Źródło: unsplash.com/photos/mT7lXZPjk7U
Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury, CISA, ostrzega, że napastnicy aktywnie wykorzystują cztery podatności w popularnych produktach dla przedsiębiorstw. Dwie z nich mają krytyczne znaczenie i dotyczą platform WSO2 oraz Adobe Commerce. Pozostałe problemy znaleziono w Microsoft SharePoint i systemie MikroTik RouterOS. Wszystkie zostały umieszczone w katalogu Known Exploited Vulnerabilities, znanym jako KEV.
Najpoważniejsza z opisanych luk to CVE-2026-5430, czyli podatność typu authentication bypass w produktach WSO2. CISA wskazuje również na CVE-2026-71362, błąd autoryzacji w Adobe Commerce i Magento. W przypadku Microsoft SharePoint chodzi o wysokiej ważności lukę typu code injection, oznaczoną jako
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Katalog KEV to prowadzona przez CISA lista podatności, które zostały potwierdzone jako wykorzystywane w rzeczywistych atakach.
Błąd pozwalający uzyskać dostęp bez prawidłowego potwierdzenia tożsamości użytkownika.
Wykorzystanie danych wejściowych do wykonania nieautoryzowanych instrukcji w przetwarzanym programie lub szablonie.
Format tokenu używanego do przekazywania informacji o tożsamości i uprawnieniach użytkownika między systemami.
CVE-2026-5430 otrzymała maksymalną ocenę ważności. Problem dotyczy WSO2 API Manager w wersjach od 4.1.0 do 4.6.0, a także API Control Plane, Traffic Manager i Universal Gateway w wersjach 4.5.0 oraz 4.6.0. Według opublikowanego przez producenta ostrzeżenia błąd w mechanizmie uwierzytelniania JWT może umożliwić atakującemu ominięcie kontroli i przejęcie kont administracyjnych, a następnie uzyskanie pełnej kontroli nad systemem. Przyczyną jest akceptowanie tokenów podpisanych nieobsługiwanym algorytmem.
CISA nie podała szczegółów konkretnych ataków. Firma watchTowr poinformowała jednak, że jej systemy honeypot zarejestrowały próby wykorzystania luki. Badacze zaobserwowali ograniczoną liczbę żądań pochodzących z jednego adresu IP. Próby dotyczyły niewłaściwego produktu, ale badacze odtworzyli działanie problemu w odpowiednim środowisku. Według Yordana Gancheva z watchTowr technologia WSO2 jest używana przez niemal 1000 klientów z sektorów bankowego, rządowego, telekomunikacyjnego i logistycznego, dlatego organizacje nie powinny czekać na formalne potwierdzenie ataku na ich własną infrastrukturę.
Drugą krytyczną podatnością jest CVE-2026-71362 w Adobe Commerce i Magento. Firma zajmująca się bezpieczeństwem handlu internetowego, Sansec, zaobserwowała wykorzystywanie tego błędu w rzeczywistych atakach. Z jej oceny wynika, że wykorzystanie problemu nie wymaga istniejącego konta, uprawnień administratora ani interakcji użytkownika. To zwiększa znaczenie szybkiej aktualizacji systemów obsługujących sklepy internetowe i procesy sprzedażowe.
W przypadku dwóch krytycznych luk, WSO2 i Adobe Commerce, amerykańskie agencje federalne mają czas do niedzieli 27 września na zainstalowanie zalecanych aktualizacji, zastosowanie środków zaradczych albo wycofanie podatnych produktów z użycia. Dla podatności w SharePoint i MikroTik RouterOS wyznaczono termin do poniedziałku 28 września. CISA zachęca jednak wszystkie organizacje, nie tylko instytucje federalne, do nadania tym problemom wysokiego priorytetu.
Organizacje korzystające z wymienionych produktów powinny ustalić, czy ich środowiska obejmują podatne wersje, a następnie zastosować aktualizacje lub środki łagodzące wskazane przez producentów. Warto również sprawdzić, czy systemy nie wykazują oznak nieautoryzowanych zmian, przejęcia kont administracyjnych albo nietypowej aktywności związanej z usługami wystawionymi do sieci. Wpisanie podatności do katalogu KEV oznacza, że nie należy traktować ich wyłącznie jako potencjalnych problemów do rozwiązania przy okazji. CISA nie ujawniła jednak szczegółów pozwalających ocenić skalę kampanii ani listy zaatakowanych organizacji.
Brak komentarzy. Bądź pierwszy!