XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLHacking

Serwery AOMEI Backupper przejmowane na kilka minut w celu dostarczenia backdoora

Użytkownicy AOMEI Backupper padli ofiarą niezwykle dyskretnego ataku typu supply chain. Napastnicy na krótko modyfikowali pliki konfiguracyjne na serwerach producenta, aby infekować systemy złośliwym oprogramowaniem.

Ofiarami padły organizacje z sektora IT, telekomunikacji i edukacji wyższej w wielu krajach, m.in. w USA, Brazylii czy Indiach. Podobny mechanizm ataku zaobserwowano również w przypadku oprogramowania AOMEI AnyViewer. Producent podjął działania naprawcze po otrzymaniu zgłoszeń od firm ManageEngine i Mandiant.

Czytaj też

The Hacker NewsEN→PL

Krytyczna luka w FortiSIEM doczekała się publicznego exploita PoC umożliwiającego zdalne wykonanie kodu

Opublikowano dowód koncepcji (PoC) dla krytycznej podatności w Fortinet FortiSIEM. Luka CVE-2026-106173 pozwala nieautoryzowanemu napastnikowi na zdalne wykonanie dowolnego kodu.

Czego się uczymy
  • Zaktualizuj FortiSIEM z wersji 7.5.0 do co najmniej 7.5.1, aby wyeliminować podatność CVE-2026-106173.
  • Monitoruj ruch na porcie TCP 27918 w poszukiwaniu nietypowych zapytań gRPC zawierających sekwencje ../ oraz znaki NUL w metadanych.
Hacking
The Hacker NewsEN→PL

Grupy ransomware Qilin i INC wykorzystują lukę w Palo Alto Networks do omijania MFA

Grupy ransomware Qilin oraz INC wykorzystują podatność CVE-2026-0257 w systemach PAN-OS i Prisma Access, aby omijać uwierzytelnianie wieloskładnikowe i uzyskiwać dostęp do sieci korporacyjnych.

Czego się uczymy
  • Zaktualizuj systemy PAN-OS oraz Prisma Access do wersji zawierających poprawkę na CVE-2026-0257, aby zapobiec omijaniu MFA przez VPN.
  • Monitoruj aktywność w środowisku wirtualizacji, szczególnie pod kątem nieautoryzowanych prób dostępu do vCenter i zmian w konfiguracji ESXi (np. execInstalledOnly).
Hacking