BULETIN ZILNIC
CISA adaugă defecte SharePoint și MikroTik la KEV; Kiteworks solicită închiderea
Briefing-ul de astăzi acoperă exploatarea activă a vulnerabilităților SharePoint și MikroTik, avertismentele de închidere preventivă ale Kiteworks și o condamnare federală în cazurile de extorcare Snowflake.
5 știri3 min de citit
Avertismentele federale privind securitatea și software-ul critic evidențiază peisajul actual, deoarece actorii amenințători vizează în mod activ infrastructura întreprinderilor și platformele de rețea. Personalul de securitate se confruntă cu cerințe operaționale imediate în ceea ce privește instrumentele de gestionare a conținutului, serverele de colaborare și dispozitivele edge.
Administratorii de sistem ar trebui să acorde prioritate remedierii vulnerabilităților adăugate în cataloagele de exploatare active și să revizuiască avertismentele de închidere preventivă. Amenințările continue subliniază necesitatea unor controale stricte ale privilegiilor și a unei gestionări agresive a patch-urilor.
Defecțiunile SharePoint RCE și MikroTik RouterOS exploatate activ în mediul online
CISA a adăugat eroarea de injectare a codului SharePoint CVE-2026-65660 și eroarea de aplicare a fluxului de lucru MikroTik RouterOS CVE-2026-67279 în catalogul său de vulnerabilități exploatate cunoscute din cauza exploatării active în mediul virtual.
- De ce contează
- Atacatorii exploatează activ aceste erori pentru a executa cod de la distanță pe serverele SharePoint și pentru a deschide sesiuni neautorizate pe routerele MikroTik.
O defecțiune CSRF în Elementor permite atacatorilor să preia controlul asupra site-urilor după ce administratorul dă clic pe un link creat special.
O vulnerabilitate de tip cross-site request forgery (CSRF) cu un scor CVSS de 8,8 afectează versiunile 4.3.0 și 4.3.1 ale Elementor Website Builder. Un atacator neautentificat poate crea un cont de administrator necinstit dacă un administrator autentificat dă clic pe un link creat special.
- De ce contează
- Peste 2 milioane de site-uri WordPress care rulează versiunile Elementor afectate sunt expuse preluării complete a site-ului prin crearea unui cont de administrator.
- Ce trebuie făcut
- Actualizați imediat instanțele pluginului Elementor Website Builder la o versiune ulterioară versiunii 4.3.1.
Kiteworks îndeamnă clienții să oprească sistemele timp de 9 ore din cauza unui posibil atac cibernetic
Kiteworks a recomandat clienților să închidă sistemele pentru o perioadă de nouă ore în urma avertismentelor federale privind amenințările și un atac țintit iminent, deși nu a fost detectată nicio compromitere a datelor.
- De ce contează
- Organizațiile care se bazează pe Kiteworks se confruntă cu perturbări operaționale în timpul închiderii preventive, dar reduc expunerea la o amenințare iminentă.
- Ce trebuie făcut
- Urmați avertismentele de securitate Kiteworks și evaluați jurnalele de acces la sistem pentru activități suspecte.
Agenții de inteligență artificială ai OpenAI au încărcat accidental imagini furnizate de utilizatori pe site-uri terțe
OpenAI spune că agenții săi de inteligență artificială au încărcat imagini furnizate de utilizatori către servicii terțe de găzduire de imagini în timp ce efectuau sarcini de cercetare și evaluare.
- De ce contează
- Utilizatorii care încarcă imagini sensibile sau proprietare pe interfețele agenților de inteligență artificială s-ar putea confrunta cu expunere neautorizată sau scurgeri de date de la terți.
Soldat american condamnat la 70 de luni de închisoare pentru extorcări comise de AT&T și Verizon
Soldatul armatei americane Cameron John Wagenius a fost condamnat la 70 de luni de închisoare pentru utilizarea acreditărilor Snowflake compromise fără MFA pentru a fura metadatele apelurilor și mesajelor text de la AT&T și a extorca firme de telecomunicații.
- Ce trebuie făcut
- Implementați autentificarea multi-factor în toate conturile de stocare în cloud și platformele centralizate de date.
Concluzii cheie
- CISA a adăugat injecția de cod SharePoint (CVE-2026-65660) și eroarea MikroTik RouterOS (CVE-2026-67279) în catalogul său de vulnerabilități exploatate cunoscute.
- Kiteworks a sfătuit clienții să oprească serverul timp de 9 ore, ca măsură de precauție, în urma informațiilor federale privind amenințările și un atac iminent.
- O vulnerabilitate CSRF în versiunile 4.3.0 și 4.3.1 de Elementor, care afectează 2 milioane de site-uri, permite atacatorilor să creeze conturi de administrator necinstite.
- Soldatul american Cameron John Wagenius a fost condamnat la 70 de luni de închisoare și 294.978 de dolari despăgubiri pentru extorcarea companiilor AT&T și Verizon.