XMASKNEWS
Aktualizacja:
Cyber Security NewsEN→PLHacking

Wykorzystywana w terenie podatność 0-day w Cisco Secure Firewall powoduje awarie urządzeń SSL VPN

Cisco wydało poprawki na aktywnie wykorzystywaną lukę w oprogramowaniu ASA i FTD, która pozwala nieautoryzowanym atakującym na restartowanie urządzeń i przerywanie zdalnego dostępu.

Administratorzy powinni niezwłocznie zaktualizować oprogramowanie do bezpiecznych wersji lub zweryfikować konfigurację grup tuneli. Cisco zaleca użycie narzędzia Software Checker, aby precyzyjnie określić stopień narażenia infrastruktury.

Czytaj też

Help Net SecurityEN→PL

CISO Qualys o tym, co mogą zrobić zespoły bezpieczeństwa w obliczu rosnącej liczby kampanii exploitów

Nathan Smolenski, CISO w Qualys, wyjaśnia, jak radzić sobie z lawiną podatności wykrywanych przez AI oraz dlaczego kluczowym wskaźnikiem powinna być średnia okno ekspozycji (AWE).

Czego się uczymy
  • Zamiast skupiać się na MTTR, monitoruj Average Window of Exposure (AWE), aby mierzyć czas od pojawienia się exploita w Twojej sieci do jego usunięcia.
  • Stosuj hiper-priorytetyzację opartą na kontekście biznesowym i danych o zasobach, zamiast polegać wyłącznie na ogólnych wynikach CVSS.
Hacking
The Hacker NewsEN→PL

Hakerzy powiązani z Chinami wykorzystali lukę zero-day w VMware ESX, aby ograniczyć widoczność ścieżki audytu

CISA dodało do katalogu KEV podatność w VMware ESX, którą grupa Warp Panda wykorzystywała do ukrywania swojej aktywności w amerykańskim sektorze prawnym.

Czego się uczymy
  • Zaktualizuj VMware ESX do wersji: Cloud Foundation 5.2.4, ESXi 8.0U3j-25429389 lub nowszych, aby wyeliminować lukę CVE-2026-41709.
  • Monitoruj nietypowe rejestracje nowych urządzeń MFA na kontach użytkowników, co może świadczyć o próbie zapewnienia sobie trwałego dostępu przez napastnika.
Hacking