XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Atakujący wykorzystują klucze UpdraftCentral do instalowania backdoorów na stronach WordPress

Doszło do włamania na stronę TeamUpdraft, w wyniku którego przejęto klucze połączeń do usług UpdraftCentral, UpdraftVault i UpdraftClone. Atakujący wykorzystali je do zdalnej instalacji złośliwych wtyczek.

Nieznani sprawcy przełamali zabezpieczenia serwisu TeamUpdraft, uzyskując dostęp do bazy danych klientów. Wyciekły dane osobowe, hasła (w formie skrótów) oraz klucze połączeń do usług zarządzania zdalnego, takich jak UpdraftCentral, UpdraftVault i UpdraftClone. Klucze te pozwoliły napastnikom na wydawanie poleceń bezpośrednio do zainstalowanych wtyczek UpdraftPlus na milionach stron WordPress.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Grupy ransomware wykorzystują lukę w Palo Alto GlobalProtect VPN od czerwca

Napastnicy wykorzystują lukę CVE-2026-0257 w rozwiązaniach Palo Alto Networks, aby omijać uwierzytelnianie i infekować sieci sektorów publicznych oraz prywatnych.

Czego się uczymy
  • Zaktualizuj urządzenia PAN-OS i Prisma Access, aby wyeliminować lukę CVE-2026-0257 umożliwiającą obejście MFA.
  • Po wdrożeniu poprawki koniecznie wymuś wylogowanie wszystkich aktywnych sesji GlobalProtect, aby usunąć ewentualne nieautoryzowane połączenia.
Hacking
The Hacker NewsEN→PL

PHP2Shell: Co faktycznie chroni przed poprawką na RCE w PHP, a co nie

Dwie krytyczne luki w PHP, znane jako PHP2Shell, nie mogą zostać w pełni zablokowane przed wydaniem oficjalnej poprawki. Popularne obejście nie zapewnia pełnego bezpieczeństwa.

Czego się uczymy
  • Jedyną skuteczną metodą ochrony przed PHP2Shell jest instalacja oficjalnej poprawki PHP; żadne ustawienia konfiguracyjne nie gwarantują bezpieczeństwa.
  • Wyłączenie session.uploadprogress.enabled=0 może zmniejszyć ryzyko, ale nie blokuje podatności i nie powinno być traktowane jako pełny patch.
Hacking
Cisco TalosEN→PL

Wykorzystywanie zaufanej infrastruktury jako kanału dostarczania ataków

Cyberprzestępcy nadużywają zaufanych platform SaaS i systemów powiadomień e-commerce, aby przemycać złośliwe treści wewnątrz autentycznych wiadomości.

Czego się uczymy
  • Weryfikuj treść powiadomień transakcyjnych, zwracając uwagę na nietypowe numery telefonów lub instrukcje w polach adresowych i fakturach.
  • Pamiętaj, że poprawne wyniki testów SPF, DKIM i DMARC potwierdzają jedynie pochodzenie serwera, a nie autentyczność samej transakcji czy danych wewnątrz wiadomości.
Hacking