XMASKNEWS
Aktualizacja:
Infosecurity MagazineEN→PLHacking

Irańska grupa hakerska Prince of Persia wykorzystuje infrastrukturę C2 na terenie USA

Badacze z Semperis wykryli, że irańska grupa Prince of Persia prowadzi kampanie szpiegowskie, korzystając z serwerów C2 zlokalizowanych w Stanach Zjednoczonych.

Aktywność grupy często koreluje z napięciami geopolitycznymi. Aby zminimalizować ryzyko, eksperci zalecają monitorowanie nietypowego ruchu związanego z aplikacją Telegram oraz dbanie o aktualność systemów operacyjnych i zabezpieczeń.

Czytaj też

Cisco TalosEN→PL

Miałem plany na tę dodatkową sekundę

W świecie zmienia się sposób odmierzania czasu, a w PHP odkryto krytyczne podatności typu RCE, znane jako php2shell.

Czego się uczymy
  • W przypadku podatności php2shell należy niezwłocznie zaktualizować PHP do wersji 8.2 lub nowszej, gdyż starsze wersje (w tym 8.1) nie otrzymają łatek.
  • W systemach wykorzystujących PHP 8.1 i starsze należy wdrożyć sygnatury Snort 67359 oraz 67360 w celu detekcji prób eksploatacji.
Hacking
The Hacker NewsEN→PL

Dwie krytyczne luki RCE w module KSMBD jądra Linux ujawnione na publicznych listach mailingowych przed wydaniem poprawek

Serwery Linux korzystające z wbudowanego serwera SMB (KSMBD) są narażone na dwie luki umożliwiające zdalne wykonanie kodu o ocenie CVSS 9.0. Na ten moment w głównym jądrze nie ma jeszcze gotowych poprawek.

Czego się uczymy
  • Sprawdź aktywność modułu KSMBD komendą 'lsmod | grep ksmbd' lub 'systemctl status ksmbd' i wyłącz go, jeśli nie jest niezbędny.
  • W przypadku wykrycia aktywnego KSMBD, ogranicz dostęp do portu 445 tylko do zaufanych adresów IP, aby zminimalizować ryzyko ataku bez autoryzacji (ZDI-CAN-33774).
Hacking
Unit 42EN→PL

Obecny krajobraz ataków na protokół OAuth

Unit 42 analizuje nowoczesne zagrożenia związane z OAuth oraz kroki, jakie organizacje mogą podjąć, aby chronić swoje środowiska.

Czego się uczymy
  • Wprowadź proces zatwierdzania aplikacji przez administratorów, aby uniemożliwić użytkownikom końcowym wyrażanie zgody na podejrzane aplikacje.
  • Monitoruj zdarzenia związane z kopiowaniem kodów autoryzacyjnych do schowka oraz regularnie audytuj zarejestrowane wartości redirecturi.
Hacking