XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Luki w AhsayCBS wykorzystywane do instalacji web shelli – nowe poprawki po niepełnych łatkach

Firma Ahsay Backup wydała aktualizacje rozwiązujące dwie luki w oprogramowaniu AhsayCBS, które były wykorzystywane do infekowania systemów web shellami i koparkami kryptowalut.

Singapurska firma Ahsay Backup wydała pilne poprawki bezpieczeństwa dla oprogramowania AhsayCBS. Wykryte luki, oznaczone jako CVE-2026-105133 oraz CVE-2026-105134, pozwalały napastnikom na obejście uwierzytelniania i zdalne wykonanie dowolnych poleceń w systemie.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

SecurityWeekEN→PL

CikaBika Bot to nowy RAT wykorzystujący Discord do komunikacji C&C

Złośliwe oprogramowanie CikaBika Bot, dystrybuowane przez phishing, wykorzystuje Discorda jako interfejs do sterowania i wycieku danych.

Czego się uczymy
  • Zwracaj uwagę na pliki PDF zawierające obrazy dysków lub skróty LNK, które mogą maskować złośliwe skrypty PowerShell.
  • Monitoruj próby nieautoryzowanego zapisu plików DLL w chronionych katalogach systemowych, takich jak te należące do Microsoft Edge.
Hacking
CERT PolskaPL

Podatności w centralach telefonicznych Slican

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)

Czego się uczymy
  • W serii IPx należy zaktualizować oprogramowanie do wersji 6.62.0100, aby wyeliminować błędy szyfrowania, SQL Injection oraz przechowywanie haseł w tekście jawnym.
  • W przypadku starszych modeli CCT-1668 (CCT1CPU) konieczna jest modernizacja sprzętowa, ponieważ nie otrzymują one już poprawek bezpieczeństwa.
Hacking
Help Net SecurityEN→PL

CISA ostrzega przed wykorzystywaniem luk w produktach Palo Alto, Cisco i Ahsay

Amerykańska agencja CISA dodała cztery nowe podatności do katalogu KEV, w tym krytyczne błędy w rozwiązaniach Palo Alto, Cisco oraz Ahsay.

Czego się uczymy
  • W przypadku Palo Alto PAN-OS należy ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych adresów IP, jeśli nie można natychmiast wykonać aktualizacji.
  • Dla użytkowników Cisco Secure Email Gateway z włączoną usługą File Reputation należy upewnić się, że Content Scanner Tools jest w wersji co najmniej 25.3.0.5525.
Hacking