XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Node2Shell: Luka w Brotli wymusza aktualizacje w produktach Microsoft, Node.js i pakietach Python

Błąd typu out-of-bounds write w dekoderze Google Brotli dotyka Node.js, .NET, PowerShell oraz pakietów Python, umożliwiając zdalne wykonanie kodu.

Choć nie odnotowano jeszcze ataków w rzeczywistości, lista projektów wymagających aktualizacji jest długa i obejmuje m.in. DuckDB, Apache Arrow czy 7-Zip-zstd. Po zainstalowaniu poprawek konieczne jest zrestartowanie usług oraz przebudowanie obrazów kontenerów, aby wyeliminować używanie starego kodu w pamięci.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

PHP wydaje drugą w ciągu pięciu dni aktualizację na Windowsa, aby naprawić lukę RCE w bibliotece Brotli

PHP przygotowało nowe pakiety dla wersji 8.2–8.5 na system Windows, naprawiające krytyczną podatność CVE-2026-111497 w bibliotece Brotli. Luka pozwala na uszkodzenie pamięci i zdalne wykonanie kodu.

Czego się uczymy
  • Zaktualizuj pakiety PHP na Windowsie do wersji z końcówką -1 (np. 8.2.35-1, 8.3.36-1 itd.), aby zaktualizować bibliotekę Brotli do wersji 1.2.1.
  • W bibliotece Guzzle wyłącz automatyczne dekodowanie treści, ustawiając opcję decodecontent na false, aby uniknąć podatności przy braku możliwości aktualizacji.
Hacking
The Hacker NewsEN→PL

Atakujący wykorzystują oszustwa podszywające się pod wsparcie IT w Microsoft Teams do infekowania malware i ransomware

Cyberprzestępcy wykorzystują funkcję czatów zewnętrznych w Microsoft Teams, aby podszywać się pod dział IT i infekować użytkowników złośliwym oprogramowaniem.

Czego się uczymy
  • Monitoruj telemetrię punktów końcowych i tożsamości, ponieważ napastnicy unikają przesyłania linków w czacie, aby ominąć skanowanie Safe Links/ZAP.
  • Zwracaj uwagę na nagłe ataki mail bombingu, które mogą być sygnałem nadchodzącej kampanii socjotechnicznej mającej na celu wywołanie presji czasu.
Hacking
SecurityWeekEN→PL

Producenci rozwiązań przemysłowych sprawdzają produkty pod kątem podatności PHP2Shell

Giganci tacy jak Siemens, Schneider Electric czy ABB potwierdzają obecność krytycznych luk PHP2Shell w swoich produktach OT.

Czego się uczymy
  • Zaktualizuj silnik PHP do wersji: 8.5.12, 8.4.27, 8.3.36 lub 8.2.35, aby wyeliminować luki PHP2Shell.
  • W przypadku urządzeń przemysłowych bez dostępnej poprawki (np. Belden NetModule NRSW), należy niezwłocznie wyłączyć interfejs webowy.
Hacking