BULETIN ZILNIC
Vulnerabilități PHP2Shell, avertismente ClickFix în Chrome și spionaj cibernetic în Bronze Sandcastle
Briefing-ul de astăzi acoperă patch-urile PHP RCE noi, noile măsuri de apărare ale Chrome împotriva ingineriei sociale ClickFix și programele malware aliniate la stare care utilizează încărcarea laterală Sandboxie DLL.
5 știri3 min de citit
Infrastructura web critică se confruntă astăzi cu o atenție operațională imediată, deoarece personalul de mentenanță se pregătește să corecteze două vulnerabilități de execuție de cod la distanță în PHP, denumite PHP2Shell. Având în vedere că tentativele de exploatare timpurii au fost deja detectate, echipele de securitate care rulează medii PHP trebuie să se pregătească pentru implementarea rapidă a corecțiilor.
La nivel de endpoint, actorii care atacă în mod amenințător continuă să rafineze mecanismele de livrare. Google Chrome introduce protecții actualizate împotriva atacurilor ClickFix care păcălesc utilizatorii să execute comenzi de terminal, în timp ce clusterul de amenințări Bronze Sandcastle, aliniat cu China, abuzează în mod activ de încărcarea laterală a DLL-urilor Sandboxie pentru a implementa backdoor-uri persistente în Asia și Africa.
PHP2Shell: Ce te protejează de fapt înainte de patch-ul PHP RCE de la ora 14:00 UTC și ce nu
Două vulnerabilități critice de execuție a codului la distanță în PHP, necorectate, cunoscute sub numele de PHP2Shell, sunt în curs de exploatare timpurie înainte de lansarea unei corecții la ora 14:00 UTC pe 21 octombrie. Cloudflare a implementat reguli temporare de urgență, dar nu există o soluție completă înainte de corecție.
- De ce contează
- Organizațiile care găzduiesc aplicații PHP pe servere publice se confruntă cu un risc ridicat de compromitere la distanță până la implementarea patch-urilor oficiale.
Google Chrome adaugă avertismente ClickFix pentru a împiedica utilizatorii să execute comenzi rău intenționate
Google implementează măsuri de siguranță îmbunătățite pentru Chrome pentru utilizatorii cu Protecție îmbunătățită activată, pentru a se apăra împotriva atacurilor de inginerie socială ClickFix. În cadrul acestor atacuri, site-urile web rău intenționate păcălesc utilizatorii să execute comenzi de terminal sau comenzi Windows Run care implementează programe malware, cum ar fi programe care fură informații și troieni de acces la distanță.
- De ce contează
- Utilizatorii care vizitează site-uri compromise sau reclame rău intenționate sunt păcăliți să execute manual cod care ocolește controalele tradiționale de securitate ale browserului pentru a infecta sistemele.
Sandcastle Bronze, aliniat cu China, abuzează de încărcarea laterală a DLL-urilor Sandboxie pentru a implementa backdoor-uri
Cercetătorii Sophos au detaliat Bronze Sandcastle, un cluster de amenințări aliniat cu China care vizează organizații din Asia și Africa de la mijlocul anului 2025. Grupul abuzează extensiv de încărcarea laterală a DLL-urilor Sandboxie pentru a instala shell-uri și backdoor-uri Meterpreter modificate, operând în principal în fusul orar UTC+8.
- De ce contează
- Organizațiile din Filipine, Taiwan, Afganistan, Namibia și Coreea de Sud se confruntă cu spionaj cibernetic activ și acces persistent ascuns prin încărcarea laterală a DLL-urilor.
Inteligența artificială generativă șterge indiciile comportamentale, slăbind detectarea exclusivă a comportamentului, rapoarte Proofpoint
Proofpoint raportează că atacatorii folosesc inteligența artificială generativă pentru a elimina limbajul comun și indicațiile șablon din e-mailurile rău intenționate. Prin crearea de mesaje unice și fluente pentru fiecare destinatar, atacatorii ocolesc filtrele tradiționale de securitate comportamentală a e-mailurilor, provocând pierderi de miliarde de dolari în BEC.
- De ce contează
- Organizațiile care se bazează strict pe filtre de e-mail comportamentale sau de potrivire a tiparelor se confruntă cu un risc mai mare din cauza atacurilor personalizate de phishing și a atacurilor de compromitere a e-mailurilor de afaceri.
Microsoft PowerToys adaugă instrumente de mouse CursorHide și Button Lock
Microsoft a lansat PowerToys versiunea 0.102, cu două noi utilitare pentru mouse, noi instrumente pentru linia de comandă și îmbunătățiri ale paletei de comenzi.
Concluzii cheie
- Activați Protecția îmbunătățită în Google Chrome pentru a avertiza utilizatorii împotriva solicitărilor ClickFix care le cer să execute comenzi rău intenționate în aplicațiile terminalului.
- Revizuiți postura de securitate a e-mailurilor, deoarece inteligența artificială generativă elimină semnalele comportamentale tradiționale și îmbunătățește fluența atacurilor de tip phishing, conform Proofpoint.