XMASKNEWS
Aktualizacja:
SANS ISCEN→PLHacking

W poszukiwaniu języka [Dziennik Gościa], (środa, 21 października)

Dziennik gościa autorstwa Jeffreya Spence'a, stażysty w SANS ISC, w ramach programu BACS.

Tekst stanowi wpis z cyklu dzienników prowadzonych przez stażystę Jeffreya Spence'a w ramach programu SANS.edu BACS. Artykuł ma charakter osobistego lub edukacyjnego zapisu doświadczeń autora w ramach stażu w SANS ISC.

Źródło: SANS ISC
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SANS ISC. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

PHP wydaje drugą w ciągu pięciu dni aktualizację na Windowsa, aby naprawić lukę RCE w bibliotece Brotli

PHP przygotowało nowe pakiety dla wersji 8.2–8.5 na system Windows, naprawiające krytyczną podatność CVE-2026-111497 w bibliotece Brotli. Luka pozwala na uszkodzenie pamięci i zdalne wykonanie kodu.

Czego się uczymy
  • Zaktualizuj pakiety PHP na Windowsie do wersji z końcówką -1 (np. 8.2.35-1, 8.3.36-1 itd.), aby zaktualizować bibliotekę Brotli do wersji 1.2.1.
  • W bibliotece Guzzle wyłącz automatyczne dekodowanie treści, ustawiając opcję decodecontent na false, aby uniknąć podatności przy braku możliwości aktualizacji.
Hacking
The Hacker NewsEN→PL

Atakujący wykorzystują oszustwa podszywające się pod wsparcie IT w Microsoft Teams do infekowania malware i ransomware

Cyberprzestępcy wykorzystują funkcję czatów zewnętrznych w Microsoft Teams, aby podszywać się pod dział IT i infekować użytkowników złośliwym oprogramowaniem.

Czego się uczymy
  • Monitoruj telemetrię punktów końcowych i tożsamości, ponieważ napastnicy unikają przesyłania linków w czacie, aby ominąć skanowanie Safe Links/ZAP.
  • Zwracaj uwagę na nagłe ataki mail bombingu, które mogą być sygnałem nadchodzącej kampanii socjotechnicznej mającej na celu wywołanie presji czasu.
Hacking
SecurityWeekEN→PL

Producenci rozwiązań przemysłowych sprawdzają produkty pod kątem podatności PHP2Shell

Giganci tacy jak Siemens, Schneider Electric czy ABB potwierdzają obecność krytycznych luk PHP2Shell w swoich produktach OT.

Czego się uczymy
  • Zaktualizuj silnik PHP do wersji: 8.5.12, 8.4.27, 8.3.36 lub 8.2.35, aby wyeliminować luki PHP2Shell.
  • W przypadku urządzeń przemysłowych bez dostępnej poprawki (np. Belden NetModule NRSW), należy niezwłocznie wyłączyć interfejs webowy.
Hacking