XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

PILNE: PHP ostrzega przed kolejną niezapatchowaną luką RCE dwa dni po wydaniu poprawek dla PHP2Shell

PHP ostrzega przed nową podatnością CVE-2026-115560, która umożliwia zdalne wykonanie kodu. Problem dotyczy specyficznych konfiguracji i wymaga wyłączenia funkcji session upload progress.

Obecnie nie odnotowano żadnych przypadków wykorzystania nowej luki CVE-2026-115560 w rzeczywistych atakach. Wszystkie dotychczasowe incydenty dotyczyły wcześniejszych błędów z serii PHP2Shell, które zostały już załatane w wersjach 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Rosyjscy hakerzy użyli nowego backdoora w sieci mesh podczas niszczycielskiego ataku na Ukrainę

Grupa Sandworm we współpracy z UAC-0099 przeprowadziła atak typu wiper na ukraińską firmę logistyczną, wykorzystując nową infrastrukturę opartą na sieci mesh Yggdrasil.

Czego się uczymy
  • Monitoruj nietypową komunikację w sieciach peer-to-peer i mesh, takich jak Yggdrasil, która może służyć do ukrywania ruchu C2.
  • Zwracaj uwagę na procesy uruchamiające się z opóźnieniem (np. 10-minutowa zwłoka), co może być techniką unikania detekcji przez systemy bezpieczeństwa.
Hacking
SecurityWeekEN→PL

Atakujący wykorzystują trzecią lukę zero-day w VeloCloud Orchestrator w ciągu czterech miesięcy

Krytyczna podatność typu SQL injection pozwala atakującym na przejęcie uprawnień operatora w narzędziu VeloCloud Orchestrator.

Czego się uczymy
  • Zaktualizuj VeloCloud Orchestrator on-premises do wersji co najmniej 5.2.3.18, 6.1.3.10 lub 6.4.2.12, aby wyeliminować lukę CVE-2026-114625.
  • Monitoruj logi VCO pod kątem nietypowych ścieżek URL, zakodowanych znaków oraz wysokiej częstotliwości żądań, które mogą świadczyć o próbie SQL injection.
Hacking