XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Krytyczna luka w popularnej bibliotece Pillow pozwala na zdalne wykonanie kodu poprzez przygotowany plik graficzny

Powszechnie używana biblioteka Pillow może zostać wykorzystana do wykonania komend systemowych poprzez manipulację nazwą pliku EPS. Luka CVE-2026-112900 wymaga aktualizacji do wersji 13.0.0.

Aby zabezpieczyć system, należy niezwłocznie zaktualizować bibliotekę Pillow do wersji 13.0.0 lub nowszej. W przypadku braku możliwości aktualizacji, zaleca się unikanie przetwarzania plików EPS przez Ghostscript oraz ostrożność przy generowaniu miniatur niepewnych plików JPEG.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

PILNE: PHP ostrzega przed kolejną niezapatchowaną luką RCE dwa dni po wydaniu poprawek dla PHP2Shell

PHP ostrzega przed nową podatnością CVE-2026-115560, która umożliwia zdalne wykonanie kodu. Problem dotyczy specyficznych konfiguracji i wymaga wyłączenia funkcji session upload progress.

Czego się uczymy
  • Wyłącz funkcję session.uploadprogress.enabled w konfiguracji PHP, aby zneutralizować ryzyko CVE-2026-115560.
  • Unikaj dynamicznej zmiany session.serializehandler za pomocą iniset() w trakcie działania skryptu, jeśli używasz niestandardowych handlerów.
Hacking
The Hacker NewsEN→PL

Rosyjscy hakerzy użyli nowego backdoora w sieci mesh podczas niszczycielskiego ataku na Ukrainę

Grupa Sandworm we współpracy z UAC-0099 przeprowadziła atak typu wiper na ukraińską firmę logistyczną, wykorzystując nową infrastrukturę opartą na sieci mesh Yggdrasil.

Czego się uczymy
  • Monitoruj nietypową komunikację w sieciach peer-to-peer i mesh, takich jak Yggdrasil, która może służyć do ukrywania ruchu C2.
  • Zwracaj uwagę na procesy uruchamiające się z opóźnieniem (np. 10-minutowa zwłoka), co może być techniką unikania detekcji przez systemy bezpieczeństwa.
Hacking
SecurityWeekEN→PL

Atakujący wykorzystują trzecią lukę zero-day w VeloCloud Orchestrator w ciągu czterech miesięcy

Krytyczna podatność typu SQL injection pozwala atakującym na przejęcie uprawnień operatora w narzędziu VeloCloud Orchestrator.

Czego się uczymy
  • Zaktualizuj VeloCloud Orchestrator on-premises do wersji co najmniej 5.2.3.18, 6.1.3.10 lub 6.4.2.12, aby wyeliminować lukę CVE-2026-114625.
  • Monitoruj logi VCO pod kątem nietypowych ścieżek URL, zakodowanych znaków oraz wysokiej częstotliwości żądań, które mogą świadczyć o próbie SQL injection.
Hacking