CODZIENNY BRIEFING
Microsoft: Windows Server 2022 osiągnął koniec podstawowego wsparcia
Dzisiejszy briefing dotyczył aktywnie wykorzystywanej luki RCE w oprogramowaniu Palo Alto Networks, krytycznych aktualizacji jądra Drupal naprawiających nieautoryzowaną ścieżkę RCE oraz kampanii złośliwego oprogramowania podszywającego się pod popularne narzędzia AI.
5 wiadomości3 min czytania
Aktywne wykorzystywanie luk w infrastrukturze sieciowej i aplikacjach internetowych uwydatnia dzisiejszy krajobraz zagrożeń. Firma Palo Alto Networks załatała poważny błąd w systemie PAN-OS, który był wykorzystywany w praktyce, podczas gdy Drupal wydał krytyczne aktualizacje dla luki w zabezpieczeniach Field UI, umożliwiającej zdalne wykonywanie kodu. Tymczasem cyberprzestępcy podszywają się pod narzędzia sztucznej inteligencji (AI), aby rozpowszechniać złośliwe oprogramowanie na urządzeniach firmowych. Zespoły ds. bezpieczeństwa zarządzające zaporami ogniowymi i instalacjami Drupala muszą priorytetowo traktować łatanie luk. Ograniczenie interfejsów zarządzania zaporami do zaufanych urządzeń typu jump box pozwala na natychmiastowe ograniczenie ryzyka i jednoczesne wdrażanie aktualizacji. Organizacje powinny również wdrożyć mechanizmy kontroli instalacji oprogramowania, aby przeciwdziałać pobieraniu złośliwego oprogramowania AI.
Drupal łata krytyczną lukę w rdzeniu RCE, wprowadzając ścieżkę bez logowania za pośrednictwem modułów sponsorowanych
Drupal udostępnił poprawki do krytycznej luki w zabezpieczeniach modułu Field UI, umożliwiającej zdalne wykonanie kodu (CVE-2026-108097). Chociaż sam rdzeń nie jest bezpośrednio podatny na atak, istnieje wiele ścieżek ataku za pośrednictwem modułów dodatkowych lub kodu niestandardowego, w tym co najmniej jedna ścieżka nieuwierzytelnionego ataku.
- Dlaczego to ważne
- Organizacje korzystające z zagrożonych wersji systemu Drupal, wykorzystujące podatne na ataki moduły, ryzykują całkowitym przejęciem kontroli nad serwerem przez zdalnych, niezweryfikowanych atakujących.
- Co zrobić
- Zaktualizuj instalacje rdzenia Drupal do wersji 11.4.10, 11.3.19 lub 10.6.19, w zależności od aktywnej gałęzi.
Palo Alto Networks łata lukę w zabezpieczeniach RCE w systemie PAN-OS Authenticated w związku z aktywną eksploatacją
Firma Palo Alto Networks załatała aktywnie wykorzystywaną lukę w zabezpieczeniach o wysokim stopniu zagrożenia, umożliwiającą zdalne wykonanie kodu (CVE-2026-0322) w systemie PAN-OS. Luka umożliwia uwierzytelnionym atakującym z dostępem do sieci uruchomienie dowolnego kodu z uprawnieniami roota na interfejsach zarządzania w urządzeniach PA-Series, VM-Series i Panorama.
- Dlaczego to ważne
- Aktywne wykorzystanie pozwala zagrożonym użytkownikom lub złośliwym osobom uzyskać pełną kontrolę na poziomie roota nad zaporami sieciowymi i konsolami centralnego zarządzania.
Fałszywe ataki na sztuczną inteligencję rozprzestrzeniają się w firmach w USA: jak dostawcy usług MSSP mogą zapobiegać incydentom na wczesnym etapie
Aktorzy zagrożeń podszywają się pod popularne produkty AI, aby rozpowszechniać złośliwe oprogramowanie, przejmować sesje przeglądarek i włamywać się na konta firmowe. Badania ANY.RUN powiązały 1258 publicznych ataków sandbox z fałszywymi kampaniami AI w okresie od kwietnia do października 2026 roku, wymierzonymi w firmy w USA.
- Dlaczego to ważne
- Pracownicy pobierający niezaufane aplikacje AI ryzykują ujawnieniem danych uwierzytelniających firmy i tokenów sesji, co dodatkowo obciąża operacje bezpieczeństwa.
Microsoft: Windows Server 2022 osiągnął koniec podstawowego wsparcia
Nie można uzyskać dostępu do żądanej treści artykułu, ponieważ źródło zwróciło stronę z wyzwaniem weryfikacji bota Cloudflare.
Policja aresztowała 95 podejrzanych w ramach międzynarodowej akcji zwalczania CSAM
Organy ścigania z 17 krajów Ameryki Łacińskiej i Europy aresztowały 95 podejrzanych w ramach koordynowanej przez INTERPOL operacji mającej na celu zwalczanie dystrybucji materiałów prezentujących seksualne wykorzystywanie dzieci (CSAM) za pośrednictwem internetowych grup komunikacyjnych.
- Dlaczego to ważne
- Szczegóły operacji organów ścigania i potencjalnego wpływu na organizację nie są dostępne w tekście źródłowym.
Najważniejsze wnioski
- Zastosuj łatkę do zapór sieciowych PAN-OS i aplikacji Panorama firmy Palo Alto Networks, aby naprawić lukę CVE-2026-0322, uwierzytelnianą lukę RCE, która jest aktywnie wykorzystywana.
- Zaktualizuj instalacje Drupal do wersji 11.4.10, 11.3.19 lub 10.6.19, aby rozwiązać problem krytycznej luki w interfejsie użytkownika Field UI, CVE-2026-108097.
- Ogranicz dostęp do interfejsów zarządzania PAN-OS do zaufanych wewnętrznych adresów IP lub urządzeń typu jump box, aby ograniczyć ryzyko wykorzystania luk w zabezpieczeniach.