תדריך יומי
Node2Shell RCE, ייעוץ PHP שלא תוקן, ופגם ב-Python Pillow
התדרוך של היום מכסה סיכוני ביצוע קוד מרחוק ב-Node.js וב-Python Pillow, ייעוץ תצורת PHP שלא עבר עדכון, ודלת אחורית לרשתות רשת המשמשות באוקראינה.
5 ידיעות2 דקות קריאה
זמני ריצה של יישומי אינטרנט ותלויות פופולריות תופסים את מרכז הבמה כיום, עם וקטורי ביצוע קוד שהודגמו לאחרונה בספריית התמונות Pillow של Node.js, PHP ו-Python. ארגונים המתחזקים פלטפורמות אינטרנט חייבים לבצע ביקורת על רכיבי הליבה של השרת הללו ולהחיל עדכונים באופן מיידי.
במקביל, פעולות סייבר ממוקדות מראות טקטיקות התמדה מתקדמות. גורמי האיום Sandworm ו-UAC-0099 השתמשו בדלת אחורית חדשה של רשת רשת לצד מחיקת נתונים, תוך הדגשת הצורך לנטר ערוצי פיקוד ובקרה לא מסורתיים בתוך תשתית קריטית.
פגם קריטי בספריית תמונות Pillow הפופולרית של Python מאפשר ביצוע קוד באמצעות תמונה מעוצבת
פגיעות קריטית בספריית Pillow של Python (CVE-2026-112900) מאפשרת ביצוע קוד מרחוק בעת עיבוד תמונות EPS. Pillow מעביר שמות קבצים ל-Ghostscript ללא אימות, מה שמאפשר הזרקת פקודות דרך שמות קבצים שנוצרו. הפגם תוקן בגרסה 13.0.0 של Pillow.
- למה זה חשוב
- כרית נמצאת בשימוש נרחב ביישומי אינטרנט, זרימות עבודה לעיבוד תמונה וצנרת למידת מכונה, וחושפת מערכות המעבדות תמונות לא מהימנות לביצוע פקודות.
האקרים הקשורים לרוסיה השתמשו בדלת אחורית חדשה של רשת רשת במתקפה הרסנית באוקראינה.
קבוצת האיומים Sandworm, בחסות המדינה הרוסית, שיתפה פעולה עם UAC-0099 במתקפה הרסנית נגד חברת לוגיסטיקה אוקראינית. UAC-0099 פרסה את הדלת האחורית MATCHWOK ודלת אחורית חדשה לרשת רשת, MythicRatatoskr, תוך תקשורת דרך Yggdrasil לפני שהעבירה גישה ל-Sandworm לצורך ביצוע מחיקת נתונים.
- למה זה חשוב
- תוקפים משתמשים בתשתית C2 חדשנית על גבי רשתות רשת כמו Yggdrasil כדי להתחמק מגילוי לפני שיגור מחיקות נתונים הרסניות.
חוקרים מדגימים ניצול RCE של Node2Shell בבניית Node.js באמצעות נתוני Brotli שנוצרו
חוקרים הדגימו ניצול יעיל של קוד מרחוק ב-Node2Shell כנגד גרסאות Node.js 24.22.0 רשמיות של Linux arm64. הניצול מכוון לפגם במפענח Brotli (CVE-2026-111497) על ידי העברת נתונים דחוסים זדוניים להפעלת קוד שרירותי. גרסאות מתוקנות, כולל Node.js 24.22.1, דוחות את המטען.
- למה זה חשוב
- יישומים המפענחים נתונים דחוסים לא מהימנים של Brotli באמצעות גרסאות Node.js פגיעות חשופים להרצת קוד מרחוק.
PHP מזהירה מפני RCE נוסף שלא תוקן יומיים לאחר תיקוני חירום של PHP2Shell
PHP הזהירה מפני CVE-2026-115560, פגיעות RCE שלא תוקנה ומשפיעה על הגדרות עם session.serialize_handler מוגדר כ-php_binary או php_serialize. תיקון זה מגיע לאחר תיקוני חירום עבור CVE-2026-109618 ו-CVE-2026-109619. PHP לא מנפיקה תיקון חירום וממליצה להשבית את התקדמות העלאת הסשנים.
- למה זה חשוב
- יישומי אינטרנט עם אפשרויות תצורה ספציפיות של הפעלה ב-PHP נותרים פגיעים להפעלת קוד מרחוק עד לעדכון השגרתי הבא.
HPE מתקנת שמונה פגמים ב-RCE וב-AOS בעקיפת אימות בחומרה מרבית
דף האימות של BleepingComputer הגיש אתגר אבטחה של Cloudflare, ומנע אחזור פרטי סיפור בנוגע לשחרור התיקון של HPE עבור פגמי AOS.
עיקרי הדברים
- עדכון Node.js לגרסה 24.22.1 כדי למנוע ביצוע קוד מרחוק דרך פגם המפענח Brotli CVE-2026-111497.
- גורמים המקושרים לרוסיה השתמשו בדלת האחורית MythicRatatoskr כדי לתקשר דרך רשת ה-mesh Yggdrasil לפני מתקפת מחיקת נתונים.