Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Atakujący szukają webshelli na firmowych serwerach po luce z oceną CVSS 10

SANS odnotował skanowanie z adresu 82.26.72.21. Atakujący szukają webshelli wgranych przez lukę, która pozwala wgrać plik na serwer bez logowania.

Karta wpisu: Atakujący szukają webshelli na firmowych serwerach po luce z oceną CVSS 10

Atakujący z adresu 82.26.72.21 przeszukują serwery w poszukiwaniu webshelli wgranych przez lukę w popularnej platformie serwerowej dla firm. Luka ma najwyższą ocenę powagi, CVSS 10, i pozwala wgrać plik bez logowania. Materiał nie wspomina o poprawce. Ruch zauważyli badacze SANS w danych ze swoich honeypotów. Kampania ma dwa cele: wykorzystać lukę albo znaleźć webshelle, które ktoś wgrał na serwer wcześniej.

Kogo dotyczy

Firmy, które mają tę platformę dostępną z internetu. Według SANS luka jest znana od dawna, a atakujący od dłuższego czasu wgrywają przez nią webshelle, czyli pliki dające im zdalną kontrolę nad serwerem. Ten sam adres odpytuje także ścieżki niezwiązane z tą platformą, w tym plik o nazwie zbliżonej do upload.aspx, zapisanej z literówką. Skanowanie trafia więc także do serwerów, na których tej platformy nie ma.

TAB. 2

Źródła

1
SANS ISC — Attackers Searching for SAP Netweaver Webshells, (Mon, Nov 9th)isc.sans.edu
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media