brotli od Google. Luka typu buffer overflow posiada bardzo wysoki wskaźnik CVSS wynoszący 9.2. Problem dotyczy dekodera, który przy przetwarzaniu specjalnie przygotowanego strumienia danych zapisuje informacje poza przydzielonym buforem pamięci.

Źródło: SC Media
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SC Media. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Volt Typhoon wykorzystywało ukrytą sieć Silent Train do czterech kampanii z wykorzystaniem podatności zero-day

Grupa Volt Typhoon, powiązana z Chinami, używała sieci Silent Train do przeprowadzania ataków typu zero-day. Sieć ta opierała się na rotacyjnych łańcuchach przejętych urządzeń SOHO, IoT i infrastruktury korporacyjnej.

Czego się uczymy
  • Monitoruj nietypowy ruch SSH i korzystanie z narzędzi typu 'live off the land' na urządzeniach brzegowych i IoT.
  • Zwróć szczególną uwagę na bezpieczeństwo kontrolerów SD-WAN, systemów zarządzania siecią oraz platform zarządzania punktami końcowymi.
Hacking
Unit 42EN→PL

Zagrożenia cybernetyczne w szczycie sezonu zakupowego w handlu detalicznym

Unit 42 analizuje kluczowe zagrożenia dla sektora retail w okresie świątecznym, od ransomware po ataki AI i skimming cyfrowy.

Czego się uczymy
  • Wdrażaj zaawansowaną ochronę endpointów z analizą behawioralną i segmentację sieci, aby ograniczyć ruch boczny w przypadku ataku ransomware.
  • Stosuj rozwiązania WAAP (Web Application and API Protection) oraz dynamiczne ograniczanie liczby żądań (rate-limiting), aby chronić e-commerce przed skimmingiem i DDoS.
Hacking