XMASKNEWS
Aktualizacja:
SC MediaEN→PLHacking

Atak ransomware Akira obnaża luki w zabezpieczeniach MFA przy dostępie przez VPN i RDP

Afiliat grupy Akira wykorzystał podatność w SonicWall SSL VPN, stosując password spraying. Atak wykazał, że brak MFA na kluczowych punktach dostępu to krytyczna luka.

Podczas ataku przeprowadzonego 4 sierpnia 2026 roku, członek grupy Akira wykorzystał podatność w rozwiązaniu SonicWall SSL VPN. Napastnik zastosował technikę password sprayingu, co pozwoliło mu na przejęcie poświadczeń oraz danych z zasobów sieciowych. Choć ostatecznie nie udało się wdrożyć samego ransomware, incydent obnażył poważne zaniedbania w polityce uwierzytelniania.

Źródło: SC Media
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SC Media. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Unit 42EN→PL

Unit 42 odkrywa PEERSTITCH, dyskretny implant na urządzenia FortiGate

Badacze Unit 42 opisali zaawansowaną kampanię wymierzoną w dostawcę usług telekomunikacyjnych, w której wykorzystano luki w FortiManager i FortiOS do instalacji złośliwego oprogramowania PEERSTITCH.

Czego się uczymy
  • Zabezpiecz urządzenia FortiManager przed CVE-2024-47575, aby zapobiec nieautoryzowanemu rejestrowaniu fałszywych urządzeń i kradzieży konfiguracji.
  • Monitoruj systemy FortiOS pod kątem podatności CVE-2025-61624, która pozwala na eskalację uprawnień do roota poprzez path traversal w module auto-script.
Hacking
Dark ReadingEN→PL

Ataki zero-day na Ivanti ICS obnażają trudności z wdrażaniem poprawek przez dostawców

Krytyczna podatność CVE-2026-104935 umożliwiająca obejście uwierzytelniania i zdalne wykonanie kodu została jedynie częściowo załatana w lipcu.

Czego się uczymy
  • Należy monitorować komunikaty Ivanti dotyczące CVE-2026-104935, ponieważ lipcowe poprawki mogą nie zapewniać pełnej ochrony przed RCE i obejściem uwierzytelniania.
  • W środowiskach ICS kluczowe jest weryfikowanie, czy wprowadzone aktualizacje faktycznie eliminują wszystkie wektory ataku opisane w raportach bezpieczeństwa.
Hacking
The Hacker NewsEN→PL

Cisco ostrzega przed aktywnymi atakami wykorzystującymi nową krytyczną lukę w Secure Email Gateway

Atakujący wykorzystują krytyczną podatność w Cisco Secure Email Gateway, która pozwala nieautoryzowanemu nadawcy na zapisywanie plików w systemie operacyjnym urządzenia.

Czego się uczymy
  • Sprawdź wersję Content Scanner Tools komendą contentscannerstatus; wymagana wersja to 25.3.0.5525 lub nowsza.
  • W przypadku podejrzenia włamania na maszynie wirtualnej, najpierw zabezpiecz dane forensyczne, a dopiero potem stawiaj nową instancję, by nie stracić logów.
Hacking