XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Hakerzy ukryli backdoor Vasilek w VMware Tools podczas dwuletniej infiltracji rosyjskiego sektora medycznego

Grupa Cyber Partisans przez blisko dwa lata operowała w sieci rosyjskiej organizacji medycznej, wykorzystując backdoor Vasilek ukryty w komponentach VMware Tools.

W raporcie wspomniano również o innej kampanii phishingowej wykorzystującej malware HypeAgent, który kradnie dane z popularnych serwisów (Discord, GitHub, ChatGPT) oraz atakuje portfele kryptowalutowe poprzez wstrzykiwanie złośliwego kodu JavaScript.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Złośliwe oprogramowanie typu info-stealer trafiło do wydań OVHcloud CLI na GitHubie

OVHcloud ostrzega użytkowników przed zainfekowanymi wersjami swojego narzędzia CLI. Atakujący podmienili pliki binarne w istniejących wydaniach na GitHubie.

Czego się uczymy
  • Włącz funkcję release immutability na GitHubie, aby uniemożliwić modyfikację już opublikowanych plików binarnych.
  • Weryfikuj sumy kontrolne pobieranych binariów lub buduj narzędzia bezpośrednio ze źródeł, aby uniknąć ataku typu asset replacement.
Hacking
The Hacker NewsEN→PL

CISA nakazuje agencjom federalnym załatanie podatności Plex2Shell, Siemens i SiteGuard

Amerykańska agencja CISA dodała do katalogu KEV cztery luki w Plex Media Server, które pozwalają na zdalne wykonanie kodu, oraz błędy w oprogramowaniu Siemens i SiteGuard.

Czego się uczymy
  • Użytkownicy Plex Media Server powinni niezwłocznie zaktualizować aplikację do wersji 1.43.3.10861 lub nowszej, aby zapobiec zdalnemu wykonaniu kodu (RCE).
  • Należy monitorować systemy pod kątem nieautoryzowanych procesów koparek kryptowalut i ruchu proxy, które mogą być skutkiem wykorzystania luki Plex2Shell.
Hacking