Podjetje ConnectWise je ustavilo storitev Cloud Backup po potrjenem nepooblaščenem dostopu do tega okolja. Storitve ostajajo nedostopne, medtem ko podjetje izvaja odpravo posledic in varnostno preverjanje.
20.10.2026, 17:05Podjetje ConnectWise je ustavilo storitev Cloud Backup po potrjenem nepooblaščenem dostopu do tega okolja. Storitve ostajajo nedostopne, medtem ko podjetje izvaja odpravo posledic in varnostno preverjanje.
Neznani napadalec je prevzel GitHub račun sodelavca pri projektu OVHcloud CLI in za kratek čas nadomestil pet obstoječih izdaj orodja z različico, ki krade skrivnosti, shranjene na disku. OVHcloud je zlonamerne datoteke odstranil in izdal varno novo različico.
Raziskovalci Seqrite so dokumentirali verigo WP2Shell, ki združuje dve ranljivosti jedra WordPress in neavtenticiranemu napadalcu omogoči ustvarjanje skrbniškega računa ter namestitev spletne lupine prek vtičnika. Obe ranljivosti, CVE-2026-63030 in CVE-2026-60137, sta v katalogu CISA KEV.
Neznani napadalec je prevzel GitHub račun sodelavca pri projektu OVHcloud CLI in za kratek čas nadomestil pet obstoječih izdaj orodja z različico, ki krade skrivnosti, shranjene na disku. OVHcloud je zlonamerne datoteke odstranil in izdal varno novo različico.
Raziskovalci Seqrite so dokumentirali verigo WP2Shell, ki združuje dve ranljivosti jedra WordPress in neavtenticiranemu napadalcu omogoči ustvarjanje skrbniškega računa ter namestitev spletne lupine prek vtičnika. Obe ranljivosti, CVE-2026-63030 in CVE-2026-60137, sta v katalogu CISA KEV.
Google Threat Intelligence Group poroča, da so napadalci v obdobju med aprilom in julijem večkrat za nekaj minut spremenili infrastrukturo za posodobitve AOMEI Backupperja, tako da je program namesto zakonite posodobitve prenesel in zagnal zlonamerno kodo. Raziskovalci so potrdili tri okna prirejanja v trajanju deset, šest in pet minut, možno pa je, da jih je bilo več.
Po navedbah virov napadalci izkoriščajo ranljivost CVE-2026-106931 v SiteGuard Server Edition, ki omogoča izvajanje ukazov operacijskega sistema s pravicami root ali SYSTEM. Ranljivost je ocenjena s CVSS 4.0 8,5 (HIGH), proizvajalec pa je izkoriščanje potrdil in o tem obvestil stranke.
Kampanja kraje poverilnic z imenom GhostAction je po navedbah GitGuardian ogrozila okoli 1.900 računov GitHub in ciljala na več kot 30.000 repozitorijev, povezanih s 3.000 uporabniki in organizacijami. Napadalci so poskušali pridobiti tisoče tajnih podatkov iz CI sistemov javnih repozitorijev.
Napadalci so v različico 3.0.123 vtičnika Rank Math PRO vrinili zlonamerno kodo, ki je bila prek uradne strani rankmath.com in sistema posodobitev na voljo med 15. in 16. oktobrom. Rank Math je prizadete uporabnike pozval, naj svoje strani obravnavajo kot ogrožene.
Po navedbah virov je lažni Web3 pospeševalnik z imenom Apex prek dveh zlonamernih npm paketov ciljal ustanovitelje kriptovalutnih podjetij in na njihove sisteme Windows in macOS nameščal infostealerje ter zakulisna vrata (backdoor). Kampanja je za vabo uporabljala ponudbo brezplačnih AI kreditov, orodij za kodiranje in varnostnih revizij pametnih pogodb.
Raziskovalec je razkril verigo štirih ranljivosti v Plex Media Server, poimenovano Plex2Shell, ki omogoča izvajanje kode brez prijave. Po navedbah virov so napadalci v nekaj urah po objavi javnega dokaza koncepta začeli nameščati kriptorudarje in posredniško programsko opremo.
V priljubljeni knjižnici gomarkdown/markdown za jezik Go je bila odkrita ranljivost CVE-2026-102941, ki ob kratkih URL naslovih povzroči zrušitev aplikacije (DoS). Ranljivost je prisotna v funkciji IsSafeURL in je bila prisotna v kodi že od leta 2022.
Neznani napadalci so z ukradeno poverilnico aplikacije ConnectWise Cloud Backup pridobili nepooblaščen dostop do 173 najemnikov Microsoft 365. ConnectWise je zaradi preiskave onemogočil sedem identitet aplikacije in zaustavil dostop strank do storitve Cloud Backup.
Po navedbah vira MKD-CIRT naj bi napredni akter grožnje izkoriščal ranljivost CVE-2025-61624 v Fortinet FortiOS za namestitev doslej neznane zlonamerne programske opreme PEERSTITCH, prilagojene arhitekturi ARM64. Zlonamerna koda deluje izključno v pomnilniku in naj bi omogočala zaobidenje preverjanja označenih VPN-sej.
Raziskovalci Unit 42 so odkrili kampanjo proti vladnim organizacijam, pri kateri so napadalci z AI podprtimi skripti spremenili konfiguracijske datoteke lupine in tako prestregli gesla ob uporabi ukaza sudo. Pri tem ne gre za izkoriščanje hrošča v samem sudo, temveč za zlonamerno spremembo nastavitev lupine, zato samo nameščanje popravkov takšnega vdora ne odpravi.
