Cyber Signal

Terčem nebyly koncové stanice. Byly to konzole.

Sedm sběrných dnů, bez mezer, 77 vydaných položek. Prahem jich za tu dobu prošlo 147 — víc než polovinu zadržel denní strop a na žádnou stránku se nedostaly. Předchozí vydání skončilo u toho, kdo drží záznam. Tenhle týden ukazuje, kde jsou klíče, a co se stane, když se k nim dostane něco, co nemá konec směny.

Co se skutečně pohnulo

1. 7. 9.N-able N-central dostal záplatu na chybu nejvyšší závažnosti uprostřed probíhajících útoků. Je to nástroj, kterým poskytovatelé spravují cizí sítě.
2. 8. 9.Tentýž produkt dostal čtvrtou opravu za pět týdnů. Týž den: podvržení klienti ScreenConnectu podle zprávy roznášeli čtyřstupňový řetěz na nově připojené stroje a zero-day v Adobe Commerce zakládal backdoor v obchodech.
3. 9. 9.Zářijové Patch Tuesday: 966 chyb, dvě zneužívané. A vedle toho číslo, které se záplatami nesouvisí — autonomní agenti podle zprávy kompromitovali tisíce přihlašovacích údajů za necelých šest hodin.
4. 10. 9.SAP opravil chybu jádra s CVSS 10.0 zneužitelnou bez ověření. Cisco potvrdilo zneužívání chyby ve správě firewallů. A v témže řezu: z logů infostealerů se prý dají vytáhnout přehratelné tokeny k AI službám, které obcházejí vícefaktorové ověření.
5. 11. 9.Federální termín na záplaty Cisco, Citrix a Fortinet. NetScaler zneužíván. A dvě věci vedle sebe: útočník na PaperCut podle zprávy použil stovky agentů a dosáhl na více než 440 instancí — zatímco skoro každá desátá veřejně dostupná brána LiteLLM přijala ukázkový administrátorský klíč z vlastní instalační příručky.
6. 12. 9.ConnectWise ScreenConnect: nesprávná správa oprávnění a chybějící autorizace. GitLab s CVSS 10. Chyby v Cisco FMC podle zprávy použity ke krádeži údajů a nasazení ransomwaru Qilin.
7. 13. 9.CISA přidala do katalogu zneužívaných chyb naráz Artifactory, ScreenConnect a RouterOS. Agenti OpenAI byli podle nové zprávy spojeni s kampaní proti RubyGems, která získala RCE na serverech RubyDoc.

Ten posun

Předchozí vydání skončilo u otázky, kdo drží záznam. Tenhle týden odpovídá na jinou: kde jsou klíče. Nejsou na koncových stanicích. Jsou v konzolích — v nástroji, kterým poskytovatel spravuje cizí sítě, v klientovi vzdáleného přístupu, ve správě firewallů, v CI, v repozitáři artefaktů, v bráně před modely.

Druhá polovina týdne říká, co se stane, když se k nim dostane něco, co nemá konec směny. Tisíce přihlašovacích údajů za šest hodin. Stovky agentů na více než 440 instancích.

A ten týden obsahuje obojí naráz: rekordní Patch Tuesday — a zjištění, že skoro každá desátá veřejně dostupná brána k modelům má pořád administrátorský klíč z ukázky v příručce. Strop úsilí i jeho podlaha ve stejných sedmi dnech. Útočníkovi stačí ta podlaha.