XMASKNEWS
Aktualizacja:
Cyber Security NewsEN→PLHacking

WatchGuard ujawnia 7 krytycznych luk w firewallach, umożliwiających zdalne wykonanie kodu i ataki na poziomie roota

WatchGuard opublikował ostrzeżenie o siedmiu krytycznych podatnościach w systemie Fireware OS, które mogą prowadzić do przejęcia kontroli nad urządzeniami Firebox.

Firma WatchGuard poinformowała o wykryciu siedmiu krytycznych luk w systemie Fireware OS, które zagrażają urządzeniom z serii Firebox. Podatności te charakteryzują się bardzo wysokimi ocenami w skali CVSS, oscylującymi w granicach 9.1–9.5. Najpoważniejsze błędy umożliwiają zdalne wykonanie kodu (RCE) oraz wstrzykiwanie poleceń z uprawnieniami roota.

Czytaj też

Cisco TalosEN→PL

Analiza KeyDrift: Działania grupy UAT-11473 na urządzeniach Cisco SD-WAN

Eksperci Cisco Talos opisują zaawansowany framework KeyDrift, używany przez grupę APT UAT-11473 do przejmowania kontroli nad infrastrukturą Cisco SD-WAN.

Czego się uczymy
  • Zidentyfikowano mechanizm wstrzykiwania kodu PolyFlame do procesów vdaemon poprzez modyfikację ścieżek usług runit i użycie skryptów typu loader.
  • Malware KeyDrift wykorzystuje hooking funkcji SSLread oraz recvfrom w celu przechwytywania kluczy sesji DTLS i ruchu sterującego bezpośrednio w pamięci.
Hacking
Dark ReadingEN→PL

Fala ataków GhostAction wygasa, ale napastnicy wciąż czają się na GitHubie

Kampania ataków na łańcuch dostaw przenosi się na punkty końcowe programistów i dostęp do chmury, co zapowiada nowe działania grupy.

Czego się uczymy
  • Należy monitorować aktywność na kontach deweloperskich oraz w środowiskach chmurowych pod kątem nietypowych operacji, które mogą świadczyć o przejęciu dostępu.
  • Warto zwrócić uwagę na bezpieczeństwo stacji roboczych programistów, gdyż stają się one kluczowym celem w atakach na łańcuch dostaw.
Hacking