Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

2813 luk w sprzęcie sieciowym w miesiąc, PHP2Shell zagraża panelom zapór i VPN

Eclypsium naliczył od 18 września do 14 października 2813 luk w 133 biuletynach. 16 biuletynów obejmuje luki już wykorzystywane w atakach, a PHP2Shell zagraża panelom zapór i VPN.

Karta wpisu: 2813 luk w sprzęcie sieciowym w miesiąc, PHP2Shell zagraża panelom zapór i VPN

Eclypsium w październikowym raporcie InfraTrust Pulse odnotował od 18 września do 14 października 133 nowe biuletyny bezpieczeństwa od 18 producentów, obejmujące 2813 podatności. 37 biuletynów oceniono jako krytyczne, pięć miało maksymalną ocenę CVSS 10.0, a 58 dotyczyło luk możliwych do wykorzystania zdalnie bez uwierzytelnienia. Szesnaście biuletynów zawierało luki z katalogu KEV agencji CISA, czyli już wykorzystywane w atakach.

Kogo dotyczy

Dotyczy firm korzystających z zapór sieciowych, bram VPN, kontrolerów dostarczania aplikacji i serwerów NAS, których panele administracyjne działają na wbudowanym PHP. Luki PHP2Shell uderzają właśnie w te interfejsy. Producenci kompilują PHP w oprogramowaniu urządzenia, więc klient zwykle nie zainstaluje sam najnowszych poprawek PHP.

Co zrobić

Do czasu wydania poprawek PHP2Shell przez producenta urządzenia InfraTrust zaleca sprawdzić, czy panele zarządzania oparte na PHP nie są dostępne z internetu, i odciąć je od sieci publicznej.

TAB. 2

Źródła

1
BleepingComputer — InfraTrust report warns of exploited flaws in critical network infrastructurebleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com