Angrep mot Nextcloud via kritisk Collabora sårbarhet. Drupal retter kritiske RCE-sårbarheter – advarer om at utnyttelser kan komme raskt. MALFEX skjuler skadevare i npm-pakken imgdecode. Plex sårbarheter utnyttes til kryptoutvinning.
Angrep mot Nextcloud via kritisk Collabora sårbarhet
Angripere utnytter den kritiske sårbarheten CVE-2026-110447 i Collabora Online Built-in CODE Server for Nextcloud for å installere PHP webskall på utsatte servere. Angrepene skal ha pågått siden september, før sikkerhetsvarsel og CVE ble publisert. Berørte administratorer rapporterer søk etter passorddatabaser, passordhåndteringsdata og kryptolommebøker. [bleepingcomputer.com]
Oppgrader til versjon 26.4.303 eller nyere. Fjern Built-in CODE Server appen dersom den ikke er nødvendig, da leverandøren opplyser at det ikke er tilstrekkelig å bare deaktivere den.
Drupal retter kritiske RCE-sårbarheter – advarer om at utnyttelser kan komme raskt
Drupal har rettet to kritiske sårbarheter for fjernkjøring av kode i Field UI i Drupal Core og modulen Entity List. Sårbarhetene berører støttede Drupal versjoner, og minst én kjent angrepsvei for hver sårbarhet krever ikke autentisering. Drupal advarer om at fungerende utnyttelser kan utvikles kort tid etter offentliggjøringen.
Oppdater Drupal Core til versjon 10.6.19, 11.3.19 eller 11.4.10, oppdater Entity List til 3.0.10. Dersom Drupal Core ikke kan oppdateres umiddelbart. Som midlertidig tilltak avinstallere Field UI modulen.
MALFEX skjuler skadevare i npm-pakken imgdecode
Sikkerhetsforskere har avdekket den ondsinnede npm-pakken imgdecode, som inngår i MALFEX-kampanjen og skjuler en shellcode-loader i en kompilert Windows-DLL. Skadevaren kan laste ned og dekryptere kode, injisere den i dllhost.exe og stjele sensitive data fra blant annet nettlesere, kryptolommebøker og meldingsapper. Pakken var fortsatt tilgjengelig på npm da artikkelen ble publisert.
Utviklere som har installert de aktuelle pakkene, bør behandle Windows-systemene som potensielt kompromittert, isolere dem og undersøke etter mekanismer for vedvarende tilgang. Roter legitimasjon, og overfør kryptovaluta til nye lommebøker dersom seed phrases kan ha blitt eksponert.
Plex sårbarheter utnyttes til kryptoutvinning
Angripere utnytter en kjede av fire sårbarheter i Plex Media Server for å kjøre kode og installere XMRig kryptoutvinningsprogramvare. Aktiv utnyttelse ble observert mot en eksponert honeypot, og forskeren observerte også proxyrelatert aktivitet. Omfanget av kompromitterte systemer og hvem som står bak er foreløpig ukjent.
Oppdater til nyeste Plex versjon og verifiser installert versjon, spesielt på NAS systemer og Docker miljøer
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.