XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

AOMEI Backupper zainfekowane w krótkotrwałej kampanii typu supply chain

Użytkownicy oprogramowania AOMEI Backupper byli narażeni na atak typu supply chain, w którym przez krótkie okna czasowe serwowano złośliwe oprogramowanie ShinyRoad.

Badania wykazały, że kampania miała charakter oportunistyczny, uderzając w różne sektory na całym świecie, w tym w edukację i telekomunikację. Incydent ten pokazuje nową metodę ataków, która zamiast trwałej ingerencji w kod źródłowy, stawia na krótkotrwałe i trudne do wykrycia manipulacje konfiguracją serwerów.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Krytyczna luka w FortiSIEM doczekała się publicznego exploita PoC umożliwiającego zdalne wykonanie kodu

Opublikowano dowód koncepcji (PoC) dla krytycznej podatności w Fortinet FortiSIEM. Luka CVE-2026-106173 pozwala nieautoryzowanemu napastnikowi na zdalne wykonanie dowolnego kodu.

Czego się uczymy
  • Zaktualizuj FortiSIEM z wersji 7.5.0 do co najmniej 7.5.1, aby wyeliminować podatność CVE-2026-106173.
  • Monitoruj ruch na porcie TCP 27918 w poszukiwaniu nietypowych zapytań gRPC zawierających sekwencje ../ oraz znaki NUL w metadanych.
Hacking
The Hacker NewsEN→PL

Grupy ransomware Qilin i INC wykorzystują lukę w Palo Alto Networks do omijania MFA

Grupy ransomware Qilin oraz INC wykorzystują podatność CVE-2026-0257 w systemach PAN-OS i Prisma Access, aby omijać uwierzytelnianie wieloskładnikowe i uzyskiwać dostęp do sieci korporacyjnych.

Czego się uczymy
  • Zaktualizuj systemy PAN-OS oraz Prisma Access do wersji zawierających poprawkę na CVE-2026-0257, aby zapobiec omijaniu MFA przez VPN.
  • Monitoruj aktywność w środowisku wirtualizacji, szczególnie pod kątem nieautoryzowanych prób dostępu do vCenter i zmian w konfiguracji ESXi (np. execInstalledOnly).
Hacking