XMASKNEWS
Aktualizacja:
CERT PolskaPLHacking

Podatności w centralach telefonicznych Slican

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)

CERT Polska koordynował proces ujawniania trzech luk bezpieczeństwa w centralach telefonicznych Slican. Problemy dotyczą zarówno serii IPx, jak i starszych modeli, dla których zakończono wsparcie producenta. Pierwsza z podatności pozwala na odszyfrowanie komunikacji TCP/IP z powodu przechowywania kluczy szyfrujących w plikach binarnych. Druga umożliwia atak SQL Injection w serwisie WebCTI, a trzecia polega na przechowywaniu tymczasowych haseł abonenckich w formie jawnego tekstu.

Źródło: CERT Polska
Przeczytaj oryginał ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu CERT Polska. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

SecurityWeekEN→PL

CikaBika Bot to nowy RAT wykorzystujący Discord do komunikacji C&C

Złośliwe oprogramowanie CikaBika Bot, dystrybuowane przez phishing, wykorzystuje Discorda jako interfejs do sterowania i wycieku danych.

Czego się uczymy
  • Zwracaj uwagę na pliki PDF zawierające obrazy dysków lub skróty LNK, które mogą maskować złośliwe skrypty PowerShell.
  • Monitoruj próby nieautoryzowanego zapisu plików DLL w chronionych katalogach systemowych, takich jak te należące do Microsoft Edge.
Hacking
Help Net SecurityEN→PL

CISA ostrzega przed wykorzystywaniem luk w produktach Palo Alto, Cisco i Ahsay

Amerykańska agencja CISA dodała cztery nowe podatności do katalogu KEV, w tym krytyczne błędy w rozwiązaniach Palo Alto, Cisco oraz Ahsay.

Czego się uczymy
  • W przypadku Palo Alto PAN-OS należy ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych adresów IP, jeśli nie można natychmiast wykonać aktualizacji.
  • Dla użytkowników Cisco Secure Email Gateway z włączoną usługą File Reputation należy upewnić się, że Content Scanner Tools jest w wersji co najmniej 25.3.0.5525.
Hacking
SecurityWeekEN→PL

Nowy Android RAT Hirudo podmienia aplikacje bankowe na zainfekowane kopie

Hirudo to zaawansowany trojan bankowy na Androida, który łączy funkcje zdalnego sterowania z mechanizmem podmieniania autentycznych aplikacji bankowych.

Czego się uczymy
  • Weryfikuj wyniki Play Integrity po stronie serwera, ponieważ malware może przekierowywać zapytania o integralność przez własną infrastrukturę.
  • Nie polegaj wyłącznie na sygnałach z usług Accessibility i zrzutach ekranu jako dowodach blokujących, gdyż zainfekowane aplikacje mogą je maskować.
Hacking