XMASKNEWS
Aktualizacja:
Unit 42EN→PLHacking

Unit 42 odkrywa PEERSTITCH, dyskretny implant na urządzenia FortiGate

Badacze Unit 42 opisali zaawansowaną kampanię wymierzoną w dostawcę usług telekomunikacyjnych, w której wykorzystano luki w FortiManager i FortiOS do instalacji złośliwego oprogramowania PEERSTITCH.

Napastnicy wykorzystywali skradzione dane do podsłuchiwania ruchu sieciowego (m.in. protokołów TFTP, RADIUS, LDAP) oraz do tworzenia nieautoryzowanych sesji VPN. Wykazali się przy tym bardzo wysokim poziomem zaawansowania, typowym dla grup wspieranych przez państwa.

Źródło: Unit 42
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu Unit 42. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

SecurityWeekEN→PL

CikaBika Bot to nowy RAT wykorzystujący Discord do komunikacji C&C

Złośliwe oprogramowanie CikaBika Bot, dystrybuowane przez phishing, wykorzystuje Discorda jako interfejs do sterowania i wycieku danych.

Czego się uczymy
  • Zwracaj uwagę na pliki PDF zawierające obrazy dysków lub skróty LNK, które mogą maskować złośliwe skrypty PowerShell.
  • Monitoruj próby nieautoryzowanego zapisu plików DLL w chronionych katalogach systemowych, takich jak te należące do Microsoft Edge.
Hacking
CERT PolskaPL

Podatności w centralach telefonicznych Slican

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)

Czego się uczymy
  • W serii IPx należy zaktualizować oprogramowanie do wersji 6.62.0100, aby wyeliminować błędy szyfrowania, SQL Injection oraz przechowywanie haseł w tekście jawnym.
  • W przypadku starszych modeli CCT-1668 (CCT1CPU) konieczna jest modernizacja sprzętowa, ponieważ nie otrzymują one już poprawek bezpieczeństwa.
Hacking
Help Net SecurityEN→PL

CISA ostrzega przed wykorzystywaniem luk w produktach Palo Alto, Cisco i Ahsay

Amerykańska agencja CISA dodała cztery nowe podatności do katalogu KEV, w tym krytyczne błędy w rozwiązaniach Palo Alto, Cisco oraz Ahsay.

Czego się uczymy
  • W przypadku Palo Alto PAN-OS należy ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych adresów IP, jeśli nie można natychmiast wykonać aktualizacji.
  • Dla użytkowników Cisco Secure Email Gateway z włączoną usługą File Reputation należy upewnić się, że Content Scanner Tools jest w wersji co najmniej 25.3.0.5525.
Hacking