XMASKNEWS
Aktualizacja:
CERT PolskaPLHacking

Podatność w bibliotece KAMSOFT ZSIREP CLIENT

W bibliotece KAMSOFT ZSIRep CLIENT wykryto podatność typu Improper Certificate Validation (CVE-2026-113618)

W bibliotece klienckiej ZSIRep (ZSIREP.CLIENT.DLL) zidentyfikowano poważną lukę bezpieczeństwa o oznaczeniu CVE-2026-113618. Problem polega na nieprawidłowej weryfikacji certyfikatów serwera podczas połączeń HTTPS. Mechanizm wywołania zwrotnego .NET akceptuje dowolny certyfikat, co całkowicie pomija proces sprawdzania jego poprawności.

Źródło: CERT Polska
Przeczytaj oryginał ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu CERT Polska. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Instalacja poprawki dla wykorzystywanej luki w WordPress może narazić niektóre witryny na atak

Podczas aktualizacji WordPressa do wersji naprawiającej lukę CVE-2026-119977, witryny mogą być podatne na ataki ze względu na sposób rozpakowywania plików przez stary kod.

Czego się uczymy
  • Zablokuj dostęp HTTP do folderu wp-content/upgrade w konfiguracji Nginx (deny all) lub Apache (Require all denied) przed aktualizacją.
  • Nie umieszczaj pliku .htaccess bezpośrednio w folderze wp-content/upgrade, ponieważ stary proces aktualizacji usunie go przed właściwą operacją.
Hacking
The Hacker NewsEN→PL

Hakerzy atakują lukę SSHole w OpenSSH zaledwie kilka godzin po jej ujawnieniu, uzyskując uprawnienia roota na honeypocie

Nowa podatność SSHole (CVE-2026-123158) w OpenSSH pozwala na logowanie do kont bez hasła poprzez przesłanie zbyt długiego ciągu znaków. Ataki odnotowano już na systemach Alpine Linux.

Czego się uczymy
  • Zaktualizuj OpenSSH do wersji 10.6p2 lub nowszej, aby wyeliminować podatność SSHole.
  • Sprawdź logi systemowe (np. /var/log/messages) pod kątem wpisów 'Accepted password for' dla kont, które nie powinny posiadać hasła.
Hacking