Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Grupa UNC6240 omija filtry WAF i masowo atakuje krytyczną lukę bez poprawki

Grupa UNC6240 omija reguły WAF jednym zakodowanym znakiem i masowo atakuje krytyczną lukę w oprogramowaniu biznesowym. Poprawki nie ma, a na dziesiątkach systemów stoją już web shelle.

Karta wpisu: Grupa UNC6240 omija filtry WAF i masowo atakuje krytyczną lukę bez poprawki

Grupa UNC6240, powiązana z ShinyHunters, prowadzi nową falę masowych ataków na krytyczną lukę (CVSS 9.8) w popularnym oprogramowaniu biznesowym. Luka pozwala zdalnie wykonać kod bez logowania, a poprawki na razie nie ma. Według Mandiant napastnicy zmienili exploit tak, żeby omijał reguły zapór aplikacyjnych (WAF): kodują jeden znak w adresie żądania. Wiele reguł WAF i serwerów pośredniczących sprawdza ścieżkę przed jej zdekodowaniem, a serwer aplikacji ją dekoduje i kieruje żądanie do podatnego modułu. Na dziesiątkach systemów napastnicy zainstalowali web shelle i narzędzie do tunelowania ruchu.

Kogo dotyczy

Ataki obejmują na całym świecie szkolnictwo wyższe, firmy technologiczne, usługi IT, ochronę zdrowia, rolnictwo, transport i administrację publiczną. W pierwszej fali, gdy luka była jeszcze nieznana, celem były uczelnie. Mandiant powiadomił wtedy ponad 100 organizacji, głównie w USA, których adresy IP pasowały do podatnych punktów dostępu.

TAB. 2

Źródła

1
The Hacker News — Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shellsthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media