Próby ataku na serwery Qlik Sense w UE przez nieznaną lukę

Cynet wykrył w październiku 2026 próby uruchomienia odwróconej powłoki (reverse shell) PowerShell na serwerach Qlik Sense kilku klientów z Unii Europejskiej. Wszystkie próby zablokowano, a luka użyta do włamania pozostaje nieznana.

Cała aktywność zmieściła się w nieco ponad trzech minutach. Polecenie uruchamiano pod procesem scheduler.exe i łączyło się z adresem 45.115.26[.]23 na porcie 4455. Według Cynet przypomina to włamania z listopada 2023 roku opisane przez Arctic Wolf. Wtedy grupa powiązana z ransomware CACTUS wykorzystała świeżo ujawnione błędy Qlik Sense, a potem instalowała AnyDesk, Plink i ManageEngine UEMS. Cynet sprawdził działanie tej powłoki w kontrolowanym środowisku: przez otwarty kanał napastnik prowadzi rozpoznanie i wgrywa skrypt PowerShell, który zapewnia mu stały dostęp.

Kogo dotyczy

Firm z serwerami Qlik Sense. Celem obecnych prób było kilku klientów Cynet z UE. W 2023 roku atakowano Qlik Sense Enterprise for Windows, a producent załatał tamte błędy w sierpniu i wrześniu 2023 roku.