Teden je zaznamovalo veliko število kritičnih ranljivosti v infrastrukturnih izdelkih, ki jih podjetja uporabljajo vsak dan, hkrati pa smo zabeležili tudi zaskrbljujoč primer zlorabe umetne inteligence za avtomatizirane vdore ter nadaljevanje aktivnosti izsiljevalskih skupin.
Najpomembnejše tega tedna
- ArubaOS pod drobnogledom HPE. HPE je izdal popravke za kar 72 ranljivosti v ArubaOS, med njimi osem kritičnih z oceno 10.0 oziroma 9.8. Nekatere izmed njih napadalcem omogočajo prevzem naprav brez veljavnih poverilnic in izvajanje ukazov z najvišjimi pravicami – gre za osem kritičnih ranljivosti v ArubaOS, ki zahtevajo takojšnjo pozornost omrežnih administratorjev.
- Nujna posodobitev PHP. SI-CERT, Arnes in URSIV so izdali opozorilo glede dveh kritičnih ranljivosti v PHP (CVE-2026-109618 in CVE-2026-109619), ki omogočata oddaljeno izvajanje kode. Glede na razširjenost PHP v spletnih aplikacijah je takojšnja posodobitev nujna za vse, ki upravljajo spletne strežnike.
- FortiSIEM z javnim PoC. Za kritično ranljivost CVE-2026-106173 v Fortinet FortiSIEM je bil objavljen dokaz koncepta, ki neavtenticiranim napadalcem omogoča izvajanje poljubne kode. Čeprav je Fortinet ranljivost že odpravil, javno dostopen PoC pomeni, da je treba posodobitev izvesti brez odlašanja.
- Izsiljevalci izkoriščajo obid MFA pri Palo Alto Networks. Skupini Qilin in INC po poročanju Unit 42 aktivno izkoriščata ranljivost CVE-2026-0257 v PAN-OS, GlobalProtect in Prisma Access za obhod večfaktorske avtentikacije in vzpostavitev nepooblaščenih VPN povezav. Ranljivost je uvrščena v katalog CISA KEV, povezujejo pa jo tudi s starejšo ranljivostjo CVE-2023-27532 v Veeam Backup & Replication, ki je prav tako aktivno izkoriščana.
- AI agenti kot orodje za množične vdore. Po navedbah preiskave Reuters je kitajsko govoreči napadalec uporabil avtonomne AI agente za vdor v več kot 1.200 spletnih mest podjetij, med njimi Deere, SharkNinja in Cummins, kampanja pa je stala le okoli 5.000 dolarjev v AI žetonih. Primer kaže, kako nizki so postali stroški obsežnih avtomatiziranih napadov.
Omenimo naj še nekaj drugih dogodkov: v Strands Agents SDK je bila odkrita ranljivost, ki omogoča uhajanje pogovorov med uporabniki A2A strežnika, v knjižnici GraphQL-core pa je mogoč napad na razpoložljivost prek zahtevne validacije poizvedb. V Signalovi knjižnici RingRTC je bila odkrita ranljivost, ki lahko po koncu klica ohrani odprt mikrofon. Podjetje ConnectWise je po potrjenem nepooblaščenem dostopu ustavilo storitev Cloud Backup. INTERPOL je v okviru operacije Serengeti III aretiral 1.462 osumljencev kibernetskega kriminala in zasegel več kot 105 milijonov dolarjev. Citizen Lab je potrdil tudi okužbo iPhona rektorja beograjske univerze z vohunsko programsko opremo Pegasus tik pred volitvami v Srbiji.
Kaj naj storijo podjetja
- Nemudoma posodobite naprave ArubaOS, saj so med popravljenimi ranljivostmi tudi take, ki omogočajo prevzem brez veljavnih poverilnic.
- Preverite različico PHP na vseh produkcijskih strežnikih in izvedite posodobitev glede na priporočila SI-CERT.
- Če uporabljate FortiSIEM, nemudoma namestite popravek, saj je za ranljivost že na voljo javni dokaz koncepta.
- Preverite stanje popravkov za PAN-OS, GlobalProtect in Prisma Access ter dodatno nadzorujte VPN prijave glede na povezavo z izsiljevalskima skupinama Qilin in INC.
- Pri uporabi AI agentov in avtomatiziranih orodij za razvoj ali testiranje vzpostavite nadzorne mehanizme, ki preprečujejo njihovo zlorabo za izvajanje napadov na spletna mesta.
Vprašanja in odgovori
Ni dodatnih vprašanj za ta teden.
Sorodne objave
- GraphQL-core: ranljivost DoS v validacijskem pravilu OverlappingFieldsCanBeMerged
- Pegasus vohunska programska oprema potrjena na iPhonu rektorja beograjske univerze tik pred volitvami v Srbiji
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
Viri
- Strands Agents SDK: ranljivost omogoča uhajanje pogovorov med uporabniki A2A strežnika
- HPE odpravlja osem kritičnih ranljivosti v ArubaOS, nekatere omogočajo prevzem brez prijave
- GraphQL-core: ranljivost DoS v validacijskem pravilu OverlappingFieldsCanBeMerged
- SI-CERT opozarja na kritični ranljivosti v PHP, priporočena takojšnja posodobitev
- Ranljivost v Signalovi klicni knjižnici RingRTC lahko po koncu klica ohrani odprt mikrofon
- Operacija Serengeti III: v Afriki aretiranih 1.462 osumljencev kibernetskega kriminala
- Avtonomni AI agenti vdrli na več kot 1.200 spletnih mest podjetij
- Pegasus vohunska programska oprema potrjena na iPhonu rektorja beograjske univerze tik pred volitvami v Srbiji
- Javno objavljen PoC za kritično ranljivost FortiSIEM, ki omogoča oddaljeno izvajanje kode
- Izsiljevalski skupini Qilin in INC izkoriščata ranljivost v Palo Alto Networks za obid MFA
- Izsiljevalski skupini Qilin in INC izkoriščata ranljivost Palo Alto Networks za obhod MFA
- ConnectWise ustavil storitve v oblaku po kibernetskem napadu