BULETIN ZILNIC
Microsoft: Windows Server 2022 a ajuns la sfârșitul suportului mainstream
Briefing-ul de astăzi acoperă o eroare RCE exploatată activ în Palo Alto Networks, actualizări critice ale nucleului Drupal care remediază o cale RCE neautentificată și campanii de malware care se prefac a fi instrumente populare de inteligență artificială.
5 știri3 min de citit
Exploatarea activă a defectelor din infrastructura de rețea și din aplicațiile web evidențiază peisajul actual al amenințărilor. Palo Alto Networks a remediat o eroare PAN-OS de severitate ridicată, vizată direct de utilizatori, în timp ce Drupal a lansat actualizări critice pentru o vulnerabilitate Field UI care permite executarea de cod la distanță. Între timp, actorii amenințători se dau drept instrumente de inteligență artificială pentru a distribui programe malware către dispozitivele corporative. Echipele de securitate care gestionează firewall-urile perimetrale și instalările Drupal trebuie să acorde prioritate imediată aplicării de corecții. Restricționarea interfețelor de gestionare a firewall-urilor la jumpbox-uri de încredere oferă o atenuare imediată a problemelor în timpul aplicării actualizărilor. De asemenea, organizațiile ar trebui să impună controale de instalare a software-ului pentru a contracara descărcările rău intenționate realizate prin inteligență artificială.
Drupal remediază o eroare critică în Core RCE, fără cale de autentificare, prin intermediul modulelor contribuite.
Drupal a lansat patch-uri pentru o vulnerabilitate critică de execuție a codului la distanță (CVE-2026-108097) în modulul Field UI. Deși nucleul în sine nu este exploatabil direct, există mai multe căi de atac prin module contribuite sau cod personalizat, inclusiv cel puțin o cale de exploatare neautentificată.
- De ce contează
- Organizațiile care rulează versiuni Drupal afectate folosind module vulnerabile riscă compromiterea completă a serverului de către atacatori neautentificați la distanță.
- Ce trebuie făcut
- Actualizați instalările de bază Drupal la versiunile 11.4.10, 11.3.19 sau 10.6.19, în funcție de ramura activă.
Palo Alto Networks remediază eroarea RCE autentificată PAN-OS pe fondul exploatării active
Palo Alto Networks a remediat o vulnerabilitate de execuție de cod la distanță de înaltă severitate (CVE-2026-0322) în PAN-OS, exploatată activ. Defectul permite atacatorilor autentificați cu acces la rețea să execute cod arbitrar cu privilegii de root pe interfețele de administrare pe dispozitivele din seria PA, VM și Panorama.
- De ce contează
- Exploatarea activă permite utilizatorilor compromiși sau persoanelor rău intenționate să obțină control deplin la nivel de root asupra firewall-urilor perimetrale și a consolelor centrale de administrare.
Atacurile false bazate pe inteligență artificială se răspândesc în companiile din SUA: Cum pot furnizorii de servicii de gestionare a informațiilor (MSSP) să oprească incidentele din timp
Actorii amenințători se dau drept produse populare de inteligență artificială pentru a distribui programe malware, a deturna sesiuni de browser și a sparge conturi corporative. Cercetările realizate de ANY.RUN au asociat 1.258 de rulări publice de tip sandbox cu campanii false de inteligență artificială între aprilie și octombrie 2026, vizând companii din SUA.
- De ce contează
- Angajații care descarcă aplicații AI nesigure riscă să expună acreditările corporative și token-urile de sesiune, ceea ce pune o sarcină suplimentară de triere asupra operațiunilor de securitate.
Microsoft: Windows Server 2022 a ajuns la sfârșitul suportului mainstream
Conținutul articolului solicitat nu a putut fi accesat deoarece sursa a returnat o pagină de verificare a botului Cloudflare.
Poliția a arestat 95 de suspecți într-o acțiune internațională de represiune a maselor sexuale cu minori (CSAM)
Autoritățile de aplicare a legii din 17 țări din America Latină și Europa au arestat 95 de suspecți într-o operațiune coordonată de INTERPOL care vizează distribuirea de materiale cu abuzuri sexuale asupra copiilor (CSAM) prin intermediul grupurilor de mesagerie online.
- De ce contează
- Detalii despre operațiunea de aplicare a legii și potențialele impacturi organizaționale nu sunt disponibile în textul sursă.
Concluzii cheie
- Aplicați patch-uri la firewall-urile PAN-OS și Panorama de la Palo Alto Networks pentru a remedia CVE-2026-0322, o eroare RCE autentificată aflată în exploatare activă.
- Actualizați instalările Drupal la 11.4.10, 11.3.19 sau 10.6.19 pentru a remedia eroarea critică CVE-2026-108097 în interfața cu utilizatorul din câmpuri.
- Restricționați accesul la interfețele de administrare PAN-OS la adrese IP interne de încredere sau la boxe de acces rapid pentru a atenua riscurile de exploatare.