XMASKNEWS
Aktualizacja:
SANS ISCEN→PLHacking

Panchan's Mining Island [Dziennik Gościa], (środa, 14 października)

Dziennik gościa autorstwa Zachary'ego Norwooda, stażysty w SANS ISC, w ramach programu BACS.

Artykuł stanowi wpis w ramach cyklu dzienników gościnnych prowadzonych przez stażystów w SANS ISC. Autorem tekstu jest Zachary Norwood, który uczestniczy w programie BACS realizowanym przez SANS.edu. Ze względu na brak pełnej treści, nie można określić szczegółowej tematyki technicznej wpisu.

Źródło: SANS ISC
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SANS ISC. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Prezentacja produktu: GuardOS sprawdza linki QR, skanuje wycieki danych i filtruje treści w Safari

GuardOS to aplikacja na iPhone'a, która łączy funkcje bezpieczeństwa urządzenia, VPN, filtrowania treści w Safari oraz skanowania kodów QR.

Czego się uczymy
  • Używaj skanerów QR, które wyświetlają docelowy adres URL przed otwarciem linku, aby uniknąć niebezpiecznych przekierowań.
  • Regularnie sprawdzaj swój adres e-mail w bazach wycieków danych, aby wiedzieć, jakie informacje mogły zostać przejęte przez cyberprzestępców.
Hacking
Unit 42EN→PL

Unit 42 odkrywa PEERSTITCH, dyskretny implant na urządzenia FortiGate

Badacze Unit 42 opisali zaawansowaną kampanię wymierzoną w dostawcę usług telekomunikacyjnych, w której wykorzystano luki w FortiManager i FortiOS do instalacji złośliwego oprogramowania PEERSTITCH.

Czego się uczymy
  • Zabezpiecz urządzenia FortiManager przed CVE-2024-47575, aby zapobiec nieautoryzowanemu rejestrowaniu fałszywych urządzeń i kradzieży konfiguracji.
  • Monitoruj systemy FortiOS pod kątem podatności CVE-2025-61624, która pozwala na eskalację uprawnień do roota poprzez path traversal w module auto-script.
Hacking
Dark ReadingEN→PL

Ataki zero-day na Ivanti ICS obnażają trudności z wdrażaniem poprawek przez dostawców

Krytyczna podatność CVE-2026-104935 umożliwiająca obejście uwierzytelniania i zdalne wykonanie kodu została jedynie częściowo załatana w lipcu.

Czego się uczymy
  • Należy monitorować komunikaty Ivanti dotyczące CVE-2026-104935, ponieważ lipcowe poprawki mogą nie zapewniać pełnej ochrony przed RCE i obejściem uwierzytelniania.
  • W środowiskach ICS kluczowe jest weryfikowanie, czy wprowadzone aktualizacje faktycznie eliminują wszystkie wektory ataku opisane w raportach bezpieczeństwa.
Hacking