📋 Aktualizacje strony

Tags

6 stron

Web Shell

Poprawki luk w AhsayCBS po wykorzystaniu do wstrzykiwania web shelli

Nowe poprawki dla luk w AhsayCBS po niepełnych łatkach. Luki pozwalały na wstrzykiwanie web shelli i koparek kryptowalut. Pilna aktualizacja zalecana.

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Poprawki luk w AhsayCBS po wykorzystaniu do wstrzykiwania web shelli

Nowe poprawki dla luk w AhsayCBS po niepełnych łatkach. Luki pozwalały na wstrzykiwanie web shelli i koparek kryptowalut. Pilna aktualizacja zalecana.

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont administratora i umieszczania web shelli

Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont superusera i umieszczania web shelli, umożliwiających zdalne wykonanie komend.

Wykryto incydenty wykorzystania krytycznej podatności w Citrix NetScaler (CVE-2026-88771), która pozwala na wykonanie dowolnych komend bez uwierzytelnienia. Atakujący tworzą konta z uprawnieniami superusera, mapują web shelle do adresów przypominających zasoby CSS, a także próbują wykraść dane konfiguracyjne urządzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont administratora i umieszczania web shelli

Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont superusera i umieszczania web shelli, umożliwiających zdalne wykonanie komend.

Wykryto incydenty wykorzystania krytycznej podatności w Citrix NetScaler (CVE-2026-88771), która pozwala na wykonanie dowolnych komend bez uwierzytelnienia. Atakujący tworzą konta z uprawnieniami superusera, mapują web shelle do adresów przypominających zasoby CSS, a także próbują wykraść dane konfiguracyjne urządzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę w Zimbra do wdrażania web shelli i kradzieży danych uwierzytelniających

Aktorzy wykorzystują lukę CVE-2026-73570 w Zimbra do instalacji web shelli i kradzieży danych, co wymaga natychmiastowego działania.

Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę w Zimbra do wdrażania web shelli i kradzieży danych uwierzytelniających

Aktorzy wykorzystują lukę CVE-2026-73570 w Zimbra do instalacji web shelli i kradzieży danych, co wymaga natychmiastowego działania.

Złośliwi aktorzy wykorzystali załataną lukę bezpieczeństwa CVE-2026-73570 w Zimbra Collaboration Suite (ZCS), aby wdrażać web shelle i uzyskiwać dostęp do danych skrzynek pocztowych. Atak wymaga jedynie specjalnie spreparowanego żądania SMTP i może prowadzić do zdalnego wykonania kodu, jeśli włączone są powiadomienia SNMP. Po skutecznym wykorzystaniu luki obserwowano wdrażanie shelli JSP i odwrotnych, eskalację uprawnień, narzędzia do zdalnego dostępu oraz kradzież danych uwierzytelniających i skrzynek pocztowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)