CODZIENNY BRIEFING
Ivanti Connect Secure wykorzystany jako luka typu zero-day i curl łata lukę umożliwiającą wykonanie kodu HTTP/2
Dzisiejszy briefing dotyczy aktywnie wykorzystywanego luki typu zero-day firmy Ivanti, poważnej poprawki błędu uszkodzenia pamięci HTTP/2 w oprogramowaniu curl oraz strategii ataków socjotechnicznych typu deepfake.
5 wiadomości2 min czytania
Jednocześnie krytyczne komponenty open source są aktualizowane poza pasmem, aby wyeliminować ryzyko wykonania kodu po stronie klienta. Zespoły ds. bezpieczeństwa powinny priorytetowo traktować łatanie urządzeń brzegowych przed audytem wewnętrznych aplikacji i środowisk programistycznych pod kątem podatnych na ataki zależności bibliotek.
CISA wzywa do natychmiastowego przeprowadzenia aktualizacji Ivanti Connect Secure, ponieważ honeypoty rejestrują 105 prób wykorzystania luk w zabezpieczeniach
CISA zaapelowała o natychmiastową aktualizację urządzeń Ivanti Connect Secure (ICS) po dodaniu do katalogu KEV aktywnie wykorzystywanej luki zero-day CVE-2026-104935 (CVSS 8.6). Luka umożliwia zdalnym, nieuwierzytelnionym atakującym wykonywanie dowolnych poleceń, co prowadzi do kradzieży danych uwierzytelniających i wycieku danych.
- Dlaczego to ważne
- Organizacje korzystające z urządzeń Ivanti Connect Secure, których dotyczy problem, są bezpośrednio narażone na nieautoryzowane zdalne wykonanie kodu, kradzież danych uwierzytelniających i utratę danych w wyniku aktywnej eksploatacji luk.
curl łata lukę w przesyłaniu HTTP/2 po tym, jak PoC demonstruje wykonywanie kodu po stronie klienta
Projekt curl wydał wersję 8.23.0, która naprawia lukę CVE-2026-92392, lukę wysokiego ryzyka związaną z wykorzystaniem funkcji „użyj po zwolnieniu” w przesyłaniu danych przez HTTP/2, która dotyczy bibliotek curl i libcurl w wersjach od 8.12.0 do 8.22.0. Złośliwy serwer HTTP/2 może uszkodzić pamięć klienta, umożliwiając wykonanie dowolnego kodu po stronie klienta lub awarię aplikacji.
- Co zrobić
- Zaktualizuj instalacje curl i libcurl do wersji 8.23.0 lub nowszej.
Jak przeprowadzić ćwiczenia sprawdzające gotowość do użycia deepfake'a, zanim sklonowany głos zadzwoni do Twojego zespołu
Zalecenia dotyczące bezpieczeństwa wskazują na wzrost liczby ataków deepfake audio i syntetycznych wideo, których celem jest przetwarzanie płatności, resetowanie MFA w helpdesk i dostęp do kont. Organizacjom zaleca się przeprowadzanie ustrukturyzowanych ćwiczeń sprawdzających gotowość do ataku deepfake w celu identyfikacji luk weryfikacyjnych w procesach identyfikacji tożsamości.
- Dlaczego to ważne
- Napastnicy wykorzystują klonowanie głosu i deepfake’i z wykorzystaniem sztucznej inteligencji, aby ominąć procedury uwierzytelniania ludzi, ryzykując przy tym dokonaniem fałszywych przelewów i nieautoryzowanym utworzeniem uprzywilejowanych kont.
Globalne usunięcie dotknęło sieć stojącą za miliardem wiadomości phishingowych
Organy ścigania i partnerzy z całego świata zakłócili działalność ogromnego ekosystemu cyberprzestępców, który umożliwia rozsyłanie ponad miliarda złośliwych wiadomości skierowanych do ponad 75 000 organizacji w 150 krajach.
- Dlaczego to ważne
- Szczegóły techniczne dotyczące globalnego blokowania witryn typu phishing nie były dostępne ze względu na mechanizmy kontroli botów.
CISA ostrzega administratorów o konieczności natychmiastowego naprawienia luki w oprogramowaniu Ivanti wykorzystywanej jako luka typu zero-day
Stany Zjednoczone
Najważniejsze wnioski
- Natychmiast zainstaluj aktualizację urządzeń Ivanti Connect Secure, aby naprawić błąd CVE-2026-104935 umożliwiający obejście uwierzytelniania wykorzystywany w atakach typu zero-day.
- Zaktualizuj curl i libcurl do wersji 8.23.0, aby naprawić lukę w zabezpieczeniach CVE-2026-92392 umożliwiającą korzystanie z funkcji „use-after-free” w przypadku przesyłania danych za pomocą protokołu HTTP/2.
- Według badania Gartnera 62% organizacji przyznało, że w ciągu 12 miesięcy padło ofiarą ataków deepfake.