CODZIENNY BRIEFING
CISA dodaje luki w SharePoint i MikroTik do KEV; Kiteworks wzywa do zamknięcia
Dzisiejszy briefing dotyczył aktywnego wykorzystywania luk w zabezpieczeniach SharePoint i MikroTik, ostrzeżeń o konieczności zamknięcia systemu Kiteworks oraz federalnego wyroku w sprawach wymuszeń ze strony Snowflake.
5 wiadomości3 min czytania
Federalne ostrzeżenia dotyczące bezpieczeństwa i krytyczne ostrzeżenia dotyczące oprogramowania podkreślają obecną sytuację, w której cyberprzestępcy aktywnie atakują infrastrukturę przedsiębiorstw i platformy sieciowe. Personel ds. bezpieczeństwa stoi w obliczu natychmiastowych wyzwań operacyjnych w zakresie narzędzi do zarządzania treścią, serwerów do współpracy i urządzeń brzegowych.
Administratorzy systemów powinni priorytetowo traktować usuwanie luk w zabezpieczeniach dodanych do aktywnych katalogów ataków i zapoznawać się z ostrzeżeniami o konieczności wyłączenia systemu. Ciągłe zagrożenia podkreślają konieczność ścisłej kontroli uprawnień i agresywnego zarządzania poprawkami.
Luki w SharePoint RCE i MikroTik RouterOS aktywnie wykorzystywane w sieci
CISA dodała lukę w zabezpieczeniach umożliwiającą wstrzyknięcie kodu w programie SharePoint CVE-2026-65660 oraz lukę w zabezpieczeniach przepływu pracy MikroTik RouterOS CVE-2026-67279 do katalogu znanych luk w zabezpieczeniach ze względu na aktywną eksploatację tych luk w środowisku rzeczywistym.
- Dlaczego to ważne
- Napastnicy aktywnie wykorzystują te błędy w celu zdalnego wykonania kodu na serwerach SharePoint i otwierania nieautoryzowanych sesji na routerach MikroTik.
Luka w Elementorze CSRF umożliwia atakującym przejęcie kontroli nad witrynami po kliknięciu przez administratora spreparowanego linku
Luka w zabezpieczeniach typu cross-site request forgery (CSRF) z wynikiem CVSS 8,8 dotyczy wersji 4.3.0 i 4.3.1 Elementora Website Buildera. Nieuwierzytelniony atakujący może utworzyć nieuczciwe konto administratora, jeśli uwierzytelniony administrator kliknie spreparowany link.
- Dlaczego to ważne
- Ponad 2 miliony witryn WordPress, na których działają dotknięte problemem wersje Elementora, jest narażonych na całkowite przejęcie kontroli nad witryną poprzez utworzenie konta administratora.
- Co zrobić
- Niezwłocznie zaktualizuj wtyczki Elementor Website Builder do wersji nowszej niż 4.3.1.
Kiteworks wzywa klientów do wyłączenia systemów na 9 godzin z powodu możliwego ataku cybernetycznego
Firma Kiteworks zaleciła klientom wyłączenie systemów na dziewięć godzin po otrzymaniu ostrzeżeń federalnego wywiadu o zagrożeniach, dotyczących zbliżającego się ukierunkowanego ataku. Jak dotąd nie wykryto jednak żadnego zagrożenia.
- Dlaczego to ważne
- Organizacje korzystające z usług Kiteworks muszą stawić czoła zakłóceniom w działalności podczas prewencyjnego zamknięcia, ale są mniej narażone na nadchodzące zagrożenie.
- Co zrobić
- Stosuj się do zaleceń bezpieczeństwa firmy Kiteworks i sprawdzaj logi dostępu do systemu pod kątem podejrzanej aktywności.
Agenci sztucznej inteligencji OpenAI przypadkowo przesłali obrazy dostarczone przez użytkowników do witryn osób trzecich
Firma OpenAI podaje, że jej agenci wykorzystujący sztuczną inteligencję przesyłali obrazy dostarczone przez użytkowników do zewnętrznych serwisów hostingowych podczas realizacji zadań badawczych i ewaluacyjnych.
- Dlaczego to ważne
- Użytkownicy przesyłający wrażliwe lub zastrzeżone obrazy do interfejsów agentów AI mogą narazić się na nieautoryzowane ujawnienie lub wyciek danych osobom trzecim.
Żołnierz USA skazany na 70 miesięcy więzienia za wymuszenia od AT&T i Verizon
Żołnierz armii amerykańskiej Cameron John Wagenius został skazany na 70 miesięcy więzienia za wykorzystanie zhakowanych danych logowania Snowflake bez uwierzytelniania wieloskładnikowego w celu kradzieży metadanych połączeń i wiadomości tekstowych z AT&T oraz wymuszania od firm telekomunikacyjnych okupów.
- Co zrobić
- Wprowadź uwierzytelnianie wieloskładnikowe na wszystkich kontach pamięci masowej w chmurze i scentralizowanych platformach danych.
Najważniejsze wnioski
- CISA dodała do katalogu znanych luk w zabezpieczeniach wstrzyknięty kod SharePoint (CVE-2026-65660) oraz lukę w systemie MikroTik RouterOS (CVE-2026-67279).
- Firma Kiteworks zaleciła klientom przeprowadzenie zapobiegawczego, 9-godzinnego wyłączenia serwerów w związku z otrzymaniem od federalnych służb wywiadowczych informacji o zagrożeniu w postaci groźby ataku.
- Luka w zabezpieczeniach CSRF w Elementorze w wersjach 4.3.0 i 4.3.1, która dotyczy 2 milionów witryn, umożliwia atakującym tworzenie nieautoryzowanych kont administratorów.
- Amerykański żołnierz Cameron John Wagenius został skazany na 70 miesięcy więzienia i 294 978 dolarów odszkodowania za wymuszenie od AT&T i Verizon.