XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Adobe, Veeam i Juniper Networks łatają krytyczne podatności

Wykryte błędy mogą prowadzić do zdalnego wykonania kodu, obejścia autoryzacji oraz eskalacji uprawnień w produktach wielu dostawców.

Juniper Networks udostępnił poprawki dla 18 podatności w urządzeniach Session Smart Router i Session Smart Conductor. Krytyczne luki umożliwiały nieautoryzowane wykonanie dowolnych poleceń oraz eskalację uprawnień. Producent wykrył te błędy wewnętrznie i obecnie nie odnotowano przypadków ich wykorzystania w rzeczywistych atakach.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Cisco TalosEN→PL

Trendy IR w trzecim kwartale 2026: Atakujący podszywają się pod helpdesk w atakach vishingowych przy rosnącej aktywności ransomware

Phishing pozostaje główną metodą uzyskiwania dostępu, a vishing połączony z podszywaniem się pod wsparcie IT zyskuje na sile. Odnotowano również wzrost liczby incydentów ransomware.

Czego się uczymy
  • Wdrażaj silne MFA, szczególnie dla kont administracyjnych, interfejsów zarządzania oraz platform i narzędzi AI.
  • Monitoruj i zabezpieczaj urządzenia brzegowe oraz interfejsy webowe przed eksploatacją znanych podatności (np. CVE-2023-20198).
Hacking
Help Net SecurityEN→PL

Volt Typhoon atakuje płaszczyzny sterowania za pomocą zmiennej sieci przekaźników Silent Train

Grupa Volt Typhoon wykorzystuje ukrytą, stale rotującą sieć przekaźników Silent Train, aby ukryć swoje najbardziej wrażliwe włamania do infrastruktury krytycznej.

Czego się uczymy
  • Monitoruj nietypowe połączenia wychodzące z urządzeń IoT i SOHO, które mogą służyć jako węzły przekaźnikowe (np. przez Chisel lub FRP).
  • Zwróć szczególną uwagę na bezpieczeństwo systemów zarządzania siecią (SD-WAN, orchestrators) i regularnie aktualizuj rozwiązania Versa, Cisco oraz N-Able.
Hacking