BULETIN ZILNIC
Ivanti Connect Secure exploatat ca Zero-Day și curl patch-uri de eroare de execuție a codului HTTP/2
Briefing-ul de astăzi acoperă o vulnerabilitate zero-day Ivanti exploatată activ, o remediere de corupere a memoriei HTTP/2 de înaltă severitate în curl și strategii pentru exerciții de inginerie socială de tip deepfake.
5 știri2 min de citit
În același timp, componentele open-source critice livrează actualizări out-of-band pentru a aborda riscurile de execuție a codului la nivelul clientului. Echipele de securitate ar trebui să acorde prioritate aplicării de patch-uri la dispozitivele de la marginea sistemului înainte de a audita aplicațiile interne și mediile de dezvoltare pentru dependențele vulnerabile ale bibliotecilor.
CISA solicită actualizări securizate imediate ale lui Ivanti Connect, deoarece honeypot-urile înregistrează 105 tentative de exploatare.
CISA a solicitat actualizări imediate pentru dispozitivele Ivanti Connect Secure (ICS) după ce vulnerabilitatea zero-day CVE-2026-104935 (CVSS 8.6), exploatată activ, a fost adăugată în catalogul său KEV. Defectul permite atacatorilor neautentificați de la distanță să execute comenzi arbitrare, ceea ce duce la furtul de acreditări și exfiltrarea datelor.
- De ce contează
- Organizațiile care rulează dispozitive Ivanti Connect Secure afectate sunt expuse riscului imediat de execuție de cod la distanță neautentificată, furt de acreditări și pierdere de date prin exploatare activă.
curl corectează o eroare de încărcare HTTP/2 după ce PoC demonstrează execuția de cod pe partea de client
Proiectul curl a lansat versiunea 8.23.0 pentru a remedia CVE-2026-92392, o vulnerabilitate de severitate ridicată de tip „use-after-free” (utilizare după eliberare) în încărcările HTTP/2 care afectează versiunile curl și libcurl de la 8.12.0 la 8.22.0. Un server HTTP/2 rău intenționat poate corupe memoria clientului, permițând executarea arbitrară de cod pe partea clientului sau blocarea aplicațiilor.
- Ce trebuie făcut
- Actualizați instalările curl și libcurl la versiunea 8.23.0 sau o ulterioară.
Cum să derulezi un exercițiu de pregătire pentru Deepfake înainte ca o voce clonată să-ți sune echipa
Recomandările de securitate evidențiază creșterea numărului de atacuri audio și video sintetice de tip deepfake care vizează procesarea plăților, resetarea MFA-urilor la nivelul centrului de asistență și accesul la conturi. Organizațiile sunt sfătuite să efectueze exerciții structurate de pregătire pentru deepfake-uri pentru a identifica lacunele în verificarea identității în cadrul proceselor.
- De ce contează
- Atacatorii utilizează clonarea vocală și deepfake-urile bazate pe inteligență artificială pentru a ocoli procedurile de autentificare umană, riscând transferuri bancare frauduloase și crearea neautorizată de conturi privilegiate.
Rețea globală de eliminare a mesajelor de phishing este în spatele a 1 miliard de mesaje.
Un ecosistem cibernetic masiv care facilitează peste un miliard de mesaje rău intenționate, care vizează peste 75.000 de organizații din 150 de țări, a fost perturbat de agențiile de aplicare a legii și de partenerii din întreaga lume.
- De ce contează
- Nu au fost accesibile detalii tehnice privind eliminarea globală a atacurilor de phishing din cauza controalelor de gestionare a boților.
CISA avertizează administratorii să remedieze imediat defectul Ivanti exploatat ca fiind zero-day
SUA
Concluzii cheie
- Aplicați imediat corecții pentru dispozitivele Ivanti Connect Secure pentru a remedia ocolirea autentificării CVE-2026-104935 exploatată în atacurile zero-day.
- Actualizați curl și libcurl la versiunea 8.23.0 pentru a remedia vulnerabilitatea CVE-2026-92392 use-after-free care afectează încărcările HTTP/2.
- Conform unui sondaj Gartner, 62% dintre organizații au raportat că s-au confruntat cu atacuri deepfake într-o perioadă de 12 luni.