Security
Ivanti łata zero-day CVE-2026-104935 w Connect Secure
Aktywnie wykorzystywany zero-day w Ivanti Connect Secure, atak na chłodnie francuskich supermarketów i 1500 podatnych pakietów npm.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
Ivanti ostrzega przed aktywnym zero-day w Connect Secure
Ivanti wzywa klientów do natychmiastowego załatania aktywnie wykorzystywanego zero-day w bramie zdalnego dostępu Connect Secure (ICS), oznaczonego jako CVE-2026-104935. Luka omijania uwierzytelniania o wysokiej wadze dotyczy wersji 22.8R2.4 i starszych, 25.1.2.2 i starszych oraz 25.1.1.1 i starszych. Nieuprzywilejowany zdalny atakujący może w prostym ataku, bez interakcji użytkownika, wykonać dowolne polecenia na urządzeniach. Firma potwierdza ograniczone wykorzystanie w terenie. Volexity, które zgłosiło lukę, twierdzi, że nieznany wcześniej aktor UTA0576 od co najmniej 3 października łączy ją z dwiema innymi lukami, osiągając root na w pełni załatanych urządzeniach i zacierając logi. Shadowserver śledzi ponad 5500 instancji ICS online.
Ivanti warns of Connect Secure zero-day exploited in attacks →
Tematy: Podatności zero-dayAktualizacje bezpieczeństwa i Patch Tuesday
Atak na chłodnie francuskich supermarketów wywołał pożary
W nocy z 11 na 12 października cyberatak uderzył w setki francuskich supermarketów, przejmując zdalnie systemy chłodnicze i wywołując intensywne cykle odszraniania, psucie żywności oraz pożary. Prokuratura w Paryżu potwierdziła wszczęcie krajowego śledztwa karnego, powierzonego biuru OFAC. Atakujący wykorzystali podłączone do internetu sterowniki, ustawiając temperatury do 50 stopni Celsjusza. CERT-FR potwierdził kompromitację sterowników Danfoss AK-SM i AK-SC oraz systemów Copeland XWEB i Dixell XWEB, ostrzegając przed trwającymi kampaniami. Grupa Mousquetaires podała, że ucierpiało 300 jej sklepów, a straty sięgają milionów euro. Inne poszkodowane sieci to Carrefour, Monoprix i E.Leclerc.
Hackers Turn French Supermarket Refrigerators Into Furnaces →
Luka w npm Trusted Publishing groziła przejęciem 1500 pakietów
Bloom Security wykryło lukę w mechanizmie npm Trusted Publishing, który wiązał zaufanie z czytelnym adresem repozytorium GitHub, jak owner/repository, zamiast z trwałym identyfikatorem repozytorium. Gdy repozytorium zostanie przemianowane, przeniesione lub usunięte, jego stary adres może przejąć inna strona. Jeśli powiązanie Trusted Publisher nadal wskazuje ten adres, a pakiet nie opublikował jeszcze wersji, atakujący przejmuje zaufanie wydawnicze bez kompromitacji kont npm czy GitHub. Bloom zademonstrowało atak od początku do końca. Skan rejestru wykrył ponad 1500 podatnych pakietów z ponad 10 milionami pobrań. Luka pozostawała wykorzystywana ponad 120 dni po zgłoszeniu. npm potwierdził wdrożenie poprawki i przeprosił za opóźnienia w komunikacji.
Tematy: Ataki na łańcuch dostaw npmAtaki na łańcuch dostaw
Fox-IT udostępnia pełny korpus beaconów Cobalt Strike
Fox-IT publicznie udostępniło pełny korpus beaconów Cobalt Strike, obejmujący 56 843 surowych beaconów i ich sparsowane konfiguracje, pochodzące ze 190 182 obserwacji zebranych z 30 604 unikalnych adresów IP serwerów Team Server w latach 2018–2026. Dane hostowane są na Hugging Face jako dwa pliki Parquet: beacons.parquet oraz payloads.parquet z surowymi ładunkami opakowanymi w CaRT. Beacony pobierano bezpośrednio z serwerów wystawionych do internetu, głównie na portach TCP 80 i 443 oraz UDP 53. Mediana czasu życia serwera Team Server wyniosła 14 dni, a 35 procent widziano tylko jednego dnia. Wolumen spadł do około 200 beaconów miesięcznie. Od 2024 roku dominują wersje 4.9 oraz 4.5–4.8.
Releasing the Cobalt Strike Beacon Corpus – Fox-IT International blog →
Flock może nadawać CVE własnym produktom
Flock uzyskał uprawnienia do nadawania identyfikatorów CVE lukom we własnych produktach i oceniania ich jako CVE Numbering Authority. Producent czytników tablic rejestracyjnych i kamer z AI dołączył do ponad 550 organizacji CNA. Firma opublikowała politykę ujawniania podatności i utworzyła stronę z advisory. Nie prowadzi płatnego programu bug bounty. Chris Castaldo, dyrektor ds. bezpieczeństwa Flock, twierdzi, że przyspieszy to reakcję na zgłoszenia badaczy. Katie Moussouris z Luta Security wskazuje jednak na konflikt interesów, gdy dostawca sam opisuje i ocenia własne luki. Zach Edwards zauważa, że CNA w praktyce same oceniają swoją pracę domową.
Flock can now issue CVEs for its own products. Should we trust it? | CyberScoop →
Tematy: Flock Safety