XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

CISA apeluje o natychmiastowe aktualizacje Ivanti Connect Secure po wykryciu 105 prób eksploatacji w pułapkach honeypot

Amerykańska agencja CISA ostrzega przed aktywnie wykorzystywaną luką CVE-2026-104935 w urządzeniach Ivanti Connect Secure, która pozwala na zdalne wykonanie dowolnych poleceń.

Wykryto również próby wykorzystania nagłówka X-DSCGI-PATH do przesyłania skryptów Perl maskowanych jako pliki ZIP. Eksperci zalecają, aby w przypadku podejrzenia kompromitacji wykonać pełny reset fabryczny, zaktualizować system, przywrócić konfigurację z bezpiecznej kopii oraz zresetować wszystkie hasła i certyfikaty.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The RecordEN→PL

CISA ostrzega przed nową luką w Ivanti wykorzystywaną w terenie, podczas gdy Patch Tuesday bije rekordy

Amerykańska agencja CISA nakazała federalnym instytucjom pilną aktualizację systemów Ivanti Connect Secure w związku z nowym exploitem. To już szósty przypadek wykorzystania luk w tym produkcie w tym roku.

Czego się uczymy
  • Zaktualizuj urządzenia Ivanti Connect Secure, aby wyeliminować lukę CVE-2026-104935 umożliwiającą zdalne wykonanie poleceń.
  • Monitoruj systemy pod kątem nieautoryzowanych prób kradzieży poświadczeń i manipulacji logami, co jest typowym celem ataków na VPN.
Hacking
The Hacker NewsEN→PL

curl łata lukę w przesyłaniu danych przez HTTP/2, która pozwala na zdalne wykonanie kodu

Błąd w obsłudze przesyłania danych przez HTTP/2 w curl pozwala złośliwemu serwerowi na uszkodzenie pamięci klienta i wykonanie kodu. Projekt wydał już poprawkę.

Czego się uczymy
  • Zaktualizuj curl i libcurl do wersji 8.23.0 lub odpowiednich wersji z gałęzi wsparcia (8.14.3, 8.16.2, 8.20.2).
  • Jeśli nie możesz natychmiast zaktualizować, używaj flagi --http1.1 lub ustaw opcję CURLOPTHTTPVERSION na CURLHTTPVERSION11, aby uniknąć protokołu HTTP/2.
Hacking
Malwarebytes LabsEN→PL

Aktualizacja Windows: Patch Tuesday naprawia błędy wykorzystywane już w atakach

Październikowe aktualizacje Microsoftu eliminują rekordową liczbę 1413 podatności, w tym luki typu zero-day, które są już aktywnie wykorzystywane przez hakerów.

Czego się uczymy
  • Należy niezwłocznie zainstalować październikowe aktualizacje Windows, aby zabezpieczyć się przed aktywnymi exploitami typu zero-day.
  • Monitorowanie komunikatów o Patch Tuesday jest kluczowe, gdy liczba naprawianych podatności gwałtownie rośnie, co może świadczyć o intensyfikacji ataków.
Hacking